Question | 移动端虚拟机注册等作弊行为的破解之道

本文来自网易云社区

“Question”为网易云易盾的问答栏目，将会解答和呈现安全领域大家常见的问题和困惑。如果你有什么疑惑，也欢迎通过邮件（zhangyong02@corp.netease.com）提问。

这是一个典型的反欺诈问题，在金融/互联网金融、搜索引擎广告、电信、电商等领域都是关注的重点，今天易盾将此问题拎出来给大家单独讲讲。

首先需要明确判断 Spam 帐号的方法。

判断一个账号是不是Spam账号，无非就是看这个账号从哪里来，以及做了什么。具体可以从以下维度判断：注册来源，所在的IP、设备ID、用户行为。

1.注册来源

用户未产生行为之前，帐号IP和设备ID是判断的直接依据。一般来说，企业会有针对Spam账号所积累的黑名单库，其中IP、设备ID均在列。通过黑名单库的识别，可以提前过滤掉一部分Spam账号。但设备ID/IP信息是可以不断变更的，仅靠积累的库并不能解决问题。

2.注册信息

注册信息包括昵称、注册邮箱、手