美文网首页
关于薅羊毛风控的思考总结

关于薅羊毛风控的思考总结

作者: 飞刀见飞刀 | 来源:发表于2020-03-24 20:27 被阅读0次

本文主要根据《薅羊毛产业报告》内容和实际工作中的经验进行的一些思考。
首先思考一个问题,对于一个黑产来说,要想通过薅羊毛获取一定的收益,至少满足以下一个或者几个点:

  • 发现可以薅羊毛的羊;
  • 有足够多的账号;
  • 可以进行自动化的操作;

羊毛出在羊身上,羊可能是商家的推广活动(领劵,抽奖,满减,送话费,冲流量等等),如果这些活动存在业务或者安全上的漏洞,原本的薅羊毛行为可能会演变成放羊血的行为,羊甚至因为失血过多而死亡,此种示例也不鲜见。

一般情况下,一个账号能薅到的羊毛有限,黑产可以通过注册大量的账号来薅,然后通过汇聚,变现等手段积小成大。另外,无论是注册账号,还是后续的薅的行为都需要借助自动化的操作,才能在短时间内薅足大量的羊毛。

薅羊毛行为已经从单人发展到群体化、规模化,形成了薅羊毛团伙和 一条完整的产业链。现在平台也开始越来越重视薅羊毛的危害性,往往会采取一些对应的防范措施。针对厂商的风控策略,羊毛党主要从以下几个方面展开对抗。

  • 接口层面的对抗;
  • 设备层面的对抗;
  • 用户层面的对抗;

展开来说明一下:

接口对抗

  1. 自动化操作主要是程序来请求接口来模拟用户行为来实现的,在没有任何防护的情况下,黑产可以通过抓包来模拟用户请求,实现批量化操作。

  2. 风控端可以通过加签,body加密对接口进行保护,在没有获取到加密算法的情况下,黑产就直接模拟用户请求了。(此时如果存在可重放攻击的漏洞,就不需要解密了)

  3. 黑产通过逆向来获取加密算法来破解;此时接口保护,就变成逆向与反逆向,混淆与返混淆的对抗了。

  4. 如果通过模拟接口这条路已经被封的很严,还可以通过群控设备,按键精灵等绕过模拟接口,进行自动化操作;

设备对抗

目前大量的风控规则都是针对于设备层面的,比如一个设备登陆N多账号就会被判定为异常行为,比如有些拉新的活动会识别是否为新设备。

那么黑产如何绕过呢?主要还是通过改机工具,这样一个老设备就可以被识别成新设备了。

  1. 通过劫持系统函数,来对设备信息进行篡改,很明显这需要root权限。依次来绕过设备指纹有关的风控策略。所以在平台上埋点的设备指纹,如果发现root的机器要提高警惕;
  2. android:xposed框架;
  3. IOS:cydia框架;
  4. 模拟器:当前发展的高级形式,黑产逐步转向自制的ROMandroid模拟器。这些模拟器具有一键新机的功能,每次启动所有的系统参数都会随机发生变化,同时因为没有安装hook框架,所以比较难以识别;

用户对抗

上文已述,黑产需要掌握大量的账号。目前大部分系统的注册都需要绑定手机号,而且注册接口需要手机验证码和滑块验证码等一系列验证手段.

  1. 猫池:批量管理手机卡的软件,可以设置对应的手机号、自动读取短信、发送短信、拨打指定号码、批量设置呼叫转移等。比如酷卡软件收到的短信会放到mdb文件中,配合其他软件可以自动读取和识别短信验证码;
  2. 卡商:大部分是从运营商内部流出来的,有的时效很短,只能收发短信等。
  3. 接码平台:协助进行收集验证码消炎;可以提供API的方式,对接到自动化脚本和自动化工具中,实现批量化注册;
  4. 打码平台:可以采用机器学习或者人肉打码,解决验证码验证问题;

相关文章

  • 关于薅羊毛风控的思考总结

    本文主要根据《薅羊毛产业报告》内容和实际工作中的经验进行的一些思考。首先思考一个问题,对于一个黑产来说,要想通过薅...

  • 互联网账户安全风控体系

    一、账户安全威胁的种类 薅羊毛、内部人员攻击、身份盗用、黑客攻击、网络钓鱼、洗钱 二、账户安全风控的场景--飞凡、...

  • IMT星际云每周资讯 2018-11-02

    imWallet钱包 什么是薅羊毛? “薅羊毛”本意是沿袭春晚小品中白云大妈的“薅羊毛织毛衣”的做法,被定义为“薅...

  • 黑灰产下的薅羊毛产业

    薅羊毛的概念 在风控领域,对羊毛党的定义则比较多样化。概括表述为:热衷于参与各种营销活动(包括但不限于:满减、返现...

  • 2019-02-15

    薅羊毛的概念 在风控领域,对羊毛党的定义则比较多样化。概括表述为:热衷于参与各种营销活动(包括但不限于:满减、返现...

  • 关于薅羊毛

    薅羊毛,致力于为大家分享网络上的各种羊毛活动,主要为网贷羊毛,同时提供网贷羊毛返现,既可以撸到网贷平台的羊毛,又可...

  • 云闪付APP新春红包福利大放送活动薅羊毛攻略

    更多薅羊毛福利攻略尽在快薅线报APP>> 天下羊毛,无所不薅! 1、全网各种优惠活动,薅羊毛福利; 2、淘宝天猫购...

  • 我变了,想钱想疯了…

    网上关于薅羊毛的软件游戏只增不减,每天加入这个行列的人更是前赴后继,就怕去晚了,羊毛都被薅没了。 但被骗的人也是与...

  • 最近有什么值得薅羊毛?

    作者╱薅羊毛大班长 作为资深薅羊毛党,今天我就教大家怎么薅羊毛,最近撸羊毛撸上瘾,发现以前花了好多冤枉钱,想想就心...

  • 机会出现,要不要把握?

    近期,保险产品出现两个终身薅羊毛的机会,啥?终身薅羊毛?是的,你没有看错,按照合同年年法定薅羊毛哦️️️?...

网友评论

      本文标题:关于薅羊毛风控的思考总结

      本文链接:https://www.haomeiwen.com/subject/hhvayhtx.html