与黑产作斗争，设备风险SDK是斩断欺诈的一把利剑

2018年10月25日

随着移动互联网的快速发展，电商、旅游、外卖、直播、短视频等行业风口迭起，各大平台聚集了海量流量，获利空间巨大，同时也给了黑产攫取利益的动机。刷榜刷单、广告导流、薅羊毛等欺诈行为层出不穷。

据最新《电子商务生态安全白皮书》权威数据显示，每年中国网络欺诈损失高达4000多亿人民币，在巨大黑产利润诱使下，互联网欺诈涌入大量从业者，欺诈技术也在快速发展，并人工智能化。

由于黑产欺诈身份不确定性以及跨平台作案等特点，反欺诈业务面临严峻挑战。模拟器、设备农场、木马设备、积分墙等是黑产常用手段，传统设备指纹无法招架。

而且，黑产作恶不会局限于采用其中一种手段，往往是结合多种手段以达到其目的，具备高效识别欺诈风险能力的设备风险SDK成为风控反欺诈的重要解决方案之一。

数美科技设备风险SDK为上层业务场景提供设备风险标签和唯一标识，沉淀画像，供上层业务策略使用。通过风险判断，降低企业损失，其优势明显。

优势一：准确性高

通过为设备形成唯一的识别ID，构建深度风险设备识别模型，数美科技设备风险SDK可以从源头上对模拟器、篡改设备、风险环境和风险行为进行有效的识别。即使黑产对设备进行一定程度的篡改，通过检测与追踪唯一识别ID，数美科技仍能识别出该设备。

优势二：稳定性高

基于软硬件特征、上网环境、设备指纹等100+原始数据维度、11亿+的设备样本库，加入实时动态加密算法与多组机器学习模型，在保证准确性的前提下，显著提升欺诈识别的稳定性。

优势三：私密性好

不会采集用户敏感信息，合规合法，在反欺诈的同时保护用户隐私。

数美科技设备风险SDK对跨平台作案的风险设备也能进行有效识别，同时可兼容市场上冷机型或山寨机，确保极端情况下的服务性能。

对内存占用极少，每次调用对流量的使用几乎可以忽略不计，避免APP崩溃或者CPU使用过高等问题。识别风险如下：

模拟器识别：穿透式检测，有效识别宿主机系统特征。

篡改设备识别：包括主动式多位信息交叉对比、单维信息多采对比等。

风险环境识别：包含代理服务器检测、调试状态甄别、传感器状态评估、风险运行环境检测、高危软件检测等

行为风险识别：包含异常移动速度检测、机身姿态稳定性检测、异常使用习惯检测、IP 异常流量检测、设备聚集性检测等。

关联风险挖掘：对欺诈团伙、高危群体进行识别。

数美科技设备风险SDK可在账号保护、渠道推广、营销推广等企业业务活动中，从设备风险的角度对黑产欺诈行为进行有效的甄别，降低黑产恶意操作带来的欺诈损失，保障企业利益。

在天网产品下，可对五大场景中的欺诈行为进行更精准的识别。

场景一：渠道流量作弊

APP 等推广营销是黑产瞄准的重点，众筹刷、病毒刷、人肉刷、机器刷等几种主要的刷量作弊方式掠夺了企业大量的推广费用，极大损害了企业的利益。数美科技设备风险SDK为设备生成唯一识别ID，对跨平台作案的黑产设备能进行有效的识别，防范渠道刷量等推广作弊行为。

场景二：羊毛党

羊毛党是指通过参与平台上的各种奖励性的业务活动来直接牟取利益的群体，企业本为正常用户准备的优惠往往进入了羊毛党的口袋中。数美科技设备风险SDK能有效防范薅羊毛，遏制企业的资金被黑产盗取，同时提升正常用户的产品体验。

场景三：刷榜刷单

在直播、电商等领域存在用户以不正当手段为自己刷榜刷单来提升排名并最终获取平台上优惠奖励的行为。数美科技设备风险SDK能有效识别出这些欺诈行为，为平台的利益保驾护航。

场景四：虚假用户裂变

作为重要的营销手段之一，用户裂变成为一些企业粉丝增长的有效保障。但也为黑产牟取灰色暴利带来了可趁之机。黑产通过设备篡改、虚拟机操作等方式伪装用户来骗取企业利益。数美科技设备风险SDK能有效斟辨出虚假用户，保护企业的利益不被黑产掠夺。

场景五：内容盗爬

爬取平台上诸如简历、PPT 模板、UGC等高价值的内容，成为黑产牟取利益的又一手段。数美科技设备风险SDK能有效识别这些欺诈行为，保护企业的利益不被侵犯。

通过数美科技设备风险SDK，客户可以精确分析出一个设备上的所有用户的操作行为，发现多用户之间的关联情况，逐渐描绘出一个用户主题的行为轨迹，更容易发现用户在自己平台上的恶意行为。进而准确追踪定位风险产生的用户主体已经关联的所有用户，及时发现风险，控制风险，建设损失。

目前在欺诈设备的识别上，数美已经积累了超过2.5亿的全局黑设备数据，可第一时间识别欺诈账号。服务广泛应用于互联网/金融公司，设备指纹覆盖量已经超过25亿。

在未来，我们将持续把设备风险SDK应用到推广的效果追踪、业务反欺诈、运营效果评估等方面，帮助企业区分有价值的用户、恶意用户及欺诈团伙，保护企业资产，并最大程度的提高企业市场推广与业务运营的ROI。