个推一键认证三打黑产设备的故事

个小验：个推四大开发者服务（消息推送、用户画像、应用统计、一键认证）之一，提供先进的登陆验证解决方案，帮助APP解决虚假注册等问题。

黑小产：网络黑产的小头目，为利益不择手段，威胁着公众、企业、社会的资产安全。

平静了多少年的互联网江湖

最近由于社会人黑小产的活跃而再也不平静

一时间，

九阴风云叠起，江湖暗潮涌动。

第一回合：个小验VS 羊毛党

黑小产发现很多羊脱毛，就往下薅羊毛。

自此，踏上了羊毛党这条不归路。

一家叫“李狗蛋“的话费旗舰店，在11.11期间，推出了福利活动：每一位已注册的APP用户能够领取面值为100元的优惠券。

黑小产从中发现了空子：

使用该优惠券后，用户只需花一分钱便可充值得到100.01元的话费。

且能够经过注册新帐号的方式无限制领取100元的优惠券。

黑小产：兄弟们，这是福利啊！上！

羊毛党：走咯，去捣蛋咯！

李狗蛋（APP主）：大人饶命啊。你薅一，他薅一，咱们APP要倒闭。

求大家别薅了，放咱们一马吧！

黑小产：不薅白不薅。有便宜不占是傻Ⅹ！

兄弟们，咱们继续发动攻击！

启用三光政策：薅光、扎光、抢光！兄弟们，一根羊毛都不能放过！

李狗蛋吓得瑟瑟发抖，四处询问解决方案。

经人介绍求助一位大侠：个推公司的个小验，专一APP反欺诈服务，神通广大！

个小验给了李狗蛋一个宝物：个验——一键认证SDK

将其封装在APP上，当用户在登陆或者注册的时候，APP即可调用SDK的反欺诈接口。

李狗蛋将信将疑：这个小小的SDK真的能发挥做用么？

个小验饶有自信地说道：

别看它体积小，背后但是一个蕴藏着数千个指标、数百个风控规则的思惟防御体系呐!

黑产纵使强大，但他有着致命的两大软肋：难以伪造设备属性对应关系、难以伪造正经常使用户线上线下行为。

个验——一键认证SDK会根据不一样权重的风控指标，去计算用户的风险等级，继而识别黑产。

因而，李狗蛋的APP发生了这样的变化：

黑小产：哼，这个小把戏难不倒咱们。

咱们羊毛党是数量庞大、组织严密的群体。

家族共有40万成员，掌握了1亿多个手机号。

让你见识下羊毛党的厉害！

个小验：放马过来吧！让你尝尝个验SDK的威力！

基于海量的数据积累，个验SDK检测出手机帐号存在历史风险，注册不予经过。

黑小产不甘心，向羊毛党发出了第二道指令：

批量获取帐号，批量登陆，发动绝杀技——应用分身。

因而，一部手机上同时运行了上百个APP帐号。

个小验：

检测发现应用分身， 建议APP中止优惠券发放。

个小验：黑小产！看你还敢不敢嚣张！

第二回合：个小验 vs 人工刷量

溃败后，黑小产不甘心，又心生一计——人工刷量。

黑小产发动短信攻势，号召人们利用空余时间刷差评赚钱：

短信内容：

急招网络兼职（刷差评）50-200元 无押金 有手机就能够 工资现结3-5分钟到帐，年龄18-48岁便可 有意者咨询

此次，遭殃的是APP主张大喵的韩式纤体美容店。

开业不到三个月，她便在店铺的APP评论区发现了900条恶意差评。

好比：

“这家店环境太差，老板态度恶劣，美容用的药水还有味道！”

“美容手法贼不专业，彻底是在忽悠顾客！”

张大喵瞬间崩溃，好友李狗蛋告诉她能够找个小验帮忙。

个小验听完张大喵的哭诉，

说道：“你应该是遇到了人工刷量团伙，他们以金钱等利益引诱用户对APP进行下载、安装、刷评论等。

你把个验——一键认证SDK封装在APP上，防范人工刷量再也不难！“

听闻黑小产的死对头个小验来了，黑小产向兄弟们发出这样的命令：

兄弟们，继续刷差评！不要停！咱们只许成功不准失败！

个小验：检测到用户行为异常、设备活跃异常，向APP发送提醒预警。

APP收到讯息，立马阻止了黑小产的人工刷量计谋。

黑小产无力抵抗：投降投降！

个小验：承让承让！

第三回合：个小验 vs 机器刷量的黑小产

被击退的黑小产不死心，在修炼了九九八十一天后，

他终于研制出了“机器刷量”这一黑科技，再一次卷土重来。

这一次，黑小产将目标瞄向了正在进行双12预售的王大锤的食品APP!

黑小产：开启咱们的绝活，兄弟们！

因而乎，这些黑产设备便定时去自动领取王大锤的APP发放的红包。

短短三小时，APP35万的优惠红包被一抢而空，但却没有一位“用户”继续浏览网站。他们所有消失了！

王大锤双眼含泪，近乎崩溃！

王大锤很困惑，明明已经设置了一个手机只能注册一个帐号的规则，为何仍是遭受了黑产设备的功击？

听闻个小验在防范黑产方面道行高深，王大锤向他发起了求助。

个小验分析道，这是手机上的改机软件在做祟。一步手机假装成上千部很简单，只要修改手机参数即可以给手机“改头换面”。

改机工具大多基于Xposed框架进行。

识破假装并不难，安装个验SDK便可实现。

黑小产：个小验，吾非昔日之黑小产！你尽管放马过来吧！

个小验：小生有礼了！

经过设备性能评估、Xposed框架检测等，

发现设备信息被篡改，请求不予经过！

机器刷量：启动虚拟机。

个小验：请求不予经过。

机器刷量：启动root。

个小验：请求不予经过！

（小样，想假装，没这么容易）

结尾

黑小产团伙所到之处，寸草不生。

个小验坚信：

世界不该该是这样的，

作人不该该是这样的。

个小验深知：能力越大，责任越大。因而个小验继承了个推母亲海量数据的优点，潜心修炼出了强大的“反欺诈能力”，最终成功解救了无数遭黑小产功击的APP， 保障了APP的安全运行。