手游反欺诈设计与思考.pdf

1、DataFunSummit#2023手游反欺诈体系的设计与探索莉莉丝游戏 反欺诈业务负责人 杨紫璇01手游黑产产业链02手游常见欺诈形态03手游反欺诈体系设计思路04手游风控效果与思考目录CONTENTDataFunSummit#202301手游黑产产业链手游黑产产业链互联网羊毛党（劳动力）互联网黑产（技术）专业玩家团体（提供思路）手游黑产产业链和互联网生态的商业模式一样，这些分工之间相互作用，形成了自己的产业结构：1.上层工具生产者，开发脚本工具和外挂2.中层传输者，对接上下游，贩卖工具，同时提供供应代理服务：（1）设备：云手机、模拟器、手机墙等（2）资料：卡池、批量实名、QQ号、手机号、I

2、P池、打码平台、人脸验证（3）其他：群控、同步器3.下层消费者，大多是黑产工作室，批量购买脚本工具和代理服务并大规模使用，也会有少数黑产小团伙或者正常游戏的玩家DataFunSummit#202302手游常见欺诈形态手游常见欺诈形态昵称:【领钻加Q】【领钻看签名】公屏行为：发送表情【加好友】广告为什么发表情刷屏？给其中一个QQ号发送领钻相关的询问（如右图）后，对方会回复一个网址让你点击注册显然，这是一个诈骗网址。通常，这类网址可能会造成玩家个人信息、账户信息甚至钱财的泄漏手游常见欺诈形态联盟公告【大家加一下盟主微信：Scvz166，一起进联盟群，老玩家带队，领礼包】联盟拉人加上微信后【万国太花

3、时间了，很多人说那是盗版的，没意思，一起来玩新游戏呀】手游常见欺诈形态外挂通常指破坏游戏客户端正常数据和代码逻辑，或伪造游戏客户端操作状态的工具，分为两大类，辅助类外挂和破解类外挂辅助类外挂需要依赖游戏客户端，分为专用插件（针对指定游戏的定制化外挂）和通用工具，包括加速器、按键精灵、模拟器、抓包工具 等破解类外挂是可以单独运行的独立非法客户端，包括脱机挂、破解版等脚本外挂手游常见欺诈形态穿墙挂、透视挂、锁头挂、秒杀挂、瞬移挂、锁血挂等FPS外挂手游常见欺诈形态资源商是SLG游戏特有的一种打金工作室形态，主要服务对象为中大R，资源商会长期为氪金玩家提供升级建筑、科技研发、训练军队需要的资源（如R

4、OK的粮食/木材/石头）打金工作室（资源商）资源商有什么危害？手游常见欺诈形态卡牌游戏中，初始号交易是打金工作室获取利益的重要途径。他们通过大量创号、囤号、养号，利用游戏前期免费掉落的资源抽卡，保留少数抽到高强度卡牌的账号。然后将这些号在第三方交易平台（淘宝、闲鱼、交易猫或其他交易网站）出售。初始号交易手游常见欺诈形态定义：使用非官方授权的第三方平台进行充值及代充值代充通常代充方法有三：1.【白卡】卡是正常的卡，利用汇率差、系统定价差、平台优惠券等正常渠道赚差价2.【黑卡】以盗刷透支信用卡为由申请冻结，随后返还金额3.【退款】IOS苹果商店退款，道具已经到手无法退还手游常见欺诈形态广告渠道假量

5、：其他薅羊毛：工作室通过大量创号、囤号、养号、完成活跃任务，大量获得现金奖励/提高中奖概率流量作弊：在玩家互送礼物/互相点赞并累计排名的运营活动期间，创建大量账号囤积活动道具（礼物）并以低于游戏礼包的价格出售给玩家。当游戏内存在击杀数/pvp积分排行活动时，将小号的人头/积分通过送人头等方式出售DataFunSummit#202303手游反欺诈体系设计思路手游反欺诈体系设计思路DataFunSummit#202304手游风控效果与思考手游风控效果与思考全面覆盖各类业务场景和玩家画像，实现全栈式防御全面覆盖安装激活、注册登录、充值活动、资源道具流动等各类型业务场景深度挖掘玩家各维度画像标签，对实

6、体异常风险做综合判定精细化风控体系，快速定位、一键查询目标时间段玩家的风险等级和风险标记手游风控效果与思考游戏无感接入，实时离线双线布控，高效承载海量请求 结合异步处理和分布式部署，实时风控服务承载量大，响应速度快 识别处理模块完全解耦，增加黑产各环节对抗成本 风控架构清晰，支持多游戏移动/PC端多区服自定义配置 线上风控效果显著，新游戏接入迅速，支持同品类游戏间快速迁移手游风控效果与思考基于自研规则引擎和完备算法模块，识别准确率高、覆盖面广 自动化规则引擎，结合各类机器学习