运营商的风控难题该如何破解?

一、运营商难题 01 黑产养卡
这个产业是运营商独有的难题:部分虚拟运营商走线上渠道吸引用户效果不理想,为盲目追求用户数字,便利用线下渠道养卡,即兜售给卡贩子,由此滋生了非实名卡、黑卡等乱象 。
“养卡”又称“假激活”,卡商、卡贩通过非法途径买来大量身份证信息,给手机卡进行身份实名认证 。而这些卡可以模拟正常手机卡使用:
短信 。猫池中的手机卡可以设定定时,编辑短信发送,收取方可以是猫池中的其他卡,也可以是猫池以外正常的卡片通话记录 。同样的,猫池中的手机卡也可以互相通话,产生通话记录手机套餐 。为黑卡开通低成本的流量、话费套餐
那么手机黑卡是怎么获利的呢?
一方面,渠道商通过自己养卡获取放号佣金,每月只支付月租费保持手机卡在网三个月,然后将电话卡注销;另一方面,卡商、卡贩与手机打码平台合作获取利益,通常会被用于电信诈骗、垃圾注册、刷单、薅羊毛等网络欺诈活动 。
02 账号安全
在登录环节,黑产会通过暴力破解、撞库攻击等方式,来获取用户信息进而盗取账号 。而黑产通过销售账号获利,用户真实信息、通话记录遭数据泄露,可能导致用户被电信诈骗 。同时,在运营商的积分商城中,盗刷用户账户积分,在积分商城兑换实物,线下转卖获利;更重要的是,成为活动套利、信息爬取等活动的账号来源 。
03 恶意爬虫
黑灰产通过逆向接口和App,获取交互协议,编写自动化脚本,爬取网站结构信息、业务、用户、商品等信息 。

运营商的风控难题该如何破解?

文章插图
恶意爬虫的危害,不一而足 。
用户信息、通信详单等敏感信息被爬,存在数据泄露的风险,可能导致用户被电信诈骗现在各运营商均有网上商城,竞争对手刻意爬取商品详情和价格后进行同类产品线和价格的研究羊毛党们试图在营销大促前提前获取情报寻找套利的机会爬虫可能会造成带宽负担,降低页面加载速度,影响真实用户的访问体验 04 营销作弊
对运营商赠送流量、话费等方式的促销活动,黑灰产通过卡商购买黑卡注册账号或者经撞库、暴破等手段盗取账号,再利用自动化工具批量刷取促销流量和话费红包,最后转卖套利 。
而这,对于运营商来说,运营成本增加,推广费用在短时间内都被黑灰产薅干,导致资损;而对于用户来说,原本促销活动是给正常用户的福利,结果被黑灰产薅走,影响正常用户的体验和运营商活动的口碑;当然,批量刷单的行为对服务器带来一定的压力,严重的话会导致服务器宕机,影响活动的正常进行 。
05 接码平台
【运营商的风控难题该如何破解?】接码平台其实很多人都会买这种服务,但是对于平台来说,肯定是会被薅秃的 。接码平台除了利用用户手机完成一般的接码程序外,还在过程中大量收集用户姓名、银行卡号等敏感的个人信息,更甚者在用户本人不知情的情况下,利用其传播诈骗、赌博、涉黄等非法信息,造成侵犯公民个人信息以及其它违法犯罪行为,危害性大 。
目前市面上有很多防护手段,比如模拟器、设备牧场、打码平台、接码平台等等 。而且,目前黑灰产从业者具备较强的组织性、传播性和信息感知度 。以营销活动脚本作弊场景为例,黑灰产滥用平台的各种营销活动机制,如新人奖励、用户裂变拉新奖励、签到奖励、秒杀优惠等,利用批量账号和自动化软件脚本(产生大量机器流量),绕过平台设定的限制规则,以积少成多的方式,大量地获取营销活动礼包,然后将现金聚集到统一账号,或将红包、优惠券、电子券等以不同方式进行变现获利 。而且黑灰产逐渐形成一条分工明确、合作紧密的黑灰产业链条 。