深圳机械碰撞IK防护等级测试哪里可以做?
所谓设备指纹,就是指用户登录网页、APP时,后台记录的登录设备的“指纹”,能够准确识别该设备是否曾经登录过。设备指纹的核心是使用设备的唯一识别码。使用该唯一识别码,可以追踪用户登录网页、APP的行为特征,从而达到检测异常行为及欺诈行为的目的。
设备指纹应用场景
应用业务场景有:防垃圾注册、防撞库、防薅羊毛、反刷单、精准营销、支付反欺诈、授信反欺诈、用户画像分析、复杂关系网络等,涉及领域电商、支付、信贷等。
对于像亚马逊、Paypal、Coinlist打新等相关领域,都是通过设备指纹检测来判断用户是否违规,我下面通过两个应用场景来举例,让大家更好的明白如何避免风控。
场景一:黑产发现某贷款平台拉新活动的漏洞,进行批量注册,未修改设备参数。
防范策略:平台通过短期内多人共用设备ID,判断遭受黑产攻击,进而在授信或提现环节阻断其交易。同时,亦可修改拉新活动的策略,避免损失扩大。
场景二:中介远程操作帮客户申请贷款,注册、登录、OCR及活体检测环节由客户本人操作,但资料填写及最终提交授信由中介操作。
防范策略:通过中介的操作行为,可判断在同一次授信过程中,有两次登录APP行为,且有两个设备指纹ID,最终确定用户此次授信非本人申请的嫌疑很大。 通过以上两个欺诈场景,可以看出如何应用设备指纹及设备相关变量,需要根据不同的欺诈场景制定针对性的防范性策略,这样才能精准识别欺诈行为,避免误杀。
反指纹浏览器
如果你是有批量注册账号和运营需求的伙伴,你可以通过反指纹浏览器,来减少设备指纹暴露带来的风险。简单来说,指纹浏览器是通过一些技术手段修改浏览器内部的各项数据,使得在打开不同的浏览器窗口时可以控制打开的窗口拥有不同的数据特征,这也就减少了不同浏览器窗口之间的关联。
以AdsPower为例,通过纯净的IP、Cookies隔离、浏览器指纹混淆或伪装,通过浏览器指纹修改或者伪装的防关联技术,解决一台电脑同时登陆运营多个账号的使用场景。
像我们常常做的一些跨境平台(亚马逊,速卖通,ebay,沃尔玛或者是shopee,lazada)等,都可以使用,还有我们站外引流渠道facebook,Twitter,tiktok等社交平台,批量养号等,都可以使用AdsPower指纹浏览器的。
总而言之,当网站或者平台想通过设备指纹获取用户信息时,通过技术手段改造浏览器的特征防止被特定从而达到伪装的目的,这样的浏览器就可以称之为指纹浏览器,在风控领域有很大的应用前景。