浅谈京东双十一三大风控策略应对黑产

京东作为国内大型的B2C交易平台,其实具备了从用户购物到配送、售后的整个服务能力。从黑产的角度来看,注册、领券、购物、仓配、评价、售后都有相应的黑产聚集:在注册环节有京东账号大量的倒卖行为,领券环节有羊毛党参与投机倒卖,购物环节也有恶意囤货和虚假交易存在。即便是京东自己运营的配送环节,也有商品聚集、异常提货、拒收等现象存在。

今年京东购物节的口号是‘正道成功,京动世界’,而我们风控部门要做的就是这个‘正’字。让正常的消费者能够正常地获得需要的产品和服务,没有欺诈,没有风险。”据京东统计分析,在京东黑产账号的分布区域中,广东、福建、四川、浙江这些经济发达地区都是重灾区。关联的手机号,大多是来自于虚拟运营商的170号码。

一,3大风控策略应对黑产

吴鹍从京东的角度来总结黑产的三点特征。

1是黑产的产业链是越来越完善,包括上游的手机、邮箱、卡,下游的支付、打码、物流空包,每个环节都有人在做。

2是黑产逐利的空间仍然可观,但是在逐利的过程中也有付出成本。

3是黑产也在演进,以前比较粗暴,现在越来越专业,有人专门做账号,有人专门做领券、下单、评价。碎片化、众包化特征也非常明显,因为被电商平台打压之后,需要通过碎片化、众包化的方式来隐藏在海量的交易数据里面。

二,京东如何应对?

吴鹍表示,京东风控有三个策略,分别是数据、规则、算法。在数据方面,技术团队会从京东海量的交易数据里面获取很多不同维度的数据,包括订单数据、账号数据、手机数据、IP数据、归属地数据。在规则层面,京东会在实时防控层面根据不同的业务模式提供不同的规则拦截。算法则是基于大数据的模式的算法模型,发现之前没有发现的问题。

此外,京东还会做风险画像,通过一个完整的登陆、购物、客服、物流等消费周期,综合性地对用户进行风险画像。画像出来之后,会识别出比较明显的黑产用户。“京东现在有2000个不同指标的维度。”

三,电商风控的未来之路

安全中心最后指出,风控在电商平台来说,往往是很不容易被大家感知到的层面,但是又是非常重要的一个层面。从京东的角度来看,他认为风控未来的发展可以总结成四点:

第一,重视数据的价值。其实很多平台都有非常多的数据,但是如何把这些数据里面隐藏的各种黑产特征抓出来,都是需要数据整合的能力。

第二、不断提升黑产成本。在国家没有相关的严厉、严苛的法律法规出台能够遏制黑产之前,更多要做的是提升黑产的成本,让它提升到一定程度之后无利可图的时候,黑产就会自然消失。

第三、知己知彼:情报、潜伏。京东也在积极地搜集各种情报,积极应对黑产的各种投机。

第四、联防联控:共享。希望未来可以做到联防联控,例如数据层面的分享、打击能力的分享和共享,这非常重要。

安全中心强调,“希望能够在国内营造出一个非常好的联防联控的环境,能够共同来打击这些黑产联盟。”

时间: 2024-10-22 00:05:57

浅谈京东双十一三大风控策略应对黑产的相关文章

浅谈java内存分配和回收策略

一.导论 java技术体系中所提到的内存自动化管理归根结底就是内存的分配与回收两个问题,之前已经和大家谈过java回收的相关知识,今天来和大家聊聊java对象的在内存中的分配.通俗的讲,对象的内存分配就是在堆上的分配,对象主要分配在新生代的Eden上(关于对象在内存上的分代在垃圾回收中会补上,想了解的也可以参考<深入理解java虚拟机>),如果启动了本地线程分配缓冲,讲按线程优先在TLAB上分配.少数情况下也是直接在老年代中分配. 二.经典的分配策略 1.对象优先在Eden上分配 一般情况下对

[网站运营]浅谈如何尽可能的避免cms网站被黑

第一.去掉cms特征    一般黑客都会批量获取网站漏洞,而可以这样操作的唯一依据在于:同类型网站具有的共同某些特征.既然如此,那么我们用某些类型的cms时,就可以从这些方面入手.改掉这些特征,可以避免被一些程序批量扫描.比如:一些具有漏洞的目录,dedecms中的plus,date 这些目录都可以改,不过,需要懂php程序才能去懂,如果是在不懂程序,可以改一些简单的文件名也可以,比如dede以前搜索漏洞,扫描程序就是在扫描search.php,不妨改成s.php也是可以运行的,而且不会被程序扫

浅谈mysql innodb缓存策略

浅谈mysql innodb缓存策略: The InnoDB Buffer Pool Innodb 持有一个存储区域叫做buffer pool是为了在内存中缓存数据和索引,知道innodb bufferpool怎么工作,和利用它读取频繁访问的数据,是mysql优化重要的方面. 理想状况下,把bufferpool的大小调整到足够大,留下足够的内存空间给其他该服务器上的进程(使其无缺页即可).bufferpool越大,innodb 月表现为内存型数据库,从硬盘上一次读取数据,之后并成了从内存中读取数

浅谈加速因子在策略中的意义

他站链接:浅谈加速因子在策略中的意义 NO:01没有完美的交易系统,但是却有完美的交易哲学.交易哲学.交易策略和资金管理三者缺一不可,才能构成正期望的交易系统.投机依赖价格的移动获得盈利(低买高卖或高买更高卖).在上升或下降趋势中,价格虽然在整体上朝着一个方向移动,但中间也会有短暂的反方向移动.而在横盘过程中,价格的移动方向则显得相对"随机"一些. NO:02关于价格的移动,可以类比物理学中的运动.其中包括:位移距离.时间.速度等.价格的位移相对于时间的比率就是价格的速度.除了速度之外

浅谈贪心策略——相邻交换

浅谈贪心策略——相邻交换 题解主要写贪心的考虑方法:相邻交换法. 我们在平时的贪心题几乎都可以正确的贪心方法. 主要思想 设交换前对答案的贡献为x,交换后对答案的贡献为y l  若x>y则不交换 l  若x<y则需交换 l  若x==y则不交换(交换反而增加时间复杂度) 作为题目,需要建立数学模型设置未知数表示x和y得到不等式从而得出排序的关键字. 例题:皇后游戏(Luogu OJ P2123) 网址: https://www.luogu.org/problemnew/show/P2123 题

浅谈自然语言处理基础(下)

命名实体识别 命名实体的提出源自信息抽取问题,即从报章等非结构化文本中抽取关于公司活动和国防相关活动的结构化信息,而人名.地名.组织机构名.时间和数字表达式结构化信息的关键内容,所以需要从文本中去识别这些实体指称及其类别,即命名实体识别和分类. 21世纪以后,基于大规模语料库的统计方法成为自然语言处理的主流,以下是基于统计模型的命名实体识别方法归纳: 基于CRF的命名实体识别方法 基于CRF的命名实体识别方法简便易行,而且可以获得较好的性能,广泛地应用于人名.地名和组织机构等各种类型命名实体的识

浅谈前端性能优化(移动端)

上一篇讲了PC端的部分:前端性能优化(PC端),这次继续说移动端的.相对于PC端的,移动web浏览器上有一些明显的特点:设备的屏幕小.新特性兼容性较好.支持一些比较新的HTML5和CSS3.需要与Native应用交互等.但移动端可用的CPU资源和网络资源极为有限,因此要做好移动端web上的优化往往需要考虑做更多的事情.首先在移动web的前端页面渲染中,PC的优化规则同样适用,此外针对浏览器也要做一些更细节的优化达到更好的效果.需要注意的是,并不是移动端的优化在PC端不适用,而是由于兼容性的原因,

浅谈设计模式

米老师布置了作业,分析23种设计模式的异同,绞尽脑汁,冥思苦想还是认为初学设计模式,此问题过于高深实在不敢妄语.可是作业始终是要交的,只好浅谈一下设计模式,如理解有误,也算留下了一个底子,日后回头再看,这便是成长. 关于分类,设计模式分为三大类,分别为行为型,创建型,和状态型. 亦有几大原则,分别为:单一职责原则.开放-封闭原则.依赖导致原则.迪米特法则. 总体来说,不论什么模式,都是为了更好的发挥面向对象的思想,来加强类内部的内聚,来降低类与类之间的耦合,尽量做到"高内聚,低耦合",

浅谈Hybrid技术的设计与实现

浅谈Hybrid技术的设计与实现 前言 随着移动浪潮的兴起,各种APP层出不穷,极速的业务扩展提升了团队对开发效率的要求,这个时候使用IOS&Andriod开发一个APP似乎成本有点过高了,而H5的低成本.高效率.跨平台等特性马上被利用起来形成了一种新的开发模式:Hybrid APP. 作为一种混合开发的模式,Hybrid APP底层依赖于Native提供的容器(UIWebview),上层使用Html&Css&JS做业务开发,底层透明化.上层多多样化,这种场景非常有利于前端介入,非