社交网络业务安全存在的问题

近日，国家网信办会同有关部门，针对网络音频乱象启动专项整治行动。首批对市面上26款app分别采取了约谈、下架、关停服务等处罚。前不久探探App就是因出现违规内容（涉黄）被下架整改，背后就是那些黑产的所作为！

那么，这些垃圾用户是如何影响社交类的App呢？

社交类App中的黑产主要是将一些违法的信息传播发送给正常用户：垃圾小广告、色情淫秽信息、虚假新闻、违规药品、低俗心灵鸡汤等，这类黑产垃圾信息无孔不入，而且种类各式各样。

当正常用户在收到这些消息的时候，要判断哪些是虚假不良信息，哪些是来自钓鱼网站的诈骗恶意链接，哪些会因此泄漏自己的个人信息，这些不仅浪费了正常用户的时间和精力，并且严重影响产品的用户质量。打破了社交网络业务环境的平衡。

万事皆有因。他们除了通过贩卖小黄片色情信息牟利。还热衷于帮助别人刷粉丝、刷赞、转发、评论等。如批量关注、恶意点赞等。有些黑产攻击者还会通过盗用正常用户的帐号来进行这些恶意行为。

还有一种就是，黑产利用社交app中的添加好友功能，批量添加陌生人、附近的人为好友，然后再把他们拉进微商群里做微商，黑产以拉来的人头赚取高额佣金，拉的人越多，得到的佣金就越多。

社交网络业务安全的解决方案

作为企业，需要及时地识别防范App中的黑产垃圾用户。
大家可能想到的常见的方式通过行为分析来进行防作弊。一般会对用户帐号信息、帐号行为进行分析，比如注册的时间、使用的设备信息、邮箱、IP地址、发布的内容、发布的频率等。

我们通过判断用户的Ip是否异常、手机设备参数是否被修改、是否安装高危软件等用户行为来进行分析识别。

这种方法的缺点就是存在滞后性。

比如一个“小偷”把你家东西偷走了，你通过他偷你家东西的行为判断他为“小偷”，也就是说，“小偷”把你家东西偷走了之后你才察觉原来他是小偷，这个时候就有点亡羊补牢了。

我们能不能在他进门的时候分析一下到底是不是“小偷”呢？也就是说，在用户注册环节识别垃圾用户。

利用前置风险识别，将一些黑产垃圾用户识别标记出来，在用户注册到App里面的时候，根据产品业务场景，采取适当的隔离措施（比如，禁言、减少领红包的金额等等）。

简单点说，就是用户在注册环节接入识别手机号码的“信息库”，将异常号码识别出来。

​一般前置防作弊的方式主要是对一个手机号码进行识别。我们通过对其手机号的使用流量、电话、短信等消费情况、位置信息等综合建模分析。

总而言之，防范社交网络中的黑产垃圾用户，是一项持久战，需要专业的技术系统和专业的团队。一些技术能力比较薄弱的企业也可以采用专业的第三方前置防作弊反欺诈，来缓解技术团队的压力。

针对防范社交类App的垃圾用户，我们提出的解决方案是：前置识别+后置行为分析综合性风控方案。这种解决方案既弥补了后置行为分析滞后性的不足，又避免了前置识别漏掉的用户号码。

————————————————————————————————————————
雷木数据【www.leimudata.com】专注前置智能风控反欺诈