设备指纹(设备ID):设备唯一识别码,一般是主动式的设备指纹(公司内容研发自己去加工,当然也可以使用第三方的)用于识别贷款时使用的设备,多人共用同一个设备,就有中介或黑产风险。
先来介绍下在整个申请环节中,所涉及到的具体的操作点:

由上图可以看到,在以上的流程节点里,每个流程、相关页面都可以做相关的设备埋点,比如具体的某个页面:

那在我们申请节点中,如何做关于相关的设备指纹的反欺诈判断,这里我们需要了解下两个概念:一个是主动式的设备指纹,一个是被动式的设备指纹。
在番茄风控之前的文章中介绍过:主动式的设备指纹与被动式的设备指纹,再结合最近上线的欺诈的异常检测,再给大家普及下反欺诈的相关内容。
一.主动式的设备指纹
主动式的设备指纹,就是自己公司研发做的设备指纹。公司的前端研发都能做相关的技术埋点,这个在技术上实现不是难点。
比如我们会根据上述的流程节点,让IT开发以下相关变量:
多人共用注册设备ID
多人共用授信设备ID
多人共用提现设备ID
又或者可以进行以下相关变量开发:
是否ROOT或越狱
手机APP清单(列表)相关
开机时间相关
截屏次数相关
GPS地址相关
IP相关
网络类型(WIFI、4G、3G)

为了帮助各位理解,我们分享以下实际真实业务场景:
场景一:集中式的机器注册
某团伙,在2月1日凌晨2点,突然在我们公司APP申请页面,多人同时操作一个手机进行用户注册,并且通过了到了提现环节。
次日,我们在公司的服务器的数据端,看到该节点该时间段,有将近10个人同时使用设备ID为:XXXXXX12345的数据,我们判断此场景为团伙集中性作案,有多人登录同个设备id,最后在提现环节,我们将这伙申请人全部拒批。
场景二:中介远程换设备操作
某中介,帮客户小明操作申请贷款。在用户注册填写资料环节都是中介操作,因为中介帮小明避开策略将进件信息资料填写得完美些。但这个中介坐标在台湾。之后注册节点结束,中介告知小明具体登录账号跟密码。在登录与OCR环节,由小明自己操作过了人脸。最后到了授信节点。
我们在授信环节,发现同个客户编码对应两个设备,而且还定位到不同的地理位置,很明显该客户有较大为非本人操作嫌疑。
通过这两个具体的场景,希望各位能理解反欺诈的策略是需要分类到具体的反欺诈的业务场景里。如何做变量、做欺诈的定义,都需要我们梳理到具体流程里,并且在合适页面里嵌入相关的指纹设备埋点。
二.被动式的设备指纹
何为被动式的指纹,可以理解为我们寻求第三方的合作,让其在你们APP上嵌入SDK的,这个嵌入放在某个页面,或多个页面,然后获得这个客户的设备信息。
简单点可以这样理解:这个第三方在你们APP某个页面植入木马,那客户走到具体的流程节点页面,就可以获取这个客户的设备信息。等同于他们帮我们抓取设备的信息。
具体的流程节点基本都是集中在: 注册、OCR、人脸识别、个人资料填写、绑卡等页面,比如大数据厂家某骑士,专帮人做埋点数据的,其可以在登录页面嵌入SDK,那它获取的就是登录时的设备ID。
真正完成这些第三方的技术部署后,那在我方的客户信息也会部分跑到第三方平台,所以对相关用户隐私数据保护比较强烈的公司,这样的合作方式慎用。
第三方抓取到的信息相比公司自己团队研发抓取的信息,是否更全面些?其实抓取实现的技术都是类似,不同的只是算法处理方法的差别。比如自己研发的,可能抓取到IMEI号是一致的可能就被判定为同一设备的;如果此时是一部Root过手机,他仅仅只是稍微修改IMEI,可能他就绕过了我们策略点。但如果是技术能力强硬的第三方,他还会加以判断设备的内存、cpu等这些信息,也许就可以更精准地判断真实的设备情况。
跟各位分享下,比较全面的IOS设备信息表:

(详细的内容参见番茄风控大数据的知识星球)

三.异常检测技术
异常检测是在无监督模型学习中比较有代表性的方法,即在数据中找出具有异常性质的点或团体。在检测欺诈团体的情况下,异常检测被认为是比较有效果的。具体的实现算法有有z-score检验、LOF、iforest等方法。
其中一个典型的异常检测技术是:利用多维空间技术在GPS聚类的基础上,结合AI图像模型技术,升级形成了一个“多维空间”的关系。基于密度空间聚类算法,结合机器视觉技术、深度学习的创新应用,对高密度区域(结合数量、时间、频次等)实时高效精准预警,同时形成管控策略。


~视频详细内容可见下篇

当然涉及欺诈相关的黑产的内容,也可以在往期的番茄风控相关的内容中查看,其中诸多课程提到黑产相关内容以及欺诈相关的防范课题,详情请参考:
1.信贷黑产不讲武德,风控人如何守住底线
2.黑产欺诈工具排行榜——大菠萝居然是五星榜首?

3.想要羊毛薅得少,欺诈防控少不了

~原创文章

end

反欺诈的这几个重点内容值得您关注相关推荐

  1. 【杂谈】模型设计书看完了感觉不过瘾?这些拓展模型相关内容值得你关注一下...

    相信许多朋友都看过我这本模型设计的书籍了,内容涵盖了模型的深度宽度理解,残差模型,分组模型,多尺度模型,多输入模型,时序模型,注意力机制与动态模型,GAN模型等领域,详情可以阅读: 言有三新书来袭!业 ...

  2. 【采用】无监督学习在反欺诈中的应用

    一.反欺诈技术的发展历程 反欺诈技术的的发展经历了四个阶段,第一阶段黑名单.信誉库和设备指纹:第二阶段规则系统:第三阶段有监督的机器学习:第四阶段无监督的大数据欺诈检测.目前来说,前三种还是大家应用最 ...

  3. 实操信贷场景中的反欺诈模型

    今天的文章,关于反欺诈模型的实操,之前有跟大家分享过相关内容,部分反欺诈的领域的童鞋感觉内容比较有帮助,今天就该内容进行讲解.本文介绍的产品适合在消费零售信贷及现金场景贷中的中短期产品,其中涉及的变量 ...

  4. 系统化的反欺诈:风控设备指纹、埋点策略、关系网络要点介绍

    反欺诈是目前大家比较关注的内容,在知识星球社区,关于反欺诈的相关的内容也不少,相关的课题如下: 1.反欺诈埋点的这些页面,风控人都应知悉 2.恶意攻击防范之信用卡业务的计数器反欺诈 3.数据埋点与设备 ...

  5. 【采用】互联网反欺诈体系建设

    转:原文链接:https://mp.weixin.qq.com/s/sBvqIfxNDoMlWhO6_z65Ww 这篇文章和上一篇[互联网反欺诈体系漫谈]:https://mp.weixin.qq.c ...

  6. 【风控体系】互联网反欺诈体系建设

    转:原文链接:https://mp.weixin.qq.com/s/sBvqIfxNDoMlWhO6_z65Ww 这篇文章和上一篇[互联网反欺诈体系漫谈]:https://mp.weixin.qq.c ...

  7. 互联网反欺诈体系之二

    1 互联网反欺诈的不对称性 不夸张的讲,欺诈者对于技术的运用能力.对于业务的熟悉程度和对于目标的执着要远超过甲方互联网反欺诈的从业人员.造成这种局面主要有几个原因: 欺诈者仅需要在企业的互联网反欺诈体 ...

  8. 关于小微商户反欺诈监控指标的内容参考

    还款计划的相关的监控是整个信贷中非常核心的关键指标,通过还款计划表的观测我们不单单能了解客户的还款情况,还能通过还款计划表来做一些反欺诈的监控,这个具体的落地是怎么样的? 今天再来看看由番茄风控带来的 ...

  9. 别忘记了修正反欺诈中的这些内容

    互金中做的较多的是贷前反欺诈相关内容,贷前反欺诈也是在整个风控环节中最关键和核心的部分. 反欺诈策略,跟所有的策略类似,都需要一套完整的反馈与修正机制,今天我们也稍微谈谈这套与反欺诈策略修正相关的内容 ...

最新文章

  1. 复习计算机网络基础 day4--OSI与TCP/IP初步认识
  2. sqlserver中判断表或临时表是否存在
  3. NOIP2012 文化之旅
  4. Redux之compose
  5. YBTOJ:魔法数字(数位dp)
  6. 多进程鱼多线程的权衡选择
  7. 用VC++6.0 编写一个完整的
  8. mysql jdbc 驱动名称_【经验分享】常用 JDBC 驱动名字和 URL 列表
  9. 【leetcode】Merge Sorted Array
  10. SSH KEY免密码验证
  11. 等保2.0三级安全要求
  12. 机器学习读书笔记:假设检验(一)
  13. nginx部署访问phpadmin
  14. c语言如何反复执行一段程序,C语言中重复执行程序的问题
  15. jetson nano笔记
  16. GNU Trove trove4j
  17. 如何保证GIS图件中字体大小是所要求的
  18. PCI GXL学习之再造篇
  19. C语言bool类型定义
  20. pdf.js在线查看(文档流/地址)

热门文章

  1. html 折叠焦点图切换,jQuery层叠式图片切换焦点图插件
  2. 对象入参指定泛型类型_如何得到正确的MethodInfo对象当一个类使用泛型和泛型类型参数...
  3. aspnet登录界面代码_SAP系统基础操作培训1-环境登录介绍
  4. mysql 日志文件_Mysql 日志文件类型
  5. vertica 数据库 linux,配置访问列式数据库vertica的php环境
  6. electronjs设置宽度_javascript – 如何使Electron WebView填充指定的大小?
  7. 2021年青海省大学生首届网络安全知识与技能大赛——赛题回顾及基本讲解
  8. vue2.0-基于elementui换肤[自定义主题]
  9. alsa和oss声音系统比较
  10. linux下使用命令行分区、格式化文件系统、更新卷标名称