新闻动态 / 反欺诈从注册登录开始——秒验
反欺诈从注册登录开始——秒验
秒验反欺诈免密登录

  近年来,随着移动互联网与传统金融和电子商务的深入结合,给用户带来更便捷的使用体验,但与此同时,新的欺诈手段也不断衍生。按照欺诈对象的不同,欺诈场景的不同,应对的措施也不一样。

  绝大部份 APP 和网站在注册时都是需要利用手机号、IP 等基础资源。大部分欺诈行为也是首先囤积虚假账号然后进行后续的针对不同场景的欺诈行为。特别是电商行业有重要的促销活动前,例如天猫双十一、京东 618,黑灰产会进行大量囤积账号的行为;其中去年双十一时,电商平台遭遇的虚假注册账号已达到 160 万次。虚假账号的识别是反欺诈场景的基础,也是企业对抗黑灰产的基础。

反欺诈从注册登录开始——秒验

  黑灰产在进行欺诈行为时,都会有一定的规律行为,而为了投入产出比的最大化,往往会利用自动化工具和脚本去运行这些固定的操作行为,让其看起来更像一个正常人的操作,避开企业的风控策略。例如某刷单厂商的整个刷单流程需要经过待刷物品资料整理,模拟浏览,模拟聊天,付款,确认好评等步骤完成。

  从以上整个流程来看,黑灰产进行刷单欺诈时其模仿正常用户的行为非常细致,并且所使用的电商账号大多跟正常买家无异,所以电商平台需要通过多维度特征加行为分析才能够有效识别出刷单的欺诈行为。

  App保障用户的第一步离不开用户身份验证。目前市场上除了账密登录,短信验证码以外,还有新登场的免密登录。所谓本机号码一键免密登录就是通过运营商特有的网关认证能力,验证待校验手机号码和应用所在的手机号码一致性,从而达到和短信验证码登录一样验证用户身份的作用。

反欺诈从注册登录开始——秒验

这种方式可以直接由运营商帮助App取号验证,用户点击一键登录,既不需要输入账号密码,也不需要等待获取短信验证码。从安全性上讲,免密登录基于运营商网关能力的验证服务,可以很好地规避短信遭“嗅探技术”劫持等风险更为安全。

反欺诈从注册登录开始——秒验

当然,免密登录的优势还不仅仅如此,比如降低成本,提高用户转化,优化用户体验等等,想要了解更多详情移步MobTech选择秒验,让身份验证无需等待,让你的用户无需担心身份验证被嗅探~