中文站

UGC平台如何防止用户恶意刷屏?

恶意刷屏是UGC场景下一种常见的恶意抢夺流量的行为,操作者通过批量刷屏来增加曝光概率,恶意抢占热门资源的行为。本文主要介绍了UGC平台如何防止用户恶意刷屏。

解决恶意刷屏的问题,可以通过加强风控能力建设,贴合业务流程,完善风控体系。以下结合网易易盾的反作弊实践,给大家介绍全链路风控经验。

设计思路:遵循用户行为路径,在各个业务节点进行防控,这样可以定位每一个可能产生异常行为的业务节点,并且针对每个节点的风险去治理,最终实现风控治理的效果。比如:加好友环节,用户行为路径是:注册→登录→发私信,那么遵循用户的行为路径在各个业务节点进行埋点、风控检测。

  

其中,风险检测包括:

1.当用户注册时,分析这次注册是否为正常注册,如果产生机器注册、批量注册、小号注册等异常行为,需要针对账户或相关资源进行高危标记。如果判断不了,数据留存转入登录环节进行判断;

2.当用户登录时,分析登录行为是否异常,是否是批量登录、撞库攻击、暴力破解、养号登录等。如果是,增加二次校验,或者做出标记流转至发布环节进行判断;

3.当用户发私信时,判断内容和用户的发布行为是否异常。如果异常则阻止发布或者进行二次验证,并且将数据同步至全部节点作为特征辅助。

针对恶意刷屏的问题,易盾不是在一个业务节点中去解决所有的安全问题,而是从整个业务流程出发,将用户的行为按照业务节点进行拆分,在每一个业务节点都针对性的布控,从面到点,再从点到面,这样就达到了各个击破的效果。这种方法在黑产每一个动作上都产生了影响,因为黑产追求高效,在业务流程上的行为上是分散的,这与他们的团队分工有关。因此,对黑产而言,在每一个节点上的流转都是向利益转化更近一步,业务流程越靠后,黑产特征就会越来越明显,危害也越大。所以黑产想完全破解这样的风控策略成本会变得非常高,这也是为什么全链路风控会起到比较好的风控效果的主要原因。

相关阅读:

社交风控中遇到的问题,可以用这些手段进行“围追堵截”

网易易盾反作弊实践:如何抵御羊毛党?

论坛管理如何高效过滤广告贴?