​智能出行新风控,网易易盾携手小鹏汽车让用车自由与数字安全并行

汽车产业正经历电动智能化浪潮,为此网易易盾整合了一站式出行行业专项解决方案,以独特技术模型与策略方法,有效补足企业的数字风控技术能力。专项方案融合内容安全、验证码、反作弊与应用加固等技术能力,从APP的用户注册,UGC内容发布、活动营销、攻击对抗和隐私合规出发,助力小鹏汽车提升多个环节的安全性。

01 软硬件一体 智能电动汽车重新定义出行

时至今日,电气化和智能化技术浪潮横扫汽车产业,更多智能电动汽车驶上街头。作为一家富有科技与创新色彩的智能电动汽车企业,小鹏汽车向用户提供2款智能电动汽车,分别是2018年12月上市的小鹏G3、2020年4月上市的小鹏P7。


“做更懂中国的智能汽车,”这是小鹏汽车的定位。在“用户至上”和“万物互联”的时代,小鹏汽车致力于将用户、汽车与手机等移动终端接入到个更广阔的网络中,推出了用户专属APP和智能车载系统,打通软硬件。

用户专属APP是小鹏汽车优化线上运营和用户沟通的重点项目,意味着一个直接与海量用户联通的渠道。用户通过APP内接受官方资讯,随时随地远程控制车辆,获得安心的充电及车主服务,参与社区互动交流,享受更优质的出行体验。

02 数字风控挑战 遍布各个环节

在互联网数字化时代,用户专属APP和智能车载系统开始在汽车行业流行起来,而背后的数字风控挑战也不可小觑。如何安全地为用户提供各种应用和平台?对于小鹏汽车而言,这是一大挑战。

在APP使用过程中,注册登录、内容发布、活动营销、移动安全等“用户运营”环节都伴随着重重风险:注册登录中混入机器批量注册,难以辨别正常用户与虚假流量;有害违规内容损害社区环境,带来合规风险;各类黑灰产涌入商业营销活动,造成无谓的资金损失;移动应用客户端是用户的大本营,存在被逆向分析、篡改风险。

环节一:注册登录

2020年8月,小鹏汽车APP的月活跃用户数(MAU)突破10万人。每天,小鹏汽车APP都迎来不少新用户的注册和老用户的登录,但许多问题随之而来。小鹏汽车不仅担负着老用户安全登录的责任,还要对新用户进行验证,出现在注册、登录、活动页面的用户身份往往敌友难辨,而验证不够快速,又随时可能让用户失去耐心,这些是智能汽车APP所面临的共同问题,也对小鹏汽车APP的安全造成了冲击。用户身份验证的环节虽然基础,却是APP和业务安全的第一道防线,自然也成为小鹏汽车改善业务安全风控的首要任务。

环节二:内容发布

“鹏友社区”是众多用户往来的信息集散地,提供全面的汽车产品介绍、社区化的车友交流、丰富多彩的营销活动,直达专业工程师的用车问题解答。线上社区在提升用户粘性和品牌认知的过程中发挥了重要作用,但社区内容环境维护是一个复杂的问题。


用户在社区中的自由发言,可能隐藏着黄色、暴力、恐怖、涉政、灌水、谩骂、诈骗信息等有害违规内容。此类内容不仅影响APP用户体验,而且违反了相关网络信息法规。为了让APP的合规运营,为用户提供清朗有序的讨论环境,小鹏汽车计划为汽车社区引入智能化的数字内容审核能力,实时检测用户资料、用户签名、以及用户发布的贴子和评论,并及时拦截和处理。

环节三:活动营销

小鹏汽车定期在线上开展“新车上市时的试驾领红包”、“签到积分换礼品”、“拉新用户返利”、“秒杀购车优惠”等营销推广活动,在吸引新用户的同时,促进老用户的活跃度与留存率,拉近品牌与用户之间的距离。


近年来,企业加快了数字化的步伐,通过自研APP开展营销活动是普遍情况,这使得互联网营销活动成为“羊毛党”寻觅的攻击目标。当下,“羊毛党”已经形成一个庞大的产业。体系化运作的羊毛党薅取本该给到用户的福利,也吞噬商家的资本,具有反作弊意识的必要性不言而喻。

为了不给黑灰产任何可乘之机,小鹏汽车亟需一套强大的作弊机制系统,帮助其识别以羊毛党为代表的黑灰产,减少营销活动中的补贴浪费。

环节四:移动安全

与iOS系统相比,Andriod系统的应用更容易被篡改,即在被反编译后的恶意代码植入。互联网环境下,端点上的移动应用(客户端)沦陷后,将会殃及服务端与整车系统,并让阻止攻击变得更为困难。

移动应用的安全问题引起小鹏汽车的高度重视,在用户专属APP发布之前进行一些必要的“应用加固”处理,全力以赴地做好移动安全工作和隐私合规检测,通过行业安全测评,让用户畅享服务自由。


03 为智能出行护航 覆盖全生命周期

针对使用环节中截然不同的问题,网易易盾为小鹏汽车搭建了一套全生命周期的安全风控能力,一次化解伴随在APP左右的多种风险。

风控方向一:便捷的一键登录,辨别用户质量

在注册登录环节,机器批量注册的账号真假难辨。这些问题账号在后期是各类风险的来源,发布有害违规内容,并企图从营销活动中非法获利,给APP管理造成很大的困扰。此外,如果验证手续过于繁琐,让用户等待时间过长的弊端,将非常不利于企业开展拉新、促转化。

小鹏汽车的目标是安全地进行用户拓展,并为用户提供更加方便的登录方式。基于此,易盾为小鹏汽车提供“一键登录”与“行为式验证码”服务,“2-4秒”实现用户身份认证或本机号码登录。


速度的提升主要是得益于多维度预判,结合手机号码、环境信息、设备信息及行为特征等一系列数据,进行综合分析,有效辨别人机。即使在高并发环境下,新型验证码也能够快速预判用户身份,有效解决了用户在验证码输入页面等待时间过长的问题。

目前,小鹏汽车从业务需求出发,在注册、登录、论坛、有效活动等近10个场景中接入自定义风格的“行为式验证码,在用户首次登录APP时提供”“一键登录”通道,既安全又便捷,不断促进转化率提升。

风控方向二:智能的内容安全,根除社区违规内容

在社区的隐秘处,有害违规内容像白蚁一样快速繁殖,不断啃噬用户的支持与监管的耐心。为了及时发现内容危害所在,小鹏汽车在APP汽车社区内接入易盾的一站式智能内容安全解决方案,对文本与图片进行逐一检测。

文本检测应用于社区用户创作的文本内容。小鹏汽车在社区内接入易盾“智能规则系统”“文本模型”“敏感词”三位一体的文本巡检SDK,得以精准触发并过滤涉黄、涉政、违禁、灌水、广告、谩骂等常规有害违规内容。


图片检测:应用于社区内的点播视频、图文帖子、头像的审核。图片检测技术辅以OCR识别、人脸识别、质量检测,小鹏汽车能够有效识别涉黄、涉政、违禁、灌水、第三方广告、恶心等有害违规图片。


基于该解决方案,小鹏汽车得以对社区内的UGC内容进行检测,通过强大的API调用智能审核能力,对多个板块进行毫秒级筛查,包括签名、昵称、头像等的用户资料、论坛内的图文帖子、用户互动评论、试驾体验相关的点播视频、自制推广文章,等等。

此外,易盾帮助小鹏汽车从集团角度出发,对品牌生产内容(OGC内容)进行特殊保护。小鹏汽车自有账号进入放行“白名单”,防止发布在社区内的自创营销推广内容被误删,让内容审核更精准。

风控方向三:强大的反作弊能力,兼顾防御与进攻

为了减少恶意“薅羊毛”行为,小鹏汽车购买了易盾的营销反作弊服务,主要用于国内外线上营销活动的业务风控,弥补互联网交易漏洞。

基于小鹏汽车的使用场景,易盾结合设备指纹、黑卡检测、威胁情报等能力,从用户维度进行风险预知,主要考察用户关系、用户行为、用户画像等信息,理清在疑似“黑灰产”用户之间的盘根错节线上关系网,为一网打尽作弊团队做准备。


一般而言,商业化的黑灰产团体往往共用"手机号"、"移动设备"、"IP地址"、“银行卡”、“邮箱”等基础黑产资源。在注册环节,黑灰产团伙的账号在签名、头像、昵称等用户信息上大同小异,在活动下单环节,黑产团伙的支付方式、收获地址、收件人材料等信息有重合现象。

在实时分析之后,易盾从历史数据中寻找作弊的“蛛丝马迹”,定制业务风控策略以更新反作弊算法和模型,自动化对用户风险性进行打标,助力反作弊治理。

高效调查:在简洁明了的情报中心,小鹏汽车一览可视化后的风险情况,包括用户中的正常量、嫌疑量、致命量占比,并提供黑灰产判定的原因,提高调查效率。

系统处理:结合易盾的反作弊和验证码能力,小鹏汽车在营销活动的各个节点分别设置了不同的反作弊处理手段,宽松有度地与“黑灰产”过招。在注册环节,为了保证用户体验,小鹏汽车不能强行拒绝用户的下一步动作,而是对高风险用户叠加验证码二次检测;在营销活动浏览和下单环节,小鹏汽车根据活动类型,在强烈对抗的情况下,直接拦截高风险用户的当前操作,及时避开资损。

风控方向四:专业的安全加固技术,守护移动应用

为了满足小鹏汽车的行业过检测需求,易盾的移动安全团队为“小鹏汽车”APP提供了应用加固服务,一站式配齐So加固、Assets资源加密、防调试、防篡改、防破解、防截屏、防录屏、防抓包等移动安全保护,全面防范“黑客”攻击。


此外,易盾的安全测评专家与小鹏汽车一起,借助自动化代码扫描工具,对APP隐私合规情况进行查漏补缺,修改3处与隐私数据收集“最小必须原则”相左的用户隐私条款。

由于小鹏汽车高度重视数据安全,易盾为其提供的是代码无侵入式的私有化部署方案,针对数据的采集、传输、存储等全流程严格按信息安全规范执行,符合国家信息安全相关规范及欧盟《一般数据保护条例》(GDPR)的隐私数据合规要求。

04 效果一目了然 打造安全可靠的移动应用

自2018年开展合作以来,内容安全、业务安全、移动安全三大方向的数字风控效果显著,获得了极高的评价。

内容安全:易盾内容安全服务全天候守护APP,每年为用户社区检测上百万条数字内容。2020年,易盾助力小鹏汽车拦截处理违法违规内容超过2万条,集中治理了广告与二维码 、谩骂与灌水、涉黄、涉政等四大类内容。

业务安全:易盾验证码与反作弊解决方案,助力小鹏汽车在账号注册、登录、活动营销、内容发布等阶段,判断账号是否是黑灰产账号,并执行处理动作。验证码服务每日守护近4000位用户的注册登录安全;业务反作弊守护直达海内外,为小鹏汽车"出海”打好业务风控基础,2020年成功守护数十次线上营销活动,协助揪出黑灰产用户15万+,挽回数十万的资金损失。

移动安全:易盾应用加固服务有效阻止攻击者反编译,防范重新打包、用户受诈骗等风险,按照客户需求进行更新迭代,用心为APP保驾护航。

截至目前,网易易盾服务了丰田、保时捷、宝马等全球领先的汽车制造商,为传统、新兴车企提供基于大数据、人工智能的一站式数字内容风控专项解决方案,助力车企开展覆盖手机APP、智能机车系统全生命周期的风险管理。