- 博客(99)
- 收藏
- 关注
RSS订阅原创 为什么拦截率达到90%，黑产攻击仍然不会停止？
黑产是按收益算账，只要漏网请求的变现收益能覆盖攻击成本，攻击就会持续。验证码只是第一道关卡，封号、拦截更多是消耗黑产资源，账号可低成本补号、跨平台复用，叠加 AI 工具还会加快黑产适配节奏。业务安全的核心不是追求一次性清零攻击，而是持续抬高黑产成本、压缩变现空间。
2026-11-12 17:36:46
132
原创 当机器流量进入结算，平台该在哪里止损？
从骗取36万余元广告分成，到套取超800万美元音乐版税，两起案件指向同一风险：虚假播放一旦进入收益公式，机器流量就会转化为真实资金损失。平台需要将风险控制延伸至收益核算与资金兑现，让异常收益难以结算，让黑产攻击失去经济价值。
2026-11-05 16:50:06
223
原创 国补核销卡在哪？别光盯着 “激活” 这一步
36个身份、36部手机在各项状态正常的情况下套取3万余元补贴，暴露出单笔核验难以识别批量套利关系。文章探讨平台如何通过身份、订单、物流和设备的关联判断，降低补贴损失并保障正常核销。
2026-10-30 18:23:59
4
原创 全能注册机之后，游戏风控的战场变了
全能注册机”将身份信息、代理IP、自动化交互和养号脚本接入同一条账号生产链，游戏黑产由单点绕过转向规模化经营。风险也随之从注册入口延伸到养号、交易和账号接管阶段。面对持续变化的账号控制权，游戏厂商需要连接身份、设备、网络、行为和账号关系，让风险判断贯穿账号生命周期。
2026-10-23 10:46:34
169
原创 当流量洪峰遇到仅退款，150万垫付就这么流走了
这是一起买家账号群与商家协同实施的团伙型“仅退款”欺诈。它暴露出平台对跨账号、跨设备、跨交易环节的关联风险识别不足，单点规则难以应对有组织的资金套利。
2026-10-15 17:45:01
107
原创 “幽灵司机”现身：网约车订单如何被隔空截走？
上海某出行平台发现，部分司机未到机场却能进入机场订单池。调查显示，改装二手手机可篡改定位、模拟在线时长，并辅助选择性接单和违规申诉。案件暴露出平台仅依赖单点定位和在线记录的判断盲区。平台需要结合设备环境、位置轨迹、账号关系、订单行为和履约结果，持续评估司机是否真实在场、具备履约资格，维护机场订单分配公平与乘客出行体验。
2026-10-12 09:51:50
283
原创 一号一券，拦住了“一个”，拦不住“一批“
手机号没有重复，每个账号只领一张，停车券还是很快见底。活动刚开始，客服已经收到顾客投诉：刚注册就领不到券，准备到店的人只能重新寻找领取入口。运营团队面对一个棘手选择。继续发券，批量账号可能把剩余权益领走；临时收紧，正常顾客也要多走几步。活动还在继续，商场先得弄清楚，一号一券为什么还会被批量领走。如果你是活动负责人、增长负责人或运营安全负责人，这篇文章要回答的只有一个问题：一号一券的规则都上了，停车券为什么还是被批量领走，以及——下一场活动，防线该建在哪里。
2026-10-09 18:36:29
203
原创 「已售罄」≠真火爆：请 3 休 13 的票，正在被脚本截胡
“请3休13”将中秋、国庆连成超长出行窗口，景区门票也迎来一轮集中抢购。但开售即“秒空”，未必意味着游客太多，冲在最前面的可能是脚本和批量账号。对平台而言，真正的考验不是一味收紧规则，而是在开售第一秒识别人机，把有限资源发给真正需要的人。
2026-09-28 16:32:43
324
原创 连续四年获信通院认可：Agent 时代，行为验证为什么更值钱了？
9月17日，极验行为式验证码解决方案入选中国信通院“铸基计划”两项成果，连续多年获权威认可。面对AI Agent降低攻击门槛、加速黑产迭代，行为验证通过风险分级和动态验证，帮助企业兼顾安全、体验与成本，构建可持续的业务防护体系。
2026-09-21 17:48:03
148
原创 仅退款订单摊开，利润的窟窿里竟是“熟客”？
“仅退款”看似是单笔售后，背后却可能是一套批量套利流程。黑产通过养号、正常下单、集中申请退款，再将商品转卖获利，让商家在“合规放行”和“举证追偿”之间被动承受损失。要真正止损，平台需要把账号、设备、订单和退款行为串联起来，从识别单笔申请，转向识别背后的同一伙人。
2026-09-10 16:38:29
191
原创 免密支付背了多久的黑锅？真相藏在一个你从没留意的动作里
拆解了当下支付行业最隐蔽、最容易被忽视的风控漏洞——多数人误以为免密支付是盗刷元凶，实则账户绑定环节的风控缺失，才是用户资金被盗、平台面临赔付与口碑危机的核心症结。
2026-09-04 17:50:32
207
原创 云机里养大的新用户，正在排队领新人券
黑产通过批量注册造号、接管存量账号两条链路源源不断生产虚假用户，伪装成新增用户参与拉新补贴、兑换福利、刷量控评。若风控仅聚焦交易核销环节，会造成营销预算损耗、渠道 ROI 失真、内容生态受损三重损失。本文结合多起真实公安、检察案例，拆解黑号完整风险链路，给出关口前移的四大风控落地思路，帮助识别虚假账号，守护真实增长。
2026-08-28 17:41:43
183
原创 51.8万元是怎么没的：一套密码的连锁反应
面对密码复用、验证码破解、接码和AI伪造等风险，企业需要覆盖注册、登录、登录态和交易操作，通过设备、环境与行为识别，持续判断请求是否真实、
2026-08-21 17:30:00
225
原创 占了不付，失效再占：谁在用“合规”搬空库存
航司“占而不付”和电商“买多退少”，本质上都是黑产利用正常业务规则，以单笔合规掩盖群体异常。企业需将行为验证、设备风险识别、账号关联与业务风控贯穿全流程，从只审查“这一笔”，升级为识别“这一段行为”，在库存、补贴和退款等核心资源流出前及时止损。
2026-08-14 12:22:29
154
原创 封号封不住：外挂对抗已经不是客户端的事了
游戏外挂已从单一客户端作弊演变为覆盖账号、设备、接口与资产变现的完整黑产链路。企业需要把判断前移到账号入口，关联各环节的风险信号，从事后封号转向全链路识别与联动处置，减少预算套利、数据污染和玩家流失，让安全投入真正转化为业务确定性。
2026-08-11 17:00:01
317
原创 批量账号的下一步：操纵推荐、口碑与品牌预算
批量账号正从“养号”转向操纵互动，污染推荐、口碑和营销数据。平台需在互动生效前识别风险，拦截虚假评论、弹幕和福利套利，守住真实用户信号。
2026-07-31 10:21:55
173
原创 验证通过的那一刻，短信盗刷的风险才刚刚开始
某企业发现验证码发送量异常上涨，真实业务转化却没有同步增长。极验通过关联多维行为与业务结果识别短信盗刷风险，将风险拦截前移至发送前，帮助企业减少异常消耗，保障真实用户顺畅完成验证。
2026-07-23 18:10:12
216
原创 批量恶意注册，正在把游戏发行团队带进“假增长”陷阱
游戏买量中的批量恶意注册会抬高新增、激活等数据，误导渠道、素材和预算判断，制造“假增长”。这些假账号还会继续影响留存、付费、LTV 和风控，拖偏整条发行链路。解决这类问题的关键，是在入口前先识别真实用户、拦截机器流量，让增长回到真实数据上。
2026-07-09 17:50:02
239
原创 为什么越来越多“看起来很真”的账号，其实是被做出来的
黑产会围绕平台依赖的身份、热度、历史和活跃信号，批量加工出“看起来很真”的账号，平台需要把安全数据和业务数据接到同一条链路里，才能更早识别异常并重建信任判断。
2026-07-03 18:05:32
212
原创 当 AI Agent越来越像人，企业该怎么识别“好人/坏人”？
AI Agent 越来越像真人，正在让传统风控手段失效。验证码、黑名单、频控和静态规则更多是在看请求表面，难以及时识别批量注册、账号接管和短信盗刷这类更隐蔽的攻击。文章认为，企业要把判断重心从单次请求转到行为过程，用行为验证去看操作节奏、交互轨迹和环境特征，才能更稳地应对 AI Agent 时代的风险。
2026-07-02 17:47:25
224
原创 智能体时代的自动化对抗：Agent Bot 与隐匿技术共舞
大型语言模型和工具调用协议正在改变互联网自动化的成本结构。过去，机器流量主要表现为固定脚本、批量请求和可预测的 DOM 解析；现在，Agent Bot 可以理解页面语义、调用浏览器或移动端工具、根据反馈调整下一步动作，并把代理、验证码处理、环境伪装等能力封装成标准化工具链。这使企业风控进入更复杂的判断阶段。机器流量内部已经出现明显分化，其中既包含撞库、薅羊毛、数据窃取、库存抢占等攻击性自动化，也包含帮助用户完成比价、采购、旅行规划、企业知识库更新等任务的合法智能体。
2026-06-15 15:29:35
411
原创 AI深入618，平台能力正在接受一次集中检验
今年618，AI已进入流量分发、风险决策、订单放行和履约协同等核心环节，平台竞争也转向判断质量与链路稳定性。面对内容、流量、资格和交易入口的持续风险，风控能力需要同步前移，以更深识别、更广覆盖和更快响应，保障自动化经营稳定运行。
2026-06-12 18:04:35
226
原创 AI Agent 为什么越来越青睐 iOS 模拟器：威胁深层剖析与企业级全链路防控方案
AI Agent 与黑灰产正借助 iOS 模拟器、自动化框架和无障碍能力，将攻击从伪造请求升级为操控终端，企业需以端上零信任为核心，通过环境识别、行为验证、运行时保护和硬件级可信证明构建全链路防控体系。
2026-05-29 15:00:11
401
原创 2万余条账号信息背后：黑产如何把个人信息变成生意？
如今信息倒卖不再局限基础个人信息，转而交易可实际使用的数字账号，形成跨区域完整黑产链条，企业易沦为风险入口，需在账号全流程强化行为核验，筑牢安全防线守护用户信任。
2026-05-25 15:41:23
207
原创 模拟器已成过去式？硬件级云手机“真机指纹”正在绕过传统风控
这类设备跳出虚拟架构，从合规数据源调取与主流手机同源的IMEI+MEID，接入运营商级混合定位将漂移误差降至极小，驱动级屏蔽虚拟特征、删除系统虚拟字段，让风控误判为全新真机，传统设备指纹彻底失效。GeeGuard通过设备环境可信度评估，帮助厂商在不影响真实玩家体验的前提下，持续压缩黑灰产的收益空间。当攻击者能够伪造设备参数时，真正的竞争点已转向对运行环境真实性的判断，设备指纹不再只是识别设备，而是成为业务安全的。，探讨在硬件级云手机时代，如何通过设备环境可信度评估，构建更具长期对抗能力的手游风控基础。
2026-04-17 16:22:39
395
原创 权威认可！极验入选中国信通院“铸基计划”全景图
铸基计划”是中国信通院为解决企业数字化转型中面临的痛点、难点问题而发起的重要行动，其发布的全景图历经严格的专家评审与深度调研，被誉为企业数字化转型的“风向标”与“避坑指南”。极验作为国内领先的交互安全与业务安全服务商，凭借出色的技术底座与行业实践，强势入围该全景图的“安全领域”板块。在当前的数字商业环境中，企业面临的挑战早已不是简单的机器攻击，而是高度拟人化、规模化、AI化的黑灰产团伙。在不确定的数字时代，构建具备高韧性的业务安全体系，是企业能够放手去创新的前提。传统基于规则的拦截方式天然滞后。
2026-04-17 16:21:40
230
原创 定义即定价，定价即风险 | 词元（Token）定名背后的冷思考
当Token从技术语境里的“最小信息单元”，跃升为可计价、可流通的数字资产，它也自动成为了黑灰产的核心攻击目标。日均140万亿次的Token调用量，宣告着AI产业“金本位”时代的降临；而历史反复证明：每一种新型计费单位的崛起，必然会催生一轮全新的黑灰产进化。在黑灰产眼中，任何具备结算属性的单位，都是可以被伪造、套利、洗劫的“硬通货”。
2026-04-08 12:30:43
398
原创 iOS 虚拟化出事了！黑灰产又有新手段，百万运营看懵
随着 Android/iOS 虚拟化工具的普及以及其在规避物理隔离限制方面的显著优势，不仅在正面的安全防御研究获益匪浅，部分为了牟利而进行恶意自动化、模拟器多开刷量或地理位置伪造等灰色活动的黑灰产团伙，也在不断尝试应用新型的虚拟化技术到非法活动中。既可以提供场景模版，也可定制化的贴合业务的风控规则，为您更复杂的业务场景保驾护航。走的是高举高打的企业级服务路线，其高昂的定价体系与严格的客户筛查机制，在客观上将其受众限制在了合法且资金充裕的专业网络安全防御与合规审查领域，难以被黑灰产利用。
2026-04-08 12:29:34
463
原创 2025极验服务年报：以解局能力，铸服务内核
黑产的攻击手段持续迭代，AI 自动化破解等新型威胁层出不穷；客户的业务需求也在不断升级，对决策的精准度要求更高。
2026-02-25 17:50:37
596
原创 Spotify遭“合法洗库”：AI时代，数据正从“资产”沦为“养料”
Spotify遭遇史上最大数据泄露：API滥用暴露数字内容保护危机 2025年12月，音乐流媒体平台Spotify遭遇重大数据泄露，"安娜的档案"组织通过公开API爬取了2.56亿条歌曲元数据和8600万首音频文件。此次攻击的特殊性在于其"合法性"——攻击者利用数百个账号，在API速率限制范围内进行分布式数据抓取。事件暴露了传统防护体系的不足：防火墙无法阻止持有合法凭证的攻击，而基于规则的行为检测对拟人化攻击失效。随着AIGC时代对训练数据的渴求，数字内容正从&quo
2026-02-25 17:34:52
728
原创 反制仿冒应用：如何从被动止损到主动风控？
仿冒 App 是指冒用或模仿知名品牌、官方应用的图标、名称、界面甚至包名，使用户误以为其为正版，从而达到诱骗下载、窃取信息或植入恶意代码等目的的应用程序。常见的形式有二次打包 App、马甲App、沙盒App 等等。极少仿冒 App 在“热更新”后，可以在用户无意识的前提下更换代码，变身为诈骗 App 的场景。
2025-12-03 18:32:58
870
原创 温峥嵘怒怼 AI 盗播：“你是温峥嵘，那我是谁？”
在注册、登录、开播、发布等关键节点，极验通过行为验证产品能力、端侧特征检测与AI模型对抗，精准识别非真人操作，抵御批量注册与脚本化行为，团队年前已发出律师函，却因侵权成本极低——改个IP、换个设备ID，就能轻松绕开封禁，维权与取证反而耗费大量时间与精力。面对AI盗播，单点封禁已无力应对，唯有构建“验证-识别-决策”一体化的业务安全体系，才能从源头破解黑产的系统化攻击。在AI时代，真假之间的界限，也是一道必须守住的信任防线。值得警惕的是，当前支持购物与带货的直播平台数量众多，治理水位参差不齐，
2025-12-03 18:31:30
589
原创 滑块or点选，验证码为什么不止一种？
以极验为例，我们的验证样式支持界面自定义配置界面风格、背景图片、验证形式、难度等级都可按需配置，配置即生效，无需代码改动或上线排期。企业可以根据品牌调性、用户群体、地域特征自由调整。3.2灵活部署：为不同场景选最合适的验证方式以极验为例，我们不仅提供“多种验证形式”与“自定义配置”，还有三种部署模式可以选择，可以让企业依据自身业务场景与安全需求灵活组合：•AI智能模式：由极验AI自动识别风险，对可信用户“无感通过”，对可疑用户智能匹配验证强度；•无感探针模式。
2025-12-03 18:30:26
753
原创 2025 年击败 BotBrowser：极验如何阻止跨平台指纹浏览器
在广告领域，它被用作点击欺诈的手段：机器人在按点击付费的广告活动中模拟真实互动，耗尽广告预算，同时避开谷歌或Meta的欺诈过滤器。尽管不是传统的分布式拒绝服务工具，但像BotBrowser这样的工具的高性能渲染和多实例支持能够实现“慢速攻击风格”的攻击，即伪造会话以持续的、类似人类的请求淹没服务器。这可不是普通的爬虫行为；本文探讨了 BotBrowser 的内部工作原理，并研究了极验如何利用多层保护机制来检测和应对先进的指纹伪装策略，从而确保对自动化滥用行为具有更强的抵御能力，并维护在线验证系统的完整性。
2025-12-03 18:16:05
1108
原创 “鸡排哥”6元鸡排被炒到200 |黄牛的技术进化
摘要：在流量经济时代，黄牛产业已从线下代排队升级为技术化运作模式。以"鸡排哥"事件和演唱会实名制为例，6元鸡排被炒至200元，实名制门票溢价仍达3倍。黄牛产业链形成三段式结构，其中技术黄牛通过脚本工具、群控设备和指纹浏览器等黑客化手段突破传统防御，实现高并发抢购。这些专业化团队具备隐蔽性强、手段多样、产业化完善等特点，利用境外IP池和定制程序绕过实名制限制。当前反黄牛需构建系统化防御体系，从人机识别、行为风控等多维度应对技术升级的挑战。（149字）
2025-12-03 18:14:37
767
原创 极验服务 | 企业遇合规抽检被通报？别慌！
极验不仅提供技术产品，更注重将合规能力转化为可落地、可验证、可信任的服务细节。同时，极验官网隐私合规声明已根据上述规范完成优化，可作为企业制定隐私政策、优化隐私告知环节的参考示例。以下为重点参考的合规规范文件，助力开发者规避常见陷阱：（1）《个人信息保护法》（2）《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（3）《工业和信息化部关于开展信息通信服务感知提升行动的通知》（4）《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》（5）
2025-10-09 18:10:43
509
原创 隔空盗刷、AI钓鱼、代理劫持…金融黑产竟进化至此？
《2024网络金融黑产研究报告》揭示黑产五大技术演变：NFC远程盗刷、API批量套利、大模型滥用、DNS劫持及代理攻击隐蔽化。
2025-09-04 17:04:20
1331
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人