风控要略 mobi(风控要略pdf百度网盘)

本文节选自《风控要略》电子版：

图6.20”图文点选验证码6.2.2.3”打码平台以上提到的所有验证类型，包括字符、滑块和图文点选都是基于图片识别的。本来它们的破解难度基于现有Al技术的上友展程度，但是打码平台的出现，打破了验证码的这个约定。打码平台聚集了大量想在网上赚钱的劳工。攻击者在拿到验证码的图片后，上传给打码平台，打码平台会把图片下皮给这些劳工，由他们来解答，然后把正确答案返回。打码平台把自己包装成了一个网络兼职平台。现在大家可能依然会在QQ上收到各种招聘打码员工的广告,如“和急招打字员，200元一天”这类信息。如图6.21所示为打码软件，只要注册一个账号，无须审核，就可以开始为打码平台服务。打码详情查询”软件设置”颜色设置*打列公告万积分颜外奖励1元图像夜班奖励，2万积分奖励1元，以后每1万积分增加奖励1元图像打码重要提提示:鼠标左键选择结果，右键提交验证码。图6.21打码软件界面刚开始，它还会有一个新手教程，告诉你各种类型的验证码应该如何解答。在完成这个教程之后，就可以开始接单了。他们的黑话把识别验证码称为“答题”，每一题会有相应的分数,在积累到一定的分数之后就可以去提现。打码平台制定了这一系列的规

风控要略 百度网盘下载

则保证打码员工的产出质量。在打码软件界面左边一栏，打码员工可以看到这一题的类型及对应的分数。晚上答题也会有积分翻倍的奖励，保证平台可以全天候运行。每张验证码会设有超时时间，以避免客户等待时间过长，这些打码员工答题速度很快。由于打码平台的存在，验证码的图片到底是什么类型，已经变得不重要了。因为我们对抗的不是机器，而是真实的人类。这样的话，图灵测试就完全失去了它的意义。因为屏幕对面操作者都是真人，没有机器。当然，打码平台也会有各种各样的问题，如打码员工数量不足、正确率低，由于工资较低，没有那么多人愿意应聘该职业。在现在的黑灰色产业链里，打码平台已经成为像手机号、代理IP一样的基础设施和作案工具。如图2.26所示，某软件开发者放在网络上公开售卖一个自动化批量注册工具。当时这个被薄的平台在做一个新用户注册送礼的活动，可以看到自动化批量注册工具内置了短信验证码接码、打码平台及代理IP的模块，使用者无须懂得任何技术，就可以开始大规模菏手毛了。6.2.3对抗黑产的方案我们来回顾验证码面临的问题:字符与大部分的基于图片的验证码，已经可以用机器学习来识别，并且已经能达到较高的准确率。如果我们一味地

风控要略·互联网业务反欺诈之路.pdf下载

用之前的思路强化验证码，只会导致它无法通过人类的验证。而且打码平台基本可以以非常低廉的成本通杀这些图片验证码，对接打码平台已经成为黑产一芳永锡的事情。所以，人机识别随着这类众包平台的出现，也必将进入新的时代，我们不再单纯地依赖HardAlProblems，验证码需要加入多维度的挑战。6.2.3.1”新的验证类型在验证类型上我们尝试加入Al技术。我们使用了GAN(对抗生成网络技术)来无限地生成各种色彩斑澜的鸟。验证的问题可以是“这个鸟的某个部位是什么颜色?”“，这种方式不仅仅省去了维护验证码题库的成本，而且Al技术对动物的肢体部位也无法做到很好地区分。此外，我们引入了空间旋转验证的方式，为破解又增加了一道门鸽，也带来了一些类似游戏疗关的趣味性。区别于传统验证码，空间旋转验证由于设计了需要拖动才能出现正确答案的逻辑，黑产也就无法通过直接截图的方式来获取所有的可选答案。之前我们评价一个验证码更多的是它的安全性。但是作为一个产品，验证码的易用性、友好程度也是在设计时应着重考虑的一个因素。2014年,Google推出了reCcaptcha第二代验证码，如图6.22所示，用户只要单击一个框

风控要略 互联网业务反欺诈之路 pdf

综上：风控要略pdf百度网盘值得推荐阅读