在知乎上总有人问我。我微信被限制了怎么办啊。我抖音被限流了怎么办啊。
我之前说过风控系统是不可能误封。那么今天我们来谈谈限制问题，
我们常见的限制有哪些呢？
常见的功能限制（如加人 被加 发送消息朋友圈他人不可见 限制群聊 支付 及限流）
在风控系统当中限制功能是一个轻微处罚。
一个用户进入使用过程中要准入规则决策引擎——反欺诈验证 ——数值评级 ——结果
但是灰黑产一直以来不断地对抗，始终保持
那么他们所谓“一门生意”痛点肯定在成本上。
我们怎么不断提高灰黑产的成本，
成本有2类时间成本和资源成本
那么用轻量级的处罚措施就可以完美地提高
在我们自己的平台我们有上帝之眼视角 及上帝之手能力
以往我们对高风险用户都是直接拒绝，或者对触发强规则用户直接拒绝封禁，但是所治理的效果与用户体验并不是很好。
那么我们的治理是以消耗黑产资源 消耗时间成本上。且不能影响用户体验。
我们都知道黑产资源（卡 设备 身份标识）我们可以通过验证 （ 短信验证 人脸验证 好友验证等等）
那么时间成本怎么去消耗呢？
如果说一直封号，黑产立马创建账号。
这样的拉锯战肯定是不能有效地去消耗时间的。
那么我们可以黑灰产账号常用功能与最后支付环境去处理
当灰黑产一个账号功能被限制。我们要求验证这样消耗其资源，如果没有资源消耗黑产是不可能丢弃账号，而是继续使用其他功能，这样我们可以快速锁定目标。这样不断拉长他的时间线。
然后是正常用户可以以几分钟解决这个问题。
那么我们怎么去判断账号处罚力度呢？
评分卡与策略引擎就起作用了
评分卡是判断用户静态数据（当然评分卡在很多风控很多地方都用到 ）
用户：信任值 风险值 支付分 设备值 等等
其中风险值有着很大的一个占比决定是否对账号发起挑战及处罚。也就是是发起验证还是封禁
我们今天主要谈的是限制。
那么策略引擎
我们可以通过设置很大策略
当然有强规则和弱规则
类如：登陆设备标识缺失（你的手机没有一些必要的东西 手机卡 摄像头 陀螺仪等等）
凌晨1点到5点登录
沉默用户登录
设备登陆用户过多
7天内设备登陆用户过多
1天内添加好友过多
7天内添加好友过多
这些策略命中一条或者多条我们会对账号进行定级，高风险 中风险 低风险
那么对高中风险账号会通过评分卡 指标计算等等对账号实行不同程度处罚
上面我们提到是以消耗黑产时间资源为主，那么我们的处罚就要多样性精准打击。
这里有一个小技巧，
对于高风险账号我们可以高危标记不对账号做出任何前端限制。将该账号的关系图谱罗列。从而打击一个团伙，
黑产大部分的行为线一致，且账号相识度非常高，对高危账号建模也是非常有必要。
发表评论