数字化战“疫”，助力企业发展。上周，顶象特别推出“暖春行动”，顶象风控四件套全年免费，以降低中小企业投入成本，保障业务健康运行。
活动开始后的第一周，我们就收到1792个咨询，以下是大家最关心的7个问题。
Q1、本次免费活动多久？免费版本会影响正常使用吗？免费版结束后怎么收费？
A：免费版不会影响正常使用，本次活动即日起至2020年12月31日，活动结束后可联系客服人员进行续费升级。免费版产品介绍（https://www.dingxiang-inc.com/page/risk-control-suite ），详情可以具体咨询客服；
Q2、如何申请免费使用？接入流程是什么呢？接入方需要准备什么？
A：直接联系活动页面客服，即可申请免费名额。接入前，需要提供您的风险情况和量级，然后按照我们的接入文档操作即可，期间如遇到任何问题联系销售客服支持。具体接入方式，参见如下流程：
Q3、无感验证有哪些优势？
A：1）无感验证使用简单：SDK快速接入，仅需三步轻松搞定；用户无需计算、思考、猜测…或输入任何字符，只需轻轻一滑即可完成防护。
2）产品更智能更聪明：每一次验证前，顶象风控引擎就已经开始工作了。通过对访问用户的设备指纹、行为特征、访问频率、地理位置、操作环境等多维度信息的扫描和预判，正常用户可以直接放行，连滑都不用滑，存疑的用户辛苦您滑一下，捣乱的机器人则慢走不送。
3）能够自定义场景：针对不同企业在不同运营场景下的安全需求，顶象打造的“验证魔方”功能支持企业自定义验证组合模式。企业客户可在无感验证模式后叠加使用”验证魔方“功能配置，对高风险行为设置三重屏障精准查杀，同时又保障正常用户的顺畅体验。
4）独有乱序切图功能：内置“乱序切图传输“功能，可将背景图片进行乱序切割后传播。大幅提升验证码遭破解的难度，牢牢守住登录第一道防线。
Q4、“设备指纹”可以在哪些场景下使用？
A：防垃圾注册、防撞库、防薅羊毛、反刷单、精准营销等，涉及领域互联网、支付、营销活动等场景均可应用设备指纹。
应用场景示例：假设黑产发现某电商平台拉新活动的漏洞，进行批量注册，给企业带来严重经济损失且造成活动有失公平性，影响用户体验，企业这时该怎么办？
防范策略：平台可以通过短期内是否多人共用设备ID，判断是否遭受到黑产攻击，顶象设备指纹，精准识别黑灰产终端设备，并生成唯一的设备ID，从设备源头上防御黑灰产多变的攻击手段。同时，企业亦可修改拉新活动的策略，避免损失扩大。
Q5：我是一家电商网站，在拉新活动上被薅得厉害，怎么办？
A：薅羊毛的一般是羊毛党。他们的攻击步骤一般有三个：虚假注册、批量登录、领取优惠券。
您首先要在活动规则上制定一些列防控措施，包括参与资格、账户信息完整性、领取条件等等。其次，利用无感验证、设备指纹、风险核验、风控引擎等对账号进行实时核验，对恶意IP和恶意手机号码进行二次验证及拦截，以保障活动的健康运行。
Q6、我是一家航空网站的运营，我们会定期放一些特价机票出来吸引用户，却总是被抢走大部分，怎么办？
A：恶意爬虫、虚假占座是航空公司B2C网站最常遇到的风险，尤其是节假日前夕，部分航空公司的虚假查票数字甚至高达90%。
防范恶意爬虫、虚假占座的关键就是有效辨别“爬虫”行为，进而及时阻断。设备指纹、风控引擎能够及时识别恶意爬取行为，再通过无感验证，实现对恶意爬取和虚假占座的拦截。
Q7、我是一家投票平台，总是有人狂刷投票，该怎么阻止这些人作弊？
A：刷票主要表现为人工刷票与机器刷票两种形式。一种是人工刷票：就是使用投票水军来刷票，一些空闲时间多的人士，以帮助参赛选手投票来获得“佣金”为主要工作，外界称之为投票水军。
一种是技术刷票：通过抓包工具分析提交投票时所产生的数据，然后使用脚本程序批量提交数的刷票方式，投票的人通过技术手段绕开、破解IP限制、验证码限制、微信登陆授权限制等。
风控引擎、设备指纹能够实时识别参与投票的是否非恶意IP，排查是否机器刷票的可能性。同时，无感验证结合顶象配置的投票风控策略，可以实时分析短时间内可疑的密集投票，对请求进行二次验证和拦截，保障投票活动公平性。
暖春行动，顶象风控四件套全年免费活动正在进行中，立即申请免费使用吧！https://www.dingxiang-inc.com/page/risk-control-suite
电话咨询：400-8786-123
来源：freebuf.com 2020-04-16 14:55:06 by: blackhole666
请登录后发表评论
注册