同一设备或IP仅限登录一个Google账号
建议:不建议限制,存在用户希望更换Google账号的可能。可考虑给予提示:同一设备仅保留单个/两个Google账号数据,若您确认切换账号我们将清除该设备已绑定Google账号的所有数据。
用户再次确认后可登录新Google账号
建议:固定检测可标记分值当分值大于临界值分别标记为疑似/低/中/高,利于针对不同地区调整风控等级。
注意:权限问题需要慎重,若用户连Google登录提供邮箱都抵触,则获取高风险权限代价较大。
UUID&&设备ID&&Google账号&&Gaid
-
设备ID:手机固定参数 方案(重要)
自定义ID方案唯一性较低,且稳定性和唯一性难以平衡,但更改成本相对较高。而DRM方案唯一性高且部分模拟器不支持DRM类会直接崩溃,但恢复出厂设置会更改。
故以DRM方案为主,以两个自定义ID为辅,若DRM唯一ID相同则为同一设备,若DRM不同但两个唯一ID相同或三者中两者相同(两个自定义ID仅选取一个/两个自定义ID相同)则认为同一设备。
共三个ID上传格式为 --> DRM|自定义ID|自定义ID
- UUID:用户首次进入App时随机生成的唯一标示,清除缓存或卸载重新安装后重新生成,包括使用手机管家等相关产品清除垃圾且勾选本App的情况。UUID命名方式具有一定的规范,且唯一性必要条件为同一时空。
- Google账号:Google邮箱已具备唯一性
- Gaid:Google广告推广标示
- 若同一设备码关联到多个不同UUID且前UUID最后请求时间与新UUID首次请求时间间隔在3-5分钟之内则大概率为用户手动操作,则该设备可标记,若关联代理则代理可标记
- 若同一设备码关联多个Google账号/GAID可标记
- 设备参数&行为模式
1.验证支持的传感器类型是否与
官方发布
的数据匹配,且模拟器可支持传感器数量极少
2.屏幕尺寸以及DPI是否与
官方发布
的数据匹配
3.验证手机磁盘大小与
官方发布
的数据
以上三条主要针对虚拟设备,其他如系统版本/BuildId/OS/Sensors/NFC是否支持等。待确认能爬数据后可进一步细分
4.手机电量:统计每次上传的电量数值,若多次数值相同则可认定为风险用户。且若在短时间内电量波动极大亦可标记为风险用户
需服务器记录电量上传时间以及电量值
5.设备名称: 统计所有设备名称以及上传时间,1.每个字符线性(交叉/纵向)对比,若相似度极高者疑似机房设备。2.若上传设备名称时间接近,且相似度高以及机房。
- 常用APK检测:
1.通过GP对应地区下载排行榜获取相应国家/地区常用APK信息,尤其社交与通讯类软件,若基本不包含常用App则认为为疑似用户
2 可能过手机机型查询对应厂商内置应用
,若缺少厂商内置系统级应用则一定为风险用户(刷机/模拟器/沙盒)
3 常用沙盒软件检测
GP上沙盒软件数量过多...
- APK数量检测:通常android设备系统级应用+手机厂商系统及应用APP数量大于40(预估值).正常用户App数量≈100个。模拟器内置应用较少而机房设备应用数量较多。超过临界值可标记为疑似用户。若差距较大可直接标记为风险用户
6-7不同地区差异较大,建议后台统计数据分析
APK数量具体方案:客户端将上传当前设备已安装APK总数、系统级应用总数(不可卸载)。
服务端统需计对应机型的系统级应用总数(对应数量百分比),若相同机型系统级应用数量异常(即与绝大多数该机型的统计结果不同)则为风险用户(风险级别待定)。
服务端还需统计非系统级别应用(安装APK总数-系统级应用总数)的总数,且根据地区(国家)计算平均数(和中位数),若非系统级别应用数量远低于平均数
或者远高于平均数则为风险用户(风险级别待定)
- 设备ID/UUID/Google邮箱:
1.UUID清除缓存、重新安装、(可选:退出登录)都会重新生成,但UUID仅同一时空下具有唯一性。
单个设备ID对应多个UUID且Google邮箱对应多个UUID且设备ID对应唯一Google邮箱应根据UUID上传时间判断是否有风险
单个设备ID对应多个Google邮箱且对应多个UUID可标记为风险用户
9.检测APK使用过程中屏幕是否锁定: 该判断条件需要较长时间周期,若长期使用过程中未曾锁定屏幕多为机房设备。
10.判断当前设备是否处于充电状态:若多次检测结果均处于充电状态则为标记为疑似风险用户
11.上传页面前N次点击/滑动坐标:若多设备或设备多次坐标点固定则为风险用户/设备
12.是否开启开发者模式
13.是否具有root权限
14.可后台存储机型相应数据,根据机型数据分类,同一机型数据异常者可标记风险用户。
根据YM提供的风控用户信息,可对device_name进行通配符适配。Models信息验证需各厂商Models数据
15.设备蓝牙是否连接:适用性较低....
16.同一路由器下IP有啥特点吗