【黑产分析】打码平台是如何运作的？再谈验证码安全

复制代码
  1. 原文地址:
  2. http://sanwen8.cn/p/3416W5n.html

习惯了互联网生活的我们，肯定也习惯了验证码的存在。我们通常说的验证码可以大致分为两大类：

区分是人还是机器人的验证码


技术交流QQ群： 397745473
来自:https://xianzhi.aliyun.com/forum/read/51.html?fpage=3

评论

发表评论

此博客中的热门博文

【黑产分析】互联网业务安全的黑灰产业链的故事

图片
本文系转载，作者：独孤qiu败；原文地址：http://bobao.360.cn/learning/detail/3214.html 之前写过一篇关于支付风控体系设计的文章，但是对于互联网电商而言，支付环节的风险仅仅是一环，对于很多没有能力构建风控系统的中小创企业而言，他们觉得自己不在乎多花点手续费选择网银、第三方支付方式来规避支付环节的风险，但是中小创企业就能天真的以为他们的业务安全了么，恩，真的是too young too 天真（抱歉，从小用汉字标注英文发音的我表示这个单词不会写~）。 在互联网行业做风控，首先需要学会的是，你要知道你的对手是谁、他们是怎么做的、他们想做什么、他们在哪做、他们什么时候做（who，how，what，where，when），这样才能不断提高现有的业务风控水平，在不断变化的业务环境中get到新业务可能存在的风险点并做好对预知风险的防范措施。 所谓道魔互博，只有对对手足够了解，才能不断提高风险防范水平，在用户感知不到的节点为所有业务部门提供业务的支撑保护。 不以盈利为目的的黑产都不是好黑产，如下图： 当然，我这里指的仅仅是电商/信贷行业的业务风险，对于互联网这个圈子而言，会被黑产盯上的行业太多，比如游戏私服、网络彩票、色情赌博等，但凡有利益的行业都会有人去干；而企业面临的黑产风险类型也很多，主要分为技术风险与业务风险，大体上可以如下分类，为了配合本文行文方便，对我所已知的风险做了如下分类： 表1：互联网行业面临的风险分类 当然这里对风险的分类其实并不准确，但是结合我之前的工作，本文想阐述的仅仅是表格中的阴影部分，这些风险点对于企业而言就犹如溃坝的蚁穴一般，单个风险点损失不是很大，几千几万的损失而已，但是不加控制就会全节点开花。因此对于一家略微成熟的互联网企业，所面临的风险一定是多层次全方位的，单单只对一个节点的控制是远远不能满足业务发展的需要的。 另外，很想跟大家说的一点是，很多业务风险的黑色产业从业者基本没有太高的技术水平，他们是整个环节的下游部分，基于网络上形形色色的数据信息来钻公司流程规则的漏洞。 这些对于业务风险点的风控体系设计后续可能会单独另开一篇文章，但是作为一名立志要干好风控的同学来说，知己知彼，知道这些业务风险的黑色产业链对于做好风险点的业务防控至关重要，这么好学的宝宝...
阅读全文

【黑产分析】超详细分析“P2P羊毛党”

复制代码 原文地址: http://mt.sohu.com/20150626/n415696314.shtml 网贷网站为了吸引投资者常常推出一些收益丰厚的活动，包括注册认证奖励、充值返现、投标返利等，这也导致一些以此赚取小额奖励的投资群体出现，他们被冠以P2P"羊毛党"称号。此前，在银行领域也有一些做信用卡刷卡返现的羊毛党群体。在专家看来，撸羊毛不能太过沉迷，目前P2P行业良莠不齐，如果涉及太多网站，容易出现问题。 　　一.每月获益颇多 　　一打开电脑，小杨便会把所有P2P羊毛群里的推广广告点一遍，把可以撸羊毛的网站都添加到电脑收藏夹中专门的一个文件夹里，每个网站看一遍，赚取小额返现奖励或者注册。这就是P2P羊毛党小杨每天早晨必做的工作。据小杨介绍，每天做这些工作，每个月也能赚个2000多元。 　　像小杨这样的羊毛党目前较为常见。这主要因为在P2P大力推广网站拉客时期，部分网站会采取各种注册返现等活动来吸引投资人，这些羊毛党便应运而生。 　　羊毛党作为一个专业术语，实际上是指一些新网站上线，会推出注册就送50元等类似活动，吸引投资者注册，这时有些投资人会借几个身份证，一人注册多个账号，赚取小额奖励，这些小额奖励即所谓的"P2P羊毛"。对于那些活跃在各P2P网站上专门撸羊毛的投资者，业内称他们为"P2P羊毛党"。 　　除了羊毛党，这个行业还出现一群服务羊毛党的人，他们就是羊毛党的中介人。这羊毛党中介人会混进P2P羊毛群，不定时发布一些P2P返现信息。一般而言，如果是羊毛党在网站注册，会由网站直接返现到用户手中，这群羊毛党中介宣称通过他们的链接注册充值，能立即从他们手中获得返现。 　　在某网贷信息网站分析师专家看来，这种推广的方式和之前的彩票网站很类似，推荐人给网站带来用户，就能获得网站的资金奖励，盈利需要看推荐的人头数，这种情况多在QQ群里见到。 　　小编在QQ群里搜索羊毛投资等关键词，搜到了400多个相关的QQ群。在潜入一个2000人的羊毛QQ群里，小编也注意到每隔一两分钟，便会出现一个推广广告。从网站来看，多数是一些不知名的小网站，不过类似陆金所等大网站同样也有。 　　比如，某网站100元本金7天可以赚60元，500元可以赚110元的推广广告也在群里充斥着。该推广人士用属于"内部单...
阅读全文

【黑产分析】《中国互联网地下产业链分析白皮书》

图片
《中国互联网地下产业链分析白皮书》 灰色黑色产业链商业模式及互联网黑市深度数据分析洞察 ，全面解析互联网面临的地下黑产的深度分析； 下载地址: 复制代码 https://pan.baidu.com/s/1o7T7R0e 提取密码: a4qh 复制代码 目录: 关产业链部分整体分析 . .............................................................. 18 A. 流量获取分发产业链整体情况. ............................................................................................ 19 B. 细分产业链之间生态关系分析. ............................................................................................ 22 C. 流量获取分发的黑市深度数据. ............................................................................................ 23 1. 搜索引擎流量与分发产业链分析. ......................................................................... 23 A. 相关地下产业链整体深度分析. ............................................................................................ 27 B. 黑帽 SEO 地下产业链深度分析 . ......................................................................................... 28 C. 黑链交易地下产业链深度分析. ............................................................................................ 29 D. SEM ...
阅读全文