产品说明书

一. 概述

1.1 背景

当下，大部分的互联网行业和金融行业公司面临着业务欺诈的风险，尤其是出行、社交、电商、银行、保险等行业。虚假注册、刷单、薅羊毛、垃圾广告等各类层出不穷的业务欺诈方式，让平台蒙受了巨大的经济和口碑损失。

手机号注册，由于其过程方便快捷，并且后续方便平台及时与用户沟通，已经成为当前最主流的账号注册方式。手机号在成为当前互联网业务和金融业务中非常重要的身份验证要素的同时，也变成了黑产与平台对抗的核心资源。黑产使用的手机号资源，从收购、销售，到使用、回收整个流程，已经发展为一条完整的产业链，其对平台的业务安全构成了巨大的威胁。因此，基于手机号维度的风险检测和识别，可以有效帮助平台降低业务欺诈的风险。

1.2 产品介绍

手机号风险画像的数据来源自威胁猎人蜜罐网络流量监测，每日新增5-20万恶意手机号码，并同步给企业用于业务场景下的风险审计，其中风险分数为risk9的手机号码准确度超过99.9%，能在用户注册的第一时间判断该号码是否存在过恶意行为，具有极强的实用价值。

二. 产品字段介绍

手机号画像产品主要输出以下内容：

2.1 手机号风险分数risk

基于捕获号码来源渠道、号码状态检测等方式，对手机号的风险程度进行打分，分数范围为【0-9】，分数越大，手机号风险值越高。

2.2 手机号风险标签risk_tag

针对手机号的来源渠道及特性对号码进行打标分类，给予风险标签，具体见下表：

• 【无风险】 ：未发现风险。
• 【猫池卡】 ：从接码平台或发卡平台直接捕获到黑产持有并使用的手机号。
• 【沉默卡】 ：通过对手机号的属性，行为，活跃度等多个角度进行综合策略评判，符合黑卡特征号码。
• 【账号卡】 ：从发卡平台中捕获黑产出售的批量注册账号对应的手机号。
• 【拦截卡】 ：黑产通过病毒木马劫持手机短信收发权限，从而控制的手机号码，号码主人为正常用户。
• 【隐私小号】 ：手机号码租赁平台出售的手机号，容易被黑产购买使用。
• 【历史风险卡】 ：历史从接码平台或发卡平台直接捕获到黑产持有并使用的手机号，但超过90天未再次捕获，可能流入正常用户手中。
• 【网络电话】 ：海外使用基于IP完成语音传输的网络电话号码，如Google Voice。
• 【疑似猫池卡】 ：手机号码特征符合猫池卡特征的手机号码。
• 【疑似新号】 ：疑似新入网的手机号。
• 【疑似真人作弊】 ：手机号关联的设备上安装了多款真人众包软件，疑似真人众包兼职群体使用的手机号

注：未来标签值会有新增，使用上请做好冗余。

2.3手机号历史作恶记录

最近黑产项目/价格： 该号码最近被发现参与的黑产项目名称以及项目对应的价格。

首次发现时间： 该号码首次被发现用于黑产作恶的时间。

最近活跃时间： 该号码最近一次被发现用于黑产作恶的时间。

2.4手机号类型

• 普通卡 ：常见的普通实体手机卡。

• 物联网卡 ：专用于物联网行业的手机卡。

三. 产品价值

• 事前数据审计：

对接现有风控体系，从手机号的维度，对业务数据进行流量审计，圈出可疑风险流量。

• 事中决策参考：

当业务遭受到黑产攻击时，可在风控系统中，针对手机号做实时的风险识别和拦截。

• 事后分析工具：

对无法确认风险的行为，从手机号维度进行事后流量审计，聚类分析，补充风控规则。

四. 产品优势

• 高精准率

数据来源自威胁猎人的全球蜜罐网络恶意流量监测，其中风险分数为risk9的手机号码准确度超过99.9%。

• 高覆盖率

监控超过2万+黑灰产开源情报渠道，能够及时发现主流的接码平台。监控50万+黑灰产工具，从黑产工具中捕获接码平台，从而扩大监控范围。

覆盖海内外黑产手机号。

• 强解释性

反馈风险号码历史作恶行为和时间，作为业务风险判断依据。

猫池卡、拦截卡等多风险手机黑卡标签，赋能业务风险做出准确决策。

五. 应用场景

手机号画像产品可应用于任何互联网和金融业务相关的账号场景。包括并不限于如下业务场景：

5.1 恶意注册账号识别

在注册流程中接入手机号画像产品，可以及时阻断风险手机号进行注册，避免拉新奖励被套取，同时减少平台内无效用户数量，维持平台业务的健康生态。

5.2 营销活动风险识别

在营销活动中接入手机号画像产品，可发现黑产大量套取优惠券行为，并进行针对性拦截，避免营销活动被恶意利用，降低平台的营销资金损失和口碑影响。

5.3 批量引流账号识别

在登录流程中接入手机号画像产品，通过风险号码历史作恶行为发现恶意引流账号，可进行阻断，维护平台内容安全。

六. 对接方式

6.1 服务接入流程

6.2 线上API

客户可选择通过RESTful API方式进行查询。平台只需在线传入需要查询手机号，就能实时收到该手机号的风险信息。

6.3 全量离线库

客户也可选择本地部署全量的离线库的方式查询。平台只需定时访问更新链接，即可拉取最新增量包信息。