>

▲按难度分-高级作弊

插播一个关于产业链的故事：

其实在做防作弊的时候，我们做了很多限制条件，有一个限制条件是保手机号，但有一次我们就给作假的坑了。这件事怎么发生的？他怎么就这么低的成本把这事给解决了？下面聊聊这个事儿。

大家都知道，中国的通信业经过这么多年的发展早就饱和了，如果一个县有100万人口，他已经卖出的联通、电信、移动卡加起来早已经超过100万，每个人都已经有卡，完全饱和。但运营商内部居然还有KPI，说今年你总用户20万是吧，你明年新增用户还得达到10万。

这就比较好笑了，但更好笑的是这个问题在中国居然就被解决了，那卡卖给谁了？他有各种办法，我们就说有一种叫卡商的人。他把这些卡给包了，包了干嘛？卖给渠道做注册去了。

简单的说，就是卡商要替运营商背这个KPI，那他就必需要政策，所以他可以拿到成本非常非常低的那种卡啊，然后月租费在5毛到2块之间，他拿到这卡之后再买上一堆猫池，现在一个猫池可以装500张卡，通过后台的电脑可以控制发短信，接收短信，以至于完成注册过程。有人会问，我们国家要搞那个实名制啊？没错，一个身份证下可以有5张卡，所以他需要找另外一个产业链的一个人提供4000个身份证就可以了。

关于盈利我们举个例子，比如我来干这个事儿，假如我在湖北有关系，那我怎么干呢？我租一个30平米的房子，然后我消化了2万张卡，然后我再弄10个猫池，一次能放5000张，最后我就开始接活。那么我初期的投入大概是多少钱？40万，那按照正常水平每个月回报多少钱？30万。也就是说，不出两个月，我就回本了，我们去买余额宝多少年回本？40年。

六、如何反作弊？

讲两个反作弊的关键点

反作弊，不仅是一个技术问题，而是一个成本问题，我们愿意花多大代价做这个事情。

第一、锚定。通过数字指纹DNA，给来访的用户一个锚定的ID，比如说设备IP或者Mac地址。假如在北美没人作弊，无论是设备ID——Imei或者Mac地址是唯一的。但是在国内，一个Imei号后面挂很多用户，都是被作（刷）出来的。但你不知道哪个是真的，哪个是假的，需要用一套新的技术（硬件信息+软件信息），给它做一个锚定，唯一确定当前这台设备，并给一个ID，这就称之为智能硬件设备数字指纹DNA。

第二、技术，称为分层策略，主要是考虑成本问题。我们甄别一个用户有时间成本，也有经济成本，不可能把所有钱都花在这，所以要用分层技术来解决问题，在技术体系里，分为三种。一层叫初滤，快速诊断、快速拿下。第二层是再滤，把一些非个体特征，而是群体特征的信息做比较，比如在某个渠道，在一个小时来内，同一个IP上来了500个用户，这时候不仅需要判断个体特征，还需要通过群体特征来判断这批用户的质量。第三层，是针对疑难杂症的，我们的反作弊系统有点像Google公司的PageRank，是通过不同的异常点来进行投票的，不是靠一个独立的指征来识别作弊，而是综合判定，把那些错误的指证综合起来，他们权重与组合是不一样的，当它们发生的时候，当可疑点太多。就可以彻底判定用户的作弊行为。所以反作弊不仅是技术问题，而是成本问题。