顶象技术

摘要： 记录追踪是数字平台为用户提供服务的关键因素。无论是PC互联网时代，还是移动互联网，乃至汹汹作势的元宇宙，平台需要不同的技术工具以便于辨别真伪、跟踪操作、了解用户、保障安全。尤其辨别真伪是有效服务的前提和基础，基于真实的数据才能做好有价值的服务。 设备指纹诞生伴随数字化的发展 在PC互联网时代，人们主 阅读全文

摘要： 2022年5月，顶象防御云业务安全情报中心监测到，某大型跨境电商平台出现大量虚假刷单欺诈。基于编号为BSI-2022-145业务安全情报显示：黑灰产通过作弊软件批量下单、真人众包分发的方式，帮助商家快速获得大量虚假订单，推动商家的商铺快获得更多流量。厚此不仅误导消费者的购物决策，引发店铺不公平竞争， 阅读全文

摘要： 信用贷对于大多数人来说，可能并不陌生。 数据显示，在中国，大约80% 的贷款业务都是抵押业务，20% 的贷款业务是信用贷，即以借款人的信誉发放的贷款，借款人不需要提供抵押或担保，仅凭自己的信誉就能取得贷款。 从其定义来看，信用贷不需要抵押，凭借用户的信誉即可取得借款，这也决定了信用贷的高风险与高利率 阅读全文

摘要： 19年前，验证码正式出现在人们眼中，起初验证码的目的是为难机器人，这些机器人本质上是一行行自动运行的计算机代码。这些代码可以在不同的网站注册海量账户。之后，机器人账户便可以四处发布垃圾信息、自动刷票、甚至攻击网站。 人工审核很难能快过重复运行的代码，所以网站需要一个有效的方法来识别机器人和真人。验证 阅读全文

摘要： 作为无感验证的代言人，顶象一直在探索更智能、更人性化的无感验证服务。 近日，顶象正式推出了第五代验证码，即新一代智能无感验证。 新一代智能无感验证是一个集策略、情报、数据为一体的云端交互的安全验证系统，汇集了4380条风险策略、112类风险情报、覆盖24个行业、118种风险类型，防控精准度>99.9 阅读全文

摘要： 2021年8月，美国 HomeLegendLLC租用的微软365邮箱系统被入侵。攻击者以某管理层的身份发送了一份欺诈邮件，导致公司损失 356.9 万美元。 无独有偶。2022年5月，搜狐全体员工某个早晨收到一封来自“搜狐财务部”《5月份员工工资补助通知》的邮件。据报道，不少员工打开邮件后受骗，工资 阅读全文

摘要： 一定程度上，设备指纹之于人的重要意义不亚于身份证。 为什么这么说？ 大多数人可能都有过这样的经历： 刷短视频时，只要我们点赞了某个视频，那么下一次再刷视频时，系统就会推荐更多类似的视频；当你在某个购物软件浏览了某个商品后，购物软件就会出现与搜索词相关的商品。 你以为你是被算法支配了，其实是设备指纹“ 阅读全文

摘要： 现实生活中，其实很多人都与爬虫“打过交道”。 比如，逢年过节之时，为确保能买到回家火车票，有人会选择使用“抢票软件”，这个软件就是利用网络爬虫来登录铁路售票网络，并爬取票务信息，然后辅以批量化、自动化和高速化的购票流程处理，从而能以毫秒级的刷新来获取人工购票难以企及的信息和速度优势。显然，这种“充钱 阅读全文

摘要： 2022年6月，顶象防御云业务安全情报中心监测到，某NFT平台促销活动中同时遭遇“刷量”和“薅羊毛”双重业务欺诈。 基于编号为BSI-2022-140和BSI-2022-143的两份业务安全情报显示：黑灰产首先为不符合标准的NFT平台用户做刷榜刷量推广，帮助其快速获得平台奖励。然后利用刷量的账号，哄 阅读全文

摘要： 最近，苹果又来“整顿”手机厂商了。 有传言称，新版 iOS 16 将加入一个名为「自动验证」的新功能，可跳过网页和 App 中的人机验证流程，升级了 iOS 16 测试版的用户，可以进入「设置」—「Apple ID」—「密码与安全性」，在页面最下方找到这个功能。 什么意思呢? 以前，当你打开苹果的某 阅读全文