一、手游黑產(chǎn)產(chǎn)業(yè)鏈

首先來介紹一下手游黑產(chǎn)業(yè)鏈，基本可以分成三大塊：互聯(lián)網(wǎng)羊毛黨，互聯(lián)網(wǎng)黑產(chǎn)和專業(yè)玩家團(tuán)體。

(資料圖)

值得一提的是我們的玩家也是整個(gè)產(chǎn)業(yè)鏈的一個(gè)組成部分，為什么這么說？大家很多人會(huì)看直播都知道，像絕地求生或者是 APEX 、FPS 的游戲，主播是會(huì)有專門的團(tuán)隊(duì)去給他做定制掛的，這些掛與我們能在市面上買到的掛相比，通常都更高端，更難區(qū)分。再加上主播本身也是高手，所以比較難以區(qū)分。同時(shí)我們很多玩家相比于工作室來說，他們更加了解游戲當(dāng)中有哪些玩法和系統(tǒng)是可以鉆漏子的，所以如果他們和這些工作室進(jìn)行了合作，對(duì)于我們開發(fā)者來說對(duì)抗的難度系數(shù)會(huì)一直提升。但是隨著不同的廠商最近幾年打擊的力度一直都在上升，包括一些 ToB 公司的合作，以及很多黑產(chǎn)團(tuán)體為了減少他們?cè)谶@方面成本的投入，許多工作室也是開始把自己作為一個(gè)玩家來體驗(yàn)游戲了。

具體地來說，整個(gè)產(chǎn)業(yè)鏈還是分成三個(gè)部分，如下圖所示。

首先上游基本上是一些工具的生產(chǎn)者，他們主要去開發(fā)一些腳本工具還有外掛；中游一些代理商，基本上把上游的這些東西拿出來，賣給下游，同時(shí)會(huì)提供一些設(shè)備資料或者其他方面的支持；下游是一些消費(fèi)者，包括一些黑產(chǎn)工作室，一些正常的游戲玩家，還有一些個(gè)人作坊。整個(gè)過程當(dāng)中，用到的東西和大部分互聯(lián)網(wǎng)廠商也是比較相似的。

二、手游常見欺詐形態(tài)

下面結(jié)合游戲內(nèi)常見的一些場(chǎng)景，來介紹一下常見的欺詐形態(tài)。

首先是內(nèi)容安全，是在早期時(shí)候看到的一種情況，在昵稱上面會(huì)有領(lǐng)鉆加好友、領(lǐng)鉆看簽名這樣的行為，他們的表現(xiàn)是會(huì)有不同的號(hào)在公屏不停地發(fā)送加好友的表情，為什么會(huì)發(fā)表情刷屏呢？大部分游戲上線的時(shí)候，已經(jīng)會(huì)做一些運(yùn)營(yíng)策略了，會(huì)設(shè)置一些發(fā)言的頻率、發(fā)言的等級(jí)以及相似度檢測(cè)等等，所以隨之他們的表現(xiàn)方式也會(huì)從具體發(fā)言的內(nèi)容上轉(zhuǎn)移到昵稱或者簽名當(dāng)中去。

我們給其中的一個(gè) QQ 號(hào)發(fā)送關(guān)于領(lǐng)券的相關(guān)詢問之后，對(duì)方會(huì)回復(fù)了一個(gè)網(wǎng)站，我們點(diǎn)擊注冊(cè)，常常會(huì)遇到一個(gè)詐騙網(wǎng)站。除了比較明顯的廣告之外，游戲內(nèi)的其他形態(tài)也是非常多的，因?yàn)樗鼤?huì)隨著一些黑話不停地變， MMO RPG 游戲，它可能會(huì)結(jié)合你常用的裝備資源去做一些黑話。如果是一個(gè)卡牌游戲，它會(huì)結(jié)合抽卡或者是一些基礎(chǔ)資源去變通話術(shù)。

結(jié)合游戲的品類，還有一些像賣掛、賣腳本、賣號(hào)，代練、賣資源等等，這些都是比較常見的，也都是會(huì)影響玩家的正常游戲和聊天體驗(yàn)。

下面是一個(gè)比較常見的腳本外掛：

這里有一個(gè)案例，是某個(gè)MMO RPG游戲的一個(gè)腳本，具體功能可以參考它的控制面板。這邊的外掛主要是分成兩種，一種是輔助類的，像光環(huán)助手、加速器、按鍵精靈、模擬器、同步器、多開等等；另一種破解類的，可能會(huì)去修改一些協(xié)議，或者是一些字段等等。

下圖是FPS外掛。玩 FPS 的玩家會(huì)比較了解，通常會(huì)有穿墻、透視、鎖頭、瞬移等等。做法和其他游戲當(dāng)中的腳本外掛會(huì)不太一樣，它會(huì)比較需要客戶端的支持。

下面一種是 SLG 或者是 MMO 這樣的游戲，常見的形態(tài)是資源商，它是打金工作室的一個(gè)變形，主要服務(wù)的對(duì)象中大R，他們會(huì)長(zhǎng)期地為這些氪金的玩家提供所在游戲當(dāng)中需要用到的資源。這些資源會(huì)有什么樣的危害？首先在游戲初期，我們資源掉落是有一定的限制的，資源商如果長(zhǎng)期的占領(lǐng)了游戲內(nèi)的資源，對(duì)于玩家在前期的發(fā)展會(huì)有一定的限制。在萬(wàn)國(guó)覺醒游戲當(dāng)中，地圖上的資源是需要去挖的，如果資源商一直占領(lǐng)了這些資源，正常玩家就挖不到了。

他們會(huì)通過一些結(jié)合游戲玩法的方式，萬(wàn)國(guó)覺醒當(dāng)中有一些資源運(yùn)輸?shù)姆绞剑梢约尤胭I家在的公會(huì)，通過一些運(yùn)輸?shù)姆绞竭\(yùn)給他，或者是你可以飛到他的旁邊，讓買家來攻擊你，通過攻擊獲得資源。這些獲得資源的方式都是相當(dāng)于是一種交易，1000塊的資源，可能賣了10塊錢，錢是在游戲外獲取的，游戲內(nèi)是沒有辦法收到的。所以它除了破壞正常玩家游戲體驗(yàn)之外，對(duì)于開發(fā)商來說也是一個(gè)非常不好的現(xiàn)象。

下面一種形態(tài)通常都是在卡牌游戲當(dāng)中遇到，即初始號(hào)交易。因?yàn)槲覀兌贾揽ㄅ朴螒蚯捌谑嵌紩?huì)推到某一關(guān)會(huì)送 10連， 10 連會(huì)必出 SSR 或者是UR好卡。如果我前期獲得了一個(gè)特別厲害的卡，我在前期不管是打 PVP 還是打PVE，都是會(huì)非常有優(yōu)勢(shì)的。

并且可以根據(jù)自己有的英雄做出非常多的組合，同時(shí)他們也會(huì)通過一些其他的任務(wù)獲取很多免掉落的資源，讓你的卡能快速地升級(jí)到一個(gè)比較高的等級(jí)，這樣戰(zhàn)斗的時(shí)候可能表現(xiàn)會(huì)更好一些。這些號(hào)通常都是在一些第三方交易平臺(tái)上面去售賣的，常見的比如淘寶閑魚，還有一些外網(wǎng)自研的網(wǎng)站。

下一個(gè)比較常見的形態(tài)是代充。我在淘寶上隨便搜了一下原神關(guān)鍵詞，會(huì)出來很多通過非官方授權(quán)的第三方平臺(tái)進(jìn)行充值或者代充這樣的情況，代充的方法也都大同小異，基本上都是利用不同國(guó)家的匯率差，利用 IOS 的退款機(jī)制，利用一些信用卡盜刷等等。

除了剛剛提到的幾種比較典型的形態(tài)之外，下面的這三種也是我們游戲當(dāng)中會(huì)遇到的。

廣告渠道的假量，可能有接觸過發(fā)行或者買量的同學(xué)會(huì)比較了解；第二種是薅羊毛行為，類似于電商有優(yōu)惠券的產(chǎn)品；還有一種流量作弊，對(duì)于具體的游戲來說，它會(huì)結(jié)合一些玩法，比如積分榜 top 多少的時(shí)候會(huì)有一些獎(jiǎng)勵(lì)，會(huì)存在工作室去幫助你刷積分，他會(huì)批量的創(chuàng)號(hào)，讓你通過攻擊他來獲得排行榜的前幾，來領(lǐng)取獎(jiǎng)勵(lì)?；蛘呤撬约和ㄟ^一些方式獲得了這些獎(jiǎng)勵(lì)之后，再把獎(jiǎng)勵(lì)賣給普通的玩家。

三、手游反欺詐體系設(shè)計(jì)思路

前文中一些比較常見的欺詐形態(tài)，下面將介紹如何針對(duì)這些形態(tài)來做反欺詐體系的建設(shè)。下圖是目前的反欺詐體系：

整個(gè)體系可以分成內(nèi)容安全和其他游戲模塊兩部分。內(nèi)容安全部分在這里不做詳細(xì)展開了。對(duì)于大多數(shù)游戲來說，剛進(jìn)入游戲的前期玩家自由操作范圍最小，因?yàn)楹芏嘤螒颥F(xiàn)在都會(huì)有新手引導(dǎo)，他會(huì)把新手引導(dǎo)分解到不同的系統(tǒng)當(dāng)中，你升級(jí)到某一個(gè)等級(jí)，就會(huì)接入到一個(gè)新的系統(tǒng)，每個(gè)系統(tǒng)會(huì)有一個(gè)新手引導(dǎo)，新手引導(dǎo)大部分都是強(qiáng)制不可跳過的。

同時(shí)在游戲的前期，整個(gè)游戲內(nèi)的玩法相對(duì)來說都是比較簡(jiǎn)單的，有很多成長(zhǎng)線或者是需要一定玩家基礎(chǔ)才能玩的玩法都還沒有開始，這時(shí)候也是黑產(chǎn)成本最低的階段，所以是我們布控相對(duì)容易的部分，我們將玩家游戲前期必須要經(jīng)歷的行為分成了幾個(gè)部分，比如安裝注冊(cè)、日常的任務(wù)，還有PVE、 PVP 以及游戲內(nèi)的充值，還有道具的流動(dòng)、社交行為和新手引導(dǎo)等。不管什么樣的游戲都會(huì)經(jīng)歷這些業(yè)務(wù)模塊。在這些業(yè)務(wù)模塊上面，我們又把現(xiàn)有的風(fēng)控體系分成了實(shí)時(shí)和離線兩個(gè)部分：實(shí)時(shí)場(chǎng)景更多的是會(huì)對(duì)某一次游戲行為做出它的風(fēng)險(xiǎn)等級(jí)和風(fēng)險(xiǎn)情況的判斷，在注冊(cè)登錄的階段，我可能只針對(duì)這一次注冊(cè)的請(qǐng)求去判斷它當(dāng)前的風(fēng)險(xiǎn)。同理在支付、登錄以及實(shí)名認(rèn)證等情況下都會(huì)做一些校驗(yàn)。還有在具體的實(shí)體上，一般情況下游戲都會(huì)有賬號(hào)，賬號(hào)可能會(huì)綁定身份證、手機(jī)號(hào)或者是第三方的賬號(hào)。其次玩家總會(huì)有個(gè)設(shè)備，不管它是手機(jī)端還是移動(dòng)，還是 PC 端或者是其它情況，同時(shí)它會(huì)有唯一的設(shè)備號(hào)和IP，不論是否真實(shí)，統(tǒng)稱游戲環(huán)境，針對(duì)這些我們通常都稱之為實(shí)體，每一個(gè)實(shí)體在它的當(dāng)前階段也都會(huì)給一個(gè)實(shí)時(shí)的風(fēng)險(xiǎn)判定。在具體的防控上，我們會(huì)結(jié)合這些場(chǎng)景下的風(fēng)險(xiǎn)和實(shí)體的風(fēng)險(xiǎn)綜合去給出一個(gè)處理的建議。在整個(gè)游戲的前期，我們會(huì)結(jié)合一些線上實(shí)時(shí)流數(shù)據(jù)去做一些提前的風(fēng)險(xiǎn)感知預(yù)警，方便我們后續(xù)去調(diào)整策略。

當(dāng)玩家進(jìn)行到游戲的中期之后，它的玩法和成長(zhǎng)線，以及開的模塊都越來越多，這時(shí)候需要對(duì)不同的游戲的不同玩法做一些精細(xì)化的分析，因?yàn)樵谶@個(gè)階段我們能拿到的玩家的數(shù)據(jù)也會(huì)比較多，能夠去做的東西也會(huì)越來越多，我們會(huì)對(duì)不同的游戲品類做一些精細(xì)化的品類建設(shè)。FPS，可能關(guān)系到游戲生死的外掛。SLG 主要是剛剛提到的一些資源交易，還會(huì)包括一些多開同步器等等。卡牌主要可能刷獎(jiǎng)勵(lì)或者是刷初始號(hào)。

最后要說的是處理模塊處理的強(qiáng)弱和方式，通常也是和幾個(gè)點(diǎn)有關(guān)的。首先實(shí)時(shí)服務(wù)上我們能拿到的東西相對(duì)來說是比較少的，處理的時(shí)候基本上還是希望能夠不影響玩家的游戲體驗(yàn)，并且希望他能夠在我們的游戲當(dāng)中待的時(shí)間越長(zhǎng)越好。所以這個(gè)時(shí)候通常只會(huì)給一些比較簡(jiǎn)單的人機(jī)驗(yàn)證。在實(shí)名認(rèn)證的時(shí)候，大部分都是會(huì)有一些廠商會(huì)接入人臉，有一些可能有簡(jiǎn)單的手機(jī)號(hào)或者身份證的校驗(yàn)。其他的場(chǎng)合大部分人也都會(huì)見到一些，比如滑塊，或者是點(diǎn)擊文字圖片等，可以根據(jù)當(dāng)前判斷的風(fēng)險(xiǎn)等級(jí)去調(diào)整。

我們根據(jù)流量線上跑的一些策略或者模型來管控灰度的流量，不同的流量、不同的模型，處理方式也會(huì)不一樣。再加上玩家的生命周期，剛進(jìn)入游戲的時(shí)候，因?yàn)榭紤]到對(duì)黑產(chǎn)的打擊力度，以及我們需要在前期去規(guī)范玩家的一些行為，所以處理的方式會(huì)比較嚴(yán)格，通常處理也是會(huì)根據(jù)你犯這件事情的次數(shù)，或者說是嚴(yán)重程度進(jìn)行一些疊加，剛開始不會(huì)直接去封號(hào)或者限制游戲這類比較強(qiáng)的處理。到后期如果累積了很多次數(shù)，需要做一些警告，會(huì)采用封禁賬號(hào)或者是限制你的資源掉落等方式。

當(dāng)運(yùn)營(yíng)進(jìn)行到中后期的時(shí)候，當(dāng)游戲內(nèi)的玩家以及游戲生態(tài)都比較穩(wěn)定了，這個(gè)時(shí)候我們的打擊力度又會(huì)慢慢下降。因?yàn)楫?dāng)前階段，我們希望維穩(wěn)，保持玩家一定的活躍度和參與度，我們是可以容忍一些不是特別影響游戲生態(tài)的黑產(chǎn)在游戲內(nèi)活躍的，只要保持到一個(gè)平衡并且不影響玩家體驗(yàn)就可以。這里展示的是我們整個(gè)反欺詐的業(yè)務(wù)的一個(gè)非常簡(jiǎn)化的版本，遇到具體問題還是需要具體的分析，結(jié)合游戲玩法數(shù)據(jù)表現(xiàn)和項(xiàng)目組運(yùn)營(yíng)的運(yùn)營(yíng)思路，來綜合設(shè)計(jì)算法模型以及一些策略。

四、手游風(fēng)控效果與思考

最后一個(gè)部分會(huì)結(jié)合我們游戲當(dāng)前的風(fēng)控效果，來介紹一下我們?cè)谠O(shè)計(jì)當(dāng)中的經(jīng)驗(yàn)和思考。

我們目前的策略覆蓋到了各類業(yè)務(wù)場(chǎng)景，并且會(huì)做非常完備的玩家畫像，在玩家的各種生命周期以及各種實(shí)體上面，都會(huì)結(jié)合他的游戲行為去做各種的畫像和標(biāo)簽，標(biāo)簽不僅能用于風(fēng)控，對(duì)于精細(xì)化運(yùn)營(yíng)或者是游戲內(nèi)做活動(dòng)，做玩家的分析都是有用的。

我們可以做更多的風(fēng)控項(xiàng)的畫像，對(duì)具體的異常風(fēng)險(xiǎn)做綜合的判定，我們提供給業(yè)務(wù)方，更多的是以風(fēng)險(xiǎn)的分級(jí)和風(fēng)險(xiǎn)的標(biāo)記來做一個(gè)輔助的判斷，不會(huì)直接給出需要對(duì)玩家封號(hào)這樣的建議。

游戲常見的問題是同一款游戲需要支持多區(qū)服、多端如移動(dòng)或PC端，還會(huì)分國(guó)際服、國(guó)服，可能還會(huì)有一些預(yù)演服等等。我們需要通過不同的配置來做一些不同的風(fēng)控策略，因?yàn)榭赡懿煌瑖?guó)家的玩家會(huì)有一些特別的傾向。

舉個(gè)非常簡(jiǎn)單的例子，韓國(guó)的玩家是非常軍事化管理的，因?yàn)樗麄兊哪猩际且蟮竭m齡年齡需要入伍。他們的很多表現(xiàn)都是玩家自己會(huì)加入一個(gè)群體，把大家的賬號(hào)密碼上交，統(tǒng)一保管，每天 24 小時(shí)都會(huì)有人值班，聽上去表現(xiàn)行為非常像工作室的行為。針對(duì)這些情況我們可能也要做一些不同的策略改變。另外不同的游戲，雖然它的品類可能是一樣的，但是結(jié)合游戲的玩法，我們對(duì)一些細(xì)節(jié)上的處理也是會(huì)需要分情況討論，這個(gè)時(shí)候更多的需要支持這些同品類游戲的通用模塊快速遷移，但是自定義模塊又可以做到讓游戲自己去快速地制定。

另外在策略和算法方面，我們也結(jié)合了各種機(jī)器學(xué)習(xí)或者深度學(xué)習(xí)的模型，去提高模型的可解釋性，因?yàn)樽罱K是會(huì)落實(shí)到玩家的處理項(xiàng)，需要給業(yè)務(wù)方提供一些能夠解釋的信息。同時(shí)考慮到正常玩家和異常玩家他們?cè)谟螒蛐袨樯线€是會(huì)有比較大的差異的，所以我們會(huì)從團(tuán)伙和行為序列的角度去做一些區(qū)分。

下面是4點(diǎn)經(jīng)驗(yàn)：

首先風(fēng)控的目的是提升工作室的成本，我們要達(dá)到一個(gè)工作室和玩家在游戲內(nèi)的平衡，而不是對(duì)他們趕盡殺絕。一個(gè)游戲火不火，跟他在游戲內(nèi)有沒有人來刷是很大的關(guān)系的。以 FPS 游戲?yàn)槔?，游戲玩的人多了，制作掛的人也多了，那么用掛的人也多了，玩家?huì)覺得為什么他可以 KDA 比我好，我不行，我也會(huì)去用掛。對(duì)于開發(fā)者來說，可能我會(huì)希望能夠在掛和正常玩家之間找到一個(gè)比較好的平衡，因?yàn)槲矣X得即使你真的是做得非常好，也不可能 100% 地把游戲內(nèi)的外掛清除掉。

第二點(diǎn)，所有的業(yè)務(wù)模塊，建議都是從0到1再到產(chǎn)品化。因?yàn)橐婚_始的感知是不全面的，需要通過具體的case去做一些數(shù)據(jù)挖掘，了解到其背后的整個(gè)數(shù)據(jù)模型。數(shù)據(jù)從產(chǎn)生到變化，到最后和正常玩家有什么樣的差異，這些都是需要一定的深度挖掘的。我們?cè)谶@些不同的 Case 當(dāng)中開始找規(guī)律，找到一些規(guī)律之后可以去做出來一些通用思路的整合，再去看，這些地方有哪些是可以把它做成產(chǎn)品化或者服務(wù)化，這樣之后再遇到類似的問題的時(shí)候，我們可以用產(chǎn)品化和服務(wù)化的思路去解決問題。

在產(chǎn)品化的過程當(dāng)中，一個(gè)產(chǎn)品的設(shè)計(jì)需要考慮到兩個(gè)方面，一個(gè)是高內(nèi)聚，另一個(gè)是低耦合。先來解釋低耦合，我們整個(gè)反欺詐體系的識(shí)別模塊和處理模塊是完全解耦的，如果你對(duì)游戲類黑產(chǎn)做非常實(shí)時(shí)的識(shí)別和處理，那么對(duì)于黑產(chǎn)來說他非常容易知道你是在哪個(gè)地方對(duì)他做了一些處理，或者說他知道你是根據(jù)他的哪些行為去判斷。所以我們?cè)诤芏鄨?chǎng)景下需要對(duì)識(shí)別和處理做解耦。我們會(huì)盡量地不讓黑產(chǎn)知道我們根據(jù)他的哪些行為，以及我們整個(gè)模型當(dāng)中用到了哪些數(shù)據(jù)。

最后處理的時(shí)候，可能考慮到很多工作室的很多業(yè)務(wù)都是相互交集的，制作掛的時(shí)候，也會(huì)去發(fā)作掛的廣告，也會(huì)去做一些代練。在這種情況下，它會(huì)比較難區(qū)分到，具體是通過它發(fā)廣告識(shí)別到了它有問題，還是我臥底在它的外掛群發(fā)現(xiàn)它有問題，還是我通過它的一些客戶端的表現(xiàn)識(shí)別到他使用了外掛，所以這方面也是為什么建議大家把處理和識(shí)別模塊完全解耦的一個(gè)原因。同時(shí)我們可以針對(duì)不同的識(shí)別結(jié)果做一些處理策略上的靈活調(diào)整。

高內(nèi)聚，它的設(shè)計(jì)思路是，在設(shè)計(jì)兩個(gè)模塊之間的接口的時(shí)候，要完全考慮好它的輸入輸出是什么樣子，因?yàn)楫?dāng)我已經(jīng)把整個(gè)系統(tǒng)模塊化之后，我希望每一個(gè)模塊內(nèi)都是聚合好的，就像人體的骨架一樣，每個(gè)骨架都可以各司其職，我只要往里面去填一些血和肉即可。而骨架我是不希望它發(fā)生改變的，因?yàn)橥ǔ１热缰杏蔚哪骋粋€(gè)輸入輸出的接口發(fā)生了調(diào)整之后，上下游改變的成本是非常高的，同時(shí)我也沒有辦法預(yù)估到它會(huì)對(duì)線上業(yè)務(wù)產(chǎn)生什么樣的影響。所以建議大家在設(shè)計(jì)系統(tǒng)的時(shí)候做到高內(nèi)聚和低耦合。

最后，需要強(qiáng)調(diào)的是，脫離業(yè)務(wù)的算法一無(wú)是處。算法一直在不斷地更新迭代，大家都會(huì)去追求算法的高級(jí)程度，以及precision或者 recall 這些數(shù)值的表現(xiàn)。但是我們通常也會(huì)遇到一個(gè)模型，在實(shí)驗(yàn)的時(shí)候數(shù)據(jù)表現(xiàn)非常好，但上線了之后發(fā)現(xiàn)一點(diǎn)用都沒有，為什么呢？因?yàn)樵诤芏鄬?shí)際場(chǎng)景下，需要結(jié)合業(yè)務(wù)經(jīng)驗(yàn)去設(shè)計(jì)算法，具體的應(yīng)用方式。所以做風(fēng)控，特別是和游戲相結(jié)合的風(fēng)控，建議大家還是能更多地去了解游戲的具體玩法，以及具體場(chǎng)景下可能會(huì)出現(xiàn)的欺詐形態(tài)。

五、問答環(huán)節(jié)Q1：海外的一些實(shí)名認(rèn)證，在不同國(guó)家是需要分別對(duì)接不同國(guó)家的一些數(shù)據(jù)嗎？

A：海外我們不太會(huì)去做像中國(guó)一樣綁定身份證，可能更多的是綁定一些像谷歌ID，F(xiàn)acebook，這些社交平臺(tái)或者是郵箱賬號(hào)，也會(huì)有一些會(huì)接入海外的手機(jī)號(hào)，需要去結(jié)合當(dāng)?shù)氐囊恍┱撸驗(yàn)橛幸恍﹪?guó)家可能是不允許你獲取到玩家非常詳細(xì)的私人信息。

Q2：在做業(yè)務(wù)安全，分析策略、引擎算法對(duì)抗開發(fā)，大概人的規(guī)模有多少？

A：應(yīng)該還是要根據(jù)具體公司的你們組織架構(gòu)的不同的樣子去判斷。結(jié)合我們自己的情況來看。我們這邊，因?yàn)榉治霾呗阅銊偺岬降倪@幾個(gè)崗位，他們有一些是會(huì)有重合，所以整個(gè)在相關(guān)的大概是會(huì)有十幾二十個(gè)人。

Q3：在游戲堂場(chǎng)景當(dāng)中支付相關(guān)的像代充和 iPhone 的一些退款，這部分占整體風(fēng)險(xiǎn)場(chǎng)景的比例是怎么樣？涉及到資金的損失風(fēng)險(xiǎn)。在游戲整體資金風(fēng)險(xiǎn)當(dāng)中占比是怎么？

A：代充，代充有一個(gè)比較尷尬的情況是它和我們游戲最核心的指標(biāo)收入完全掛鉤的，所以不同的游戲?qū)τ趫?chǎng)景的做法也會(huì)不太一樣。我們自己來說，我們更多的是處在一個(gè)監(jiān)控的狀態(tài)。整體占風(fēng)險(xiǎn)場(chǎng)景的占比，我不知道該怎么理解，但是我自己認(rèn)為，它是一個(gè)比較重要的部分。一，因?yàn)榱魉怯螒虮容^重要的一個(gè)指標(biāo)。結(jié)合我們行業(yè)內(nèi)遇到的一些情況，可能有一些場(chǎng)景，在海外，我需要找國(guó)內(nèi)的人幫我充值這樣的方式，可能損失的比例不是特別高。但如果我是用黑卡或者說是 IOS 的一些非法退款，這樣可能損失會(huì)相對(duì)來說高一些，所以還是要結(jié)合具體的代充形態(tài)去看。具體數(shù)值不太方便透露了。

Q4：如何感知到作弊類型，尤其是未知作弊的類型？

A：我們常見的些場(chǎng)景，我剛剛有提到，在這些場(chǎng)景當(dāng)中有一些核心的階段是你沒有辦法繞過的。我舉個(gè)非常簡(jiǎn)單的例子，代充，大部分情況下你首先是一定要登錄你被充值玩家的賬號(hào)，再進(jìn)行充值。包括游戲的資源交易，你交易一個(gè)在游戲內(nèi)產(chǎn)生資源的流動(dòng)，這一個(gè)沒有辦法繞過的，我們可以通過這些一定不會(huì)被繞過的情況去做一些監(jiān)控，這個(gè)時(shí)候會(huì)能感知到在數(shù)據(jù)上的變化和我們已經(jīng)識(shí)別到的變化，他們發(fā)生一些差異的時(shí)候，說明你可能被對(duì)抗了，或者說有一些你不知道的場(chǎng)景、不知道的形態(tài)產(chǎn)生了。

Q5：針對(duì)打擊淘寶賣號(hào)之類的，一般怎么處置？怎么判斷？是怎么判斷那些號(hào)應(yīng)該召回的？又該怎樣平衡？

A：除了淘寶之外，還會(huì)有些第三方平臺(tái)，像一些自己做的賣號(hào)網(wǎng)站，他們是會(huì)直接發(fā)布一些你可以看到待賣賬號(hào)的ID、價(jià)格、擁有英雄數(shù)量和種類等信息。首先我們自己會(huì)識(shí)別一套疑似做了交易的賬號(hào)，同時(shí)我們會(huì)結(jié)合這些網(wǎng)站上的一些信息去判斷賬號(hào)是否已經(jīng)被賣出，如果是他分成兩種情況，如果是他沒有賣出的時(shí)候，這些號(hào)我們可以直接封掉，因?yàn)榇蟛糠智闆r下都是一些工作室囤的號(hào)。如果是他已經(jīng)賣出了，基本上我們也是會(huì)對(duì)這些買號(hào)的玩家做一些懲罰的，在游戲開服的初期已經(jīng)發(fā)布了禁止賬號(hào)交易這樣的公告。為了讓玩家知道盡量不要去買這些號(hào)。我們都能容忍一些玩家自己開小號(hào)去刷主號(hào)這樣的行為，但是千萬(wàn)不要去買些工作室刷得號(hào)。剛剛他有問到說怎么樣去判斷平衡，因?yàn)槲覀冊(cè)谟螒虍?dāng)中一直在做的一件事情，就是怎么樣把我做的這些風(fēng)控的效果進(jìn)行量化。我們綜合去判斷打擊初始號(hào)或者是賬號(hào)交易能獲得多少的收益。可能是會(huì)有一個(gè)量化的值，這樣去判斷，目前來看，這樣的值基本都是正向。

關(guān)鍵詞：