信息平台莫名呈现“牛皮癣广告”信息，社交媒体上面呈现大量广告评论，电商平台呈现大量哄抢福利优惠的账号 …. 这表明，平台上有一大批垃圾账号。
垃圾账号多为批量注册，不仅可用于公布信息、公布虚伪评论，更会把注册胜利的账号，依照不同平台以不同的价格进行发售，进而成为薅羊毛、刷单炒信以及网络欺骗的账号。
垃圾账号不仅影响平台的经营，也会影响普通用户的体验。同时，当初各个平台的账户均为实名验证。而注册圾账号的个人信息，多是黑灰产购买已被泄露的个人信息或者随机生成身份证号进行注册，这给咱们的个人隐私带来了极大安全隐患。
各平台上垃圾账号是怎么注册的？
批量注册是垃圾账号的重要形式。批量注册账号时，黑灰产会应用猫池、注册机、秒拨 IP、改机工具等工具。其中，注册机依据设定好的规定和图片库，主动生成用户名，上传账户的头像、设置昵称。秒拨 IP 能更换账号的 IP 地址，躲避防控零碎的拦挡。改机工具可能任意批改包含手机型号、零碎版本、串码、IMEI、GPS 定位、MAC 地址等设施信息。此外，黑灰产还会接入网上的打码平台来绕过验证码辨认。
因为批量注册的起因，黑灰产注册的垃圾账号通常会有显著的特色。比方，类似的昵称、相近的注册工夫、同步的行为轨迹。惯例防控的基于黑名单库的帐号 IP 和设施 ID 来判断辨认，以此过滤掉一部分垃圾账号。然而黑灰产应用的设施 ID、IP 信息是能够一直变更的，尤其随着注册机、秒拨 IP、改机工具应用，这种简略的防控规定无奈拦挡专业化的黑灰产。
顶象设施指纹可能及时辨认批量注册时的异样设施，并与只能验证码配合，及时拦挡各类垃圾账号的注册登录。
设施指纹如何发现垃圾账号？
黑灰产批量注册垃圾账号，个别是在亿台设施注册或登录多个账号，一个账号短时间外在多个设施上登录，一个设施关联多个 IP（黑灰产批改设施信息伪造为多个设施）等。
无论黑灰产是用软件篡改设施信息，还是用代理伪造 IP 地址；或者，黑灰产应用对设施进行 ROOT、刷机改机，甚至应用模拟器伪造信息，设施指纹通通都晓得，并可能实时辨认分辨设施的实在信息，并及时做出危险预警。
设施指纹技术通过前端采集用户上网的设施硬件、网络、运行环境等特色信息，后盾利用采集的多个维度数据，通过算法为设施生成惟一的 ID。就像每个人都有举世无双的指纹一样，设施指纹技术让让每一台终端设备也都领有独特的特色。
一个信息平台利用设备指纹发现广告账号的案例
以某平台提供行业信息、产品、服务及征询，平台上有一个全国 TOP3 的互动论坛，吸引力同行大量用户。间断多日来，论坛上呈现少量无关行业的广告贴，信息删不尽、账号封不完。
部署顶象设施指纹后，辨认发现 3700 多个垃圾账号，发现危险设施 120 多台黑灰产设施。比方，某个拦挡歹意注册的行为，一台编号为 65193 的手机，存在 90 多个账号注册、登录的状况。尽管这些账号在注册时，黑灰产通过技术手段对设施信息进行了篡改，然而设施指纹仍旧能够发现。
每个设施的独特指纹信息，在设施与外界通信的过程中都会体现进去。通过追踪设施各类通信行为，并用先进的数据算法剖析其个性，就能精确辨认和关联设施，实现线上欺诈行为的辨认和预警。
顶象设施指纹的三大能力
顶象设施指纹是顶象进攻云的一部分，反对安卓、iOS、H5、公众号、小程序，可无效侦测模拟器、刷机改机、ROOT 越狱、劫持注入等危险。100% 的唯一性、稳定性大于 99.99%、响应工夫小于 0.1 秒、解体率小于 1 /10000。具备疾速反抗、高效危险辨认、99% 以上稳定性和 100% 的唯一性的特点。
第一，疾速反抗能力。 业务利用裸露在互联网上，黑灰产则是暗藏在背地，所以攻防必然存在肯定的滞后性，这就要求设施指纹技术在面对新的攻击方式和危险特色时，有及时的危险情报感知和防控降级的能力，后盾能够联合各行业的攻防教训和危险数据积淀，通过云 + 端的形式，进行疾速的攻防降级，在一个攻防周期内解决掉业务危险。
第二，高效危险辨认能力。 设施指纹须要具备对设施根底环境和运行期的平安检测能力，能精准辨认模拟器、root、越狱、调试、代码注入、多开、VPN 代理等危险。例如，iOS 平台 hook、越狱行为，安卓 root、debug、内存 dump、注入、多开、模拟器、破绽攻打等危险行为，WEB 平台下浏览器色彩深度、分辨率，浏览器与零碎、UA 的匹配性和一致性、cookie 是否禁用等行为。
第三，99% 以上稳定性和 100% 的唯一性。 设施指纹本身 SDK 代码须要进行爱护，避免采集逻辑被破解和呈现数据伪造，从数据采集源头上保障真实性和准确性。不论对设施参数进行篡改伪造（篡改 IMEI、MAC 地址、AndroidId、SIM 卡信息、机型、品牌等），或是禁用、革除缓存和 cookie，设施指纹都要放弃不变，稳定性至多要放弃在 99% 以上。任意两台设施的指纹不能雷同，不产生碰撞，为每一台设施生成的设施指纹 ID 须要寰球惟一，并且不可被篡改，唯一性上要保障在 100%。