反作弊反思二

Posted 2021-08-20 bohu83

负责反作弊的同学离职了，反思下为啥会做这块费力不讨好？

1做一件事，要衡量下投入产出的情况

   对于反作弊这件事上来说，得综合考虑，卡的很严，流程很琐碎，每一步都严苛，可能伤及正常业务，要是不管放纵也不行。尤其是对上级领导的期望，不是2人就能做好的，是个持久战。怎么评价产出是个困难的事。不然老板会说怎么做了大半年还是拦不住啊？

   我觉得这是个大前提。就是有个预期，投入多大资源达成啥效果。

2. 方向

   先说下背景不是大厂，不是专业风控团队，那种跟钱有关的信贷一类或者电商肯定会重视这块，我就从一个外行小公司的角度去看：

   产品侧：压缩作弊空间，新用户允许干啥？允许绑定多少个人，下多少单。

  技术侧：发现疑似行为怎么处理？要去弹窗识别？还是封禁账号等等。

3.  发现

   这个发现肯能来自用户投诉，事后的数据分析等等。

  发现问题，这里是要找特征，比如刷的很快，半夜持续刷号，要结合业务去分析。

正常用户会怎么样？恶意用户会怎么样？

或者频繁退单。

发现问题是前提。

4 计算

  会有历史的数据行为分析。也有实时的初判。

 这里是核心，我们没有机器学习，所以不了解这块再反作弊的可解释性如何。

 一个建议就是为了减少误判，比如IP频繁访问，但是这个IP可能是一个基站的IP。

对于统计出的数据，最好是人工二次确认下。是不是拉黑名单。

5 细节及其他

    我曾经在医院以志愿者身份待过两次，感受颇深。老年人及外地的农民工兄弟对于信息化接触少，挂什么科也不清楚。需要人工辅助。但是三甲医院的专家号是稀缺的。慕名前来不一定有号。

医院门口还是有不少号贩子活跃在外。医疗信息化如何提高效率的同时兼顾公平？

   愿天下无病，没有号贩子。