| 撞库 |
拿别处泄露的账号密码，批量去试其他平台的登录，赌用户到处用同一套密码。命中就能直接登录，可用验证码和登录风控来防。 |
社工库 |
| 拉库 |
把整个数据库的数据拖走或导出，通常指用户数据被一次性打包窃取。危害面最大，要靠数据加密和最小权限来防。 |
脱库 |
| 脱库 |
也叫拖库，攻击者入侵系统后把数据库整个搬走。账号、手机号等全部暴露，是撞库和诈骗的源头，要严控数据库访问权限。 |
拉库 |
| 社工库 |
黑产把各处泄露的用户信息汇总成可查询的数据库，姓名、手机号、密码都能搜到。它是撞库的弹药库，数据泄露后千万别再用同一套密码。 |
撞库 |
| 薅羊毛 |
利用平台补贴、优惠券和活动规则漏洞，用大批量账号反复套取利益，把营销预算掏空。要靠风控识别批量异常账号。 |
羊毛党 |
| 羊毛党 |
专门盯着平台优惠活动、批量刷券套利的人或团伙。他们让真用户领不到券、活动效果失真，是营销风控的主要对手。 |
薅羊毛 |
| 养号 |
黑产提前注册并模拟正常使用一批账号，让它们看起来像真人，躲过风控后再拿去做坏事。注册环节的人机验证很关键。 |
接码平台 |
| 接码平台 |
提供大量手机号和验证码接收服务的黑产平台，用来批量注册账号、绕过短信验证。要限制同号段批量注册并加固可疑号码的验证。 |
打码平台 |
| 打码平台 |
把图形验证码分发给真人或机器批量识别的黑产平台，专门用来突破验证码这道防线。防护要用行为验证等更聪明的方式。 |
接码平台 |
| 设备指纹 |
通过设备型号、系统、网络等特征给每台设备算一个近似唯一的编号，用来识别同一台设备换账号搞事。是风控判断多开和批量注册的基础。 |
风控 |
| 风控 |
风险管理，通过规则和数据模型识别异常行为，拦截盗号、薅羊毛、刷单等风险。它是账号和设备安全的守门人。 |
设备指纹 |