这是一本全面描述互联网业务反欺诈体系的书籍，《风控要略――互联网业务反欺诈之路》主要分为洞察黑产、体系构建、实战教程和新的战场4个部分。第1部分介绍了黑产欺诈团伙的运作套路和攻击手段；第2部分总结了我们在构建反欺诈技术体系过程中沉淀的实践经验；第3部分分享了我们和黑产对抗的多个实战案例，以及机器学习算法的综合运用；第4部分介绍了我们在物联网、内容安全、隐私合规等方面的实践和对海外厂商的观察。 读者通过仔细阅读本书，可以对互联网反欺诈的过去、现在和未来有一个系统的认识。希望本书能够为正在关注该领域或从事相关工作的读者提供有价值的参考。本书适合互联网投资人、创业者、产品经理、运营人员和安全风控人员阅读。  马传雷 曾任同盾科技反欺诈研究院执行院长、广州中国科学院软件应用技术研究所电子数据取证实验室特聘专家，还曾担任腾讯安全应急响应中心技术负责人、绿盟科技安全技术部总监等职务，国内知名安全专家。   孙奇 曾任同盾科技反欺诈产品研发总监，浙江大学硕士，知名Java架构师、Qcon全球开发者大会讲师。   高岳 东南大学硕士，曾任同盾科技移动安全产品研发总监，也曾在腾讯安全平台部负责移动产品安全检测能力建设和安全产品研发，业务安全专家。  引言  互联网业务安全概述        1 第一部分  洞察黑产 第1章  黑产发展态势        8 1.1  黑产组织结构       8 1.2  黑产成员分布       11 1.3  黑产专业化分工   12 1.4  黑产攻击规模       13 1.5  电信欺诈黑产       15 1.6  本章小结       16 第2章  黑产武器库概览    17 2.1  虚假号码       17 2.1.1  猫池    18 2.1.2  短信验证码        20 2.1.3  接码平台    21 2.1.4  空号注册    22 2.1.5  流量卡和物联网卡    22 2.1.6  手机rom后门   23 2.2  代理IP   23 2.3  设备伪造工具       25 2.3.1  改机工具    25 2.3.2  多开工具    26 2.3.3  Root/越狱工具   27 2.3.4  Xposed         28 2.3.5  Cydia Substrate   28 2.3.6  Frida    28 2.3.7  硬改工具    29 2.3.8  脱机挂        29 2.3.9  备份恢复/抹机恢复  30 2.3.10  模拟器      32 2.3.11  定制浏览器      33 2.3.12  自动化脚本      34 2.4  其他工具       35 2.4.1  位置伪造工具    35 2.4.2  群控    36 2.4.3  工具集        42 2.5  本章小结       43 第二部分  体系构建 第3章  反欺诈体系建设思路    46 3.1  动态防控理念       46 3.2  防控体系构建       47 3.3  本章小结       50 第4章  风控核心组件设备指纹        51 4.1  设备指纹的原理   51 4.2  设备指纹的技术实现   52 4.2.1  Android设备指纹      52 4.2.2  iOS设备指纹      54 4.2.3  Web设备指纹   56 4.2.4  设备ID生成与恢复逻辑  58 4.2.5  被动式识别技术        61 4.3  代码保护       62 4.3.1  JS代码混淆技术        63 4.3.2  Android/iOS SDK加固保护        77 4.4  本章小结       92 第5章  基于用户行为的生物探针    93 5.1  生物探针       94 5.2  无感认证       95 5.2.1  无感认证的基础        96 5.2.2  无感认证的构建        97 5.3  生物探针的应用场景   100 5.4  本章小结       100 第6章  智能验证码的前世今生        102 6.1  验证码的诞生       102 6.1.1  验证码的本质    103 6.1.2  验证码的发展    105 6.2  验证码的攻防       108 6.2.1  字符验证码的识别    108 6.2.2  新型验证码的识别    112 6.2.