腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
2
回答
反欺诈 试用?
企业用户 反欺诈 产品怎么免费试用?
浏览 223
提问于2018-04-11
1
回答
腾讯云有关于反诈的数据或者接口吗?
、
、
诈骗的问题或者题库之类的
浏览 395
提问于2020-08-14
1
回答
如何阻止信用卡/借记卡欺诈?
、
、
、
、
我不确定这里是否适合问这个问题,请让我知道我在哪里可以尝试。 我非常关心阻止/不允许在我们的平台中使用欺诈交易。 一些客户使用一些欺诈或被盗的卡在我们的平台上付款,他们每天都在这样做。不是一两张牌。就像很多人一样(比如一天超过50人)。 因为我们不是支付公司,所以我们没有许可证存储卡的详细信息DB和阻止卡,如果同一卡再次出现。 奇怪的是,这些客户能够通过受银行网站保护的3D安全页面,这就要求真正的用户为该交易提供OTP。 更新:,不过,如果发现可疑用户,我会阻塞客户的帐户和那里的安卓设备If。 有什么办法可以减少或制止这些欺诈吗?
浏览 2
提问于2018-09-21
得票数 0
6
回答
如何借助云服务降低金融欺诈风险?
、
、
、
、
7月底开始,许多P2P平台的投资人发现到期的资金不能够兑付,甚至有平台直接发布通知,平台暂停服务、老板跑路。P2P爆雷潮席卷而来。成千上万的爆雷潮“难民”焦急地投诉、报案。而在线下,大量投资人顶着烈日与暴雨,涌入到上海、杭州、北京等P2P企业集中分布的城市,希望找回丢失的财产。这对企业来说也敲响了防范金融欺诈的警钟,那么企业如何借助云服务提升投资的可靠性降低欺诈风险呢?
浏览 1069
提问于2018-08-21
1
回答
如何将条带接口的risk_score提高到99?
不确定这是否可能。我试着查了一下文档 https://stripe.com/docs/api/charges/object#charge_object-outcome-risk_score
浏览 4
提问于2021-05-04
得票数 1
1
回答
Google PlayStore -请求的权限与应用程序的核心功能不匹配。
、
、
、
、
当我在PlayStore上发布应用程序时,权限声明有问题 为无银行的微型企业建立了一个贷款应用程序来获取信贷。电话数据用于机器学习来预测信用分数,使用此数据我在清单中指定了数据收集,但我一直被拒绝在我的应用程序中要求SMS和Call日志权限的功能的权限声明中。 错误消息: “请求的权限与您声明的基于SMS的金融交易(例如5位信息)的核心功能不匹配,相关活动包括OTP账户金融交易验证和欺诈检测,作为应用程序的核心功能。但是,经过审查,我们发现您的应用程序与声明的用例不匹配。” 可供选择的办法如下: 默认短消息处理程序 默认电话处理程序 默认助理处理程序 面向用户的Transactional备份和
浏览 13
提问于2022-06-15
得票数 0
1
回答
直接从客户向第三方转账(Paypal Payments Pro)
、
、
、
、
让我们假设有三方。组织X提供SaaS,组织Y使用X的服务,消费者Z使用X的服务从Y进行购买。这在某种程度上类似于EBay之类的东西。现在我想让Y和Z在他们之间直接转账,同时也在X和Z之间转账。举个例子,X的手续费和某种形式的手续费是Z的,Y是服务的实际费用。 我们目前正在使用网站支付亲,但我不希望有每一个第三方(Y公司)需要使用它。有谁有什么想法吗? 这样做的原因是为了更直接地处理责任问题。
浏览 0
提问于2010-02-23
得票数 2
回答已采纳
2
回答
在网站上用信用卡付款时,虚假的付款信息会导致订单失败吗?
、
、
当订购在线网站时,通常会重定向到像2个结帐这样的支付服务(见下图)。在他们的页面上,我必须指定我的个人信息(如姓名,地址,城市,有时出生日期),以及我的银行卡信息(如卡号,CCV,过期,所有者名称)。 📷 他们如何处理我的个人信息,而不是我的银行卡信息? 为什么要这么做? 这是他们自己的政策,还是国际银行的政策? 如果我把出生于1980年的詹姆斯·邦德( James )安置在南极的9000号南极街,而不是我的个人信息(只要我的银行卡信息是正确的),会发生什么?
浏览 0
提问于2018-11-27
得票数 3
回答已采纳
1
回答
如何处理网站询问的信用卡或借记卡信息?
、
许多网站通过输入信用卡信息(如签证卡/万事达卡等)来要求付款。直到现在,我才知道我永远不应该告诉任何人这些数字。那么,为什么这些网站要求信用卡的细节,如果(假设)他们有一个恶意的意图,那么他们能做些什么呢? 基本上,我的问题是,如何确保他们在我同意的情况下,会收取一定数额的金钱/成本;而如果没有我的同意,他们便不会接受金钱?银行会给我发一些验证码到我的手机上吗? 我从来没有使用过在线交易,我非常困惑地理解它的步骤,做的和不做的等等。我搜索了谷歌和Quora,但我没有发现任何有用的东西。 如果有人能解释这种特定的在线交易模式(输入信用卡/借记卡号码),以及如何防止未经同意的交易,最好是通过流程图
浏览 0
提问于2020-06-10
得票数 2
回答已采纳
1
回答
通过smtp从azure中安装为IaaS的服务器发送电子邮件
、
、
、
、
我有许多应用服务器(cyber-ark,SIEM解决方案,forti gate等)作为IaaS安装在azure上。 所有这些服务器都连接到smtp服务器,以便通过邮件发送通知。 在我的本地部署上,这不是问题,但在azure上,所有smtp通信似乎都被阻止了。 我创建了一个send-grid帐户并尝试使用它,但是send grid smtp服务器也被阻止了。 在这种情况下,正确的工作方式是什么? 我需要一个smtp服务器来集成我的应用程序...我该怎么做? 谢谢,大卫
浏览 17
提问于2020-07-20
得票数 1
1
回答
为什么在SagePay v3.0中传递地址是强制性的?
我看过,它没有一个合适的答案(基本上建议标记化)。我很好奇为什么传递地址的字段是强制性的,因为我假设这不是验证的对象。帐单地址是有意义的,因为这将是链接到卡的地址,因此值得验证。然而,送货地址大概提供的很少。 我可以看到,SagePay提供的关于PayPal支付的答复可能是为了检查到PayPal时是否改变了这一点,但是由于PayPal支付是可选的,那么如果这是唯一的理由,那么它也应该是可选的吗? 我问的原因是,当提供服务而不是有形的实物产品时,应该做些什么呢?我假设在大多数情况下,这与计费地址是相同的,但在第三方支付服务费用的情况下,现在的交付地址应该是接收服务的人的地址吗?
浏览 1
提问于2016-12-01
得票数 0
回答已采纳
1
回答
用户注册wordpress时自动填写字段值
、
当有人在我的wordpress网站上注册时,我想自动分配一个随机的电话号码到新用户的电话字段。 原因是我不想从我的客户那里收集不必要的数据,但我的支付网关需要我客户的电话号码。我个人不喜欢在我买东西的时候输入我的数字,我也不想在我的网站上这样做。 因此,如果在注册过程中自动分配了一些值,而没有显示给用户,这将欺骗我的支付网关。 在functions.php中尝试过。没有起作用。 add_action( 'woocommerce_created_customer','save_phone'); function save_phone($customer_
浏览 4
提问于2015-01-06
得票数 1
3
回答
使用Moneris进行在线支付
我正在建立一个客户端使用PHP的网站,并接受与Moneris API挂钩的在线支付。我的委托人一直问我这个问题: 如果付款被接受,我们发货,然后发现信用卡是欺诈的,我们由Moneris报销吗? 我知道这不是一个真正的发展问题,但我不知道,我也不想告诉他们自己去弄清楚。我似乎在任何地方都找不到答案。 基本上我的问题是,这些大型在线支付处理提供商(如Moneris)是否有保险,在支付被发现欺诈之前,对交付的产品向商家进行补偿?
浏览 18
提问于2010-10-14
得票数 1
回答已采纳
1
回答
安卓O中的Android_ID替代方案
、
、
随着Android的变化,ANDROID_ID现在是每个应用程序签名密钥的作用域,也是每个用户的范围。工厂重置设备也将生成新的ANDROID_ID值。 我的问题是,除了Android之外,你们还使用了哪些其他的替代ID (这更有效)? 我做了一些研究,了解到谷歌建议我们使用AdvertisingId,但用户可以随时重置他们的AdvertisingId。 我还查看了密钥/值备份,以备份现有的Android ID,并将其与新值关联起来。这种方法很好,但备份与Google帐户相关联。因此,如果用户重置设备并使用不同的Google帐户登录,这是行不通的。 我的目标是获得一个特定于设备的标识符,用于欺诈
浏览 3
提问于2017-06-22
得票数 0
1
回答
多变量实时欺诈检测系统
这是一种情况: Client -> Server 客户端向服务器发送多个语音呼叫。呼叫信息: 呼叫号码 被叫号码 呼叫持续时间 源IP 目的IP SIP头信息(用户代理、版本、代理信息) 其他模式: 数字模式-目的地。 时间模式-电话发生太频繁,活动在不寻常的时间或日期。 地理模式-明显无关的实体之间的邻近关系。 在Toll欺诈和客户端不安全的情况下,攻击者可以通过原始代理发送呼叫,因此服务提供者至少不会根据IP信息立即拒绝呼叫。(收费欺诈)。我正在探索实现ML模型的最佳方法,而不是静态规则,以便能够检测实时系统中的Toll欺诈: 分类(欺诈与否) 强化学习(如果欺诈,则奖励) 我是RL
浏览 0
提问于2018-02-07
得票数 0
1
回答
为什么自动取款机在读卡器前有一个绿色塑料的东西?
📷 在我看来,这看起来很可疑,很容易隐藏在这里的脱脂装置。 在我看来,冲到前面的插槽会更安全。
浏览 0
提问于2018-08-02
得票数 4
3
回答
是否有公开的欺诈检测解决方案?
、
我一直在处理大量的虚假支付,大多是使用PayPal的人。我知道一些服务提供了返回分数的API,但我想首先探索使用开源工具的可能性。 是否有任何解决方案(语言问题不重要)使用免费提供的地理位置数据库(我只对国家一级的准确性感兴趣,而且它不一定是完美的),再加上可能有助于确定欺诈销售的其他免费信息来源?(即检查IP黑名单等)。 我可能会写一些东西,但这不是我特别感兴趣的轮子,更不用说再发明了,除非我必须这样做。
浏览 0
提问于2010-07-17
得票数 5
回答已采纳
1
回答
服务粒度
管理域特定服务的最佳方式是什么?例如:在金融域中,我应该有一个全局服务"AccountCreation“或"CheckingAccountCreation","CreditcardAccountreation”等。 我正在努力是让他们保持在全球层面,还是让他们保持在产品层面。最好的方法是什么?
浏览 2
提问于2012-01-18
得票数 1
3
回答
网上信用卡处理
、
、
我计划使用像Authorize.net这样的服务来处理用户的信用卡。这带来了两个问题。 我是否需要支付页面上的SSL,即使我会让第三部分处理大部分处理? 我需要得到用户的地址吗?如果是的话,是否需要一个公寓号码?(当然,如果他们有公寓的话)
浏览 3
提问于2013-01-24
得票数 3
回答已采纳
1
回答
为什么在客户端上安装根证书会为MitM攻击打开一扇门?
、
、
、
现在,大多数互联网通信都是端端加密的,使用TLS。在TLS过程中,TLS服务器向用户发送PKI证书,然后使用它拥有的CA根证书进行身份验证(我相信它存储在浏览器中)。 破坏用户机器上的证书存储并安装假CA证书意味着您可以拦截通信量。但是,这怎么可能?在正常操作中,我假设CA的公钥用于验证CA的私钥用于颁发TLS服务器的证书。假CA证书将有一个假密钥对,那么身份验证是如何进行的? 我觉得我对这一点的理解有很大的差距。我希望得到纠正和洞察力。
浏览 0
提问于2023-01-18
得票数 0
回答已采纳
1
回答
Flurry的服务条款给人的欺骗性印象是什么
我正在阅读条款-服务 我可以读到:“出版商不得直接或间接授权或鼓励任何第三方(i)产生欺诈性印象或欺诈性点击” 我知道这个应用程序不应该鼓励用户点击广告。这是有道理的,我对此完全没意见。但是什么是“欺骗性印象”呢?应用程序如何创建“欺诈性印象”?例如,如果应用程序要求用户查看广告(例如间隙)以换取某些东西,这是一种欺诈性印象吗?我们经常看到打赏视频,打赏视频是不是一种欺骗性的印象?在什么情况下,要求用户查看广告会成为一种欺骗性的印象?最糟糕的情况是,提供现实生活中的东西来看广告,这是一种欺骗性的印象吗?例如,如果我给看到一些广告的用户画一件t恤,这是不是欺诈性的印象? 我只是想知道我们从什么时
浏览 3
提问于2020-03-25
得票数 0
1
回答
如果没有CVV,黑客能用卡号做什么?
、
根据我的经验,没有有效的CVV卡是不能用于在线支付的,那么为什么仍然总是强调卡号必须受到保护?黑客可以做什么,假设他有所有的信息在卡的正面(卡号,持卡人姓名,到期日),而不是CVV?
浏览 0
提问于2014-08-01
得票数 2
回答已采纳
2
回答
Python欺诈检测分类算法
、
、
、
、
我正在研究一个信用卡欺诈检测模型,并标记了包含在线商店订单的数据。我使用的列是:客户全名、发货地址和账单地址(城市、州、邮政编码、街道)、订单数量、总成本,以及订单是否被发现为欺诈的指示器。 问题是交易的98%+不是欺骗性的-数据集高度不平衡。我知道这是一个分类问题,但是我不确定从哪里开始处理我正在处理的列和数据的不平衡。 对于这个用例,以及如何处理不平衡的数据,我将非常感谢任何适当的分类算法的建议。在搜索如何解决这个问题时,我找到了几篇文章,但大多数都是使用具有非常不同列的Kaggle数据集(由于不允许公开信息的安全原因)。 谢谢!
浏览 6
提问于2020-04-06
得票数 0
2
回答
如何让用户只提交一次投票?
、
、
我要做一个网站,用户只能投票一次。我试图在我的数据库中使用他们的IP地址在$_SERVER['REMOTE_ADDR']中注册,但我做了一些研究,发现在某些情况下,多个用户可以拥有相同的IP (使用相同的wifi或他们之间共享IP的IPS )。此外,我不希望他们建立一个帐户,能够投票,或登录到facebook,谷歌等… 有没有办法用PHP做到这一点?
浏览 0
提问于2018-10-08
得票数 1
1
回答
有没有人幸运地通过中继将dbmail发送到Azure VM上的外部服务器(这似乎会阻止SMTP出站,而不管规则如何)?
、
、
通常,我们管理的服务器通过操作符/概要文件/DBMail处理大量SQL噪音警报,这为我们提供了服务器上出现的任何问题的最原始信息。 看来,在Azure VM中,通过端口25发出的出站是禁用的,无法启用(就我的运气而言,也就是说)。这防止了通常使用中继到我们的邮件服务器,然后发送邮件到我们的售票板。 有没有人遇到过类似的情况,如果是的话,有什么好的解决办法吗?我相信这个问题有点混乱,所以请询问任何相关的信息是必要的。
浏览 0
提问于2018-05-29
得票数 4
2
回答
Cygwin命令替换不起作用
、
、
我正在尝试解决在Cygwin中运行bash命令时遇到的问题。 我正在尝试将文本文件中的CLang版本赋给一个变量。如果我在Cygwin中运行以下代码: $ (sed -n 1p "$CLANGC2_VERSION_FILE" | sed 's/\s//g') 我得到以下输出(这正是我想要的): 14.10.25903 现在,如果我尝试将它赋给一个变量,它不起作用。这是我正在尝试的: $ CLANGC2_VERSION=$(sed -n 1p "$CLANGC2_VERSION_FILE" | sed 's/\s//g') 但是当我
浏览 10
提问于2018-02-22
得票数 2
回答已采纳
3
回答
我怎样才能停止在捐款网站上提交虚假信用卡?
、
、
我们是一个接受网上捐赠的小型非营利组织。我们的网站每天都被来自世界各地的多个IP(分布式攻击)的欺诈性信用卡提交所打击。其中99%被拒绝,但是我们的商业服务提供商(Braintree)要求我们通过增加安全措施来纠正伪造的信用卡验证。 我尝试过在站点上安装reCAPTCHA v2和v3,但这两种方法都没有停止提交。我有详细的前端日志记录,这表明reCAPTCHA在表单提交之前已经成功地验证了。 我怀疑这些攻击是由人类而不是机器人实施的,但我无法证实这一点。我的前端日志显示,表格的填写时间平均为20秒--速度快,但也不可能太快。 目前,我正在阻止基于GeoIP的请求(因为我们的大多数捐助方都在我们
浏览 0
提问于2020-04-23
得票数 3
1
回答
苹果收据中的不同购买
、
我正在使用应用内购买测试我的应用。为了测试,我使用了两台设备,每台设备都使用相同的iTunes帐户登录,我购买了一些产品(在沙盒中),但当我检索收据并用苹果服务器验证它时,我注意到购买的不同,但帐户是相同的。这是正常的行为吗?
浏览 0
提问于2017-07-14
得票数 0
1
回答
黑客用我的帐户下订单,但不是我的信用卡。为什么?
这个骗局涉及我的HomeDepot.com帐户。对于那些不在美国的人来说,家得宝是一家大型家居装修/ DIY商店的连锁店。 背景/我是如何知道我的帐户被泄露的: 昨天我收到了3封来自家得宝的电子邮件,接下来是大约100封垃圾邮件,这些邮件都是通过hotmail垃圾邮件过滤器发送的。家得宝的3封电子邮件如下: 运输地址变更 增加信用卡 订单确认(价值约1000美元的电动工具) 我的信用卡档案里没有。增加的信用卡不是我的。订单的运输地址是一个离我的地址大约10英里的住宅地址(相同的邮政编码)。 我用他们网站上的客户服务号码联系了家得宝,并解释说我没有下订单。这位代表说,她认为这是因为有人通过电话订
浏览 0
提问于2019-05-01
得票数 11
回答已采纳
1
回答
如何训练神经网络来检测模式的存在?
、
问题的措辞是模糊的--我很乐意根据反馈来改变它。但是,我正试图训练一个神经网络来检测网站上的欺诈交易。我有很多输入参数(一天中的时间、原籍国、过去一个月的访问次数、过去一个月来自唯一IP的访问次数、交易数量、平均交易规模等)。总共可能有100多个投入。输入已经标准化和净化,它们形成了一个time series。历史上,我可以查看我的数据,并确定交易是欺诈类型A或B类型,或不欺诈性。我的训练集可能很大(数千分或数万分)。 最终,我想要一个指标: A类欺诈,B型欺诈或非欺诈。一般而言,欺诈性交易往往符合一种模式。我无法准确地识别模式(这就是我使用NN的原因)。然而,没有欺诈交易可以是任何类型的模式
浏览 4
提问于2015-02-23
得票数 2
回答已采纳
1
回答
规则引擎是实现欺诈规则的正确选择吗?
、
、
我正在构建一个具有欺诈规则的企业应用程序。规则将基于矩阵,例如,用户在一个月内使用该服务的次数,总交易额是否超过一定的金额,他使用的资金来源是什么等? 规则引擎是实现欺诈规则的正确选择吗?对于在glassfishV3中运行的Java EE6应用程序,什么是正确的选择?不幸的是,我的老板不想把钱花在它上面,所以必须是开源的。 提前谢谢。
浏览 2
提问于2011-06-05
得票数 1
回答已采纳
1
回答
无效的短线购买令牌
、
、
、
我有安卓应用程序和订阅的应用程序内购买。因为我使用订阅来传递来自在线服务的数据,所以我使用的是通过google在服务器端进行的购买验证(带有购买令牌,应用程序在购买后发送给我)。我的数据库中的大多数购买令牌都是长字母数字字符串,如下所示: djcbhbiertdkkotyuupnlmioppb.AO-J1Ozg0oasdfB3MAlWy-PihFE_nPVRMMfTW2_VPJt5KTKQA3CXNwyqweJAtUdIGTuOW9zEIIy-XS_4Un-a-Co6aEs__Adj1rZ4GtRxPKr04ph-l6nP2sU-w6e500YfTj5l0O8WEXF37yt 这些都被证实了。
浏览 1
提问于2014-09-16
得票数 4
1
回答
服务流量劫持,云如何使它变得更糟?
、
我读过CSA的一篇文章,他们将服务流量劫持列为云服务的第三种威胁。如果攻击者在云上劫持其服务流量,为什么对用户来说更糟?与以前相比,攻击者在云服务中可以利用哪些新的漏洞?我有一个困难的措辞这个问题,所以,如果有什么不清楚,请问。
浏览 0
提问于2014-05-28
得票数 0
回答已采纳
2
回答
Authorize.net - CCV和Address真的是可选的吗?
、
、
、
Authorize.net DPM示例代码只有CC#和Exp. Date字段,并且在沙箱中没有问题。但是我已经习惯的其他领域呢? CCV场 在中,只提到CCV字段的 (x_card_code)被深埋在“响应原因代码”表中。为什么它不在x_card_num旁边的API字段表中列出? 地址字段 根据,计费地址是可选的,仅用于地址验证服务。 我认为AVS是有用的,但是几乎没有给出一个具体的答案: 大多数银行和商业服务提供商要求商家使用AVS,以避免不符合条件的交易附加费(通常是额外的1%)。如果您的业务风险因素较低,或可能支付不合格的贴现率不会对您的业务造成不利影响,您可能会考虑宽大地应用AVS。
浏览 3
提问于2014-03-31
得票数 1
回答已采纳
3
回答
IAP后端最佳实践
、
、
、
我刚刚用IAP制作了iOS应用程序来购买虚拟硬币(消耗品)。后端是Rails。我现在对整个解决方案有些顾虑。 我当前的IAP流程描述如下: 步骤1- iOS客户端向后端发送请求并获取产品ids。 步骤2-客户端通过带有step1 ids的Store检索产品列表 步骤3-用户单击“购买”,客户端向Store发送付款请求。 步骤4-当完成事务时,客户端将收据令牌发送到后端。 步骤5-服务器首先验证收据以确保它是有效的验证 步骤6-服务器调用App来验证接收和处理交换(DB中的充值帐户) 步骤7-客户端获取响应并显示帐户余额。 我以前研究过电子商务/支付解决方案,
浏览 6
提问于2013-03-24
得票数 8
1
回答
如何计算神经网络模型的精度
、
、
、
在这种情况下,我有一个信用卡事务‘dataset’,其中包括标记为欺诈或正常事务的284807条记录(变量'Class‘表示事务的标签)。在这里,我在python中使用tensorflow来实现一个Multi-layer Perceptron (我在网上发现了一个开放源码教程),以便构建一个二进制分类器来预测某个事务是否是可能的欺诈案例。为此,我将数据分成训练集和验证集,分别为70%和30%。在运行了10个时代的模型后,我获得了99.8%的精度!对我来说这似乎是不合逻辑的结果。我还认识到,测试集不是在训练时使用的,只是在训练结束时才用来计算准确度。所以,请任何人帮助我理解这个精度代表什
浏览 1
提问于2018-05-09
得票数 0
回答已采纳
1
回答
PayPal PayFlow专业版-定期计费-信用卡验证- CVV
、
、
关于PayPal PayFlow专业版服务,是否可以在创建循环配置文件时传递CVV号? 目前在我们的网站上,我们只要求信用卡号码和到期日期时,创建一个经常性的个人资料,但我们现在想要求CVV号码,以改善持卡人验证,我猜最终减少了潜在的欺诈的可能性。 根据文档: 作为循环计费服务的一部分,CVV不会作为"ADD“操作的参数列出,但是如果您确实将其作为参数传递,响应返回将包含与CVV验证相关的信息,如下所示: CVV2MATCH => N, PROCCVV2 => N 有趣的是,使用无效的PayPal编号在CVV中测试它,我得到的响应如下: Request: TRXTYPE
浏览 5
提问于2014-04-09
得票数 0
1
回答
如何通过代码从航空服务器关闭全屏银行广告?
、
我正在使用航空服务器广告货币化平台的广告集成工作。我想关闭全屏横幅广告后一段时间线5秒,我怎么才能做到这一点通过代码?
浏览 17
提问于2019-04-13
得票数 0
1
回答
meineschufa.de上共享“超级引脚”码表的安全性
、
德国布兰克信用报告服务"Schufa“使用所谓的"SuperPIN”使用户能够重置他们的密码。这个超级引脚是由30个小写字母和数字组成的排列,在注册时蜗牛邮寄给用户。 若要重置密码,系统将选择两个位置并请求这些位置的字符。 我想知道这个系统对服务器的攻击有多安全。由于服务器需要访问每个单独的字符,所以无法存储、腌制和散列超级引脚。在每个位置(或所有870对组合)对字符进行散列和腌制也不会抵抗对哈希的暴力攻击。 从这些事实中,我无法获得比蜗牛给用户发送重置代码的优势。我错过了什么?
浏览 0
提问于2014-10-10
得票数 2
2
回答
关于为什么准确率不是二进制分类问题的良好度量的论文建议
作为一个初学者,我不能清楚地理解为什么推荐使用F1-score或Cohen's kappa来评估不平衡数据集的模型。 有没有人可以推荐好的论文或实际例子,解释为什么准确率不是具有不平衡数据集的二进制分类问题的良好评估指标? 提前谢谢你。
浏览 5
提问于2019-12-27
得票数 0
1
回答
Joomla 2.5.28安装登录错误
、
、
、
在一个实时服务器上安装了一个名为“Digi模板开关”的Joomla插件之后,一切看起来都很好,直到我的会话结束,我尝试使用我的凭据访问仪表板,只是这次我收到了一个php错误- /home/mysite/public_html/plugins/authentication/joomla/joomla.php中的致命错误:调用第56行中的未定义方法JUserHelper::verifyPassword() 阅读一些过去有过这个问题的人,他们建议用相同Joomla版本的新下载来替换管理员、库和包含文件夹,但是我已经安装了相当多的插件,这会使我的管理员文件夹的替换变得有点棘手。 如果Jooml
浏览 3
提问于2017-08-10
得票数 1
2
回答
使用贝宝的私人域名购买:如何防止欺诈?
、
、
我终于要买一个我一直在看的域名。域名所有者希望我给他我的Godaddy帐户信息,并通过贝宝礼物发送给他,这样就不会有额外的费用。这会引起怀疑吗?贝宝提供任何欺诈保护吗?在这种情况下,在不需要托管服务(如escrow.com )的情况下,保护自己免受欺诈的最佳方法是什么?欢迎任何建议。谢谢。
浏览 0
提问于2011-02-01
得票数 1
回答已采纳
1
回答
如何隐藏服务器名称时,发送电子邮件使用php到gmail?
、
、
如何隐藏服务器名称时,发送电子邮件使用php到gmail? 我在hotmail上测试我的代码,它不显示服务器名称,但当我测试发送邮件到gmail时,为什么gmail显示服务器名称。如何删除它的 $headers = 'From: NUMBERONE<admin@numberone.com>' . "\n"; $headers .= 'MIME-Version: 1.0' . "\n"; $headers .= 'Content-type: text/html; charset=iso-8859-1'
浏览 0
提问于2015-03-12
得票数 0
4
回答
低概率分类AdaBoost的训练与测试
、
我有一个数据集,我想分类为欺诈/非欺诈,我有许多薄弱的学习者。我担心的是,有更多的欺诈比没有欺诈,所以我的弱学习者表现好于平均水平,但没有一个表现超过50%的准确性在成套。 我的问题是,我是否应该设置测试和培训集,其中一半是欺诈,一半不是欺诈,或者我是否应该使用一个代表性的样本。
浏览 0
提问于2015-06-12
得票数 7
4
回答
我怎样才能保护我的邮件服务器免受赎金?
、
首先,我意识到我应该使用一些防病毒机制,以尽可能防止任何赎金通过我的邮件服务器-是的,我已经使用了这种保护。 对于一个sys管理员来说,对付赎金的最佳做法是什么?我脑子里有几件事,比如:阻塞大部分文件类型,实现SPF,DKIM和DMRAC,反垃圾邮件机制.伙计们有什么想法吗? 这可能是有用的知道,因为我相信,赎金是大多数时间通过电子邮件。编辑:我的信念是对的,这是2016年统计数据的一个例子-电子邮件是赎金的头号递送工具- 📷 来源
浏览 0
提问于2017-08-13
得票数 1
回答已采纳
6
回答
IBM目前无法创建帐户
、
我已经有了一个IBMid,并希望注册IBMid,但是一旦我单击“”,它就给了我一条错误消息,说明它目前无法创建帐户。我已经尝试过在另一种浏览器中注册,但在那里也不起作用。我的错误代码是: 6af6b529-81e2-4105-ac52-48b25fa0cb0b我非常感谢你的帮助。提前感谢! 编辑: 对我起作用的是使用我的Gmail电子邮件地址。看起来IBM只是不喜欢一些电子邮件提供商。所以,如果你有任何这样的问题,只需使用另一个电子邮件地址。
浏览 8
提问于2020-06-27
得票数 9
回答已采纳
2
回答
需要用于欺诈检测的数据集
、
、
、
我有一个欺诈检测算法,我想检查它是否对真实世界的数据集有效。 我的算法说声明是正常的还是不正常的。 是否有可用的数据集?
浏览 7
提问于2013-01-04
得票数 23
回答已采纳
1
回答
如何安全地将高分数据发送到服务器
、
、
、
我正在创建一个简单的浏览器游戏,并希望保存玩家得分在DB后,他们输了。没有授权或其他复杂的东西,用户只需进入他的nickName并将{nickname: string, score: number}发送到服务器。这很简单,但是我如何确定客户端发送给服务器的score是完全相同的值,玩家在游戏中得到的?例如,可能有人可以使用一些像postman这样的东西,并向API端点发送任意多的分数,这将是不酷的。
浏览 0
提问于2021-04-23
得票数 1
回答已采纳
3
回答
3D安全系统在避免欺诈方面不是完全无效吗?
3D secure是一个系统,在您在商家网站上输入信用卡详细信息之后,您将被重定向到银行服务器上的一个托管站点,在那里输入通过SMS发送的OTP以完成交易。 然而,这一系统仅供印度和其他几个国家的网站使用。这难道不使系统完全无效(并且可能使情况比根本没有它更糟糕)?我真想不出这是如何降低信用卡欺诈风险的。(借记卡不能在国际上在线使用,因此确实降低了风险。)
浏览 0
提问于2014-07-25
得票数 1
3
回答
网上交易的欺诈预防
我们经营一个电子商务网站,我们在支付方面面临着一些大问题。很多时候,一些顾客会得到信用卡数据,并在我们的商店里使用这些数据。所以当真正的信用卡拥有者拿到账单时,他们取消了这笔交易,我们就失去了钱和产品。 我们无法访问客户的卡号,这是完全由Cielo控制的。 关于如何防止这种情况,有什么想法吗?
浏览 0
提问于2011-10-10
得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
蚂蚁科技入股AI反欺诈服务商思图场景
保险反欺诈进入“AI”时代
大数据反欺诈解决方案
百融金服智能反欺诈利器设备指纹解决欺诈难题
猎头职位 反欺诈负责人
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券