异地登录提醒在账号安全中扮演哨兵角色,但粗粒度的“是否异地”判断误报频发:出差与旅游都是正常异地。登录地画像建立常用城市集合,结合时间间隔与出行合理性判断登录是否可疑,减少误报的同时精准捕获盗号者的远程登录行为。
每次登录记录登录城市,近三十天内登录两次以上的城市进入常用集合并按频次赋权;新城市登录时查画像比对,不在集合内且与最近常用城市距离超阈值则标记可疑。示例代码如下:
-- 登录地画像:常用城市集合
local player = class(actor)
local DIST_THRESHOLD = 800
local function isFamiliarCity(player, cityId)
local familiar = getplayvar(player, "HUMAN", "CityFam_" .. cityId)
if familiar and tonumber(familiar) >= 2 then
return true
end
return false
end
local function recordLogin(player, cityId)
local key = "CityFam_" .. cityId
local cnt = tonumber(getplayvar(player, key) or 0) + 1
setplayvar(player, key, cnt, true)
setplayvar(player, "HUMAN", "LastCity", cityId, true)
end
可疑登录分两级:距离阈值触发发送提醒邮件并标记观察;连续两次可疑登录触发临时交易限制并要求安全验证。误判通过安全验证后自动解除并更新画像。示例代码如下:
-- 可疑判定:分级响应
local player = class(actor)
local function handleSuspiciousLogin(player, cityId)
local suspicious = tonumber(getplayvar(player, "HUMAN", "SuspiciousCnt") or 0) + 1
setplayvar(player, "HUMAN", "SuspiciousCnt", suspicious, true)
if suspicious >= 2 then
setplayvar(player, "HUMAN", "TradeLimit", 1, true)
sendmail("#" .. (getbaseinfo(player, 3) or ""), 8031, "安全提醒",
"检测到连续异地登录,交易功能已临时限制,请完成安全验证解除。", "")
else
sendmsg(player, 1, 0, "检测到格外用城市登录,请注意账号安全。")
end
end
验证三条路径:常用城市连续登录不触发、陌生城市首登触发提醒但不限制、连续两次可疑触发交易限制;出差场景通过安全验证后画像自动更新。监控三个数:可疑登录日均值、误报率(验证后确认为本人的比例)与盗号确认数,误报率高于一成五则扩大常用城市集合的纳入窗口;确认盗号数是安全功能的核心 KPI。
城市比对曾用精确匹配,同省不同市触发可疑,城市集合改为省级粒度降低误报。交易限制曾一刀切封交易七天,出差玩家两周后被解封怨声载道,限制改为可自助解除。画像更新曾不加防刷保护,攻击者频繁登录同一城市刷常用度来污染画像,画像更新需最短间隔二十四小时。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
学员常见误区 Lua函数可返回多个值,学员用固定变量数接收时如果变量少于返回值,多余返回值被静默丢弃;如果变量多于返回值,多…
设计初衷 行会建筑的死穴是一次全解锁:会员没有逐步建设的过程感。梯度设计让每栋建筑都有前置条件和资源门槛。 数值模型 建筑分…
设计初衷 婚姻系统的属性加成是社交玩法的经济锚点:加成太弱没人结婚,太强则"为了属性被迫结婚"扭曲了社交本质。婚姻边界的设计…
设计初衷 宝箱类玩法的信任危机都源于同一句话:"概率是不是骗人的。"期望公示把概率从事后争议变成事前契约:奖池概率表全量公示…
设计初衷 流拍物(拍卖未成交的退回物品)堆积在卖家背包里成为死资产:低价值物流拍后无人问津,高价值物流拍后卖家不愿降价重拍。…
业务场景 沙巴克战功榜每周结算,玩家提交战功前不知道"再打多少能进前 10、前 10 的奖励是什么"。名次预览:输入自己的战…