| 0 |
正常 |
| 1 |
数据异常，主要表现有数据完整性校验不通过或数据伪造等 |
| 2 |
行为异常，主要表现有用户的操作行为(鼠标点击/移动等)无法通过行为验证模型等 |
| 3 |
设备模型，主要表现有设备指纹等信息无法通过设备验证模型等 |
| 4 |
业务模型，主要表现有撞库、批量操作、违反业务规则等 |
| 5 |
校验异常，主要表现有数据强校验结果异常或数据伪造等 |
| 6 |
模拟器，主要表现有安卓端使用手机模拟器的行为 |
| 7 |
越狱或ROOT，主要表现有iOS系统已越狱或Android系统已root |
| 8 |
浏览器异常，主要表现有浏览器分辨率等参数异常或遭篡改等 |
| 9 |
IP异常，主要表现有终端IP画像结果为风险IP或高危IP等 |
| 10 |
黑名单，易盾自有及客户自定义黑名单数据 |
| 11 |
白名单，易盾自有及客户自定义白名单数据 |
| 12 |
高危账号，主要表现有团伙账号或异常共享账号等风险账号类型 |
| 13 |
多开小号，主要表现有批量多开 |
| 14 |
篡改硬件信息，主要表现为篡改硬件设备参数信息 |
| 15 |
篡改系统信息，主要表现为篡改系统参数信息 |
| 16 |
高危设备，主要表现为高危设备画像风险评分，黑产特征设备等类型 |
| 17 |
群控或云控，主要表现为群控工作室设备或云机 |
| 18 |
安装修改工具，主要表现有安装Hook修改、Xposed修改，Magisk修改等 |
| 19 |
虚拟环境，非真实设备访问环境，区别于安卓模拟器，如编辑后台等 |
| 20 |
脚本工具，黑灰产用于作弊行为的脚本工具 |
