迎接反欺詐3.0時代，要有多層次、立體化運營體系思維

最新 06-11

近日同盾反欺詐系列沙龍——北京站，在北京鼓樓望山荷田書院成功舉辦，這座古色古香的書院坐落在一處幽靜安謐的衚衕里，讓這次技術流十足的沙龍平添了幾分輕鬆愜意的氛圍。

北京風控領域的三十多位大咖蒞臨現場，京東商城、百度、一直播、快手、58集團、鳳凰網等企業風控團隊的負責人紛紛出席，堪稱是京城互聯網企業安全圈的一次小型聚會。

本次北京站的沙龍同盾可謂是精銳盡處，同盾科技反欺詐事業部負責人張愛華、反欺詐研究院執行院長馬傳雷、反欺詐事業部總監王穎、反欺詐研究院資深專家李克勤等一眾同事悉數參與。

同盾科技一直奮戰在反欺詐和風險防護的第一線，可以說自創立以來每分每秒無不在跟層出不窮、花樣百出的欺詐行為鬥智斗勇。同時，以張愛華、馬傳雷、李克勤、王穎為代表的反欺詐團隊，在泛安全領域均有著豐富的工作經驗，參與處理過數起重大事件，在業內享有很高的聲望，可以說見證和參與了行業發展最複雜多變的幾年。

本次沙龍張愛華、王穎和李克勤分別發表了演講，對行業發展的現狀和趨勢發表了獨到的見解。

反欺詐正步入3.0時代

反欺詐是一場沒有硝煙的戰爭，網路黑產無處不在，已經全面滲透到互聯網平台和金融機構各個場景環節，黑產就像幽靈一樣在全網蔓延，對企業造成程度不一的現實威脅。

張愛華談到，2015年一家融資上億元規模的互聯網金融公司砸下高額補貼來獲客，只要投標即可領百元代金券。但這個優惠補貼計劃很快就被一個團伙作案的羊毛黨給盯上了。結果，密密麻麻的投資賬戶薅了代金券，全部買入7天期的超短標，到期集體贖回，包括代金券、兌價補貼。羊毛黨團伙拿錢走人，留給該公司一地雞毛，一次團伙欺詐讓該企業元氣大傷。

據統計，目前國內網路「黑產」的直接從業者超過40萬人，間接從業者超過160萬人。「黑產」可利用的因倒賣、遺失等原因而遊離在市場上的身份證，約1000萬張；「三件套」、「四件套」（身份證、手機卡、銀行卡、網銀盾）市場倒賣報價從500元到1200元不等，黑產每年給社會造成的損失超過一千億。

李克勤指出，經過多年的進化和演變，整個黑產系統已經形成了上游卡商、收碼平台、工具開發者、下游操作者緊密合作的產業生態，而且隱蔽性極強，作案手法極富「想像力」和「創造力」，為了偽裝身份黑產有時候會想出各種讓人匪夷所思的手段。

驗證手機號碼是電商平台註冊的首要環節，即使是國家規定手機實名制後，黑產也可通過運營商流露出的手機號段，藉助於打碼、接碼平台，輕鬆搞定手機驗證環節，為成功躲過平台既有風控規則打下基礎。

GIF

除了偽造電話號碼，黑產還能通過偽造設備IP地址來迷惑平台。

黑產通過改機工具對設備信息進行篡改，Android 或 iOS 設備中，都提供了各種介面，用於獲取設備的基本信息，比如設備標識符IMSI，IDFA/IDFV。而改機工具能夠從系統層面劫持這些介面，當APP調用這些介面來獲取設備的各項參數時，獲取到的可能都是改機工具偽造出來的數據。

李克勤說：「今天我列舉出來的例子只是冰山中的一角，黑產作案的手法和技巧每天都在精進，當然經過層層的抽絲剝繭總是能揪出犯罪的元兇，我們通過信息收集、數據預處理、情報分析、專家經驗、情報產出等幾個環節，將黑產作案的手段和流程，平台安全所存在的漏洞做出精準分析，為平台提供準確的情報。」

事實上，儘管各種反欺詐手段和策略不斷在進行著迭代和創新，但近幾年團伙欺詐的事件是逐年攀升的，而且欺詐團伙內部分工越來越精細，反偵查能力越來越專業，正朝向智能化、技術化、非接觸化、職業化的趨勢快速發展。

在攻擊和防禦的對抗過程中，一般分為發現風險、攔截風險、黑產發現攔截、攻擊發生幾個環節，雙方攻防點並不是只固定在某一特定環節，而是不斷發生遷移的。隨著業務的增長，數據的量也在不斷攀升。如果需要識別欺詐用戶交易，所需的數據維度不斷攀升。

但在與欺詐攻防過程中，風控團隊面臨著業務數據缺失的現實問題，因此採用機器學習人工智慧方法，發現尋找更多的線索特徵，挖掘用戶的行為特徵，用戶關聯特徵等異常事件，結合IP、手機、位置等幾個容易獲得的維度來分析潛在的欺詐風險，能極大提升反欺詐的效率和能力，同時在大數據、人工智慧、雲計算等技術的推動下，反欺詐工作也進入到了全新的時代。

「

張愛華指出，針對網路欺詐的防禦工作大致經歷了「裸奔時代」、「傳統風控」和「智能大數據風控」三個時代。

進入嶄新階段，在新技術的加持下，企業反欺詐的武器庫更加精良。同盾科技是行業領先的智能分析企業，也是「反欺詐3.0時代」的開拓者和引領者，結合複雜網路、設備指紋、IP畫像、手機號畫像等技術，同盾構建了多層次、縱深的立體化反欺詐運營生態，為超過一萬家客戶提供安全保護，幫助企業挽回大量經濟損失，為凈化互聯網健康生態做出了很大貢獻。

」

北京站好評如潮

同盾反欺詐團隊期待下一城的相約

同盾反欺詐系列沙龍——北京站圓滿落幕，特別要指出的是來自滴滴出行的數據安全負責人錢業斐、58集團信息安全部技術總監史忠偉也分別進行了重要分享，本次沙龍受到了參會嘉賓的一致好評。

氛圍輕鬆，但話題交鋒精彩紛呈；參會人數不多，但思想碰撞豐富激烈。一個下午的時間，討論話題涵蓋了反欺詐專家養成記、黑產五花八門的作案手段、觸目驚心的作案現場、剖析欺詐團伙的內心思維、與黑產攻防的實際案例、高對抗場景機器學習框架設計實踐等各種內容，可以說是一次乾貨滿滿的反欺詐分享盛宴。

沒有機會來到現場的朋友也不用遺憾，同盾反欺詐沙龍系列將會以全國巡迴的形式在更多城市展開，也將會邀請更多技術大牛，聚焦策略和實戰，洞察黑產進化的最新趨勢、回顧曾經走過的那些坑、把握前沿技術的場景應用，討論最具價值的創新內容。

同盾反欺詐團隊期待與風控領域的從業者進行互相交流和分享，也希望能攜手優秀業內人士，共同將同盾反欺詐沙龍活動打造成為安全領域裡一個佈道解惑、有一定影響力的平台。

了解更多同盾資訊