同盾反欺诈系列沙龙|迎接反欺诈3.0时代，要有多层次、立体化运营体系思维

近日同盾反欺诈系列沙龙——北京站，在北京鼓楼望山荷田书院成功举办，这座古色古香的书院坐落在一处幽静安谧的胡同里，让这次技术流十足的沙龙平添了几分轻松惬意的氛围。

北京风控领域的三十多位大咖莅临现场，京东商城、百度、一直播、快手、58集团、凤凰网等企业风控团队的负责人纷纷出席，堪称是京城互联网企业安全圈的一次小型聚会。

本次北京站的沙龙同盾可谓是精锐尽处，同盾科技反欺诈事业部总经理张爱华、反欺诈研究院执行院长马传雷、反欺诈事业部总监王颖、反欺诈研究院资深专家李克勤等一众同事悉数参与。

同盾科技一直奋战在反欺诈和风险防护的第一线，可以说自创立以来每分每秒无不在跟层出不穷、花样百出的欺诈行为斗智斗勇。同时，以张爱华、马传雷、李克勤、王颖为代表的反欺诈团队，在泛安全领域均有着丰富的工作经验，参与处理过数起重大事件，在业内享有很高的声望，可以说见证和参与了行业发展最复杂多变的几年。

本次沙龙张爱华、王颖和李克勤分别发表了演讲，对行业发展的现状和趋势发表了独到的见解。

反欺诈正步入3.0时代

反欺诈是一场没有硝烟的战争，网络黑产无处不在，已经全面渗透到互联网平台和金融机构各个场景环节，黑产就像幽灵一样在全网蔓延，对企业造成程度不一的现实威胁。

张爱华谈到，2015年一家融资上亿元规模的互联网金融公司砸下高额补贴来获客，只要投标即可领百元代金券。但这个优惠补贴计划很快就被一个团伙作案的羊毛党给盯上了。结果，密密麻麻的投资账户薅了代金券，全部买入7天期的超短标，到期集体赎回，包括代金券、兑价补贴。羊毛党团伙拿钱走人，留给该公司一地鸡毛，一次团伙欺诈让该企业元气大伤。

据统计，目前国内网络“黑产”的直接从业者超过40万人，间接从业者超过160万人。“黑产”可利用的因倒卖、遗失等原因而游离在市场上的身份证，约1000万张；“三件套”、“四件套”（身份证、手机卡、银行卡、网银盾）市场倒卖报价从500元到1200元不等，黑产每年给社会造成的损失超过一千亿。

李克勤指出，经过多年的进化和演变，整个黑产系统已经形成了上游卡商、收码平台、工具开发者、下游操作者紧密合作的产业生态，而且隐蔽性极强，作案手法极富“想象力”和“创造力”，为了伪装身份黑产有时候会想出各种让人匪夷所思的手段。

验证手机号码是电商平台注册的首要环节，即使是国家规定手机实名制后，黑产也可通过运营商流露出的手机号段，借助于打码、接码平台，轻松搞定手机验证环节，为成功躲过平台既有风控规则打下基础。

除了伪造电话号码，黑产还能通过伪造设备IP地址来迷惑平台。

黑产通过改机工具对设备信息进行篡改，Android 或 iOS 设备中，都提供了各种接口，用于获取设备的基本信息，比如设备标识符IMSI，IDFA/IDFV。而改机工具能够从系统层面劫持这些接口，当APP调用这些接口来获取设备的各项参数时，获取到的可能都是改机工具伪造出来的数据。

李克勤说：“今天我列举出来的例子只是冰山中的一角，黑产作案的手法和技巧每天都在精进，当然经过层层的抽丝剥茧总是能揪出犯罪的元凶，我们通过信息收集、数据预处理、情报分析、专家经验、情报产出等几个环节，将黑产作案的手段和流程，平台安全所存在的漏洞做出精准分析，为平台提供准确的情报。”

事实上，尽管各种反欺诈手段和策略不断在进行着迭代和创新，但近几年团伙欺诈的事件是逐年攀升的，而且欺诈团伙内部分工越来越精细，反侦查能力越来越专业，正朝向智能化、技术化、非接触化、职业化的趋势快速发展。

在攻击和防御的对抗过程中，一般分为发现风险、拦截风险、黑产发现拦截、攻击发生几个环节，双方攻防点并不是只固定在某一特定环节，而是不断发生迁移的。随着业务的增长，数据的量也在不断攀升。如果需要识别欺诈用户交易，所需的数据维度不断攀升。

但在与欺诈攻防过程中，风控团队面临着业务数据缺失的现实问题，因此采用机器学习人工智能方法，发现寻找更多的线索特征，挖掘用户的行为特征，用户关联特征等异常事件，结合IP、手机、位置等几个容易获得的维度来分析潜在的欺诈风险，能极大提升反欺诈的效率和能力，同时在大数据、人工智能、云计算等技术的推动下，反欺诈工作也进入到了全新的时代。

“

张爱华指出，针对网络欺诈的防御工作大致经历了“裸奔时代”、“传统风控”和“智能大数据风控”三个时代。

进入崭新阶段，在新技术的加持下，企业反欺诈的武器库更加精良。同盾科技是行业领先的智能分析企业，也是“反欺诈3.0时代”的开拓者和引领者，结合复杂网络、设备指纹、IP画像、手机号画像等技术，同盾构建了多层次、纵深的立体化反欺诈运营生态，为超过一万家客户提供安全保护，帮助企业挽回大量经济损失，为净化互联网健康生态做出了很大贡献。

”

北京站好评如潮

同盾反欺诈团队期待下一城的相约

同盾反欺诈系列沙龙——北京站圆满落幕，特别要指出的是来自滴滴出行的数据安全负责人钱业斐、58集团信息安全部技术总监史忠伟也分别进行了重要分享，本次沙龙受到了参会嘉宾的一致好评。

氛围轻松，但话题交锋精彩纷呈；参会人数不多，但思想碰撞丰富激烈。一个下午的时间，讨论话题涵盖了反欺诈专家养成记、黑产五花八门的作案手段、触目惊心的作案现场、剖析欺诈团伙的内心思维、与黑产攻防的实际案例、高对抗场景机器学习框架设计实践等各种内容，可以说是一次干货满满的反欺诈分享盛宴。

没有机会来到现场的朋友也不用遗憾，同盾反欺诈沙龙系列将会以全国巡回的形式在更多城市展开，也将会邀请更多技术大牛，聚焦策略和实战，洞察黑产进化的最新趋势、回顾曾经走过的那些坑、把握前沿技术的场景应用，讨论最具价值的创新内容。

同盾反欺诈团队期待与风控领域的从业者进行互相交流和分享，也希望能携手优秀业内人士，共同将同盾反欺诈沙龙活动打造成为安全领域里一个布道解惑、有一定影响力的平台。

了解更多同盾资讯