黑镜调查-深渊背后的真相之-金融反欺诈调查报告_48页_2mb

深渊背后的真相之金融反欺诈调查报告总结

核心内容

本报告由FreeBuf与瑞数信息、通付盾联合发布，聚焦2018-2019年金融反欺诈现状与趋势。报告基于公开数据、合法技术手段、深度调查和抽样调查，揭示了金融欺诈的复杂性、组织化趋势以及反欺诈技术的发展与应用。

主要观点

1. 金融欺诈风险持续走高

   • 2019年第一季度，金融欺诈同比增长13%，其中移动端欺诈攻击增长近三倍，金融恶意软件增长56%。
   • 金融欺诈呈现“智能化、产业化、攻击迅速隐蔽、移动端高发”的特征。
   • 欺诈行为主要集中在3、4月份到12月份，每天9点到19点为活跃时间段，16至17点为高峰期。

2. 金融欺诈产业链高度组织化

   • 黑产团伙形成完整的产业链，包括“专家”、“攻击团队”、“社工库”、“洗钱”等环节。
   • 产业链各环节高度模块化，破坏某一环节后，新团队会迅速填补空缺，使反欺诈难度增加。

3. 金融欺诈手段多样化

   • 欺诈行为涵盖盗用账户、内部欺诈、网络钓鱼、垃圾注册、暴力破解、伪卡盗刷、违规套现、羊毛党、短信轰炸等。
   • 黑产利用伪基站、免费WIFI、改装POS机等方式获取用户信息。

4. 技术手段与反欺诈趋势

   • 反欺诈技术包括图形验证码、生物特征识别、关系图谱、数据采集与分析、决策引擎、机器学习等。
   • 随着技术发展，反欺诈正从传统的风控转向为用户创建信任与安全的环境。
   • 未来，反欺诈市场将向大型软件供应商集中，2023年70%的欺诈检测解决方案将由其提供。

5. 金融欺诈的地域分布

   • 广东、河南、江苏、湖南、安徽等省份是金融欺诈最严重的地区，占比分别为15%、10%、10%、8%、5%。
   • 金融欺诈在移动端表现尤为突出，其攻击量远高于PC端。

6. 反欺诈体系的构建与优化

   • 企业需加强事前准备，如安全测试、修复业务逻辑漏洞、引入第三方风控服务。
   • 事中监控与响应需结合多种技术手段，包括持续监控、数据追踪、异常行为识别等。
   • 事后总结与分析，提取风险数据，优化反欺诈数据库。

关键信息

• 金融欺诈行为分类：包括金融信贷欺诈、互联网业务欺诈、信用卡欺诈等。
• 欺诈工具与技术：如简单脚本、具备JS解析能力的工具、脚本驱动浏览器、录屏操作、真人操作等。
• 黑产术语与概念：包括“料”、“内料”、“外料”、“轨道料”、“下料”、“洗料”、“活粉”、“死粉”、“卡商”、“设备指纹”、“生物探针”、“活体检测”等。
• 反欺诈技术手段：图形验证码、生物特征识别、关系图谱、数据分析、决策引擎、机器学习等。

反欺诈技术分析

• 图形验证码：常用于对抗自动化工具，但被GAN等技术破解。
• 生物特征识别：包括指纹、人脸识别、虹膜识别、声音识别等，用于识别用户是否为本人操作。
• 关系图谱：通过图数据库关联用户与行为，识别异常团伙行为。
• 机器学习：分为有监督、无监督和半监督机器学习，用于识别欺诈行为。
• 决策引擎：整合规则引擎与机器学习模型，提高反欺诈效率与响应速度。

安全建议与展望

• 提升安全意识：企业和个人需加强安全意识，避免信息泄露。
• 完善法律法规：监管机构需制定更完善的法律政策，打击黑产。
• 加强技术防御：企业需引入先进的反欺诈技术，如设备指纹、活体检测、关系图谱等。
• 构建反欺诈体系：包括事前准备、事中监控与响应、事后总结与优化。
• 未来趋势：2025年，60%的反欺诈负责人将转向为用户构建信任与安全环境；2023年，反欺诈市场将逐步整合，70%的解决方案将由大型供应商提供。

附录：金融反欺诈术语表

参考资料

1. [大数据驱动金融研讨会] 清华大学
2. [人工智能、大数据、新金融] 浙大博士演讲
3. [数字金融反欺诈白皮书]
4. [Mobile Fraud Attacks Spiked 300% in Q1]
5. [2019一季度中国手机安全状况报告]
6. [Gartner反欺诈报告]