2016年-数据局_阿里：2015数据风控年报_14页_1mb

2015数据风控年报总结

核心内容

2015年，随着互联网+的迅速发展，网络欺诈行为日益严重，形成了一个高度专业化、组织化的黑色产业链。该产业链由上游、中游和下游构成，分别承担着提供原材料、账号生产和利益套现的功能，严重破坏了互联网商业活动的正常运行，导致大量活动资金被黑产侵占，正常用户无法享受到应有的优惠。

主要观点

• 黑产专业化与规模化：黑产团伙已形成专业分工和组织结构，具备强大的攻防能力和先进的工具，与企业和开发者之间的安全对抗呈现“实力悬殊”的局面。
• 产业链各环节分析：
  • 上游：提供验证码识别、手机验证码、身份信息等基础服务，如打码平台、手机验证码平台和黑产软件。
  • 中游：负责恶意注册、盗号等行为，为下游提供账号支持。
  • 下游：通过刷单、欺诈、盗窃、勒索等方式进行利益套现。
• 风险防控挑战：企业和开发者在安全攻防经验、工具和精力上明显不足，需借助专业数据风控服务进行有效防护。

关键信息

2015年黑产发展情况

• 黑产收入：达到数千亿，呈现爆发式增长。
• 从业人员分布：主要集中于江苏、广东、浙江、山东等沿海省市，以17至21岁男性为主。
• 验证码平台：
  • 2015年手机验证码平台充值人数同比上涨300%，充值金额上涨260%。
  • 手机验证码主要用于社交、电商、金融、生活等行业，占比达88%。
• 黑产软件：涵盖刷单、盗号、注册、抢购、信息采集、信息群发等多个领域，形成完整的制作销售链路。

黑产主要行为模式

• 恶意注册：通过注册软件、打码平台和手机验证码平台批量注册账号，形成垃圾账号分销。
• 盗号行为：利用撞库、拖库等方式获取用户账号密码，再通过洗号和分销获利。
• 利益套现：主要通过活动刷单、欺诈、盗窃等方式实现，热门活动被刷的概率高达100%。

风险防控方案

• 注册场景：识别并拦截恶意注册，减少黑产可使用的账号数量。
• 登录场景：通过验证码、短信验证等方式提高恶意账号登录门槛，降低账号使用风险。
• 活动（交易）场景：结合账户价值与机器行为风险，使用身份验证与优惠力度调节手段，使黑产无利可图。

数据风控发展趋势

• “人肉”、“社工”模式扩大：利用业务规则漏洞，通过人工识别和社交信息获取进行恶意行为，高回报吸引大量人员加入。
• “实时化”风险识别能力增强：随着黑产响应速度加快，风控系统需具备实时发现与解决风险的能力。
• “多样化验证”成为主流：用户对密码安全失去信心，基于风险的多样化验证方式将成为提升安全性和用户体验的重要手段。

阿里聚安全数据风控服务

• 服务功能：提供风险评估、风险识别、风险控制的实时防控功能。
• 官网链接：http://jaq.alibaba.com
• 官方邮箱：mobilesecurity@service.alibaba.com

总结

2015年，数据风控面临严峻挑战，黑产产业链日趋成熟，形成了从验证码平台到刷单行为的完整生态。企业和开发者在安全防护方面存在明显短板，需借助专业风控服务进行有效应对。未来，随着黑产模式的演变，实时化、多样化验证将成为数据风控的重要发展方向，以应对日益复杂的网络欺诈行为。