2016年-艾瑞咨询_阿里聚安全：2015数据风控年报_14页_1mb

报告摘要

2015数据风控年报总结

核心内容

2015年，随着互联网+的快速发展，网络欺诈行为日益严重，形成了以“黄牛”、“打码手”、“羊毛党”为代表的黑产团伙，这些团伙具备专业化的组织结构、高效的分工和先进的工具，严重破坏了互联网行业的正常秩序。黑产产业链已覆盖多个环节，从上游的验证码平台到中游的恶意注册与盗号，再到下游的利益套现，形成了一个完整的灰色生态。企业和开发者在应对黑产时面临显著的资源与技术劣势，亟需提升数据风控能力。

主要观点

黑产产业链日趋成熟，形成专业分工与协作模式，严重威胁互联网安全。
黑产收入规模庞大，2015年达到数千亿元，从业人员遍布沿海省市。
黑产行为涵盖恶意注册、盗号、刷单、欺诈等多个方面，对企业和用户造成直接经济损失。
数据风控是应对黑产的关键手段，需从注册、登录、活动等场景进行综合防控。
2016年黑产趋势将更加严峻，需提升实时化、多样化验证能力以应对。

关键信息

黑产产业链结构

上游：提供验证码识别服务、手机验证码平台、黑产软件等，是黑产活动的基础支持。
- 图片验证码平台：2015年充值客户数同比上涨27%，充值金额上涨40%。
- 手机验证码平台：2015年充值人数是2014年的3倍，充值金额是2.6倍。
- 黑产软件：涵盖刷单、盗号、注册、抢购、信息采集、信息群发等多个领域。
中游：负责恶意注册与盗号，是黑产活动的核心环节。
- 恶意注册：通过软件批量注册，依赖验证码平台和打码平台。
- 盗号：利用暴力破解、撞库等方式获取用户信息，再进行洗号与销售。
下游：通过刷单、欺诈、盗窃、勒索等方式进行利益套现。
- 活动刷单：成为黑产的主要收入来源，热门活动被刷概率高达100%。
- 利润率高，行业分工细化，形成支柱性黑客产业链。