2015数据风控年报_15页_1mb

2015年数据风控与互联网黑产分析总结

核心内容

2015年，随着互联网+模式的快速发展，网络欺诈行为日益严重，形成了成熟的黑色产业链。该产业链包括上游的验证码平台、中游的恶意注册与盗号行为，以及下游的刷单、欺诈、盗窃等利益套现活动。黑产团伙具备专业攻防能力、完整的产业链结构、高度分工以及先进的工具，而企业和开发者在安全防护方面则相对薄弱，导致双方之间是一场实力悬殊的战争。

主要观点

• 黑产专业化与规模化：黑产组织已形成专业化、组织化的运作模式，从业人员超过百万，严重破坏了互联网商业活动的正常秩序。
• 产业链结构清晰：黑产产业链分为上游、中游和下游，分别承担验证码识别、恶意注册与盗号、以及利益套现等职能。
• 黑产收入与影响力巨大：2015年黑产总收入达千亿级，其中手机验证码平台相关黑产收入最高，刷单平台相关黑产人均收入最高。
• 风险防控面临挑战：企业和开发者在安全攻防经验、工具和精力方面存在明显短板，需借助专业风控服务进行有效应对。

关键信息

1. 黑产上游：验证码平台与软件工具

• 打码平台：为黑产软件提供图片验证码识别服务，支持批量注册账号，2015年充值人数和金额分别增长27%和40%。
• 手机验证码平台：整合多方资源，提供一次性或长期使用的手机号，用于注册和登录验证，2015年充值人数是2014年的3倍，金额增长2.6倍。
• 黑产软件：涵盖刷单、盗号、注册、抢购、信息采集、信息群发等，形成完整的制作与销售链路。

2. 黑产中游：恶意注册与盗号

• 恶意注册：通过软件批量注册账号，流程包括获取手机号、验证码、注册账号、洗号、销售账号等，是黑产活动的基础。
• 盗号行为：利用暴力破解、撞库等手段获取用户账号密码，通过洗号剥离高价值账号并进行销售。

3. 黑产下游：利益套现

• 活动刷单：专业团伙通过大量账号和设备进行刷单，如秒杀、零元购、红包、优惠券等，直接导致企业损失，且热门活动被刷概率达100%。
• 其他形式：包括欺诈、盗窃、勒索等，形成完整的利益链条。

4. 风险防控方案

• 注册场景：识别并拦截恶意注册行为，减少黑产可用账号数量，降低欺诈、垃圾信息等风险。
• 登录场景：通过验证码、短信验证等方式提高恶意账号登录门槛，防止刷库、盗号等行为。
• 活动（交易）场景：通过双纬度判断（机器行为风险与账户价值）和双杠杆调节（身份验证与优惠力度）来遏制黑产获利。

5. 数据风控发展趋势

• “人肉”与“社工”模式扩大：利用用户信息进行恶意注册、账号买卖等行为将更加普遍，风险识别需结合用户行为。
• 实时化风险识别能力增强：2016年，实时计算和实时响应将成为风控系统发展的重点，降低黑产攻击成功率。
• 多样化验证成为主流：随着密码泄露增多，“去密码”化趋势显现，基于风险的多样化可配置验证将成为安全与用户体验的平衡手段。

重要数据与案例

• 黑产收入：2015年数千亿，从业人员集中在沿海省市。
• 手机验证码平台：充值人数同比上涨300%，充值金额同比上涨260%。
• 活动刷单案例：如某品零元购、某知名旅游公司促销红包被刷等。
• 阿里聚安全推出实时数据风控服务，提供风险评估、识别与控制功能。

建议与展望

• 企业需加强安全防护能力，提升风险识别与响应速度。
• 风控系统应向“实时化”、“多样化”、“行为化”方向发展。
• 未来黑产规模将持续扩大，需多方合作进行有效遏制。