FreeBuf-2021年度业务风控洞察报告-75页_9mb

2021年度业务风控洞察报告总结

核心内容概述

本报告由小盾安全发布，聚焦2021年度的业务安全、内容安全和跨境安全三大领域，分析了网络欺诈形式、行业分布、风险趋势以及典型案例。报告数据采集周期为2021年1月1日至2021年12月31日，揭示了网络欺诈的多样化和黑产技术的升级，同时指出了内容安全和跨境安全面临的新挑战与趋势。

---

主要观点与关键信息

一、网络欺诈形式与趋势

2021年，网络欺诈形式呈现多样化，主要包括：

• 杀猪盘：通过社交网络建立信任，诱导投资或赌博，团伙组织专业化，作案隐秘性强，社会危害大。
• 网络赌博：服务器多设在国外，利用支付便捷性和证据保全难进行非法活动。
• 裸聊诈骗：通过诱导下载伪装成美女的app，获取通讯录并敲诈受害者。
• 杀鱼盘：以“明星应援”“贷款”等为诱饵，诱导受害者支付费用。
• 杀鸟盘：针对特定人群如宝妈、学生，以刷单返佣为诱饵进行诈骗。
• 流量欺诈：包括广告欺诈、恶意注册、脚本抢购等，是互联网行业最普遍的欺诈形式。
• 疫情诈骗：利用防疫信息进行诈骗，如冒充班主任、疾控中心进行虚假缴费或信息收集。

欺诈趋势：

• 欺诈流量集中在出行、政务、电商行业，尤其是电商大促期间。
• 风险手机号和IP的使用呈现明显的两次高峰，主要集中在6月和10-11月。
• 黑产作弊方式从专业团伙向众包模式转变，识别难度加大。
• 传统品牌商加速数字化转型，提升对消费最后一公里的控制能力。
• 欺诈识别将更加依赖机器学习、知识图谱和情报技术。

---

二、行业热点解读

1. 个人信息保护提上新高度

• 国家出台《个人信息保护法》《数据安全法》《网络安全法》等，构建起数据治理的法律框架。
• APP必须明确收集的个人信息范围，不得因用户不同意非必要信息而拒绝基本功能服务。
• 三方SDK成为重点监管对象，部分平台因SDK问题被通报。
• 未来检测颗粒度将更加细化，合规性要求日趋严格。

2. 反电信诈骗持续高压

• 诈骗团伙大量转移至东南亚，国内执法难度加大。
• “断卡行动”和“断流行动”取得显著成效，诈骗案件数量下降。
• 针对非法出境人员和黑产人员，出台了严格的惩戒措施，如取消家属福利、冻结户口等。

---

三、典型案例分析

案例一：茅台抢购

• 通过抢购活动产生大量黑产行为，形成完整的产业链。
• 飞天茅台溢价在1500元左右，黄牛年收入可达百万。
• 黑产使用自动化工具进行抢购，平台需加强风控，防止虚假流量。

案例二：瓶盖扫码

• 黑产通过收集瓶盖码进行扫码作弊，导致品牌商营销费用损失高达50%。
• 瓶盖码被转为CDK码，用于批量操作，增加平台风控难度。
• 平台需加强用户行为识别，防止虚假用户骗取奖励。

案例三：任务变现

• 任务变现平台数量超过1500个，用户规模超2亿，但生命周期短。
• 重点风险包括获取客户、邀请、提现、任务和内容安全。
• 平台需提升风控能力，以应对众包模式带来的识别难题。

---

四、后疫情时代风控趋势

1. 黑产作弊方式由专业团伙转为众包

• 众包平台如悬赏猫、牛帮等，成为黑产新阵地。
• 众包人员使用正常设备，传统风控难以识别。
• 未来需依赖机器学习、知识图谱等技术提升识别能力。

2. 传统品牌商加快数字化转型

• 数字化转型是应对市场饱和和人口红利消失的关键。
• 品牌商需构建自主可控的数字化销售体系，连接终端用户。
• 在数字营销中，需加强风控体系，防止营销费用被黑产截留。

3. 欺诈识别依赖机器学习/知识图谱/情报

• 流量迁移导致数据采集维度减少，风控难度增加。
• 知识图谱用于全局关系分析，识别团伙和风险群体。
• 情报体系可提前识别新型欺诈模式，部署策略防止大规模欺诈。

---

五、内容安全分析

1. 内容安全现状

• 截至2021年10月，第三方应用商店分发总量达20394亿次。
• 内容违规问题日益严重，超百款APP因内容问题被下架。
• 各平台需落实主体责任，加强内容审核和治理。

2. 内容安全分布

• 违规内容占比：全年整体违规内容占比超过1%。
• 文本类违规：占比最高，尤其关注广告、色情、涉政内容。
• 图片/视频类违规：色情内容多以图片形式传播，涉政内容较少但为红线。
• 广告违规：多使用二维码方式进行传播，部分为团伙行为。
• 涉政内容：多为个体行为，需加强敏感内容识别。
• 语言识别：英文辱骂内容占比最多，需加强多语言审核能力。

3. 内容安全解决方案

• 小盾安全提供内容安全全景图，涵盖文本、图片、音频、视频等多媒介。
• 常见违规类型包括：涉政、色情、暴恐、广告灌水、联系方式、竞品导流等。
• 平台需加强人审、技术识别、自动化审核等手段，确保内容安全。

---

六、跨境安全分析

1. 出海现状与风险

• 跨境业务包括电商、游戏、泛娱乐、支付等，均面临境外风险。
• 境外诈骗窝点数量增加，尤其是东南亚地区。
• 国内加强“断卡”和“断流”行动，打击非法出境和黑产行为。

2. 跨境风险分布

• 风险分类：包括账号、IP、设备、地理位置等。
• 风险特征：多为自动化工具和团伙操作，需加强监控。
• 地区分布：亚洲占比超50%，美国、俄罗斯、英国为高风险区域。
• 自动化工具：如GOIP、猫池等，成为黑产常用工具。

---

七、小盾安全解决方案

• 提供全栈式业务风控解决方案，覆盖账号、设备、IP、内容等多个维度。
• 推出风控成熟度模型，帮助企业评估和提升风控能力。
• 案例墙展示典型欺诈案例，为行业提供参考和警示。

---

八、总结

2021年，网络欺诈形式更加复杂，黑产技术不断升级，众包模式成为新趋势。同时，随着个人信息保护、反电信诈骗等政策的出台，行业面临更严格的监管环境。内容安全和跨境安全也迎来新的挑战，需要企业加强技术手段和合规管理。未来，欺诈识别将更多依赖机器学习、知识图谱和情报技术，以应对日益复杂的风控需求。