12月18日，2018（第十六屆）中國互聯(lián)網(wǎng)經(jīng)濟論壇在京舉行，數(shù)美科技研發(fā)中心總經(jīng)理關濤在現(xiàn)場發(fā)表主題演講。他認為：
身份證黑產(chǎn)產(chǎn)值千億、信用卡漏洞薅羊毛、情色誘導詐騙大行其道……各種新時代詐騙案件層出窮，黑產(chǎn)個體走向團伙、形成產(chǎn)業(yè)鏈，用戶安全亟待拯救。簡單依靠黑庫來做舉措事情，準確率比較差；依靠簡單規(guī)則的防御點是單一的，防控能力比較差。數(shù)美獨創(chuàng)了全棧式反欺詐解決方案，通過全流程布控體系進行全流程、全方位防御。以全球全網(wǎng)畫像體系與大家一起共建智能美好未來。
以下為演講實錄：
非常感謝《互聯(lián)網(wǎng)時代周刊》給我這個機會跟大家一起分享數(shù)美的一些工作。我演講的題目是《新時代全棧式反欺詐》數(shù)美做產(chǎn)品的理念就是“共建智能美好未來”。先說一下為什么要做全棧式反欺詐？可以從行業(yè)分析的角度來講，先從三個典型案例來說。
第一個典型案例是2018年8月22日，據(jù)統(tǒng)計千萬的身份證號產(chǎn)值達到千億，很多的身份證號已經(jīng)發(fā)布的市場上，可能很多人莫名其妙能夠收到騷擾電話，是因為個人隱私流入到市場上被黑產(chǎn)販賣。
2018年5月25日，某銀行的信用卡5小時就被黑產(chǎn)薅25億，一小時損失40萬。什么意思？當時某個銀行制定了信用卡漏洞的政策，我為了促進信用卡的消費讓信用差額度從1萬提升到10倍變成10萬，這時候黑產(chǎn)以前進行了大量養(yǎng)號這時候馬上套現(xiàn)直接套走25億，損失極其慘烈。
2017年7月5號，有一個經(jīng)典的案例是色情誘導詐騙，25秒的小電影吸引大家進行點擊，點擊完之后看了25秒讓你進行充值繼續(xù)可以看剩下的所有內(nèi)容。結果你充了50塊錢發(fā)現(xiàn)沒有看到下面的20秒繼續(xù)充值，從會員到高級會員到黃金會員到黑金會員，最終也沒看到想看的損失了幾百塊錢。因為小的伎倆詐騙每年損失6個億。
新時代新詐騙案件越來越多，層出不窮，三個人利用支付寶就能薅羊毛薅3.2億。當時蘋果有一個政策是先付貨再送款，很多人綁定了一堆賬號就是收到貨不付款，直接導致中國的手游壞賬損失了10億美元，損失非常的慘烈。還有數(shù)十萬的滴滴進行了虛假注冊，最開始滴滴是距離最近的算法，可以看到很多司機離我們很近就能用滴滴馬上打到車，這是最開始的。后來黑產(chǎn)進行用自己的賬號、自己開的車、自己不停的刷，滴滴也感覺到了算法策略，導致我們很多時候明明車離我們很近，我們就是打不到它，他改變了算法，改變了在一定距離之內(nèi)司機隨機搶單。對我們的衣食住行影響很大，非常的可惡。
統(tǒng)計數(shù)據(jù)，中國網(wǎng)絡欺詐每年損失4000多億，損失的金額是非常的觸目驚心。據(jù)計算，黑產(chǎn)從業(yè)人數(shù)超過了150萬人。包括世界的數(shù)據(jù)、中國的數(shù)據(jù)都說明了黑產(chǎn)造成全球的損失非常的巨大，包括2019年預測損失2.1萬億，損失會進一步加大。我們數(shù)美把大數(shù)據(jù)風控作為核心的業(yè)務之一。
新時代、新黑產(chǎn)，包括黑產(chǎn)從個體已經(jīng)走向了團伙作案。以前是單個行動，現(xiàn)在已經(jīng)形成了產(chǎn)業(yè)鏈。比如說，他們是上游的黑產(chǎn)做什么？做基礎工具的開發(fā)，包括碼工平臺、貓池設備、刷卡軟件，這是上游黑產(chǎn)做的事情。緊接著中游的黑產(chǎn)做軟件開發(fā)、圖片的驗證碼、打碼平臺、手機卡的驗證碼平臺、注冊軟件開發(fā)商等等。下游就根據(jù)工具和軟件來做一些欺詐行為，包括黑產(chǎn)廣告團伙、渠道流量、虛假交易團伙等等。
還有一點是黑產(chǎn)的技術持續(xù)的迭代，他們也是跟上時代的步伐不停的演化自己的技術。比如說可以看第一代的技術，IP資源包括以前是ADSL撥號、第二代VPN代理、第三代代理IP、第四代VPS進行混撥。設備資源第一代的時候是破解協(xié)議、第二代是PC模擬器多開、第三代手機篡改/APP多開、最后的是設備農(nóng)場。手機號資源第一代是虛擬運營商、第二代是虛擬運營商、第三代是貓池、現(xiàn)在是貓池+卡池。還有自動化的方式：打接口、安鍵精靈、模擬點擊外接、群控。
第一代用打接口的方式進行，這時候開始通過軟件來自動注冊，緊接著獲取短信驗證碼，打碼平臺自己可以選擇地區(qū)，然后自己獲得手機號碼?？梢詫υO備進行隨機的篡改，這時候生成新的信息就篡改成功了，點擊一下就可以制作新的軟件分身。還有的是IP秒換，點擊一下就可以直接換IP。這是真機群控，可以控制手機號碼，從而進行手機的統(tǒng)一操作。
新時代、新變化，包括黑產(chǎn)變化有多種，最主要的是大個類別、渠道推廣、虛假用戶裂變、還有UGC垃圾內(nèi)容、內(nèi)容盜爬、金融撞號等等。
如果要對付黑產(chǎn)，我們應該怎么做？黑產(chǎn)這么強大，我們應該用什么樣的方式對付他們？有幾個痛點：第一，簡單依靠黑庫來做舉措事情，準確率比較差。第二，依靠簡單規(guī)則。這時候防御點是單一的，防控能力比較差。很簡單做一個點來進行防御或者只做驗證碼，驗證碼做的很強是不行的。別人用打碼平臺把你打破之后你就是一馬平川，這個地方不要是單點進行防御，而是全方位的防御。舉最簡單的例子是馬奇諾防線，法國搞的馬奇諾防線德國馬上繞過去了，所以不要搞單點防御。黑產(chǎn)也已經(jīng)進化成團隊來作案，自學能力差無法發(fā)現(xiàn)新的情況。還有時效率非常差，如果我們馬上能夠發(fā)現(xiàn)就可以降低損失。
數(shù)美是怎么做的？獨創(chuàng)了全棧式反欺詐解決方案，從三個方面：第一方面是全流程布控體系進行全流程進行防御。還有是全方位策略體系，每個方位都要部署到策略集合來進行防御。還有全球全網(wǎng)畫像體系，我們是面向全球全網(wǎng)來做這個事情。
全流程布控體系是什么？有四個方面：1.啟動環(huán)節(jié)判定是不是設備篡改是不是設備農(nóng)場。2.注冊環(huán)節(jié)是不是批量注冊。3.登錄環(huán)節(jié)是不是撞庫攻擊、賬號登錄。4.業(yè)務行為是不是異常？每一環(huán)節(jié)都進行防御。
全方位策略體系是什么？有三個方面：1.設備風險識別，設備是不是有問題？黑產(chǎn)不是用真實的設備來做，很多是虛假設備。真實的設備是群控的方法來控制一堆的設備來做，單設備控制獲得利潤是比較少的，多種設備獲得利潤是比較大的。2.行為風險識別。3.關聯(lián)風險挖掘。我們從三個方面，設備行為和關聯(lián)。
設備風險識別是什么？看你的設備是不是正常的，是X86結構還是ARM結構，大部分是X86的結構。正常人的APP是裝了微信或者QQ號有很多正常的行為，但是黑不一定，可能微信、QQ號不怎么裝，可能裝一些惡意的軟件來進行作案，包括按鍵經(jīng)營等等。
行為風險識別，包括你機器自身的變動、登錄設備、設備地域的離散度。還有是自己創(chuàng)造的時域關聯(lián)網(wǎng)絡，通過時間和地域關聯(lián)關系來進行挖掘黑產(chǎn)信息，包括你這個人用的設備是什么樣子的黑設備，關聯(lián)的wifi、關聯(lián)的IP、關聯(lián)的手機號可能都存在問題。通過關聯(lián)關系來發(fā)現(xiàn)黑產(chǎn)的設備。通過時間的推移能發(fā)現(xiàn)關聯(lián)拓撲關系演化是什么樣子，從而發(fā)現(xiàn)新型的欺詐行為。
還有包括六大策略體系進行立體防御、縱深布局。包括全球全網(wǎng)實時風險畫像防御，多場景互通互相、多行業(yè)聯(lián)控聯(lián)防，實時跨站追殺、共同高效對抗黑產(chǎn)。跨站追殺是指在這個站點發(fā)現(xiàn)了問題，在另外站點出現(xiàn)的時候繼續(xù)追殺它。
整個的產(chǎn)品架構圖是這個樣子的，包括底層的全球風險畫像網(wǎng)絡，還有實時的反欺詐平臺，包括智能決策引擎、深度學習引擎等等，還有上面的多場景欺詐識別，還有包括上面最上層的解決方案，這是我們整體的產(chǎn)品架構圖。
再簡單介紹一下我們的公司，我們公司最核心的就是全棧式反欺詐，產(chǎn)品的理念是共建智能美好未來，我們已經(jīng)融了B輪融資，順馬、百度、360?；旧蟿?chuàng)始團隊來自于BAT，包括我也是來自于BAT出身的?，F(xiàn)在我們已經(jīng)是全球進行服務，全球服務20億用戶，累計訪問量5.6萬億次，每日攔截3000萬的風險行為，毫秒級API響應時間，基本上是全球布局八大地電，包括北美、美東、美西、阿拉巴、新加坡都有我們的存在。黑產(chǎn)是全球行為，包括獵豹出海黑產(chǎn)的防御也是我們幫他們做的。我們還覆蓋了全行業(yè)：電商、社交、直播、金融、旅游、游戲、媒體、教育。典型的客戶包括：百度、58、小紅書、馬蜂窩、迅雷。金融行業(yè)包括銀聯(lián)、中信?？蛻粲校喝f達、蘇寧。出?？蛻舭ǐC豹、APUS等等。大概有上千家的客戶成功使用我們的產(chǎn)品。
我最后說一句，新時代、新未來，數(shù)美構建全棧式反欺詐，與各位攜手共建智能美好未來。謝謝大家！
