“雙11”過后，如何抑制網(wǎng)絡黑產(chǎn)一度成為業(yè)內討論的焦點話題。“雙11”不僅僅是購物者的狂歡，也是黑產(chǎn)的年度盛宴，有媒體報道稱，集結的黑產(chǎn)“羊毛黨”，可以“薅上一天，夠吃一年”。
這背后是“卡商”提供賬號、黑客提供軟件、擼客搶貨搶券、收貨商收贓并銷贓——在灰色地帶已經(jīng)形成一條完整產(chǎn)業(yè)鏈。
在人們看來似乎只是蠅頭小利的“薅羊毛”，危害能有多大呢？第一財經(jīng)記者此前跟蹤過一個案例，廣州某個互聯(lián)網(wǎng)金融公司，曾被“羊毛黨”薅到倒閉。
2015年7月，這家融資規(guī)模已經(jīng)上億的互金公司砸下獲客成本，只要投標即可領百元代金券。但這個優(yōu)惠補貼計劃被一伙來自湖南的團伙作案羊毛黨給瞄上了。結果，密密麻麻的投資賬戶薅了代金券、全部買入7天期的超短標，到期集體贖回，包括代金券兌價補貼一起計入，拿錢走人。
這家互金平臺在此惡意羊毛黨事件的重壓下再沒緩過氣來，不久后宣告停業(yè)，平臺投資人的資金也嚴重虧損。
值得一提的是，如今的網(wǎng)絡黑產(chǎn)，包括申請在內的多道環(huán)節(jié)，已經(jīng)發(fā)展到機器人技術階段。
網(wǎng)絡“黑產(chǎn)”年產(chǎn)值超千億
網(wǎng)絡黑產(chǎn)無處不在。和金融相關的“黑產(chǎn)”滲透于支付環(huán)節(jié)，比如銀行卡盜刷；借貸環(huán)節(jié)，比如冒用身份信息騙貸、辦信用卡、養(yǎng)卡、提額套現(xiàn)；消費環(huán)節(jié)，比如惡意“羊毛黨”等。
對依靠大數(shù)法則發(fā)放小額分散貸款的互金平臺而言，網(wǎng)絡黑產(chǎn)幾乎是他們的天敵。對此類數(shù)據(jù)進行研究追蹤的Talking Data首席金融行業(yè)專家鮑忠鐵稱，大多數(shù)互金平臺上70%的借貸損失，根源是詐騙；這其中，70%是有組織的團伙詐騙。
鮑忠鐵給出了一組數(shù)據(jù)：目前國內網(wǎng)絡“黑產(chǎn)”的直接從業(yè)者超過40萬人；若計入網(wǎng)絡“黑產(chǎn)”輔助性質的上下游人員，從業(yè)者超過160萬人；“黑產(chǎn)”可利用的因倒賣、遺失等原因而游離在市場上的身份證，約1000萬張；“三件套”、“四件套”（身份證、手機卡、銀行卡、網(wǎng)銀盾）市場倒賣報價，500元到1200元不等；“黑產(chǎn)”在2016年造成的銀行卡欺詐同比增長率約40%;網(wǎng)絡“黑產(chǎn)”年產(chǎn)值約1100億元。
上述年產(chǎn)值數(shù)據(jù)，也可被阿里巴巴集團安全部副總裁杜躍進的估算驗證。杜躍進表示，中國現(xiàn)在網(wǎng)絡黑灰產(chǎn)業(yè)一年的產(chǎn)值千億，而做網(wǎng)絡安全的全部產(chǎn)值不到300億。
一名反欺詐相關從業(yè)人員稱，部分“黑產(chǎn)”從業(yè)者利用大數(shù)據(jù)的能力甚至超過一些知名互聯(lián)網(wǎng)企業(yè)，他們能夠精準地獲取數(shù)據(jù)，進行精確詐騙。
更有甚者，“黑產(chǎn)”還會開培訓班，在網(wǎng)上招募學員，比如為信用卡提額套現(xiàn)發(fā)展下線，還打出“包教包會、教不會下期免費再學”的旗號。
反欺詐升級戰(zhàn)
哪里有“黑產(chǎn)”，哪里就有反欺詐。在移動行為數(shù)據(jù)方面進行的反欺詐，策略已經(jīng)升級。
鮑忠鐵舉了一些例子。比如，通過移動設備辨別申請人的工作和居住地址：一個地址或者附近發(fā)生的大量申請，是可疑的；一臺申請設備從來不移動是可疑的。
又比如，可通過填寫信息來辨識“中介”：多個申請人填寫的家庭電話是同一個，居住地址填寫假的小區(qū)、或是不同城市申請人填寫同一個小區(qū)名，是可疑的。
再比如，機卡歷史數(shù)據(jù)出現(xiàn)異常，手機SIM卡更換頻率過高、機卡多次分離多次重合、申請前機卡出現(xiàn)變化、又或是諸如“20多歲的年輕申請人卻使用了舊的OS、非常老款的手機型號”等異?，F(xiàn)象，都值得引起警惕。
下圖是一個基于網(wǎng)絡源與設備指紋的“羊毛黨”行為異常識別規(guī)則體系。圖片中三種顏色的圓點分別代表移動設備、APP、賬號。在技術的輔助下，我們能夠明顯看到異?，F(xiàn)象：比如一個手機裝了很多個同類APP、一個APP上又登陸了十幾二十個賬號。“黑產(chǎn)”異?，F(xiàn)象已被監(jiān)控。
此外，電信網(wǎng)絡實名制的推行對“黑產(chǎn)”產(chǎn)業(yè)鏈中的相關環(huán)節(jié)是一次重大打擊。從金融機構的技術升級實踐來看，“人臉識別”也是一項對反欺詐行之有效的技術運用。第一財經(jīng)記者早前從平安普惠相關管理層人士處獲悉，該機構率先在2015年4月于風控環(huán)節(jié)中增加貸款申請人的“人臉識別”后，無抵押個貸逾期率顯著降低，改善率在70%以上。
