2020网络黑产五大新发现，通付盾智能反欺诈再升级

当前，网络支付的高效便捷，在改变群众消费习惯、改善人们生活品质的同时，也让一些“见不得光”的网络黑灰产业蠢蠢欲动。

2020年4月，网络安全保卫支队（以下简称：苏州市公安局网安支队）会同张家港市公安局深入推进“净网2020”专项行动和网络重案攻坚专项行动，通过深入研判、深挖彻查、持续打击，成功斩断一条集“上游资金供给——非法‘第四方支付’——下游黑灰产业”于一体的完整犯罪产业链，成功摧毁一个为网络贷款诈骗提供支付结算渠道的犯罪团伙，先后抓获涉案人员72人，查扣作案用电脑41台，手机210余部，冻结****卡2100余张，涉案资金4.8亿余元。

随着我国金融业务下沉的同时，其风险也在不断扩张。各类金融机构，无论是****、互联网金融平台，还是私募基金、保险等，都将面临愈发严峻的风控挑战。2019年7月，通付盾携手知名安全媒体Freebuf及安全厂商瑞数信息撰写的《深渊背后的真相之金融反欺诈》报告中就曾指出，基于新技术和新场景的诈骗手段正在不断升级，未来犯罪分子欺诈能力不断提升，欺诈方式更具专业化、智能化，甚至可能出现结合了最新技术的某些特定场景下的欺诈手段。

2020年，通付盾风控行业专家们再次针对金融行业网络黑产展开调查，证实了金融行业网络黑产“套路”“将至已至”，并得出网络黑产五大新发现：

发现1：黑产上云，相关产业链进一步深化

2019年，黑产从业者的资源投入规模、黑色产业链的发展速度都远超想象，对黑产的认知如果停留在初级阶段，势必导致对抗过程中的信息不对等，从而增加防御难度。黑产的资源积累、技术能力和软硬件配置明显提升，甚至与云端结合：上游封装攻击工具，通过API接口访问提供云端服务，下游通过调用群控、IP秒拨、打码、接码等云服务实现攻击工具的无缝集成和快速部署，伴随黑产上下游的高效紧密配合，一条技术更为先进的黑色产业链逐渐建立。大规模的云端“养号”，可以算得上是他们产业链的关键一环，与此同时，黑产获得 IP 资源的方式也在不断发展升级，通过把多个地区的秒拨资源打通，就可以实现在单台秒拨机上拨到全国上百个地区的IP资源，称为“云拨”。

发现2：外扰转内患，APP端SDK风险加剧

随着近年来应用商城安全审核的加强，以及App签名、加固等防护技术的成熟，通过二次打包假冒App进行钓鱼及木马植入的攻击手法得到了有效控制，这也导致越来越多的黑产将目光转移到SDK。2019年，一款新型恶意SDK主要瞄准各类中小型应用，其目的是在用户无感知的情况下通过恶意操作实现广告刷量并获利。该SDK通过将恶意子包嵌入正规移动应用，达成对应用分发渠道的复用，实现触达千万级用户的效果。

在互联网金融App研发过程中，广告、支付、统计、社交、推送、地图等服务一般通过调用第三方公司SDK工具包实现，由于SDK开发者的安全水平能力参差不齐，可能导致SDK存在安全漏洞，成为攻击宿主App或客户手机的跳板，甚至有黑产故意发布预留“后门”的SDK，以便收集用户信息或执行恶意操作。

发现3：钓鱼升级，仿冒APP卷土重来

随着国家对钓鱼网站、伪基站的大力打击，传统的钓鱼网站、仿冒App已经得到有效控制，而在2019年，我们发现一种通过仿冒App嵌套诈骗网站的新型钓鱼欺诈模式，钓鱼攻击威胁有抬头趋势。

从技术角度看，部署方式为轻量级仿冒App嵌套诈骗网站的模式，一个诈骗后台可以对应多个不同机构的仿冒App。由于轻量级的仿冒App开发成本很低，在封禁后能够通过快速的复制、扩展而“死灰复燃”，又因为后台诈骗网站不具备假冒网站特征，在定位、举证、封禁方面都存在较大难度。

发现4：便捷与风险共存，非法第四方支付平台引关注

当前，第三方支付深入人心，极大便利了群众的生活，面对网络支付的高效便捷以及群众消费习惯的改变，网络赌博等网络黑灰产蠢蠢欲动。由于第三方支付平台的严格监管，非法网站无法直接接入，一些非法的“第四方支付”平台应运而生。所谓第四方支付，有名“聚合支付”，通过聚合多种第三方支付平台、合作****、以及其他服务商接口等支付工具的综合支付服务。非法的“第四方支付”平台就像是黑灰产的“财务会计”，帮着网络犯罪分子打理着非法资金，相当于是黑灰产的“金融结算中心”。

发现5：AI vs AI，黑产对抗转向人工智能战场

随着人工智能技术大规模工程化、实用化，网络金融业以人工智能、机器学习等手段对传统黑产进行了“降维打击”，而黑产为了突破企业的防护与封锁，在各类攻击中也引入了AI技术，出现了以人工智能对抗人工智能的情况，例如智能人脸识别遭遇“智能人脸伪造”， 人脸融合骗过AI之眼、Google验证码被突破，智能人机识别技术面临失效威胁等。

在此背景下，反欺诈成为了金融系统中必不可少的一环。面对新技术、新业态催生的复杂环境，反欺诈也需要结合新业务场景，有针对性地进行防范。

通付盾作为信息安全行业信贷风控反欺诈业务标杆企业，一直致力于不断提升风控技术，提升反欺诈的对外赋能。

通付盾智能反欺诈三要素：场景、数据与技术

在智能反欺诈中，单纯拥有技术能力远远不够。场景、数据和技术是智能反欺诈系统的三大关键要素，智能反欺诈系统有效发挥作用的前提是，任何反欺诈策略都要根据特定场景和数据特征对症下药，脱离场景、数据而空谈技术无法让智能反欺诈体系顺利地与实际业务场景契合，发挥其该有的作用。

（编辑：天津站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!