深度揭秘：網(wǎng)絡(luò)黑產(chǎn)“新五毒” 全程開(kāi)掛破綻隱蔽

提到“五毒”,人們都會(huì)想起青蛇、蜈蚣、蝎子、壁虎、蟾蜍,這五種“毒”性十足的動(dòng)物。但在互聯(lián)網(wǎng)上,有一些看似可愛(ài)無(wú)害的動(dòng)物,在黑產(chǎn)的助推下,卻悄然演變成“新五毒”。

當(dāng)前,“羊毛黨”、“黃牛黨”、“打碼黨”等老牌網(wǎng)絡(luò)黑產(chǎn)攻擊手段不斷迭代更新的同時(shí),像章魚(yú)一樣善于偽裝的“小程序網(wǎng)賺黨”、像狐貍一樣狡猾的“金融欺詐黨”正在嶄露頭角,這五類黑產(chǎn)形態(tài)形成“新五毒”,讓電商領(lǐng)域中的平臺(tái)、商家、用戶都叫苦不迭,損失過(guò)億。

來(lái)的都是客?小程序網(wǎng)賺黨逼瘋中年創(chuàng)業(yè)大叔

“來(lái)的都是客”,兩個(gè)月前,擱誰(shuí)說(shuō)出這句話讓老李聽(tīng)到,準(zhǔn)會(huì)挨頓罵。

借著十多年的手藝,老李和兒子今年開(kāi)始搭班在某電商平臺(tái)經(jīng)營(yíng)一家手工皮包制作的網(wǎng)店。初來(lái)乍到的父子倆為了打開(kāi)銷路,網(wǎng)店開(kāi)業(yè)時(shí)咬了咬牙推出了優(yōu)惠力度極大的促銷方式——用戶可將購(gòu)買(mǎi)鏈接以小程序的方式分享至社交平臺(tái),邀請(qǐng)親朋好友幫忙“砍價(jià)”,參與的消費(fèi)者越多,初始優(yōu)惠越大,最高額度甚至接近免費(fèi),以此帶動(dòng)消費(fèi)者強(qiáng)烈的分享欲望,迅速為網(wǎng)店擴(kuò)展新的消費(fèi)者。然而,黑產(chǎn)也迅速出手,雇傭大批網(wǎng)民充當(dāng)投手,制造出以假亂真的“人肉流量”,讓老李血本無(wú)歸。

“這是時(shí)下典型的像章魚(yú)一樣善于偽裝的‘小程序網(wǎng)賺黨’”,騰訊云天御產(chǎn)品經(jīng)理偉哥解釋道。在近期接到的求助案例中,此類案件冒頭極快,除了欺詐商家之外,“章魚(yú)”們還有很多新玩法,他們幫助商家欺詐電商平臺(tái),通過(guò)發(fā)空包的形式,獲取平臺(tái)給商家的拉新補(bǔ)貼。

傳統(tǒng)的反作弊思路都是通過(guò)剔除機(jī)器等非自然訪問(wèn)來(lái)過(guò)濾虛假數(shù)據(jù)。而人工刷量,是黑產(chǎn)分子進(jìn)化后的產(chǎn)物。黑產(chǎn)能操縱每個(gè)投手刷各類任務(wù)的頻次以及控制刷量任務(wù)的下發(fā)速度。由于同一個(gè)投手接到同一個(gè)刷量任務(wù)就會(huì)間隔1周或1個(gè)月,刷量的嫌疑大大降低。通過(guò)人肉刷出來(lái)的流量,含金量極高,其用戶行為、帳號(hào)、設(shè)備真實(shí)且不聚集,識(shí)別起來(lái)比較困難,更容易逃過(guò)業(yè)務(wù)方的人機(jī)對(duì)抗策略。

如何快速識(shí)別網(wǎng)賺行為顯得尤為重要,騰訊云天御擁有獨(dú)家小程序風(fēng)控能力,通過(guò) AI技術(shù)從“環(huán)境”、“設(shè)備”、“行為”等特征出發(fā),有效識(shí)別網(wǎng)賺黨,扼殺其行為,直接為商家節(jié)省營(yíng)銷資金。雙十二期間,共避免了超1億元營(yíng)銷費(fèi)用被網(wǎng)賺黨薅取。

瞞天過(guò)海的金融欺詐!使得電商平臺(tái)財(cái)貨兩失

作為一種場(chǎng)景式的消費(fèi)金融業(yè)態(tài),分期購(gòu)物逐漸成為時(shí)下年輕人的選擇,扮演著拉動(dòng)消費(fèi)的重要角色。與此同時(shí),黑產(chǎn)團(tuán)伙也從中發(fā)現(xiàn)“商機(jī)”,通過(guò)金融欺詐將黑產(chǎn)爪牙伸向那些一輩子都沒(méi)怎么上過(guò)網(wǎng)的人。為此,偉哥還講了這么一個(gè)故事案例。

某電商平臺(tái)消費(fèi)金融版塊負(fù)責(zé)人小周近期發(fā)現(xiàn)了一大批壞賬。小周并非第一次面對(duì)壞賬,公司內(nèi)對(duì)壞賬的處理有一套極為完善的處置措施。更重要的是,事前的風(fēng)控環(huán)節(jié)已經(jīng)做得足夠到位,壞賬的出現(xiàn)本身就是小概率事件。

不同以往,小周面臨的難題在于壞賬的對(duì)象竟然不是本人申請(qǐng)。小周按照提交資料上聯(lián)系方式回訪時(shí)發(fā)現(xiàn),本來(lái)應(yīng)是某高校在讀大二的大學(xué)生卻是操著一口濃重鄉(xiāng)音的大爺,兩人雞同鴨講,無(wú)果而終。

“你不能說(shuō)貸款人不存在,畢竟錢(qián)都放出去了;你也不能說(shuō)貸款人存在,畢竟他是誰(shuí),我也無(wú)法斷定”。小周自嘲探索出金融界的新領(lǐng)域——薛定諤的貸款人。

基于小周遭遇的“死循環(huán)”賴賬案例,騰訊云天御產(chǎn)品經(jīng)理偉哥表示,這其實(shí)是當(dāng)下黑產(chǎn)圈極為流行的一種詐騙手段,而且黑產(chǎn)足夠“用心”:去偏遠(yuǎn)地區(qū)尋找民眾——誘騙民眾提供個(gè)人資料(身份證、手機(jī)號(hào)、銀行卡號(hào)三要素)——開(kāi)通資料包裝(學(xué)歷、收入情況造假)——民眾人臉核身 ——開(kāi)通消費(fèi)貸獲取額度成功——黑產(chǎn)團(tuán)伙拿到開(kāi)通的帳號(hào),在平臺(tái)上購(gòu)物消費(fèi)——平臺(tái)到期催還款——發(fā)現(xiàn)民眾被騙——平臺(tái)貨物和貸款都追不回來(lái)。

可以看出,真實(shí)用戶、真實(shí)行為使金融平臺(tái)在風(fēng)控環(huán)節(jié)增添了不小的難度。所以“金融保衛(wèi)戰(zhàn)”還需專業(yè)的安全平臺(tái)協(xié)助,如騰訊云天御業(yè)務(wù)安全防護(hù)系統(tǒng),憑借海量風(fēng)險(xiǎn)知識(shí)圖譜、AI能力、以及多維度風(fēng)險(xiǎn)識(shí)別能力,基于借貸人包括手機(jī)號(hào)、設(shè)備、行為等詳細(xì)信息的超大規(guī)模知識(shí)圖譜,利用機(jī)器學(xué)習(xí)、人工智能應(yīng)用到欺詐風(fēng)險(xiǎn)的識(shí)別中,可以有效識(shí)別包括虛假資料、羊毛黨、偽造身份信息、惡意欺詐等風(fēng)險(xiǎn),幫助業(yè)務(wù)方提前預(yù)警,針對(duì)性的規(guī)避風(fēng)險(xiǎn)。“雙12”期間,天御共為商家避免了超3億元的消費(fèi)分期金額損失。

網(wǎng)絡(luò)黑產(chǎn)鏈條化的背后:“牛馬羊”的進(jìn)擊與進(jìn)化

伴隨著電商行業(yè)的崛起,“羊毛黨”、“黃牛黨”、“打碼黨”等老牌網(wǎng)絡(luò)黑產(chǎn)已呈全網(wǎng)流竄趨勢(shì)。據(jù)騰訊云天御產(chǎn)品經(jīng)理偉哥介紹,“牛馬羊”黑產(chǎn)手段除攻擊頻次大幅增加以外,技術(shù)手段已涉及人工智能、生物認(rèn)證等前沿科技,攻防技術(shù)對(duì)抗加劇。

與此同時(shí),黑產(chǎn)團(tuán)伙已逐漸從單一個(gè)體向群體化、規(guī)?；l(fā)展,并形成分工細(xì)致的成熟產(chǎn)業(yè)鏈。“雙12”期間,騰訊云天御監(jiān)測(cè)發(fā)現(xiàn),黑產(chǎn)團(tuán)伙身兼“羊毛黨”、“黃牛黨”、“打碼黨”于一身,首先,“打碼黨”通過(guò)OCR識(shí)別、AI、人工打碼平臺(tái)等手段,破解平臺(tái)為了防止自動(dòng)機(jī)批量注冊(cè),和刷取接口使用的驗(yàn)證碼;其次,“羊毛黨”刷走商家優(yōu)惠券;然后,“黃牛黨”將優(yōu)質(zhì)的稀缺物品,以高價(jià)倒賣(mài)給消費(fèi)者從中獲取差價(jià)牟利。

哪里有黑產(chǎn),哪里就會(huì)有反欺詐。作為國(guó)內(nèi)知名云安全廠商,騰訊云安全不斷完善和強(qiáng)化天御業(yè)務(wù)安全防護(hù)體系。目前,天御以自身的 AI 能力優(yōu)勢(shì),提出“遷移學(xué)習(xí)”的動(dòng)態(tài)建模,通過(guò)對(duì)黑產(chǎn)手段的感知,可以及時(shí)發(fā)現(xiàn)黑產(chǎn)變種,再結(jié)合異常流量發(fā)現(xiàn)平臺(tái),自動(dòng)找出黑產(chǎn)的惡意特征,把惡意流量從正常流量中分離出來(lái),完成建模對(duì)抗,讓不法分子無(wú)所遁形。

故事雖講到最后,但網(wǎng)絡(luò)黑產(chǎn)攻防對(duì)抗并未因此完結(jié)。騰訊云天御負(fù)責(zé)人表示,電商領(lǐng)域“新五毒”技術(shù)先進(jìn)、規(guī)模超前,作案身影猶如蝗蟲(chóng)過(guò)境一般,使商家和用戶利益蒙受損失。在未來(lái),天御還將在風(fēng)控服務(wù)等業(yè)務(wù)層面持續(xù)發(fā)力,結(jié)合騰訊二十年來(lái)的黑產(chǎn)對(duì)抗經(jīng)驗(yàn),幫助更多行業(yè)不斷升級(jí)風(fēng)控能力,持續(xù)為業(yè)務(wù)安全保駕護(hù)航。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。