如今，在線欺詐已經(jīng)成為全球主要的網(wǎng)絡(luò)犯罪形式之一。世界經(jīng)濟論壇(WEF)曾在《2020年全球風(fēng)險報告》指出，網(wǎng)絡(luò)犯罪將是未來十年(至2030年)全球商業(yè)中第二大最受關(guān)注的風(fēng)險。到2021年，互聯(lián)網(wǎng)黑灰產(chǎn)將給全球造成高達6萬億美元的損失。亞馬遜、微軟正利用自身的大數(shù)據(jù)優(yōu)勢入場，紛紛推出反欺詐解決方案。而在國內(nèi)， 專注于動態(tài)安全和Bots自動化攻擊防護領(lǐng)域的安全廠商瑞數(shù)信息于近日被全球權(quán)威IT研究與顧問咨詢公司Gartner發(fā)布的《在線反欺詐市場指南》(Market Guide for Online Fraud Detection)報告，評為在線反欺詐領(lǐng)域的代表廠商之一。

在線欺詐已具備規(guī)模化特點 金融行業(yè)被列為攻擊重要目標(biāo)

分散的IP、分散的設(shè)備、無關(guān)聯(lián)手機號、有真實的朋友圈社交關(guān)系、有真實信用信息和真實地址……表面看起來，這是一個真實存在的人，但實際上，這可能是黑灰產(chǎn)團隊后端業(yè)務(wù)系統(tǒng)偽造出來的。

2020年，受疫情影響，大量線下業(yè)務(wù)搬到線上，越來越多的實體產(chǎn)業(yè)開始加速“觸網(wǎng)”，尤其在金融領(lǐng)域，大量涉及身份認證、資料審核的業(yè)務(wù)場景，如信用卡、交易業(yè)務(wù)等也轉(zhuǎn)移到了線上，正是如此，黑灰產(chǎn)團隊也盯上了這種變化。

目前，各類金融場景中的欺詐行為已超過100種，包括套現(xiàn)、刷單、交易篡改、薅羊毛等。此外，常見的在線欺詐攻擊還包括：刷虛假銷量與評論來促銷或提升賣家等級、創(chuàng)建虛假賬戶攫取新用戶促銷優(yōu)惠/禮券、用Bots機器人程序制造虛假點擊量、安裝量和訂閱量、交易或重復(fù)交易網(wǎng)絡(luò)游戲虛擬物品獲利、虛假交易、以被盜/假身份開設(shè)虛假信用卡及銀行賬戶等，在線欺詐的形式不一而足。

但與獲取非法權(quán)限黑進某網(wǎng)絡(luò)或系統(tǒng)等其他網(wǎng)絡(luò)犯罪形式不同，欺詐攻擊更多會采用正常注冊用戶賬戶并濫用線上服務(wù)及應(yīng)用提供的產(chǎn)品功能的方式。線上服務(wù)本身成為了攻擊平臺的一部分，只要網(wǎng)絡(luò)罪犯可以通過匿名代理、點對點虛擬私有網(wǎng)絡(luò)通信甚至直接從窩點接入互聯(lián)網(wǎng)的方式訪問線上服務(wù)及應(yīng)用，他們就可以發(fā)起攻擊。

伴隨在線欺詐的與日俱增，企業(yè)和機構(gòu)對相關(guān)安全服務(wù)的需求也呈現(xiàn)出明顯增長。Gartner預(yù)計，2023年，全球?qū)⒂?0%的銀行與數(shù)字商務(wù)企業(yè)擁有自己的安全風(fēng)控團隊（該比例目前僅為5%）；保險及醫(yī)療行業(yè)將使用在線欺詐檢測服務(wù)的比例將從目前的5%上升到20%；第三方欺詐檢測服務(wù)應(yīng)用覆蓋將從25%增至75%。

欺詐之矛 VS 反欺詐之盾 “風(fēng)控前置”助力動態(tài)防護風(fēng)險

雖然在線欺詐已經(jīng)進入產(chǎn)業(yè)鏈時代，分工精細、變化多端，但也并非不能破解。魔高一尺，道高一丈，反欺詐手段也在不斷進步。在網(wǎng)絡(luò)安全行業(yè)，“反欺詐”一直被認為是守護企業(yè)健康發(fā)展的核心武器。

Gartner在其《在線反欺詐市場指南》報告中指出，“網(wǎng)絡(luò)欺詐檢測（OFD）、身份證明和身份驗證技術(shù)的融合趨勢進一步加深，許多企業(yè)機構(gòu)在進行身份證明和身份驗證時，也會利用OFD能力來降低風(fēng)險。”“僅提供單一OFD能力的廠商數(shù)量在減少，更多廠商開始提供基本編排等補充功能，構(gòu)建能力更全面的產(chǎn)品和服務(wù)。”“聚焦數(shù)字商務(wù)的OFD廠商越來越多地尋求差異化，將其能力擴展至傳統(tǒng)的支付欺詐用例之外，用于應(yīng)對策略濫用等挑戰(zhàn)。”

作為Gartner評選出的在線反欺詐領(lǐng)域代表廠商之一，瑞數(shù)信息通過建立全方位的反欺詐能力和手段，為企業(yè)提供功能全面的反欺詐產(chǎn)品和服務(wù)，將欺詐風(fēng)險扼殺在“鋼鐵防線”之中。瑞數(shù)信息的動態(tài)安全技術(shù)徹底變革了傳統(tǒng)安全基于攻擊特征與行為規(guī)則的被動式防御技術(shù)，防護范圍不只是增加目標(biāo)系統(tǒng)的不可預(yù)測性而迷惑攻擊，還從功能角度更能根據(jù)威脅態(tài)勢對各類網(wǎng)站應(yīng)用及業(yè)務(wù)交易的全過程進行動態(tài)感知、分析與預(yù)測，即時追溯與阻斷惡意攻擊來源，打擊偽裝正常交易的業(yè)務(wù)作弊、利用合法賬號竊取敏感數(shù)據(jù)及假冒合法終端應(yīng)用的各類網(wǎng)絡(luò)欺詐與攻擊行為，有效保護在線交易與企業(yè)網(wǎng)站的安全。

傳統(tǒng)反欺詐系統(tǒng)將關(guān)注點更多集中在客戶賬號、欺詐交易信息以及業(yè)務(wù)邏輯異常，而如今的在線欺詐，攻擊者都采用真實的身份和信息，通過自動化工具實現(xiàn)批量業(yè)務(wù)操作。因此，傳統(tǒng)風(fēng)控透視出這種自動化方式的高度擬人操作需要后臺做大量的數(shù)據(jù)分析，識別相對滯后，對前瞻性的風(fēng)控系統(tǒng)的一個重要訴求就是需要實現(xiàn)風(fēng)控前置和精準(zhǔn)采集、即刻識別是工具還是真實人的操作行為。

“風(fēng)控前置”是瑞數(shù)信息在業(yè)務(wù)反欺詐領(lǐng)域一直所不斷強調(diào)的思想之一。面對業(yè)務(wù)和網(wǎng)絡(luò)威脅相混合、應(yīng)用防護和業(yè)務(wù)反欺詐相交疊的安全現(xiàn)狀，瑞數(shù)信息提供的動態(tài)安全技術(shù)，能夠在傳統(tǒng)服務(wù)端風(fēng)控響應(yīng)之前就實現(xiàn)對惡意工具行為的前置識別和威脅感知，從而最大限度地主動透視風(fēng)險，更高效準(zhǔn)確地實現(xiàn)業(yè)務(wù)風(fēng)險防護。

瑞數(shù)信息將動態(tài)安全和人工智能作為重要技術(shù)基石，提供面向應(yīng)用和業(yè)務(wù)層面的主動防御能力，能夠高效甄別偽裝和假冒正常行為的已知和未知自動化攻擊，有效打擊偽裝成正常交易的業(yè)務(wù)作弊、利用合法賬號竊取敏感數(shù)據(jù)及假冒終端應(yīng)用的各類網(wǎng)絡(luò)欺詐，對在線交易、數(shù)據(jù)與企業(yè)網(wǎng)站的安全保駕護航。

在線欺詐演變至今，早已不是網(wǎng)絡(luò)黑客的單點攻擊。同樣的，反欺詐也并非某一個企業(yè)或某一個政府部門之責(zé)，面對不斷變化的“敵人”，我們更需要集數(shù)據(jù)之廣、依技術(shù)之智、合監(jiān)管之力，舉全行業(yè)之能共同為網(wǎng)絡(luò)安全做出努力。