诈骗取代病毒成最大威胁 蚂蚁金服、360金融纷纷发力安全

2月28日，中国互联网信息中心( CNNIC )发布了第43届《中国互联网络发展状况统计报告》。 报告显示，我国网民网络设备病毒和木马用户比例明显下降，比2017年底下降7.3个百分点。 但与此同时，网络诈骗呈上升趋势，从26.6%上升到28.1%，在各类安全事件类别中排名第一。 可见诈骗已取代病毒木马，成为最大的威胁。

各种诈骗，黑产的蔓延程度到底是多少？ 数据显示，2017年黑产职工超过150万人，年产值达到千亿级。 从数字金融平台诈骗角度看，违约诈骗平台占比已经超过六成。 无论是金融平台，还是普通用户，诈骗、黑产已经成为全民公敌。

而与病毒、木马等纯技术手段的攻击相比，诈骗黑产综合社会学、技术攻关、人性弱点等多种因素，直接以盗财、牟取利益为目标。 反欺诈之战不是一场技术方法之战，而是一场集数据、技术、机制于一体的综合性防御战，也不是一个公司就能解决的。 从2018年开始，各大金融科技公司加入了反诈骗反黑的阵营，打赢了这场全民反诈骗的战斗。

蚂蚁金服：蚂蚁金服旗下的支付宝( Alipay )用户数达4亿，是覆盖最广的支付工具之一，也是多起诈骗案的发生现场。 2月26日，支付宝( Alipay )联合全国26个公安反诈骗中心、中国警网等在北京召开的天朗计划大会上，宣布将全面合作，呼吁“像打击酒后驾驶一样打击诈骗”，让公众更加安全地使用网络便利

在北京召开的天朗计划大会上，全国26个反诈骗中心、中国警察网宣布将与支付宝( Alipay )全面合作。 其中包括公安部打击电信网络新型违法犯罪的八大研判中心，如北京、上海、深圳等地的反诈骗中心。 这些机构将在安全教育、诈骗预警、安全防范等领域与支付宝( Alipay )全面合作，为用户提供更多安全保障。

当天，支付宝( Alipay )上线了反诈骗产品“安全守护”。 当交易被识别为存在欺诈风险时，支付宝( Alipay )会联系用户之前设置的“守护者”，进行提醒和劝说，尽量避免被骗。 据统计，支付宝( Alipay )反诈骗等安全教育已覆盖4亿人。

“天朗计划”是蚂蚁金服于2018年1月启动的计划，旨在协同打击、技术力量、宣传遏制三方面配合警方、媒体对网络黑灰生产管理实现事前预警、事中打击、事后宣传教育的全链路管理。

据统计，黑灰产业链规模达到千亿级，其产业链也呈现集团化、专业化、跨界化、分工化等趋势，链接长，相互独立运作，关系错综复杂，加之层出不穷的新犯罪手段

从“天朗计划”来看，蚂蚁金服将安全放在战略层面的地位，同时依托AI人工智能、区块链、云计算等“黑科技”，深度结合警方，为全民打击诈骗带来新突破

360金融诈骗损失率降至0.2%的消费金融是近年来兴起的一个领域，保持着30%左右的快速增长。 但是，一群偷银行卡的黑产者，在消费金融崛起后，却接踵而至。 他们在整合、精心拼凑各渠道泄露的用户信息的同时，一旦锁定目标，就会千方百计专攻各种漏洞，配合新设备进行大规模清洗，对整个产业造成巨大危害。

“0.2%的诈骗损失率，比银行整体的0.4%还低”，郑彦360金融副总裁最近在接受媒体采访时谈到了360金融在反诈骗领域的成绩。

分析人士认为，360金融于2016年9月正式开展信贷业务，在短短两年多的时间内达到0.2%的诈骗损失率，实属不易。

360金融之所以能在短短两年多的时间里引领诈骗损失率行业，首先是母公司360集团在网络安全领域深耕多年，为360金融提供了用户、数据、技术、人才的支持。

以用户和数据为例，通过360集团10多亿设备和5亿多月活客户数据，360金融可进行深度数据挖掘，目前已积累千万级黑名单和数亿白名单库。

除了可直接使用的黑白名单外，360集团还为360金融提供了百万级催缴电话库和数十万级赌博网站列表等多种支持型数据，反诈骗数据更加丰富。

在技术层面，360最早是以病毒、木马、反诈骗起家的，因此反诈骗技术可以说深深地印刻在了360金融基因上。 而360集团在各个垂直领域开展攻防演练时，将这些信息同步到360金融； 另一方面，360金融会联合集团建立反欺诈模型，充分发挥集团在人工智能算法方面的优势。

此外，360金融在复杂关系网络分析、无监督机器学习、全自动化建模三个方面取得重大技术突破，在同业中构筑了抗欺诈能力的领先优势。

京东数科“风控超脑”保护用户“钱袋子”，作为金融科技实力仅次于蚂蚁金服的京东数科，一直非常重视金融安全的保护。 与蚂蚁金服、360金融等不同，京东数字技术注重将人工智能产品和先进技术应用于现实生活场景和体验，将数据技术与金融业风险管理理念相结合，形成风险管理和用户体验的平衡。

据介绍，目前京东数字技术所有业务的95%都是智能化、自动化运营。 在此背后，京东数字技术已经建立了数据、模型、策略、系统等全方位的风控系统，其“风控超脑”包括天启-风险运营监控、天盾-安全与反欺诈、天策-信用决策、云处-资产处置、银河-数据处置

天盾-安全和反欺诈模块包括一系列基于数据技术和AI能力的技术方案，以支持对整个帐户流程的反欺诈监控和处置需求。 例如，在用户注册过程中，关系网络、知识图、神经网络等反诈骗算法的应用，能够有效识别“羊毛党”等营销诈骗； 在账号注册环节，生物探针、行为序列、人脸识别等人机识别技术可以实现用户身份的识别和确认，进一步加大诈骗难度，更好的用户体验。 此外，申请环节的信息验证、交易环节的异常检测等，全面覆盖了账户假开、盗刷等申请和交易诈骗行为，为用户账户安全提供了层层保障。

一句话，从用户打开手机的那一刻起，京东数码科技的“风控超脑”就给你铺下了天网，让诈骗者动弹不得，为账户、信息、财产安全提供了多重保护。

总结：对比蚂蚁金服、360金融、京东数字技术在反欺诈方面的努力，其目标一致，但重点各不相同。 蚂蚁金服重视警企联合，与各地公安反诈骗中心合作，将黑科技防护、反诈骗教育等结合起来。 360金融充分依托集团安全基因，充分利用海量黑白名单、反诈骗攻防模式等，最终将诈骗损失率降至行业领先水平。 京东数字技术通过“风控超脑”，与用户场景和使用行为充分结合，在各个环节实现多重保护。

网络安全关系到整个社会，没有人能独善其身。 因此，运用科技手段解决网络安全挑战，联合产业链各方力量，共同构建网络安全生态，是政府和企业面临的当务之急。

总之，网络安全问题已经不仅仅是一个系统性的问题，也开始成为一个社会问题。 打击网络黑产、维护网络安全已不再是互联网企业一家之事，而是全社会的责任。 因此，越来越多的金融科技公司加入进来，运用科技手段解决安全挑战，共同构建网络安全生态系统，对整个行业和社会无疑具有十分积极的意义。