螞蟻集團(tuán)：電信網(wǎng)絡(luò)詐騙治理和技術(shù)應(yīng)用研究報(bào)告

(2oE已年)電信網(wǎng)絡(luò)詐騙年度新觀察一、2022年電信網(wǎng)絡(luò)詐騙發(fā)案態(tài)勢(shì) 02二、電信網(wǎng)絡(luò)詐騙手法的迭代演變------------04●“局中局”“騙中騙”,復(fù)合式刷單陷阱橫行·坑錢(qián)又傷身，受騙后多重傷害疊加三、電信網(wǎng)絡(luò)詐騙受害群體畫(huà)像--------------09青少年易陷游戲交易、追星詐騙圈套四、大數(shù)據(jù)平臺(tái)下受騙特征觀察--------------13●揭秘各類(lèi)詐騙最易受騙時(shí)段●揭秘受騙群體對(duì)各類(lèi)詐騙反應(yīng)時(shí)長(zhǎng)●揭秘各類(lèi)電詐受害者發(fā)現(xiàn)被騙過(guò)程網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)趨勢(shì)洞察一、黑灰產(chǎn)生態(tài)的“積木”趨勢(shì)---●領(lǐng)域“垂直”:黑灰產(chǎn)生態(tài)日益走向成熟●功能“兼容”:自由布局搭建犯罪平臺(tái)二、黑灰產(chǎn)模塊的“技術(shù)”趨勢(shì)21●技術(shù)“中立”:技術(shù)服務(wù)模塊偽裝“向善”●表面“合規(guī)”:犯罪活動(dòng)披上合法外衣三、黑灰產(chǎn)手法的“跨域”趨勢(shì)--------23●據(jù)點(diǎn)“出?！?跨境犯罪滋生偷渡產(chǎn)業(yè)鏈●場(chǎng)所“隱秘”:平行網(wǎng)絡(luò)空間的陰暗角落信息“壁壘”:跨行業(yè)、跨平臺(tái)流竄作案一、網(wǎng)絡(luò)、平臺(tái)和終端側(cè)的大數(shù)據(jù)反詐產(chǎn)品進(jìn)一步豐富二、人工智能技術(shù)創(chuàng)新攻關(guān)風(fēng)險(xiǎn)精準(zhǔn)預(yù)警與預(yù)防31三、反詐科技的可信任和抗打擊能力成為對(duì)決關(guān)鍵33一、基于螞蟻安全實(shí)驗(yàn)室開(kāi)展科技反詐探索----37二、螞蟻集團(tuán)全鏈路反詐能力一、切實(shí)履行風(fēng)險(xiǎn)防控責(zé)任，強(qiáng)化源頭防范治理46二、加大反制技術(shù)研發(fā)投入，提升反詐科技50支撐水平三、完善協(xié)同配合機(jī)制，暢通反詐協(xié)查路徑----52四、積極開(kāi)展反詐宣傳教育，助力全社會(huì)反詐53第一章電信網(wǎng)絡(luò)詐騙年度新觀察電信網(wǎng)絡(luò)詐騙治理和技術(shù)應(yīng)用研究報(bào)告一、2022年電信網(wǎng)絡(luò)詐騙發(fā)案態(tài)勢(shì)在高壓震懾態(tài)勢(shì)下，電信網(wǎng)絡(luò)詐騙犯罪近年來(lái)持續(xù)上升的勢(shì)頭得到有效遏制。在高壓震懾態(tài)勢(shì)下，電信網(wǎng)絡(luò)詐騙犯罪近年來(lái)持續(xù)上升的勢(shì)頭得到有效遏制。2021年4月至2022年7月，全國(guó)公安機(jī)關(guān)共破獲電信網(wǎng)絡(luò)詐騙案件59.4萬(wàn)起。除此之外，公安部會(huì)同工信部、中國(guó)人民銀行等部門(mén)，緊急攔截止付涉案資金5518億元，避免1.09億名群眾受騙。公安部在“喜迎二十大、忠誠(chéng)保平安”的主題新聞發(fā)布會(huì)上通報(bào)，我國(guó)電信網(wǎng)絡(luò)詐騙犯罪實(shí)現(xiàn)立案數(shù)連續(xù)15個(gè)月同比下降。2022年8月1日，中國(guó)司法大數(shù)據(jù)研究院在《涉信息網(wǎng)絡(luò)犯罪特點(diǎn)和趨勢(shì)(2017.1-2021.12)司法大數(shù)據(jù)專(zhuān)題報(bào)告》中指出：2021年網(wǎng)絡(luò)詐騙類(lèi)案件近5年來(lái)首次出現(xiàn)下降。統(tǒng)計(jì)數(shù)據(jù)顯示，2017年至2021年，全國(guó)各級(jí)人民法院一審審結(jié)網(wǎng)絡(luò)詐騙類(lèi)案件共計(jì)10.3萬(wàn)件。其中，2018年網(wǎng)絡(luò)詐騙類(lèi)案件數(shù)量同比上升71.69%;2019年同比上升25.15%;2020年同比上升40.36%;2021年同比下降17.55%。 35%;從舉報(bào)金額看，舉報(bào)總額較去年同期下降40%。(2021年7月-2022年9月)(2021年7月-2022年9月)■2021年■2022年數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心顯。2022年第三季度舉報(bào)金額在10萬(wàn)以期下降48%。(2021年7月-2022年9月)oO--------O--------O---2021近50%,在全部詐騙案件中占比均低于7%。絡(luò)詐騙案件中占比超10%,已然成為2022年熱門(mén)騙術(shù)。 (2021年11月-2022年9月)刷單類(lèi)游戲虛擬物品類(lèi)冒充公檢法/客服/熟人等身份類(lèi)色情類(lèi)虛假交易類(lèi)殺豬盤(pán)類(lèi)信貸類(lèi)中獎(jiǎng)返利類(lèi)網(wǎng)絡(luò)婚戀、交友類(lèi)信貸類(lèi)數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心(2021年11月-2022年9月)殺豬盤(pán)類(lèi)數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心可以送菜到家，付款后不安排發(fā)貨，不回消息!!”就打不開(kāi)了!” 截至2022年6月，我國(guó)網(wǎng)民規(guī)模超過(guò)10億，其中22.8%的網(wǎng)民遭遇過(guò)不同程度的個(gè)人信息泄露?；ヂ?lián)網(wǎng)下信電詐團(tuán)伙原聲：“PF(跑分)易上手，出租賬戶(hù)日賺千元!”可以跟你視頻互看了?！笨蛻?hù)的刷單本傭返還，在吸引足夠客流之后，該APP經(jīng)營(yíng)團(tuán)伙卷款跑裝，讓受害者誤以為支付了38元，實(shí)際則扣款888元。之后，資金 2021■16-25歲■25-35歲數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心46-55歲16-25歲數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心●男性仍是重點(diǎn)誘騙群體，女性受害者占比略有增加男性孟女性數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心 20%40%60%男性女性數(shù)據(jù)來(lái)源：支付寶舉報(bào)中心手機(jī)繼續(xù)操作支付。絡(luò)犯罪上升較快。2019年、2020年、2021年檢察機(jī)關(guān)分別起訴未成年人涉嫌利用電信網(wǎng)絡(luò)犯罪21其賬號(hào)被用于賭博、色情等收款。從近兩年數(shù)據(jù)來(lái)看，2022年未成年人賬號(hào)欺詐收款占 以“年”和“月”為單位來(lái)看，各類(lèi)詐騙又呈現(xiàn)一些周期性的規(guī)律。比如每年的3月和9月是開(kāi)學(xué)季，這也是生家長(zhǎng)群體實(shí)施詐騙，其非法所得呈現(xiàn)小額多筆的態(tài)勢(shì)。而臨近春節(jié)，社會(huì)面資金周轉(zhuǎn)需求大。則步入了信貸詐騙的集中式“爆發(fā)”期，代辦貸款詐騙的手法往往是騙子通過(guò)大批量群發(fā)帶有誘惑性語(yǔ)言的貸款廣告，等待有貸款需求且警惕性低的人主動(dòng)聯(lián)系。后又以放貸前需繳納手續(xù)費(fèi)、保證金、征信包裝費(fèi)等為由，要求受害者直接轉(zhuǎn)賬；或以驗(yàn)證資金、刷流水為由，騙取被害人的銀行卡等個(gè)人信息及支付密碼、驗(yàn)證碼，實(shí)施詐騙。用戶(hù)原聲：“老師說(shuō)'各位家長(zhǎng)!那個(gè)人不是我!'”9月1日，趙女士在孩子的班級(jí)群中看到“班主任老師”發(fā)布信息，要求各位家長(zhǎng)通過(guò)掃描群內(nèi)收款碼繳納書(shū)本材料費(fèi)380元?？吹饺簝?nèi)已經(jīng)有幾位家長(zhǎng)轉(zhuǎn)賬繳款，趙女士也隨即繳納。1小時(shí)后，真正的班主任老師出現(xiàn)，發(fā)語(yǔ)音澄清剛才收費(fèi)的不是其本人，警示家長(zhǎng)立即停止轉(zhuǎn)賬。至此，已有9名家長(zhǎng)被騙。從受騙群體反應(yīng)時(shí)長(zhǎng)看，大部分受害者能較快意識(shí)到自己遭遇了電信網(wǎng)絡(luò)詐騙。53%的受騙用戶(hù)在交易當(dāng)天就發(fā)現(xiàn)被騙并舉報(bào)，超75%的受騙用戶(hù)在交易后3天內(nèi)發(fā)現(xiàn)被騙并舉報(bào)，有17%的受騙用戶(hù)在交易完成7天后才受騙用戶(hù)發(fā)現(xiàn)被騙的快慢與電詐手法密切相關(guān)，除虛假交易、殺豬盤(pán)及網(wǎng)絡(luò)婚戀交友手法，其他手法下受害群體3天內(nèi)發(fā)現(xiàn)被騙的占比均超過(guò)80%;虛假交易、殺豬盤(pán)及網(wǎng)絡(luò)婚戀交友三類(lèi)騙局更不容易被快速察覺(jué)，交易當(dāng)天意識(shí)到被騙的人群占比不足40%。電詐團(tuán)伙慣于在虛假交易騙局中偽造發(fā)貨單、推脫物流慢來(lái)拖延時(shí)間；而殺豬盤(pán)和網(wǎng)絡(luò)交友騙局典型的特征就是雙方溝通、資金往來(lái)的時(shí)間跨度長(zhǎng)，短則幾天，長(zhǎng)則幾個(gè)月，此類(lèi)電詐騙局中受害者因持較高的信任度，愿意等待更久時(shí)間，受到的傷害也更為嚴(yán)重。第一章電信網(wǎng)絡(luò)詐騙年度新觀察24.17%3.02信貸類(lèi)色情類(lèi)熟人等身份類(lèi)中獎(jiǎng)返利類(lèi)網(wǎng)絡(luò)婚戀、交友類(lèi)虛假交易類(lèi)●揭秘各類(lèi)電詐受害者發(fā)現(xiàn)被騙過(guò)程受騙用戶(hù)發(fā)現(xiàn)被騙的過(guò)程主要包含對(duì)方失聯(lián)/拉黑、要求持續(xù)付款、充值不到賬、無(wú)法提現(xiàn)、平臺(tái)關(guān)停、持續(xù)虧損、傭金與約定不符、敲詐勒索等，不同電詐手法下過(guò)程表現(xiàn)有所不同。殺豬盤(pán)往往誘導(dǎo)受騙者進(jìn)入指定的投資理財(cái)平臺(tái)下單，超80%受騙者在注資后因無(wú)法提現(xiàn)、持續(xù)虧損、平臺(tái)關(guān)停發(fā)現(xiàn)被騙；絕大部分網(wǎng)絡(luò)婚戀交友類(lèi)、刷單類(lèi)和色情類(lèi)的電詐受害者在對(duì)方失聯(lián)或要求持續(xù)付款后發(fā)現(xiàn)被騙；色情類(lèi)詐騙中5%的受害者因被敲其他理由第二章網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)趨勢(shì)洞察當(dāng)前，圍繞電信網(wǎng)絡(luò)詐騙犯罪已經(jīng)形成一個(gè)門(mén)類(lèi)齊全、分工明確、協(xié)作緊密的生態(tài)產(chǎn)業(yè)鏈。幾乎所有與之相關(guān)聯(lián)的網(wǎng)絡(luò)犯罪，都“依附”在了這條產(chǎn)業(yè)鏈上。這些產(chǎn)業(yè)“促進(jìn)”或“助推”電信網(wǎng)絡(luò)詐騙犯罪，披上了“黑技術(shù)電信網(wǎng)絡(luò)詐騙犯罪已經(jīng)發(fā)展至分工明確、人員專(zhuān)業(yè)、鏈路復(fù)雜的生態(tài)產(chǎn)業(yè)，各類(lèi)黑灰產(chǎn)業(yè)融貫其中，形成一條鏈條化的產(chǎn)業(yè)體系。隨著電信網(wǎng)絡(luò)詐騙犯罪及其黑灰產(chǎn)的升級(jí)發(fā)展，鏈條上的犯罪領(lǐng)域更加分明，分工更加精細(xì)，黑灰產(chǎn)專(zhuān)注在各自擅長(zhǎng)的垂直領(lǐng)域中深耕發(fā)展。圍繞詐騙犯罪實(shí)施，整個(gè)犯罪鏈條分為上、中、下游，由不同的團(tuán)伙、個(gè)人分工從事。具體來(lái)說(shuō)，上游鏈條為中游的詐騙犯罪提供各種工具資料、技術(shù)支持等，下游鏈條則為中游詐騙實(shí)施所騙取的財(cái)產(chǎn)進(jìn)行轉(zhuǎn)移、變現(xiàn)或提供交易通道，領(lǐng)域“垂直”化成為電信網(wǎng)絡(luò)詐騙黑灰產(chǎn)業(yè)發(fā)展 1)職業(yè)解封產(chǎn)業(yè)2)職業(yè)投訴產(chǎn)業(yè)組合，構(gòu)筑成不同形態(tài)的網(wǎng)絡(luò)犯罪生產(chǎn)“機(jī)器”,這些龐大的詐騙平臺(tái)被害人詐騙團(tuán)伙一級(jí)代幣商N(yùn)級(jí)代幣商主播主播第二章網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)趨勢(shì)洞察近期，我們發(fā)現(xiàn)網(wǎng)絡(luò)直播打賞代幣“洗錢(qián)”黑灰產(chǎn)業(yè)正在成熟。黑灰產(chǎn)利用部分直播平臺(tái)打賞代幣，為電信網(wǎng)絡(luò)詐騙等犯罪團(tuán)伙轉(zhuǎn)移資金，以一條產(chǎn)業(yè)鏈為例：1)注冊(cè)打賞賬號(hào)階段“號(hào)商”利用貓池等批量注冊(cè)用于打賞的直播平臺(tái)賬號(hào)，隨后將賬號(hào)販賣(mài)給電詐團(tuán)伙。2)接入犯罪平臺(tái)階段詐騙平臺(tái)使用各類(lèi)詐騙手法，誘騙被害人支付錢(qián)款，錢(qián)款實(shí)際進(jìn)入一級(jí)代幣商掌握的打賞賬號(hào)。3)多級(jí)幣商轉(zhuǎn)賣(mài)階段一級(jí)代幣商以實(shí)際代幣金額7-8折的價(jià)格出售給下游代幣商，并以實(shí)際代幣金額6-7折的價(jià)格回款給電詐團(tuán)伙。其間，通常代幣商鏈路較長(zhǎng)，多級(jí)代幣商層層轉(zhuǎn)賣(mài)，賺取差價(jià)牟利。4)主播分潤(rùn)提現(xiàn)階段N級(jí)代幣商以實(shí)際代幣金額8-9折的價(jià)格出售含代幣的打賞賬號(hào)，低于直播平臺(tái)定價(jià)。購(gòu)買(mǎi)代幣的人通常有三類(lèi)，一是粉絲用來(lái)打賞自己喜歡的主播；二是主播工會(huì)用來(lái)打賞工會(huì)簽約的主播，提升工會(huì)實(shí)力，提升直播流量；三是主播用來(lái)打賞自己，增加直播人氣。主播、主播工會(huì)依靠流量5)營(yíng)銷(xiāo)活動(dòng)獲利階段代幣商另一條獲利渠道是利用掌握的批量打賞賬號(hào)，賺取直播平臺(tái)營(yíng)銷(xiāo)活動(dòng)利益。與其他黑灰產(chǎn)業(yè)鏈相似，直播打賞代幣“洗錢(qián)”組織各環(huán)節(jié)間“積木化”特征顯著。各環(huán)節(jié)的犯罪分子分踞多地，主觀上呈“心照不宣”“漠不關(guān)心”的態(tài)度，尤其是后段的二級(jí)至N級(jí)代幣商，甚至可能客觀上即不明知錢(qián)款來(lái)源，給違法犯罪的認(rèn)定帶來(lái)阻礙。技術(shù)化是電信網(wǎng)絡(luò)詐騙及其黑灰產(chǎn)業(yè)發(fā)展的必然趨勢(shì)，通過(guò)專(zhuān)業(yè)技術(shù)的投入，電詐團(tuán)伙能夠自動(dòng)高效地收集篩選潛在被害人信息、對(duì)抗監(jiān)管部門(mén)和電信網(wǎng)絡(luò)平臺(tái)持續(xù)升級(jí)的監(jiān)管風(fēng)控措施、防范黑灰產(chǎn)業(yè)競(jìng)爭(zhēng)對(duì)手“黑吃黑”的技術(shù)攻擊等。隨著黑灰產(chǎn)“積木”化趨勢(shì)凸顯，各黑灰1)群控軟件2)設(shè)備牧場(chǎng) 3)自動(dòng)語(yǔ)音呼叫3)自動(dòng)語(yǔ)音呼叫電信網(wǎng)絡(luò)詐騙治理和技術(shù)應(yīng)用研究報(bào)告約。黑灰產(chǎn)內(nèi)部不同層級(jí)、成員之間往往遠(yuǎn)隔山海、不曾謀面，平時(shí)僅通過(guò)網(wǎng)絡(luò)以代號(hào)、暗語(yǔ)等方式聯(lián)系，加大了對(duì)電信網(wǎng)絡(luò)詐騙犯罪及其黑灰產(chǎn)的打擊難度。順應(yīng)“跨境”化趨勢(shì)，已經(jīng)發(fā)展出專(zhuān)門(mén)為赴境外實(shí)施電信網(wǎng)絡(luò)詐騙犯罪活動(dòng)提供偷渡幫助的“黑色旅行團(tuán)”產(chǎn)業(yè)。公安機(jī)關(guān)開(kāi)展“斷流”行動(dòng)，即是通過(guò)斬鏈條、斷通道，挖“金主”、打“蛇頭”,向招募人員赴境外實(shí)施電信網(wǎng)絡(luò)詐騙犯罪發(fā)起凌厲攻勢(shì)?！瘛駥?zhuān)題直擊：偷渡黑灰產(chǎn)業(yè)鏈運(yùn)行模式與“散客拼團(tuán)”式地接旅行團(tuán)及其相似，可以視作各地犯罪分子去往境外的“黑色旅行團(tuán)”。組織模式一般為境外金主出資招募、境內(nèi)嫌疑人出資給蛇頭主動(dòng)偷渡、親友結(jié)伙出境三種。偷渡人員一般在蛇頭的組織下，乘坐各類(lèi)交通工具至邊境地區(qū)附近集中停留數(shù)日，擇機(jī)實(shí)施偷渡。過(guò)程中，除組織偷渡的“蛇頭”外，各地招募中介、專(zhuān)職司機(jī)、中轉(zhuǎn)或邊境住宿安全屋等環(huán)節(jié)形成產(chǎn)業(yè)鏈。隨著國(guó)內(nèi)對(duì)網(wǎng)絡(luò)空間管控的成熟，黑灰產(chǎn)交流互動(dòng)的場(chǎng)明網(wǎng)所被逐漸壓縮。黑灰產(chǎn)開(kāi)始更多地通過(guò)暗網(wǎng)論壇、匿名通訊工具等開(kāi)展“業(yè)務(wù)溝通”。通過(guò)暗網(wǎng)論壇實(shí)施違法犯罪的形式復(fù)雜多樣，以茶馬古道平臺(tái)為例，平臺(tái)中的門(mén)類(lèi)包括出售暗網(wǎng)服務(wù)、出售數(shù)據(jù)、出售實(shí)物、求購(gòu)數(shù)據(jù)等等，十分齊全，給黑灰產(chǎn)群體提供了極大便利，而數(shù)據(jù)是暗網(wǎng)交易的重要商品之一。暗網(wǎng)中交易的數(shù)據(jù)種類(lèi)多樣，其中以博彩和公民身份信息占比最大，金融行業(yè)也是信息泄露的重災(zāi)區(qū)。在即時(shí)通訊方面，除了使用虛假賬號(hào)在境內(nèi)社交平臺(tái)進(jìn)行交流，黑灰產(chǎn)使用Telegram、Potato等“端到端”加密的通訊工具進(jìn)行溝通成為趨勢(shì)。上述軟件一般具有通訊加密、閱后即焚等功能，使用群體龐大。值得注意的是，這些通訊軟件均制定了相關(guān)監(jiān)管措施和舉報(bào)渠道，通訊加密、閱后即焚等功能也符合通訊需求，只是由于被黑灰產(chǎn)惡意利用，才成為滋生犯罪的溫床。●●專(zhuān)題直擊：互聯(lián)網(wǎng)的層次遠(yuǎn)遠(yuǎn)超過(guò)人們可以輕松訪(fǎng)問(wèn)的明網(wǎng)，暗網(wǎng)隱藏在明網(wǎng)下最遠(yuǎn)的角落，匿名性是暗網(wǎng)重要特征之一。但是，暗網(wǎng)并不是罪惡之源，險(xiǎn)惡人心才是罪惡源頭，人們不僅在暗網(wǎng)進(jìn)行合法活動(dòng)，也在暗網(wǎng)建立網(wǎng)站、論壇，從事非法交易和服務(wù)，暗網(wǎng)成為違法犯罪活動(dòng)的避風(fēng)港。通過(guò)暗網(wǎng)實(shí)施違法犯罪的形式復(fù)雜多樣，越來(lái)越多的研究證明在暗網(wǎng)市場(chǎng)中黑賬戶(hù)、毒品、武器等交易激增；還有研究指出暗網(wǎng)流量份額最大的是虐待兒童內(nèi)容；也有存在相當(dāng)一部分流行文化，如暴力、恐怖、血腥影片等。但是，目前尚不清楚到底有多少暗網(wǎng)被用于合法或非法活動(dòng)。從法院公開(kāi)判決來(lái)看，犯罪分子使用暗網(wǎng)進(jìn)行多種違法犯罪交易，主要集中在個(gè)人信息、毒品、犯罪技術(shù)或教程交易等。第二章網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)趨勢(shì)洞察隨著單一監(jiān)管部門(mén)、電信網(wǎng)絡(luò)平臺(tái)的監(jiān)管、風(fēng)控措施不斷升級(jí)，電詐團(tuán)伙轉(zhuǎn)而尋求通過(guò)利用不同行業(yè)、不同平臺(tái)之間的信息不對(duì)稱(chēng)或者信息壁壘進(jìn)行犯罪。近幾年，虛擬幣行業(yè)完成迸發(fā)式生長(zhǎng)，隨之相伴，在虛擬幣全球監(jiān)管生態(tài)尚未完善建立的情況下，犯罪分子利用虛擬幣的特性，將其作為“洗錢(qián)”工具。虛擬幣洗錢(qián)充分利用不同行業(yè)、不同平臺(tái)之間的信息不對(duì)稱(chēng)或者信息壁壘進(jìn)行資金跨域轉(zhuǎn)移，如犯罪分子利用社交軟件或電話(huà)進(jìn)行溝通，通過(guò)銀行卡或支付平臺(tái)支付法定貨幣，再通過(guò)虛擬幣交易平臺(tái)轉(zhuǎn)移虛擬幣，相關(guān)平臺(tái)運(yùn)營(yíng)主體利用自有的數(shù)據(jù)難以對(duì)交易中的溝通、法定貨幣支付、虛擬幣轉(zhuǎn)移等各個(gè)環(huán)節(jié)的行為進(jìn)行關(guān)聯(lián)。利用社交、電商、游戲、銀行、電信等不同行業(yè)、平臺(tái)間信息不互通的特性，跨行業(yè)、跨●●專(zhuān)題直擊：由于操作者匿名，且可以便利地跨境流轉(zhuǎn)，以虛擬幣進(jìn)行非法支付結(jié)算受到犯罪的青睞，1)一對(duì)一兌換通過(guò)一對(duì)一虛擬幣兌換交易進(jìn)行洗錢(qián)，是相關(guān)犯罪打擊中最常見(jiàn)的作案模式。2)職業(yè)化平臺(tái)2)職業(yè)化平臺(tái)順應(yīng)黑灰產(chǎn)生態(tài)“積木化”趨勢(shì)，出現(xiàn)了職業(yè)化的虛擬幣兌換犯罪團(tuán)伙，通過(guò)設(shè)立群組、網(wǎng)站或APP提供虛擬幣兌換服務(wù)。3)虛擬幣跑分借鑒“跑分”模式，有犯罪團(tuán)伙設(shè)立專(zhuān)門(mén)虛擬幣跑分平臺(tái)吸引普通人群注冊(cè)賬戶(hù)繳納保證金參與跑分搶單。與普通跑分平臺(tái)不同的是，跑分人員繳納的保證金從人民幣變成虛擬幣。電信網(wǎng)絡(luò)詐騙治理和技術(shù)應(yīng)用研究報(bào)告隨著人工智能、深度合成、遠(yuǎn)程操控、云語(yǔ)音呼叫等新技術(shù)開(kāi)始廣泛應(yīng)用，電信網(wǎng)絡(luò)詐騙及其黑灰產(chǎn)也向新技術(shù)“加速轉(zhuǎn)型”,如通過(guò)非法APP收集用戶(hù)的人臉、聲音等個(gè)人信息，利用人工智能的人體圖像合成技術(shù)偽造“以假亂真”的視頻用于非法目的等。公安部數(shù)據(jù)統(tǒng)計(jì)，當(dāng)前利用虛假APP實(shí)施詐騙已占全部發(fā)案的60%。在反詐戰(zhàn)場(chǎng)上，電詐團(tuán)伙已經(jīng)與我們展開(kāi)全方位的技術(shù)對(duì)決，技術(shù)攻防戰(zhàn)正在白熱化。在技術(shù)的“加持”下，越來(lái)越多的電信網(wǎng)絡(luò)詐騙交易特征趨于正常，給電信網(wǎng)絡(luò)詐騙風(fēng)險(xiǎn)識(shí)別工作帶來(lái)了巨大的挑戰(zhàn)。電信網(wǎng)絡(luò)詐騙治理技術(shù)的研究已經(jīng)成為電信、金融、互聯(lián)網(wǎng)和科技企業(yè)與電信網(wǎng)絡(luò)詐騙對(duì)決的關(guān)鍵電信網(wǎng)絡(luò)詐騙治理技術(shù)的研究已經(jīng)成為電信、金融、互聯(lián)網(wǎng)和科技企業(yè)與電信網(wǎng)絡(luò)詐騙對(duì)決的關(guān)鍵局，一是面對(duì)不斷迭代的電信網(wǎng)絡(luò)詐騙技術(shù)，聚焦發(fā)展對(duì)抗形式更加豐富的大數(shù)據(jù)產(chǎn)品，貫穿到網(wǎng)絡(luò)、平臺(tái)和終端側(cè)，前移對(duì)抗防線(xiàn)，讓感知能力更高效、更智能、更強(qiáng)大。二是著力發(fā)展以人工智能、機(jī)器學(xué)習(xí)等新技術(shù)手段的電信網(wǎng)絡(luò)詐騙治理技術(shù)，貫穿事前防范、事中攔截和事后止損全鏈條，讓技術(shù)手段覆蓋所有治理環(huán)節(jié)。三是確保治理技術(shù)本身符合可信AI的要求，提升“數(shù)據(jù)隱私保護(hù)”“魯棒性”和“可解釋性”等核心要素能力，在對(duì)抗電信網(wǎng)絡(luò)詐騙違法犯罪的同時(shí)，從根本上保護(hù)好用戶(hù)的合法權(quán)益，保障用戶(hù)體驗(yàn)。 2)風(fēng)險(xiǎn)前置與精準(zhǔn)防控網(wǎng)絡(luò)、平臺(tái)和終端側(cè)才能更好地對(duì)抗。1)網(wǎng)絡(luò)側(cè)電詐團(tuán)伙利用獲取大量“實(shí)名非實(shí)人”賬號(hào)用于隱匿身份，需要首先從網(wǎng)絡(luò)側(cè)進(jìn)行反制，如電信運(yùn)營(yíng)商基于自然語(yǔ)言處理、數(shù)據(jù)挖掘等技術(shù)從通信數(shù)據(jù)中識(shí)別涉詐賬號(hào)、涉詐網(wǎng)址等，并聯(lián)動(dòng)對(duì)應(yīng)平臺(tái)預(yù)警、2)平臺(tái)側(cè)電詐應(yīng)用常見(jiàn)偽裝手段第三章科技引領(lǐng)攻防的全面對(duì)決3)終端側(cè)手機(jī)等終端設(shè)備廠(chǎng)商積極加入反詐行列，如在手機(jī)內(nèi)置國(guó)家反詐中心數(shù)據(jù)庫(kù)，提供本地化系統(tǒng)級(jí)的安全反詐功能。再如制定多層演進(jìn)開(kāi)發(fā)與產(chǎn)品安全的策略提供有效的安全防護(hù)能力，降低安全缺陷風(fēng)險(xiǎn)，守護(hù)個(gè)人隱私安全。電信網(wǎng)絡(luò)詐騙已經(jīng)率先實(shí)現(xiàn)精準(zhǔn)化、差異化。因此，“千人千面”的安全防護(hù)是未來(lái)一段時(shí)間的主線(xiàn)。通過(guò)小樣本學(xué)習(xí)、圖計(jì)算與知識(shí)圖譜、AI對(duì)抗、隱私保護(hù)計(jì)算等人工智能技術(shù)是整合事前、事中和事后全鏈路治理環(huán)節(jié)，提升治理能力的趨勢(shì)：即在事前階段實(shí)現(xiàn)電信網(wǎng)絡(luò)詐騙風(fēng)險(xiǎn)感知與預(yù)測(cè)，在事中階段實(shí)現(xiàn)攻擊檢測(cè)與防護(hù)，在事后階段實(shí)現(xiàn)威脅反制與應(yīng)對(duì)。上述三個(gè)階段對(duì)數(shù)據(jù)與算法的需求具有相似性，從數(shù)據(jù)與算法層面抽象出通用的底層基礎(chǔ)設(shè)施，是人工智能應(yīng)用于電信網(wǎng)絡(luò)詐騙治理風(fēng)控框架的關(guān)鍵。金融反欺詐電信網(wǎng)絡(luò)詐騙治理和技術(shù)應(yīng)用研究報(bào)告事前階段需要對(duì)互聯(lián)網(wǎng)站點(diǎn)提前預(yù)測(cè)風(fēng)險(xiǎn)并收集外部情報(bào)用于事中檢測(cè)，包括全網(wǎng)威脅主動(dòng)探測(cè)與多源情報(bào)智能采集。一方面，電信網(wǎng)絡(luò)詐騙的主要作案工具仍然是APP、URL網(wǎng)站、小程序等，人工智能應(yīng)用于反詐風(fēng)控系統(tǒng)需要對(duì)上述實(shí)體進(jìn)行主動(dòng)掃描與風(fēng)險(xiǎn)預(yù)判，即全網(wǎng)威脅主動(dòng)探測(cè)。另一方面，事中檢測(cè)對(duì)實(shí)時(shí)性要求高，即時(shí)了解外部情報(bào)數(shù)據(jù)更有助于提前阻斷風(fēng)險(xiǎn)，并為事中檢測(cè)提供依據(jù)，即多源情報(bào)智能采集。事中階段需要對(duì)可疑的風(fēng)險(xiǎn)交易進(jìn)行識(shí)別、決策與阻斷，事中攻擊檢測(cè)包括異常檢測(cè)、實(shí)時(shí)風(fēng)控、風(fēng)險(xiǎn)決策與風(fēng)險(xiǎn)阻斷。一是異常檢測(cè)，金融業(yè)務(wù)部分場(chǎng)景缺乏有效風(fēng)險(xiǎn)標(biāo)簽，異常檢測(cè)能夠在無(wú)標(biāo)簽數(shù)據(jù)的情況下解決攻擊檢測(cè)。二是實(shí)時(shí)風(fēng)控，在有風(fēng)險(xiǎn)標(biāo)簽樣本的具象風(fēng)險(xiǎn)防控情況下，則通過(guò)實(shí)時(shí)風(fēng)控技術(shù)，綜合“端”“云”信息識(shí)別可疑風(fēng)險(xiǎn)，解決數(shù)據(jù)傳輸負(fù)載高與用戶(hù)隱私安全問(wèn)題。三是風(fēng)險(xiǎn)決策，當(dāng)感知到交易風(fēng)險(xiǎn)后，需要根據(jù)風(fēng)險(xiǎn)識(shí)別結(jié)果，結(jié)合用戶(hù)的畫(huà)像信息，評(píng)估綜合風(fēng)險(xiǎn)水平，并給出合適的管控決策方案。四是風(fēng)險(xiǎn)阻斷，部分用戶(hù)陷入電信網(wǎng)絡(luò)詐騙時(shí)，風(fēng)控系統(tǒng)主動(dòng)發(fā)起與用戶(hù)的交互，做出更有針對(duì)性的風(fēng)險(xiǎn)勸阻。在事后階段需要對(duì)用戶(hù)的投訴進(jìn)行審查，挖掘潛在風(fēng)險(xiǎn)對(duì)事中模型進(jìn)行迭代。部分風(fēng)險(xiǎn)事件躲避了事前風(fēng)險(xiǎn)感知與事中攻擊檢測(cè)，用戶(hù)對(duì)上述風(fēng)險(xiǎn)事件的投訴則成為挖掘潛在風(fēng)險(xiǎn)，以持續(xù)動(dòng)態(tài)更新部署的事中模型的重要材料。包括智能審理、類(lèi)案檢索、威脅知識(shí)提煉和防御升級(jí)等。第三章科技引領(lǐng)攻防的全面對(duì)決綜上，通過(guò)人工智能技術(shù)可以探索在以下方面完善電信網(wǎng)絡(luò)詐騙風(fēng)控治理系統(tǒng)：2加強(qiáng)網(wǎng)絡(luò)與設(shè)備安全防御能力，減少關(guān)鍵信息竊取與漏洞攻擊1提升對(duì)電信網(wǎng)絡(luò)詐騙的感知靈敏度，增強(qiáng)反詐風(fēng)險(xiǎn)信息捕捉能力5加大圖計(jì)算和知識(shí)圖譜技術(shù)的應(yīng)用，增強(qiáng)電詐團(tuán)伙挖掘能力和情報(bào)感知分析能力3提升對(duì)新型電信網(wǎng)絡(luò)詐騙行為的應(yīng)對(duì)能力和迭代覆蓋速度，提升策略部署靈活度4改善由于模型訓(xùn)練導(dǎo)致的樣本變小、電信網(wǎng)絡(luò)詐騙識(shí)別與風(fēng)險(xiǎn)量化模型精度提升面臨的難題三、反詐科技的可信任和抗打擊能力成為對(duì)決關(guān)鍵人工智能的應(yīng)用是電信網(wǎng)絡(luò)詐騙治理的趨勢(shì)，但是人工智能同樣會(huì)成為電詐團(tuán)伙的“武裝工具”。人工智能面臨的問(wèn)題與挑戰(zhàn)引發(fā)著廣泛的討論，發(fā)展可信人工智能已經(jīng)成為業(yè)內(nèi)共識(shí)。在科技反詐這一社會(huì)性話(huà)題上，更要確保技術(shù)應(yīng)用的安全和可信。不可見(jiàn)”,才能逐步推動(dòng)形成監(jiān)管部整”的反詐協(xié)作模式。有效打通信息第三章科技引領(lǐng)攻防的全面對(duì)決●人工智能反詐算法需要進(jìn)一步提升可解釋性深度學(xué)習(xí)算法在智能風(fēng)控系統(tǒng)中開(kāi)始被廣泛應(yīng)用，其模型由大量的數(shù)值矩陣組合，使得決策背后的邏輯難以理解，算法“黑盒”勢(shì)必會(huì)增加不確定性和潛在風(fēng)險(xiǎn)，人工智能算法的可解釋性在電信網(wǎng)絡(luò)詐騙治理和風(fēng)險(xiǎn)防控中至關(guān)重要，如在用戶(hù)賬戶(hù)因涉詐問(wèn)題被限制、告知用戶(hù)涉詐判斷的前因后果、向監(jiān)管部門(mén)報(bào)送可疑交易等存在使用算法替代人工生成解釋性文本的場(chǎng)景等。目前業(yè)內(nèi)還積極從心理學(xué)、語(yǔ)言學(xué)、神經(jīng)科學(xué)等其他學(xué)科汲取靈感，探索通過(guò)賦予人工智能算法模型更強(qiáng)的因果推理能力，來(lái)實(shí)現(xiàn)可解釋性算法模型的突破。第四章螞蟻集團(tuán)反電信網(wǎng)絡(luò)詐騙的實(shí)踐與探索《反電信網(wǎng)絡(luò)詐騙法》將互聯(lián)網(wǎng)服務(wù)提供者的反詐風(fēng)險(xiǎn)防控義務(wù)與責(zé)任法定化?；ヂ?lián)網(wǎng)服務(wù)提供者是網(wǎng)絡(luò)空間中連接國(guó)家和用戶(hù)的關(guān)鍵節(jié)點(diǎn)，是承擔(dān)反詐風(fēng)險(xiǎn)防控義務(wù)與責(zé)任的核心主體?；诜丛p趨勢(shì)演變，螞室展開(kāi)前沿性技術(shù)研究和開(kāi)放合作，以期形成全方位的阻交易”,是螞蟻安全實(shí)驗(yàn)室科技反室著力開(kāi)展技術(shù)突破，力求化“被動(dòng)”為“主動(dòng)”,創(chuàng)新了基于可信AI對(duì)抗技術(shù)、全圖安全技術(shù)、端云協(xié)同螞蟻集團(tuán)大安全事業(yè)群，基于以“可信AI”為核心的領(lǐng)先安全科技，圍繞智能風(fēng)控、生物核身、數(shù)據(jù)安全等重點(diǎn)領(lǐng)域持續(xù)深耕，并依托九大安全實(shí)驗(yàn)室展開(kāi)前沿性技術(shù)研究。自研和發(fā)展“IMAGE“智能風(fēng)控安全防御體系，持續(xù)守護(hù)億級(jí)用戶(hù)、千萬(wàn)小微商家的賬戶(hù)資金安全、數(shù)據(jù)安全核心能力 勸阻止付率較推出前提升了80%,叫醒成功率殺豬盤(pán)類(lèi)詐騙案件舉報(bào)量相比2021年下降2022年，刷單平臺(tái)跑路的現(xiàn)象日漸增多，依靠單一交法/客服/熟人等身份類(lèi)案件舉報(bào)量下降55%,涉案資金降低24%。 騙之后，電詐團(tuán)伙再通過(guò)銀行和支付工具騙取用戶(hù)資通過(guò)與各大外部平臺(tái)的聯(lián)防合作，2022年支二、螞蟻集團(tuán)全鏈路反詐能力安全交易10毫秒極速放行通討ma最新低代A智能風(fēng)控 詐勸阻支付率較推出前提高80%,日均風(fēng)險(xiǎn)預(yù)力，風(fēng)險(xiǎn)甄別準(zhǔn)確率進(jìn)一步提升30%。針對(duì)不2)風(fēng)險(xiǎn)交易15分鐘冷靜期2)風(fēng)險(xiǎn)交易15分鐘冷靜期付，直至被騙。為了讓用戶(hù)能夠暫時(shí)跳出詐騙分子的引導(dǎo)，支付寶在電詐管控中1)線(xiàn)索研判通過(guò)與各地公安機(jī)關(guān)開(kāi)展多種形式的合作，螞蟻集團(tuán)利用大數(shù)據(jù)、云計(jì)算等能力，準(zhǔn)確高效地產(chǎn)出各類(lèi)違法犯罪線(xiàn)送”,助力傳統(tǒng)偵查向數(shù)字偵2)專(zhuān)項(xiàng)支持在主動(dòng)推送線(xiàn)索的同時(shí)，螞蟻集團(tuán)充分發(fā)揮科技、數(shù)據(jù)、模型等能力，全力支持各地公安機(jī)關(guān)開(kāi)展打擊整治電信網(wǎng)絡(luò)詐騙違法犯罪相關(guān)專(zhuān)項(xiàng)行動(dòng)，以點(diǎn)帶面形成突破，從源頭遏制電信網(wǎng)絡(luò)詐騙犯罪的滋生蔓延。3)法律研究長(zhǎng)期以來(lái)，螞蟻集團(tuán)積極協(xié)同執(zhí)法司法機(jī)關(guān)開(kāi)展相關(guān)法律研究，主動(dòng)與研究機(jī)構(gòu)開(kāi)展合作，共同探討電信網(wǎng)絡(luò)詐騙相關(guān)犯罪特點(diǎn)、趨勢(shì)和法律適用難點(diǎn)等問(wèn)題，為互聯(lián)網(wǎng)法治新理論、新規(guī)則的創(chuàng)新提供源源不斷的實(shí)4)追贓挽損在有關(guān)部門(mén)的指導(dǎo)和支持下，支付寶秉持“支付為民”的理念，積極拓展思路開(kāi)展涉詐資金返還專(zhuān)項(xiàng)工作，盡力挽回被騙群眾財(cái)產(chǎn)損失。2022年，支付寶已協(xié)助被騙群眾成功追回資金738 1)螞蟻探險(xiǎn)2)安全學(xué)院在國(guó)家反詐中心的指導(dǎo)下，聯(lián)合全國(guó)公第五章立法背景下常態(tài)化反詐工作體系構(gòu)建電信網(wǎng)絡(luò)詐騙治理和技術(shù)應(yīng)用研究報(bào)告2022年9月2日，十三屆全國(guó)人大常委會(huì)第三十六次會(huì)議表決通過(guò)了《中華人民共和國(guó)反電信網(wǎng)絡(luò)詐騙法》 (以下簡(jiǎn)稱(chēng)《反電詐法》),并已于2022年12月1日正式實(shí)施。《反電詐法》作為一部“小切口”的專(zhuān)門(mén)立法，以解決當(dāng)前反電信網(wǎng)絡(luò)詐騙工作的重點(diǎn)難點(diǎn)問(wèn)題為出發(fā)點(diǎn)，結(jié)合近年來(lái)的反詐工作實(shí)踐與經(jīng)驗(yàn)，著力加強(qiáng)預(yù)防性制度構(gòu)建。該法的突出特點(diǎn)在于綜合治理、源頭治理和全鏈條治理，在明確治理主體和各方責(zé)任的基礎(chǔ)上，完善跨部門(mén)跨行業(yè)的協(xié)同治理機(jī)制，強(qiáng)化前端防范，加強(qiáng)對(duì)違法犯罪人員的懲處力度，推動(dòng)形成常態(tài)化治理模式。從貫徹落實(shí)《反電詐法》的角度出發(fā)，結(jié)合當(dāng)前反詐實(shí)際，各行業(yè)應(yīng)履行社會(huì)責(zé)任，彰顯企業(yè)擔(dān)當(dāng)精神，建立生態(tài)協(xié)同機(jī)制，鑄就技術(shù)聯(lián)防壁壘，探索全生命周期電信網(wǎng)絡(luò)詐騙難題的治理路徑。具體來(lái)看，電信業(yè)務(wù)經(jīng)營(yíng)者、銀行業(yè)金融機(jī)構(gòu)、非銀行支付機(jī)構(gòu)、互聯(lián)網(wǎng)服務(wù)提供者應(yīng)切實(shí)履行風(fēng)險(xiǎn)防控責(zé)任，強(qiáng)化源頭防范治理，加大反制技術(shù)研發(fā)投入，完善協(xié)同配合機(jī)制，積極開(kāi)展反詐宣傳教育，充分發(fā)揮在反電信網(wǎng)絡(luò)詐騙工作中的作用?！袢媛鋵?shí)實(shí)名制實(shí)名制在反詐工作中發(fā)揮著基礎(chǔ)性作用，其重要意義不言而喻。根據(jù)工業(yè)和信息化部發(fā)布的《2021年通信業(yè)統(tǒng)計(jì)公報(bào)》、中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的第49次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截止2021年底，我國(guó)電話(huà)用戶(hù)總數(shù)達(dá)到18.24億戶(hù)，其中移動(dòng)電話(huà)用戶(hù)總數(shù)16.43