同盾科技-黑灰產(chǎn)欺詐攻防體系的研究與實(shí)踐

全球金融科技大會(huì)董紀(jì)偉“閱微”中國(guó)科學(xué)院計(jì)算數(shù)學(xué)碩士曾任國(guó)密局密碼算法課題組成員GA某部-涉貸反詐模型項(xiàng)目技術(shù)負(fù)責(zé)人人行支付清算協(xié)會(huì)反詐培訓(xùn)講師曾獲國(guó)際SAT算法競(jìng)賽“Agile”組目前擔(dān)任同盾科技軟件產(chǎn)品方案部總經(jīng)理、解決方案首席專家兼策略模型總監(jiān)行業(yè)資深安全專家，負(fù)責(zé)同盾對(duì)外所有產(chǎn)品線的解決方案、咨詢、技術(shù)及架構(gòu)10余年金融行業(yè)工作經(jīng)驗(yàn)，F(xiàn)RM金融風(fēng)險(xiǎn)管理師認(rèn)證。熟悉金融領(lǐng)域風(fēng)控與反欺詐相關(guān)產(chǎn)品、技術(shù)、業(yè)務(wù)及場(chǎng)景解決方案，擅長(zhǎng)反欺詐規(guī)則、策略設(shè)計(jì)及特征建模曾任人民銀行下屬機(jī)構(gòu)研發(fā)部開發(fā)經(jīng)理、項(xiàng)目經(jīng)理、高級(jí)安全咨詢顧問、反欺詐團(tuán)隊(duì)負(fù)責(zé)人、反欺詐項(xiàng)目總監(jiān)等。負(fù)責(zé)過金融行業(yè)多家機(jī)構(gòu)風(fēng)控系統(tǒng)的設(shè)計(jì)與研發(fā)，主力研發(fā)的交易監(jiān)控反欺詐系統(tǒng)榮獲2015年人民銀行科技發(fā)展二等獎(jiǎng)>3對(duì)于欺詐攻防的思考全球全兩料枝大會(huì)Ww課ITCUTM④Android-以華為手機(jī)為例：全球金融科技大會(huì)也許僅僅是一個(gè)一塊錢注冊(cè)紅包也許僅僅是一個(gè)五塊錢的首單免單也許僅僅是一個(gè)三十塊錢的信用卡租車權(quán)益黑產(chǎn)組織欺詐事件從未落幕，也很難落幕現(xiàn)象級(jí)表現(xiàn)欺詐為什么會(huì)越來越多?一句話講不清楚，也不是一句涉詐抓不到、抓不完就能解釋的，還有很多其他方面的原因。最直接的原因就是利潤(rùn)遠(yuǎn)高于風(fēng)險(xiǎn)。據(jù)實(shí)際數(shù)據(jù)表明，欺詐是一種低成本、高回報(bào)的犯罪，詐騙的手法很簡(jiǎn)單，很容易傳播、仿效。這是一種投入很低、回報(bào)很高的犯罪形式。以電信詐騙為例，比販毒還賺錢，但是風(fēng)險(xiǎn)卻只有販毒的萬分之一。利益永遠(yuǎn)是第一驅(qū)動(dòng)力。正如《孤注一擲》所言，人有兩顆心，一顆是貪心，一顆是不甘心。所以欺詐是一個(gè)社會(huì)問題，而非單純的犯罪問題，它是社會(huì)誠信缺失的一個(gè)小小的縮影。全球金融科技大會(huì)據(jù)統(tǒng)計(jì)，網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員已超200萬，造成損失高達(dá)千億，目前黑產(chǎn)呈現(xiàn)以下四方面趨勢(shì)：據(jù)統(tǒng)計(jì)，網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員已超200萬，造成損失高達(dá)千億，目前黑產(chǎn)呈現(xiàn)以下四方面趨勢(shì)：我國(guó)23年手機(jī)網(wǎng)絡(luò)用戶較22年增加了約16%,而22年發(fā)生的數(shù)據(jù)泄露事件，65%以上來自移動(dòng)設(shè)產(chǎn)業(yè)化技術(shù)化傳統(tǒng)欺詐場(chǎng)景傳統(tǒng)欺詐場(chǎng)景線下交易盜卡、現(xiàn)有欺詐場(chǎng)景全球金融科技大會(huì)某云安全平臺(tái)監(jiān)控到的欺詐攻擊次數(shù)(2022-2023年度)全球金融科技大會(huì)2022.10-2022.122023.1-2023.3信息泄露及欺詐攻擊的現(xiàn)狀黑灰產(chǎn)欺詐引發(fā)互聯(lián)網(wǎng)貸款非正常近一年個(gè)人信息1149億元81億條次近一年經(jīng)濟(jì)損失用戶注冊(cè)占比泄漏1149億元81億條次2022年金融業(yè)務(wù)欺詐率每萬元放貸每萬元放貸欺詐金額2.15元欺詐損失排名靠前的聯(lián)網(wǎng)欺詐、銀行卡&賬號(hào)盜用、羊毛黨、中介團(tuán)伙欺詐、等薅羊毛薅羊毛某銀行錢包業(yè)務(wù)被黑產(chǎn)攻擊生成進(jìn)清播吳某非法盜取個(gè)人身份信息騙取銀行信用卡110張，透支86萬元以公訴利話(208號(hào)層訴內(nèi)本院公話.本嶄變S于28中滿配則-A.西9市城之區(qū)人民時(shí)高現(xiàn)出能變并公訴風(fēng).大8戶證復(fù)印件，0"中國(guó)移動(dòng)壓馬有限公司西9公，上虛單位收入明等平臣，在中X行全球金融科技大會(huì)同盾科技崔某盜取、收買、非法提供信用卡信息數(shù)萬條e,并于同6月E有2用+的模人同、何姓.送.天下作車有公的、認(rèn)",聯(lián)2.粗.空公客訂、重竹訂8,涉反電詐不力等多項(xiàng)違規(guī)，機(jī)構(gòu)被罰超1500萬人人民銀行、銀保監(jiān)會(huì)、外管局公告的金融罰單11875張，涉及32.62億罰款未按定展行客戶身份F義務(wù)/保存易報(bào)告立國(guó)名戶，假名題戶主流金融產(chǎn)品主流金融產(chǎn)品主流認(rèn)證工具幣為主傳統(tǒng)詐騙傳統(tǒng)詐騙逐步從廣撒網(wǎng)、單一場(chǎng)景向定向精準(zhǔn)、復(fù)雜場(chǎng)景、專業(yè)工具對(duì)抗轉(zhuǎn)變?nèi)蚪鹑诳萍即髸?huì)全球金融科技大會(huì)全球金融科技大會(huì)電詐殺豬盤也變智能化“賣茶姑娘”竟是機(jī)器“芯”全球金融科技大會(huì)自動(dòng)編碼惡意程序腳本小子化身黑客“大神”規(guī)頻聊天全球金融科技大會(huì)張嘴、搖頭，攝像頭捕捉到人的動(dòng)作后，屏幕上原本靜態(tài)的人像可以動(dòng)起來，動(dòng)作幅度和真人一致，還能眨眼和露齒微笑，仿真度頗高，幾分鐘內(nèi)就能生成一段視頻，臉還能被任意替換。這就是“Al換臉”技術(shù)。盜取詐騙“工具”賬號(hào)盜取潛在目標(biāo)的朋友、客戶、領(lǐng)導(dǎo)的微信賬號(hào)，準(zhǔn)備實(shí)施詐騙的通話工具。信任話，初步取得信任。字交流分鐘內(nèi)以投標(biāo)過賬為由被騙430萬；安徽安慶何先生在接到好友視頻通話后，同樣是以投標(biāo)需墊付為由，被騙245萬全球金融科技大會(huì)全球金融科技大會(huì)AlAl技術(shù)的進(jìn)步將降低Al換臉門檻，降低Al換臉詐騙成本越逼真以假亂真，欺詐機(jī)器和程序以假亂真，欺詐機(jī)器和程序掃號(hào)攻擊/拖庫偽基站群發(fā)短信掃號(hào)攻擊/拖庫偽基站群發(fā)短信登錄賬戶釣魚登錄賬戶暗網(wǎng)購買數(shù)據(jù)盜取賬戶資金突破人臉識(shí)別全球金融科技大會(huì)帶來不便敬請(qǐng)諒解!士，總行】經(jīng)濟(jì)犯罪偵查局訊忠安全系統(tǒng)黨D全球金融科技大會(huì)可名排wdoldpmTEe認(rèn)sr網(wǎng)12030iW人IAE人短信劫持JsenArrayarray=neJsonbaskObject.seto_count(Consts.hak?jtct,stthak_id(tIs.bam_6.bekObject,sethkane(this.bahehObject,setPhone(this.phane,oetTbaskObject.setCardialthis.card_1d.behOject.setONcKJssword(his.chha?bject,setTradeDaserd(hiarray.add(gsm,teJsanTree(laniocanectlecostroller.petnstans(.r1raseprurratpr驗(yàn)證碼使用欺詐者設(shè)備戶資金，透支信用卡額度(溢繳款),辦理各種貸款receiwe.time°:“15654212ileuc:c2581346-31c-a7c-7317be5N6k.291e9447設(shè)銀行],設(shè)銀行],群起而攻之-團(tuán)伙群控作案模式由于資源限制(為提高投資回報(bào)率),黑產(chǎn)總會(huì)最大程由于資源限制(為提高投資回報(bào)率),黑產(chǎn)總會(huì)最大程度利用已有資源。重復(fù)使用現(xiàn)有設(shè)備和信息進(jìn)行不同申請(qǐng)，導(dǎo)致共用相同的手機(jī)號(hào)碼、登錄IP、硬件設(shè)備形成關(guān)聯(lián)網(wǎng)絡(luò)。1.將數(shù)據(jù)進(jìn)行關(guān)聯(lián)，形成關(guān)系網(wǎng)絡(luò)圖；2.使用社會(huì)關(guān)系網(wǎng)絡(luò)分析工具，分析關(guān)系網(wǎng)絡(luò)圖中是否有大量共用設(shè)備等拓?fù)浣Y(jié)構(gòu)。全球金融科技大會(huì)欺詐是指故意告知對(duì)方虛假情況，或者故意隱瞞真實(shí)情況，誘使對(duì)方基于錯(cuò)誤判斷作出意思表示。獲取遠(yuǎn)多于受害人所掌握的信息全球金融科技大會(huì)社工庫是社會(huì)工程學(xué)的簡(jiǎn)稱，是一種通過對(duì)受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等等心理陷進(jìn)進(jìn)行諸如欺騙、傷害等危害的手段取得自身利益的手法，是一種黑客攻擊的手法。全球金融科技大會(huì)社工庫犯罪分子通過搜集相關(guān)被泄露的數(shù)據(jù)，再進(jìn)行分析歸檔，類似于我們現(xiàn)在的大數(shù)據(jù)加工處理。便于查詢使用，當(dāng)數(shù)據(jù)量足夠大時(shí)，就能夠查到想要的信息。數(shù)據(jù)加工&知識(shí)萃取社工會(huì)通過各種方式收集泄露的用戶數(shù)據(jù)，如酒店入住數(shù)據(jù)、訂票類數(shù)據(jù)、購物網(wǎng)站類數(shù)據(jù)、銀行卡數(shù)據(jù)、交易數(shù)據(jù)等。讓后將這些數(shù)據(jù)進(jìn)行分析整合，類似就形成了一個(gè)“用戶畫像”。危害社工庫的個(gè)人信息被電詐不法分子利用，只要黑產(chǎn)認(rèn)為你有價(jià)值，便會(huì)通過各種方式進(jìn)行欺詐或者利用身份信息進(jìn)行非法交易。何為明網(wǎng)、深網(wǎng)和暗網(wǎng)?4%。舉個(gè)例子，網(wǎng)站內(nèi)容可以用普通搜索引擎(比如Google深網(wǎng)明網(wǎng)暗網(wǎng)全球金融科技大會(huì)同盾科技黑產(chǎn)在暗網(wǎng)中的主要交易市場(chǎng)示例1600四件套。洗1600四件套。洗月-1張銀行卡，可指醫(yī)擇，還可指定運(yùn)暗網(wǎng)交易市場(chǎng)醫(yī)擇，還可指定運(yùn)暗網(wǎng)交易市場(chǎng)中文暗網(wǎng)擔(dān)保交易幸拒絕的!簽收后兩個(gè)月內(nèi)無條件售后!4!賬戶充值1提幣|資金記錄|交易記錄|我的發(fā)布|我的收藏|資費(fèi)標(biāo)準(zhǔn)I交易激活|論壇[副站[返回首頁分類數(shù)據(jù)1服務(wù)|虛擬「實(shí)體|技術(shù)[其它|基礎(chǔ)|影視|私拍|卡料1使用廣告發(fā)布刊登|發(fā)布新交易T問題反饋|交易編號(hào)：10000進(jìn)入-1600元一套，同盾科技網(wǎng)站首頁-數(shù)據(jù)-情報(bào)一拖庫某保險(xiǎn)公司數(shù)據(jù)200多萬W多姓名/身份88[美元]交易發(fā)布時(shí)間：出售單價(jià)折算：出售中本單成交：0公開評(píng)論區(qū)發(fā)布者信息一覽[當(dāng)前粗略統(tǒng)計(jì)]000付款購買，投訴，撤銷投訴，主動(dòng)放款等操作，請(qǐng)輸入請(qǐng)輸入欺詐的最大威脅在哪里?人性是最大的威脅!!!全球金融科技大會(huì)全球金融科技大會(huì)同盾科技各種信息儲(chǔ)備各種信息儲(chǔ)備1、身份證號(hào)2、手機(jī)號(hào)3、銀行卡號(hào)4、U盾5、外加持證照■s…e-各種變現(xiàn)渠道基礎(chǔ)資料工具各種變現(xiàn)渠道基礎(chǔ)資料工具涉詐黑卡倒賣與資金流銀行卡開卡銀行卡開卡銀行卡層層倒賣詐騙實(shí)施環(huán)節(jié)0發(fā)送卡號(hào)情導(dǎo)轉(zhuǎn)賬發(fā)送卡號(hào)情導(dǎo)轉(zhuǎn)賬收集大量用于收集大量用于一線客服涉詐黑卡缺錢、被忽悠、缺錢、被忽悠、售賣個(gè)人信息四件套對(duì)接詐騙團(tuán)伙，提供銀行卡給他們用對(duì)接詐騙團(tuán)伙，提供銀行卡給他們用于收贓款、洗黑錢涉詐事前感知難涉詐事前感知難涉詐事中識(shí)別難銀行卡多沉默、低活躍，難以感知被倒賣流轉(zhuǎn)信息轉(zhuǎn)賬多是跨行，缺少完整交銀行卡多沉默、低活躍，難以感知被倒賣流轉(zhuǎn)信息轉(zhuǎn)賬多是跨行，缺少完整交易信息和涉詐背景同盾科技同盾科技全球金融科技大會(huì)黑產(chǎn)攻擊工具及物料的層級(jí)結(jié)構(gòu)變現(xiàn)&套利積代下載黑產(chǎn)業(yè)務(wù)工具代下載汪核心資源與基礎(chǔ)工具小云手機(jī)郵箱賬號(hào)真機(jī)農(nóng)場(chǎng)+群控黑產(chǎn)情報(bào)0Q群/微信群技術(shù)博客/貼吧電報(bào)群黑產(chǎn)工具論壇羊毛線報(bào)論壇全球金融科技大會(huì)同盾科技黑產(chǎn)欺詐主流武器庫欺詐手段從常規(guī)的人肉組織和操作，轉(zhuǎn)向?qū)I(yè)工具化的批量操作一梁機(jī)一請(qǐng)新機(jī)·版本：正式版3.1.21.772·版本：正式版3.104.0貓池/黑卡云手機(jī)短信嗅探21066陳既無陽】驗(yàn)證碼：686(1708730253關(guān)810695LApellDerBeslalgungcoeirderepee應(yīng)用面板模擬環(huán)境輔助工箱電話號(hào)碼+8613975793273更多…·版本：正式版3.2.1.2·版本：正式版6.6.0.5101全球金融科技大會(huì)在欺詐攻擊巨大的利益驅(qū)動(dòng)下，專業(yè)黑產(chǎn)規(guī)模不斷擴(kuò)大，應(yīng)用的技術(shù)手段越來越高群控->真人群控->操作指令復(fù)制(后臺(tái))群控->真人群控->操作指令復(fù)制(后臺(tái))巴場(chǎng)按60)涉詐黑產(chǎn)新工具抖商虛擬助手摩尼定位03自動(dòng)化工具03自動(dòng)化工具屏幕點(diǎn)擊器觸控精靈貝利自動(dòng)點(diǎn)擊器屏幕點(diǎn)擊器觸控精靈貝利自動(dòng)點(diǎn)擊器愛云兔云手機(jī)版本：3.3.0多多云手機(jī)版本：2.2.11雙柯柯框架版本：1.0.5萬能自動(dòng)點(diǎn)擊連點(diǎn)器自動(dòng)按鍵精靈藍(lán)疊模擬器木木模擬器版本：2.7.24女帝框架蟲蟲助手雙開空間分身大師幻影分身悟空分身新比翼多開虛擬大師版本：1.2.8夜神模擬器版本：7.0.5.5用3D臉紙片臉一體化工具一體化工具持篡改攻擊:::黑產(chǎn)復(fù)合攻擊：APT攻擊的時(shí)空屬性更進(jìn)一步導(dǎo)致傳統(tǒng)安全防御失效征志文②①發(fā)送木馬鏈接或釣魚郵件給客戶或通過U志文②②①釣魚郵件③①釣魚郵件④社會(huì)工程同盾科技同盾科技未來影響的思考相應(yīng)措施全球金融科技大會(huì)技術(shù)沒有善惡之分，但人有!!!其實(shí)，還有一句話，在技術(shù)面前，不是人人平等的。相比于組織化、專業(yè)化的黑灰產(chǎn)欺詐團(tuán)伙，公眾及個(gè)體的防護(hù)能力整體偏弱。全球金融科技大會(huì)核心目標(biāo)：正常人正常人·區(qū)分是人還是機(jī)器可信常態(tài)·區(qū)分是本人還是非本人受害者·識(shí)別行為是慣用可信還是存在風(fēng)險(xiǎn)本人受害者及好與壞的邊界參與欺詐本人可疑參與欺詐交易人/群壞涉詐者壞涉詐者非本人物料租借機(jī)器全球金融科技大會(huì)欺詐犯罪態(tài)勢(shì)：“魔高一尺道高一丈”面對(duì)高技術(shù)、高智商、高度自律、高度組織的對(duì)手，必須革新戰(zhàn)法，“以技術(shù)對(duì)抗技術(shù)，用Al來升級(jí)武器”,不然等待我們的只有慘敗。全球金融科技大會(huì)核心要素：虛實(shí)真假善惡拒絕/人工調(diào)查是拒絕/人工調(diào)查是否是否本人是是否是否真人是否活體識(shí)別智能驗(yàn)證設(shè)備指紋人像比對(duì)實(shí)名認(rèn)證交叉驗(yàn)證交叉驗(yàn)證生物探針風(fēng)險(xiǎn)行為穩(wěn)定性智察分GPS位移異常團(tuán)伙模型全球金融科技大會(huì)實(shí)現(xiàn)欺詐風(fēng)險(xiǎn)防控的關(guān)鍵三要素?cái)?shù)據(jù)要素?cái)?shù)據(jù)要素盡小者大、積微者著,整合多維島問題全球金融科技大會(huì)場(chǎng)景/算法場(chǎng)景/算法大模型應(yīng)用可以很好地識(shí)別欺詐行為數(shù)據(jù)特征Al應(yīng)用數(shù)據(jù)特征設(shè)備特征模型風(fēng)險(xiǎn)預(yù)測(cè)設(shè)備特征頻率特征異常聚類監(jiān)督模型金額特征異常聚類監(jiān)督模型時(shí)間特征領(lǐng)域?qū)＜乙?guī)則團(tuán)伙挖掘衍生特征領(lǐng)域?qū)＜乙?guī)則團(tuán)伙挖掘數(shù)據(jù)埋點(diǎn)欺詐場(chǎng)景特征無監(jiān)督機(jī)器學(xué)習(xí)算法挖掘異常特征欺詐場(chǎng)景特征有監(jiān)督算法精準(zhǔn)區(qū)分欺詐和正常事件知識(shí)圖譜增強(qiáng)關(guān)聯(lián)分析能力同盾科技同盾科技全球金融科技大會(huì)低關(guān)聯(lián)分析低關(guān)聯(lián)分析高欺詐偵測(cè)率欺詐誤報(bào)率專家規(guī)則加持全球金融科技大會(huì)風(fēng)險(xiǎn)解釋·風(fēng)險(xiǎn)點(diǎn)1:該設(shè)備27日一天內(nèi)切換賬號(hào)多達(dá)13次，其中高峰時(shí)間段內(nèi)(10至11點(diǎn)前后)監(jiān)測(cè)到該設(shè)備高頻切換賬號(hào)，切換速度約為30次；2月27日~3月1日一共使用了9個(gè)賬號(hào)，維持相近的操作規(guī)律。傳感器信息SP:ShanghaiHong屏幕設(shè)置傳感器信息SP:ShanghaiHong屏幕設(shè)置地理位置擊鍵行為其他信息全球金融科技大會(huì)高頻切換賬號(hào)速度9設(shè)備內(nèi)網(wǎng)ip地址數(shù)1設(shè)備外網(wǎng)ip地址數(shù)1是已安裝的作弊軟件“猴子分身”,“分身大師”案例實(shí)踐2:屏幕共享、麥克風(fēng)占用、Al合成臉攻擊通過某些App(下圖示例)自帶的屏幕共享功能，青釘釘騙子能夠?qū)崿F(xiàn)實(shí)時(shí)監(jiān)控事主手機(jī)的所有操作。整騙子先以指引操作為由，讓事主下載app并打開屏幕分享功能。再利用事主之前透露的銀行卡號(hào)，隨即登錄網(wǎng)銀進(jìn)行轉(zhuǎn)賬操作。實(shí)時(shí)監(jiān)控事主收到的短信驗(yàn)證碼。ToDesk如果害現(xiàn)被人在+在T騰訊會(huì)議釘釘向日葵向日葵e北信源(300352)重下產(chǎn)品小X遠(yuǎn)程(原UU遠(yuǎn)程)花生殼回藍(lán)信花生殼回藍(lán)信全時(shí)行業(yè)實(shí)踐案例2023年6月投產(chǎn)后■背景與目標(biāo)應(yīng)對(duì)客戶被詐騙分子誘導(dǎo)通過視頻會(huì)議軟件共享屏幕或語音通話進(jìn)行申請(qǐng)貸款的新風(fēng)險(xiǎn)，軟開按照“主動(dòng)防、智能控、全面管”路徑，運(yùn)用設(shè)備反欺詐技術(shù)監(jiān)測(cè)“屏幕共享”和“麥克風(fēng)占用”狀態(tài)，實(shí)現(xiàn)對(duì)電詐風(fēng)險(xiǎn)特征精準(zhǔn)定位，風(fēng)險(xiǎn)交易實(shí)時(shí)攔截；防控方案1)實(shí)時(shí)檢測(cè)用戶正處于屏幕共享、麥克風(fēng)占用情況，交易前風(fēng)險(xiǎn)彈窗提示，同時(shí)會(huì)做延遲到賬、24小時(shí)人工觸達(dá)確認(rèn)；2)挖掘已知人臉定制ROM特征，對(duì)攝像頭圖像流相關(guān)函數(shù)進(jìn)行HOOK檢測(cè)，輸出CAMERA_FAKE標(biāo)簽，在前端SDK進(jìn)行防控策略識(shí)別和攔截全球金融科技大會(huì)涉案數(shù)量從800余起下降至百余起涉案數(shù)量和投產(chǎn)前比下降8成4000萬每月減少的資金損失登錄事件登錄事件案件涉及事件類型、行為特征案件涉及事件類型、行為特征修改事件息回息回出賬轉(zhuǎn)賬事件時(shí)序特征轉(zhuǎn)賬事件子分(風(fēng)險(xiǎn)概率)子分(風(fēng)險(xiǎn)概率)C-◎關(guān)聯(lián)賬號(hào)類敏感時(shí)間類C-◎LSTM模型節(jié)點(diǎn)特征√是否可信設(shè)備是否可信地址近