欺诈与反欺诈

一、    互联网面临的欺诈风险

欺诈三要素：欺诈人，欺诈目的，欺诈手段，是否定义为欺诈要看企业业务或者产品的需要

欺诈的类型：个人欺诈，团体欺诈或者（第一方欺诈、第二方欺诈、第三方欺诈），欺诈目的有盗刷、薅羊毛、骗贷、套现、刷单、刷好评

欺诈的表现形式：

网络攻击（撞库、拖库、洗库），机器注册，暴力破解；

伪造资料：资料包装，证件伪造，伪冒身份

短信/电话劫持：伪基站，手机病毒，呼叫转移

模拟攻击：山寨APP，钓鱼网站，虚拟号，阿里小号

账户接管：盗号，信息监听

电话诈骗：伪冒电话，改号电话

资料泄露：内外串通，黑产买卖

互联网面临的欺诈风险：中介欺诈、黑产欺诈、内外串通

中介技术：中介过人脸，购买企业邮箱，买卖账号，身份证，移动固话卡，伪造短信，电话，修改定位，

伪造通讯录，通话记录，空开公积金账号，伪造银行流水，提升芝麻信用分，PS证件和附件资料

中介分类：一站式贷款中介，零散中介

一站式贷款中介：

1）开设线下门店，申请营业执照（注册咨询类公司）

2）招收业务员，进行电话销售

3）通过各渠道获客

4）代理各类产品，客户上门办理

5）获利方式：收取手续费

6）用软件代扣服务费（如合墨），防止客户跑单

零散中介：

1）无门店，无营业执照

2）单兵作战，撸各种网贷

3）与一站式贷款中介合作，帮其引流，获取部分手续费

4）获利方式：收取手续费

5）客户下款后收取手续费，客户容易跑单

一站式贷款中介的优势：有门店，容易获取客户信任；李用软件代扣服务费，防止客户跑单；可获得部分异地无网点银行的正规代理资格；零散中介愿意帮其引流（客户不会跑单）；可协助部分网贷平台做少许贷前或者贷后风险管理

一站式贷款中介的获客方式：

1）各引流平台购买客户资料

2）与银行业务员合作（私下合作）

3）异地无网点银行合作（官方合作）

4）零散中介介绍

5）各网贷平台业务员合作（私下合作）

6）部分网贷平台合作（官方合作）

一站式贷款中介的操作流程：

1）客户上门办理

2）了解客户资质后选择合适产品

3）与客户确定服务费用，签订代扣协议

4）帮客户操作申请（线上产品：下载APP申请；线下产品：将客户介绍给银行或者网贷平台业务员）

5）下款后扣除服务费

黑产：

1）拖库：黑产通过社工手段或技术手段盗取目标网站客户资料数据

2）洗库：黑产将用户账户中的财产或虚拟财产通过各种黑产渠道进行变现

3）撞库：黑产将拿到的数据进行整理，利用这些数据对其他网站试探性登陆，从而获得其他网站账号信息

4）社工库：社工库是黑客将获取的各种数据库关联起来，对用户进行全方位画像

5）伪基站：提取一定半径范围内手机卡信息，通过伪装成运营商的基站，冒用他人手机号发诈骗短信息

6）黑料：在黑市中，被反复清洗的、有金融价值的用户信息。主要指银行卡账号、密码、身份证号、及绑定手机号四大类信息

7）接码平台：即羊毛党和卡商进行验证码短信交易的渠道，类似淘宝平台提供平台服务，赚取分成

8）打码平台：

9）安卓模拟器：

10）洗料：

11）虚假号码：

12）肉鸡：傀儡机，被黑客远程控制的机器

黑产技术：

猫池：养号神器（模拟发短信，打电话）

群控系统：通过操作某个软件来控制一群用户批量注册、养号、接收短信验证码等

伪基站：可搜取一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机向用户发送诈骗短信息

其他技术：位置修改软件，号码修改软件，手机设备修改-IMEI，手机设备修改-UDID

反欺诈技术类型：

数据采集：指从客户端或网络获取数据的技术方法。包括设备指纹、网络爬虫、生物识别、地理位置识别、活体检测、行为序列、生物探针技术。

数据采集——人脸识别，活体检测技术

活体检测：是在以人脸特征为验证信息的相关认证之前，判断人脸是否为活体，以防止恶意者伪造或者窃取他人的生物特征用于身份验证。

人脸识别：是一种依据人的面部特征，自动进行身份证识别的生物识别技术。利用摄像头采集含有人脸的图片或者视频，自动在图像中检测和跟踪人脸，进而对检测到的人脸图片进行一系列的相关应用操作

一般OCR、活体检测、人脸识别一起使用，用于完成非的实名认证。

数据分析：指运用数据分析工具从数据中发现知识的分析方法、关系图谱、机器学习技术，包括有监督机器学习、无监督机器学习和半监督机器学习等模式

数据分析——关系图谱的应用

定义：是一种基于图的数据结构，由节点和边组成，每个节点代表一个个体，每条边为个体与个体之间的关系。关系网络把不同的个体按照其关系连接在一起，有利于从正常行为中识别出异常的团伙欺诈行为。

作用：主要运用于识别团伙欺诈

01异常检测：目的是找出异常性质的点或团体，进而进行调查。

02团体分群：即对给定网络中的团体依据不同特征进行区分，挖掘潜在欺诈风险的团体方法。如团体中的男性比例和年龄差特征区分。

实体——关系——实体

数据分析——行为序列、生物探针技术

行为序列技术：通过采集用户在APP端、web端的浏览、点击、发帖等行为数据，来完善用户画像或识别欺诈行为。可用于客户精准营销和反欺诈等场景。行为序列技术可以将用户的购买习惯同历史购买习惯进行对比，预警可能发生的欺诈风险

生物探针技术：通过采集用户在使用设备的按压力度、设备仰角、手机触面等习惯的行为模型，发现异常操作及时阻断

决策引擎：是反欺诈的大脑，可将信息库、专家规则和模型有效整合。提供一个操作方便、高效的人机交互界面、降低反欺诈的运营成本和响应时间

反欺诈技术在不同场景的运用：

欺诈场景一：盗用账户

欺诈场景二：网购运费险

欺诈场景三：网络信贷

欺诈场景四：网络营销欺诈

欺诈场景五：供应链金融

欺诈场景六：消费金融欺诈

反欺诈体系构建：

现金贷反欺诈体系：

反欺诈体系架构：产品设计、营销获客（渠道管理）、进件管理、审批管理、贷中检测、催收管理、信息安全、案件调查、黑名单管理的全流程防控体系

 日常工作中的反欺诈防范：

1.信息安全：涉及业务流程、系统参数、客户敏感信息、规则政策等

2.日常发现的异常点：提高业务敏感性，发现可疑情况及时反馈并解决

3.积极了解同行业：了解同业产品、风险情况，如发现风险及时反馈

产品全流程反欺诈体系：产品设计——营销获客——账户安全——贷前审批——贷后管理

 产品设计：

 1）产品或项目风险评估

A.同行，同产品调研

B.产品流程设计（考虑存在的欺诈风险以及如何防范）

2）制定风险管理方案：

A.准入策略

B.反欺诈技术应用

C.反欺诈策略应用

3）反欺诈需求开发与落地

A.变量开发，测试

B.系统功能实现

营销获客：

渠道管理：引流渠道选择、合规性管理

营销人员合规性管理：招聘员工背景调查、进件质量监控、操作规范管理等

投放策略管理：根据风险情况调整投放策略、关闭高风险渠道

账户安全环节：

密码管理：登陆密码/支付密码（图形密码、指纹密码、手势密码等）

为保障客户体验，同时兼顾风险，设计合理的密码流程

验证码管理：包括数字验证码、文字验证码、图片验证码、语音验证码

涉及注册账户、修改登录密码、绑定银行卡、修改支付密码等环节

异常注册/登录识别：

1）集中性规则：如短时间内，同设备/IP地址多手机号注册

2）虚假号码识别：对接外部数据商识别虚假号码

3）实时监控报表：如1小时注册/登录失败客户数、短时间内注册手机号段异常数等

贷前审批环节：

进件管理：产品上线初期先控量，后期有风险表现后再逐步调整。同时动态调整授信审批策略、提现批核率等指标

授信环节：OCR、活体检测、人脸识别、银行卡验证、运营商验证、黑名单验证、反欺诈策略包、反欺诈模型

贷前监控：可建立多个实时报表，监控策略，系统、进件、流程等是否异常。如人脸识别失败次数

反欺诈规则及策略：反欺诈规则包括多人共用类、交叉类、黑名单拒入类

贷前监控：可建立多个实时报表，监控策略、系统、进件、流程等是否异常。如人脸失败次数

提现环节：1.提现进人工/IVR策略；2.绑卡设置在授信环节还是提现环节？3.绑卡后应立即设计交易密码

 贷后管理环节：

贷中监控报表：首逾报表，vintage报表，C-M1报表，渠道日报，授信批核日报，拒绝原因日报

案件调查体系：案件反馈流程，案件调查流程，日常监控排查（高风险数据），逾期失联案件，黑灰名单入库标准，黑灰名单出库标准，外部舆情监控

监控报表体系：反欺诈相关的监控报表的核心思想是发现异常或可疑点，进而由人工去判断风险。主要包括以下两块内容：业务层面、系统层面

外部舆情监控：

作用：1.有助于及时发现策略、系统、流程漏洞；2.监控合作方是否存在违规行为；3.发现高危客户、中介联系方式

监控方法：1.搜索指数变化情况；2.高危论坛、QQ群关于公司的宣传内容、链接等；3.借助情报系统进行监控或同行协助监控

通过中介操作行为探索策略：

中介远程操作案例（假设前提：通过中介办理的客户风险相对较高）

确定目标变量——策略探索——策略预估——策略监控——策略回顾