每年4000多億網絡欺詐損失，做好全棧式反欺詐全靠這個能力

　　導語：2017-2018年企業反欺詐需求陡增，相信沒人想當冤大頭，再者，企業付出的，不該被黑產收割。
 

　　欺詐，互聯網營銷不可避免的坑
 

　　中國互聯網高度普及，網民達7.5億，企業推廣運營高度依賴于互聯網，企業通過互聯網與用戶建立聯系，而用戶對互聯網也形成了重度依賴，用戶及其行為由線下變為線上，沉淀出大量數據，當用戶信息、數據、內容都暴露在網絡中時，給了灰產可趁之機。
 

　　所謂網絡灰產，是指在互聯網行業普遍存在的利用非法手段謀取不當利益的“黑色產業”，他們利用計算機和網絡技術實施以營利為目的，有組織、有計劃、分工明確的團伙式犯罪行為。
 

　　下面的數字，可能會讓吃一驚!
 

　　電商安全生態聯盟2017年發布的《電子商務生態安全白皮書》指出，中國“網絡灰產”從業人員已超過150萬，市場規模高達千億級別。
 

　　美國征信服務巨頭益博睿(Experian)發布的《欺詐經濟學：規避快速增長和創新中的風險》顯示，中國是目前全球互聯網風險最大的國家之一，網絡犯罪導致的損失占GDP的比例為0.63%( 約4000多億人民幣)，這一數字僅次于美國的0.64%。
 

　　《報告》稱，亞太區59%的受訪公司預計欺詐行為在未來五年將繼續增加，其中超過半數(51%)表示，將投入更多時間與財務以防止欺詐。而在中國，網絡交易的爆炸式增長讓網上欺詐行為驟增，這也讓網上交易成為行業增長最快的欺詐類型。
 

　　企業為了生存發展，想盡一切辦法獲取流量，灰產則鎖定了流量大和風控能力較弱的網站，互聯網平臺在流量上來的時候，風控如果沒有跟上，就容易成為灰產的目標。
 

　　下圖是某平臺接入數美科技反欺詐引擎所檢測出來的欺詐賬戶數量，從圖中可以看出，欺詐賬戶數遠遠高于其他數據。

 

　　談互聯網轉型談了很多年，今天的互聯網思維也在不斷升級，大家會談到一些概念，比如大數據、用戶增長、數據化思維，說得比較少的是互聯網風控，這是企業的薄弱項，最容易忽視，也是最影響企業運營與發展的地方。
 

　　優質的用戶與流量，帶來的是價值;而虛假用戶、垃圾流量給平臺帶來的是風險、損失，甚至是覆滅。
 

　　無論企業轉型或是發展，只要依托互聯網，反欺詐就應該重視起來。你不理他，他就會讓你損失慘重。
 

　　來自互聯網的欺詐行為有哪些?
 

　　想做好反欺詐，首先得明白灰產的欺詐手段以及他們是怎么運作的?
 

　　網絡欺詐行為包括營銷推廣欺詐和渠道流量作弊，營銷欺詐還分薅羊毛、用戶裂變、刷榜刷單，一般這四種類型的欺詐行為比較常見。
 

　　渠道流量作弊
 

　　渠道是廣告主極為倚重的推廣方式，常見于吸引新用戶和激活老用戶。今天的互聯網人口紅利已消失，渠道獲客成本大大提高。一些渠道商為了節約成本，謀取暴利，大肆摻假。
 

　　作弊的渠道商，常采用機刷、人刷、木馬、積分墻、羊毛群等方式制造虛假的數據和用戶，欺騙廣告主。而廣告主則白白浪費推廣費，拉來一堆虛假機器用戶，讓后續運營難以見效。
 

　　羊毛黨
 

　　互聯網時代，各行各業扎堆進軍電商平臺，為了爭奪市場，發起各種營銷活動(紅包、優惠券、獎金)以達到獲客拉新，搶占市場的目的，背后催生了一條特殊產業鏈：羊毛黨。
 

　　羊毛黨操縱大量賬號參與營銷活動，獲取優惠券獎勵，通過收取費用代人下單，從而獲利。每年雙11十萬羊毛黨灰產大軍，他們薅走的是企業的真金白銀。
 

　　用戶分裂
 

　　在渠道獲客成本高企不下的情況下，越來越多的App采用“用戶裂變”的方式進行推廣，以降低獲客成本。
 

　　用戶裂變是通過一定的激勵措施，刺激已有用戶通過自身關系鏈幫助平臺拉新。由于激勵是可變現的，此類推廣活動吸引了大量灰產通過作弊來套取推廣費用，使得活動方損失慘重。
 

　　刷榜刷單
 

　　在粉絲經濟時代，企業熱衷于尋找有名氣的KOL、網紅達人來做推廣。而網紅則靠粉絲數和作品活躍度(點贊、收藏、評論、播放量)來獲取企業青睞，于是刷榜單團伙應運而生。
 

　　刷榜單團伙操縱大量賬號，通過運營刷手群或直接利用軟件工具來對平臺玩家的粉絲數/評論數等多項指標進行刷榜造假，并從中謀取利益，如電商刷銷量、刷好評，直播刷榜，視頻刷播放量，最終使得平臺遭受損失，且散失公平性，易導致用戶流失。
 

　　內容盜爬
 

　　隨著大量用戶數據與高價值內容暴露在互聯網上，引來大量欺詐團伙盜爬數據，網絡攻擊和大規模信息泄露事件頻發。欺詐團伙通常盜爬高價值內容，如招聘網站簡歷、原創文章、會員專享視頻/音樂/圖片/音頻等;行業競爭數據如商品價格、服務費價格等;個人隱私數據如社交關系、學歷、工作經歷、生活習慣等。
 

　　據公開信息，2011年至今，僅個人隱私數據一項，就有11.27億隱私信息被泄露。盜爬團伙倒賣信息，給企業與用戶造成嚴重損害。
 

　　欺詐的損失到底有多大呢?結合互聯網產品生命周期來看，從渠道推廣到用戶注冊、登錄再到用戶業務活動，每一個環節都可能成為互聯網灰產實施欺詐、謀求非法利益的“舞臺”。
 

　　有數據顯示，過千萬流量推廣預算中的60%都被不良渠道商和羊毛黨等互聯網灰產收入囊中。也難怪，我們的運營轉化總是那么差，你怎么可能叫醒一群僵尸用戶?!
 

　　欺詐風控幾乎是所有企業的薄弱項
 

　　60%的推廣費用都被吞噬了，來自欺詐的損失每天都在發生。這正是因為互聯網的高速發展，那些充滿流量的平臺與活動讓欺詐分子嗅到了金錢的味道，潮水般涌來，幾經迭代，黑色產業鏈逐漸發展為成熟體系。
 

　　傳統的通過手動分析封號的反欺詐，無論在效率上還是反應速度上早已不再適用。即便是企業通過技術反欺詐也面臨著灰產技術水平與專業程度不斷提高、缺乏全局風險數據支撐、專業反欺詐人才不足等實際難題，互聯網欺詐風控成為所有企業的薄弱項。
 

　　無論是薅羊毛還是渠道作弊，灰產的欺詐行為都需要“批量操作”，而今天的灰產早已不是小作坊作業模式，而是形成了專業分工的商業化作案流程與龐大體系，以及背后大批的“供應商”：1)大量手機號：卡商;2)散布在全國的IP：VPN提供商;3)篡改、批量控制等軟件：軟件提供商。
 

　　面對技能越發專業、規模逐漸龐大、流程趨近自動化的互聯網灰產，企業即使具備一定技術實力，甚至不惜投入大量人力、財力研發反欺詐，但在對抗互聯網灰產方面依舊存在巨大差距。
 

　　反欺詐沒有一招制勝，構建立體全棧式防御才是王道
 

　　針對傳統的反欺詐策略，互聯網灰產技術也在不斷迭代進化。例如：渠道推廣時的留存率驗證、手機驗證碼等都通過與時俱進的技術提升而繞過傳統的反欺詐策略。
 

　　反欺詐采用任何單一的策略、模型或局部防御，都無法達到目的。唯有布下天羅地網，構建立體全棧式反欺詐體系，才能從多個關鍵環節識別欺詐行為，并進行實時攔截阻斷。
 

　　立體全棧式反欺詐體系可以從四個層面進行層層過濾識別：
 

　　設備層面，通過設備SDK，識別設備本身的風險;
 

　　注冊時，檢測機器注冊的行為;
 

　　登錄時，檢測機器自動登錄、養號、盜號登錄、撞庫等行為;
 

　　建立邀請關系、搜索、領券、下單、提現時，通過識別異常的行為序列，識別機器人行為。
 

　　結合上圖不難理解，反欺詐如果不建立立體全棧式防御，在任何一個環節都有可能讓欺詐用戶漏網。另外，在每一個行為識別中，底層都使用了數美積累的全局風險畫像庫，同時，通過全局關聯、團伙挖掘算法，檢測并識別“羊毛黨”、“黃牛黨”，及各類刷單行為。
 

　　拿欺詐團伙識別來講，它是采用無監督機器學習模型及關聯網絡，在無標簽的情況下識別異常聚集的社群，并通過龐大與完善的數據庫對社群危險性進行判斷，有效防止團伙欺詐的出現。
 

　　在欺詐風險識別上同樣建立了層層防御。首先，設備風險識別。基于軟硬件特征、上網環境、設備指紋等100+原始數據維度、11億+的設備樣本庫，采用聚類分析、GBM、設備相似性識別等技術構建風險設備識別模型，有效識別虛擬機和設備農場等高風險設備。
 

　　其次，行為風險識別。基于機器操作、異常操作識別等技術，識別機器注冊、機器養號、撞庫攻擊、賬號盜用、問題渠道、薅羊毛等風險操作與風險行為。
 

　　第三，關聯風險挖掘。基于手機號、設備、IP等實體，采用連通圖挖掘、頻繁子圖挖掘、PageRanK風險傳播等關聯分析技術，對欺詐團伙、高危群體等多種欺詐風險進行識別。
 

　　下圖是某平臺接入數美科技反欺詐引擎所識別并攔截的羊毛黨比率，最終通過持續的反欺詐識別，將大量羊毛黨與機器用戶攔截在平臺之外，這條華麗的L型曲線背后，是幫企業節省的大量營銷推廣費用。

 

　　治理7.5億網民的互聯網，AI反欺詐的普及應用越來越重要
 

　　互聯網發展至今，已深入億萬民眾生活的點點滴滴，在利益驅使下，互聯網成了灰產滋長的溫床。網絡攻擊、廣告欺詐、渠道作弊，灰產利用技術在網絡平臺謀取暴利，并危害互聯網安全，讓品牌受損、民眾利益受損，反欺詐刻不容緩。
 

　　中國正從網絡大國向網絡強國邁進，治理好擁有7.5億網民的互聯網，需要維護網絡安全，重視互聯網風控，因此人工智能反欺詐的普及應用變得越來越重要。
 

　　在數字時代，于企業而言，互聯網轉型要懂得利用技術防范風險、預防欺詐，避免平臺成為灰產薅羊毛、欺詐行騙的陣地，這樣在轉型與發展之路上才能走得更穩。
 

　　于第三方公司而言，有能力提供反欺詐技術的企業應不斷夯實人工智能技術，實時同步反欺詐業務需求，快速研發與迭代反欺詐應用。讓技術推動世界變得更美好，為整個互聯網行業與數字經濟的良性發展發揮正向價值。事實上，對于擁有人工智能技術與海量用戶數據的公司，正義性比什么都重要!
 

　　數美科技創始人唐會軍指出，國家網信事業發展是中國互聯網產業發展很重要的一部分，人工智能反欺詐技術將成為發展數字經濟，推動數字產業化的重要安全防護，依靠人工智能技術在多業務場景的創新，可以幫助企業規避業務風險，提升推廣運營效率，推動互聯網業務與數字經濟的良性發展。
 

　　結語
 

　　經濟下行，再加上欺詐橫行、運營效率與投入產出比低下，2017-2018年企業反欺詐需求陡增。相信沒人想當冤大頭，再者，企業付出的，不該被黑產收割。

      轉自：中國科創新聞網

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀