反欺诈体系
欺诈与反欺诈
一、 互联网面临的欺诈风险
欺诈三要素:欺诈人,欺诈目的,欺诈手段,是否定义为欺诈要看企业业务或者产品的需要
欺诈的类型:个人欺诈,团体欺诈或者(第一方欺诈、第二方欺诈、第三方欺诈),欺诈目的有盗刷、薅羊毛、骗贷、套现、刷单、刷好评
欺诈的表现形式:
网络攻击(撞库、拖库、洗库),机器注册,暴力破解;
伪造资料:资料包装,证件伪造,伪冒身份
短信/电话劫持:伪基站,手机病毒,呼叫转移
模拟攻击:山寨APP,钓鱼网站,虚拟号,阿里小号
账户接管:盗号,信息监听
电话诈骗:伪冒电话,改号电话
资料泄露:内外串通,黑产买卖
互联网面临的欺诈风险:中介欺诈、黑产欺诈、内外串通
中介技术:中介过人脸,购买企业邮箱,买卖账号,身份证,移动固话卡,伪造短信,电话,修改定位,
伪造通讯录,通话记录,空开公积金账号,伪造银行流水,提升芝麻信用分,PS证件和附件资料
中介分类:一站式贷款中介,零散中介
一站式贷款中介:
1)开设线下门店,申请营业执照(注册咨询类公司)
2)招收业务员,进行电话销售
3)通过各渠道获客
4)代理各类产品,客户上门办理
5)获利方式:收取手续费
6)用软件代扣服务费(如合墨),防止客户跑单
零散中介:
1)无门店,无营业执照
2)单兵作战,撸各种网贷
3)与一站式贷款中介合作,帮其引流,获取部分手续费
4)获利方式:收取手续费
5)客户下款后收取手续费,客户容易跑单
一站式贷款中介的优势:有门店,容易获取客户信任;李用软件代扣服务费,防止客户跑单;可获得部分异地无网点银行的正规代理资格;零散中介愿意帮其引流(客户不会跑单);可协助部分网贷平台做少许贷前或者贷后风险管理
一站式贷款中介的获客方式:
1)各引流平台购买客户资料
2)与银行业务员合作(私下合作)
3)异地无网点银行合作(官方合作)
4)零散中介介绍
5)各网贷平台业务员合作(私下合作)
6)部分网贷平台合作(官方合作)
一站式贷款中介的操作流程:
1)客户上门办理
2)了解客户资质后选择合适产品
3)与客户确定服务费用,签订代扣协议
4)帮客户操作申请(线上产品:下载APP申请;线下产品:将客户介绍给银行或者网贷平台业务员)
5)下款后扣除服务费
黑产:
1)拖库:黑产通过社工手段或技术手段盗取目标网站客户资料数据
2)洗库:黑产将用户账户中的财产或虚拟财产通过各种黑产渠道进行变现
3)撞库:黑产将拿到的数据进行整理,利用这些数据对其他网站试探性登陆,从而获得其他网站账号信息
4)社工库:社工库是黑客将获取的各种数据库关联起来,对用户进行全方位画像
5)伪基站:提取一定半径范围内手机卡信息,通过伪装成运营商的基站,冒用他人手机号发诈骗短信息
6)黑料:在黑市中,被反复清洗的、有金融价值的用户信息。主要指银行卡账号、密码、身份证号、及绑定手机号四大类信息
7)接码平台:即羊毛党和卡商进行验证码短信交易的渠道,类似淘宝平台提供平台服务,赚取分成
8)打码平台:
9)安卓模拟器:
10)洗料:
11)虚假号码:
12)肉鸡:傀儡机,被黑客远程控制的机器
黑产技术:
猫池:养号神器(模拟发短信,打电话)
群控系统:通过操作某个软件来控制一群用户批量注册、养号、接收短信验证码等
伪基站:可搜取一定半径范围内的手机卡信息,通过伪装成运营商的基站,冒用他人手机向用户发送诈骗短信息
其他技术:位置修改软件,号码修改软件,手机设备修改-IMEI,手机设备修改-UDID
反欺诈技术类型:
数据采集:指从客户端或网络获取数据的技术方法。包括设备指纹、网络爬虫、生物识别、地理位置识别、活体检测、行为序列、生物探针技术。
数据采集——人脸识别,活体检测技术
活体检测:是在以人脸特征为验证信息的相关认证之前,判断人脸是否为活体,以防止恶意者伪造或者窃取他人的生物特征用于身份验证。
人脸识别:是一种依据人的面部特征,自动进行身份证识别的生物识别技术。利用摄像头采集含有人脸的图片或者视频,自动在图像中检测和跟踪人脸,进而对检测到的人脸图片进行一系列的相关应用操作
一般OCR、活体检测、人脸识别一起使用,用于完成非的实名认证。
数据分析:指运用数据分析工具从数据中发现知识的分析方法、关系图谱、机器学习技术,包括有监督机器学习、无监督机器学习和半监督机器学习等模式
数据分析——关系图谱的应用
定义:是一种基于图的数据结构,由节点和边组成,每个节点代表一个个体,每条边为个体与个体之间的关系。关系网络把不同的个体按照其关系连接在一起,有利于从正常行为中识别出异常的团伙欺诈行为。
作用:主要运用于识别团伙欺诈
01异常检测:目的是找出异常性质的点或团体,进而进行调查。
02团体分群:即对给定网络中的团体依据不同特征进行区分,挖掘潜在欺诈风险的团体方法。如团体中的男性比例和年龄差特征区分。
实体——关系——实体
数据分析——行为序列、生物探针技术
行为序列技术:通过采集用户在APP端、web端的浏览、点击、发帖等行为数据,来完善用户画像或识别欺诈行为。可用于客户精准营销和反欺诈等场景。行为序列技术可以将用户的购买习惯同历史购买习惯进行对比,预警可能发生的欺诈风险
生物探针技术:通过采集用户在使用设备的按压力度、设备仰角、手机触面等习惯的行为模型,发现异常操作及时阻断
决策引擎:是反欺诈的大脑,可将信息库、专家规则和模型有效整合。提供一个操作方便、高效的人机交互界面、降低反欺诈的运营成本和响应时间
反欺诈技术在不同场景的运用:
欺诈场景一:盗用账户
欺诈场景二:网购运费险
欺诈场景三:网络信贷
欺诈场景四:网络营销欺诈
欺诈场景五:供应链金融
欺诈场景六:消费金融欺诈
反欺诈体系构建:
现金贷反欺诈体系:
反欺诈体系架构:产品设计、营销获客(渠道管理)、进件管理、审批管理、贷中检测、催收管理、信息安全、案件调查、黑名单管理的全流程防控体系
日常工作中的反欺诈防范:
1.信息安全:涉及业务流程、系统参数、客户敏感信息、规则政策等
2.日常发现的异常点:提高业务敏感性,发现可疑情况及时反馈并解决
3.积极了解同行业:了解同业产品、风险情况,如发现风险及时反馈
产品全流程反欺诈体系:产品设计——营销获客——账户安全——贷前审批——贷后管理
产品设计:
1)产品或项目风险评估
A.同行,同产品调研
B.产品流程设计(考虑存在的欺诈风险以及如何防范)
2)制定风险管理方案:
A.准入策略
B.反欺诈技术应用
C.反欺诈策略应用
3)反欺诈需求开发与落地
A.变量开发,测试
B.系统功能实现
营销获客:
渠道管理:引流渠道选择、合规性管理
营销人员合规性管理:招聘员工背景调查、进件质量监控、操作规范管理等
投放策略管理:根据风险情况调整投放策略、关闭高风险渠道
账户安全环节:
密码管理:登陆密码/支付密码(图形密码、指纹密码、手势密码等)
为保障客户体验,同时兼顾风险,设计合理的密码流程
验证码管理:包括数字验证码、文字验证码、图片验证码、语音验证码
涉及注册账户、修改登录密码、绑定银行卡、修改支付密码等环节
异常注册/登录识别:
1)集中性规则:如短时间内,同设备/IP地址多手机号注册
2)虚假号码识别:对接外部数据商识别虚假号码
3)实时监控报表:如1小时注册/登录失败客户数、短时间内注册手机号段异常数等
贷前审批环节:
进件管理:产品上线初期先控量,后期有风险表现后再逐步调整。同时动态调整授信审批策略、提现批核率等指标
授信环节:OCR、活体检测、人脸识别、银行卡验证、运营商验证、黑名单验证、反欺诈策略包、反欺诈模型
贷前监控:可建立多个实时报表,监控策略,系统、进件、流程等是否异常。如人脸识别失败次数
反欺诈规则及策略:反欺诈规则包括多人共用类、交叉类、黑名单拒入类
贷前监控:可建立多个实时报表,监控策略、系统、进件、流程等是否异常。如人脸失败次数
提现环节:1.提现进人工/IVR策略;2.绑卡设置在授信环节还是提现环节?3.绑卡后应立即设计交易密码
贷后管理环节:
贷中监控报表:首逾报表,vintage报表,C-M1报表,渠道日报,授信批核日报,拒绝原因日报
案件调查体系:案件反馈流程,案件调查流程,日常监控排查(高风险数据),逾期失联案件,黑灰名单入库标准,黑灰名单出库标准,外部舆情监控
监控报表体系:反欺诈相关的监控报表的核心思想是发现异常或可疑点,进而由人工去判断风险。主要包括以下两块内容:业务层面、系统层面
外部舆情监控:
作用:1.有助于及时发现策略、系统、流程漏洞;2.监控合作方是否存在违规行为;3.发现高危客户、中介联系方式
监控方法:1.搜索指数变化情况;2.高危论坛、QQ群关于公司的宣传内容、链接等;3.借助情报系统进行监控或同行协助监控
通过中介操作行为探索策略:
中介远程操作案例(假设前提:通过中介办理的客户风险相对较高)
确定目标变量——策略探索——策略预估——策略监控——策略回顾