打击网络数据欺诈黑产 整合行业力量成为趋势

腾讯安全近日发布《2017年度互联网安全报告》，指出网络黑产发展未来将呈现四大新趋势：1，制作勒索病毒公然勒索的施害手法将在未来流行；2，犯罪团伙开始披上合法外衣，犯罪手法更为隐蔽；3，黑产目标从Ｃ端延伸到Ｂ端，同时“刷票党”、“羊毛党”、“刷粉党”等各种挑战的对抗压力持续增大；4，信用建设相关领域可能逐渐被黑产觊觎，犯罪手段向更为先进的撞库拖库、精准诈骗等模式发展。

“黑产”是互联网用语，即通过非法手段牟利的产业链条。曾有行业内人士指出目前打击黑产的形势：“环境没有变好，而且坏人更加隐蔽了。”这背后是网络黑产日益呈现出产业化、智能化、国际化等新特点。据阿里巴巴测算，我国黑色产业的从业人员在百万级以上，每年造成的损失达到千亿元级规模。

在互联网营销层面，“刷数据式制造繁荣”已严重危害到行业发展。“造假者利用虚拟机模拟移动设备运行环境，每人每天可以批量注册、激活数万用户，几乎可以完全模拟真实用户行为数据。”移动互联网的数据服务提供商联合创始人刘晶晶指出。根据数字联盟统计，在客户新增用户数上，70%的公司存在造假现象。

在数据欺诈上，目前主要存在三大手段：

芯片级造假：使用专用改码工具，修改安卓设备硬件信息（如 IMEI ,MAC地址），伪装成新的设备，进行数据造假； 

模拟器造假：通过虚拟机软件，在一台物理计算机上模拟出N多台虚拟的安卓设备，模拟用户使用行为。每人每天可以批量注册／激活数万用户；

破解数据造假：劫持数据包，破解数据包，针对各类交互数据发送模拟真实用户的虚假数据。

在此背景下，一些行业内公司已开始行动，3月14日，移动互联网公司APUS联合数字联盟、DataVisor成立“反欺诈联盟”，意在共建开放式黑产样本库，保护全球消费者权益、打击数据欺诈净化网络生态。

作为反欺诈联盟的核心资产，黑产样本库是一个基于区块链技术建立的数据库，反欺诈联盟将在充分保护各方隐私并遵守相关法律法规的前提下，通过过滤、检查、存储、共享、验证五个环节，实现数据价值的最大化。

APUS创始人兼CEO李涛称，作为行业公益性组织，反欺诈联盟也将秉承开放的原则，欢迎更多企业加入。

在反欺诈能力上，目前，黑产样本库存储黑产样本数达到一亿条。联盟成员将秉承共建共享的机制，共同扩大黑产样本库，共享数据库的甄别功能。同时，数字联盟提供可信ID解决方案，为每台移动设备颁发“身份证”，赋予独有ID，无法篡改，提升及丰富黑产数据库的设备类黑产样本甄别能力。刘晶晶进一步提到：截至2017年3月，已经覆盖超过7.33亿国内外独立设备。

DataVisor中国区销售副总裁刘海亮则提供无监督反欺诈方案：利用人工智能技术与大数据平台，监督反欺诈检测算法可以通过提前预警提早自动发现未知的恶意欺诈行为。

“企业单独对抗黑产侵犯的压力不断增大。”联盟表示，整合行业力量，有更多政府部门和企业参与，才能结束这场猫鼠游戏。