1/ 14
摘 要 网 络 欺 诈 催 生 黑 色 产 业 链, 商 业 运 作 模 式 日 渐 成 熟 互 联 网 + 的 飞 速 发 展 催 生 了 黄 牛 打 码 手 羊 毛 党 等 日 趋 专 业 的 黑 产 团 伙, 他 们 分 布 在 产 业 链 的 各 个 环 节, 为 黑 产 利 益 链 条 提 供 基 础 服 务 2015 年 黑 产 收 入 数 千 亿, 从 业 人 员 多 集 中 在 沿 海 省 市, 他 们 具 备 专 业 攻 防 能 力 100% 精 力 投 入 完 整 的 产 业 链 结 构 和 分 工 各 种 先 进 的 工 具 企 业 和 开 发 者 与 黑 产 之 间 是 一 场 实 力 悬 殊 的 战 争 作 为 上 游, 图 片 及 手 机 验 证 码 平 台 为 黑 产 提 供 原 材 料, 用 以 突 破 注 册 环 节 的 验 证, 为 产 业 链 下 一 步 提 供 账 号 支 持 2015 年 手 机 验 证 码 平 台 充 值 人 数 同 比 上 涨 300% 充 值 金 额 同 比 上 涨 260%, 涨 幅 迅 猛 作 为 中 游, 黑 产 通 过 恶 意 注 册 和 盗 号 为 利 益 套 现 做 准 备 黑 产 通 过 图 片 验 证 码 手 机 验 证 码 等 平 台 批 量 注 册 账 号, 或 在 登 录 环 节 撞 库 拖 库 进 而 非 法 获 取 账 号, 并 通 过 垃 圾 账 号 分 销 平 台 销 售 给 产 业 链 下 游, 为 利 益 套 现 做 准 备 作 为 下 游, 黑 产 通 过 活 动 刷 单 欺 诈 盗 窃 勒 索 进 行 利 益 套 现 以 活 动 刷 单 为 例, 当 今 互 联 网 环 境 下, 刷 单 现 象 严 重 是, 刷 单 利 润 率 高, 行 业 分 工 越 来 越 细, 逐 渐 成 为 支 柱 性 的 黑 客 产 业 链, 其 中 热 门 活 动 被 刷 的 概 率 100%, 这 些 被 刷 的 资 金 直 接 流 入 黑 产, 未 对 企 业 或 正 常 用 户 产 生 任 何 价 值 未 来 数 据 风 控 形 势 依 旧 严 峻 人 肉 社 工 模 式 规 模 将 扩 大, 风 险 识 别 需 要 更 多 的 结 合 用 户 行 为 做 综 合 判 断 实 时 化 风 险 识 别 能 力 需 要 增 强, 以 快 速 响 应 与 黑 产 的 攻 防 战 多 样 化 验 证 将 成 为 主 流, 更 好 地 平 衡 安 全 与 体 验 2/ 14
目 录 摘 要... 2 第 一 章 2015 年 数 据 风 控 回 顾... 4 第 二 章 互 联 网 业 务 黑 色 产 业 链 分 析... 5 2.1 黑 色 产 业 链 综 述... 5 2.2 黑 产 上 游 : 打 码 平 台 手 机 验 证 码 平 台 黑 产 软 件... 7 2.3 黑 产 中 游 : 恶 意 注 册 盗 号... 10 2.4 黑 产 下 游 : 利 益 套 现... 11 2.5 风 险 防 控 方 案... 12 第 三 章 数 据 风 控 发 展 趋 势... 13 3/ 14
第 一 章 2015 年 数 据 风 控 回 顾 2015 年 电 商 网 游 及 互 联 网 金 融 飞 速 发 展, 各 种 创 业 公 司 通 过 活 动 形 式 的 补 贴 来 获 取 用 户 培 养 用 户 的 消 费 习 惯, 但 高 额 的 补 贴 优 惠 同 时 也 催 生 了 黑 色 产 业 链, 由 黄 牛 打 码 手 羊 毛 党 组 成 的 团 伙 已 经 形 成 了 专 业 化 组 织, 从 业 人 数 过 百 万, 他 们 内 部 有 着 明 确 分 工, 严 重 破 坏 了 商 业 活 动 的 目 的, 侵 占 了 数 以 亿 计 的 活 动 资 金, 使 正 常 的 用 户 享 受 不 到 活 动 的 直 接 好 处, 这 些 行 为 距 离 欺 诈 只 有 一 步 之 遥 2015 年 的 网 络 犯 罪 也 变 得 更 加 专 业 化 规 模 化 组 织 化, 国 内 外 各 行 业 出 现 信 息 泄 露 引 起 的 重 大 安 全 事 故 20 余 起, 有 账 户 风 险 的 用 户 量 超 过 十 亿 互 联 网 在 改 变 传 统 商 业 的 同 时, 同 样 也 使 以 欺 诈 偷 窃 等 方 式 来 获 取 利 益 的 恶 意 行 为 甚 至 犯 罪 发 生 了 根 本 性 变 化 ; 利 用 互 联 网 分 布 式 信 息 可 以 同 步 共 享 的 能 力, 让 黑 产 参 与 方 之 间 可 以 实 时 多 方 多 角 度 地 互 动 沟 通 这 种 网 状 协 同 方 式 是 相 对 于 传 统 犯 罪 链 最 大 的 优 势, 除 了 专 业 的 黑 客 黄 牛, 这 个 网 络 还 连 接 了 万 倍 的 外 围 成 员, 他 们 所 做 的 事 仅 仅 是 打 码 发 短 信 虚 假 交 易 不 符 合 实 际 的 评 论, 轻 松 获 利 4/ 14
第 二 章 互 联 网 业 务 黑 色 产 业 链 分 析 目 前 黑 产 的 日 交 易 额 可 达 数 亿, 但 这 仅 是 冰 山 一 角, 那 些 冰 山 下 的 更 为 复 杂 隐 蔽, 黑 产 的 整 体 规 模 难 以 估 测, 其 未 知 的 能 力 更 让 人 恐 惧 2.1 黑 色 产 业 链 综 述 黑 产 现 如 今 已 经 有 了 十 分 成 熟 的 商 业 运 作 模 式, 产 业 链 复 杂 隐 蔽 高 效, 是 一 个 紧 密 结 合 的 复 杂 链 条 在 产 业 链 的 上 游 是 一 个 基 础 性 的 环 节, 承 担 着 挖 掘 制 作 生 产 和 供 应 的 职 责, 支 持 着 众 多 类 型 的 网 络 黑 产, 为 其 提 供 重 要 资 料 黑 产 的 上 游 包 括 提 供 验 证 码 识 别 服 务 手 机 验 证 码 服 务 平 台 自 动 化 的 软 件 工 具, 以 及 为 黑 产 提 供 身 份 信 息 与 账 号 生 产 原 材 料 的 社 工 库 等 中 游 是 网 络 账 号 提 供 商 及 交 易 交 流 平 台, 在 产 业 链 中 充 当 账 号 生 产 者 和 各 种 服 务 提 供 者 的 角 色, 是 沟 通 上 下 游 的 桥 梁 产 业 链 的 下 游 主 要 是 利 用 非 正 常 渠 道 的 网 络 账 号 进 行 欺 诈 盗 窃 刷 单 等 恶 意 行 为 的 团 伙, 他 们 冲 在 最 前 线, 与 网 络 用 户 正 面 交 锋, 给 用 户 带 来 直 接 的 利 益 损 失 图 1 网 络 黑 色 产 业 链 全 景 图 黑 产 人 员 以 17 至 21 岁 的 男 性 为 主, 主 要 分 布 在 江 苏 广 东 浙 江 山 东 等 沿 海 省 份, 这 也 符 合 经 济 发 展 水 平 和 人 口 密 集 度 的 分 布 5/ 14
图 2 黑 产 从 业 人 员 的 Top 区 域 分 布 相 比 2014 年, 黑 产 在 今 年 总 收 入 千 亿 级, 手 机 验 证 码 平 台 相 关 黑 产 总 收 入 最 高, 刷 单 平 台 相 关 黑 产 人 均 收 入 最 高 黑 产 具 备 专 业 的 攻 防 能 力 100% 精 力 投 入 完 整 的 产 业 链 结 构 和 分 工, 及 各 种 先 进 的 检 测 工 具 等, 而 企 业 或 开 发 者 没 有 相 应 的 安 全 攻 防 经 验 没 有 精 力 和 时 间 投 入 到 安 全 攻 防 中, 导 致 他 们 之 间 是 一 场 没 有 硝 烟 实 力 悬 殊 的 战 争 图 3 企 业 和 开 发 者 与 黑 产 之 间 是 一 场 实 力 悬 殊 的 战 争 6/ 14
2.2 黑 产 上 游 : 打 码 平 台 手 机 验 证 码 平 台 黑 产 软 件 1. 打 码 平 台 ( 图 片 验 证 码 平 台 ) 很 多 网 站 都 会 通 过 图 片 验 证 码 来 识 别 机 器 行 为, 对 非 正 常 请 求 进 行 拦 截 因 此 打 码 平 台 已 成 为 大 多 数 黑 产 软 件 必 备 的 模 块 之 一, 为 黑 产 软 件 提 供 接 口, 突 破 网 站 为 辨 别 机 器 还 是 人 类 行 为 而 设 置 的 图 片 验 证 码 黑 产 组 织 社 会 低 收 入 人 员 在 打 码 平 台 上 人 肉 识 别 图 片 验 证 码 ( 每 个 仅 需 0.001 元 至 0.25 元 ), 便 可 轻 松 绕 过 图 片 验 证 码 的 防 控 2015 年, 打 码 平 台 的 充 值 客 户 数 比 2014 年 增 长 了 27%, 充 值 金 额 增 长 了 40% 图 4 图 片 验 证 码 平 台 的 运 作 链 路 打 码 平 台 从 业 人 员 ( 码 工 ) 主 要 分 布 在 浙 江 广 东 河 南 等 区 域 图 5 图 片 验 证 码 平 台 的 Top 区 域 分 布 2. 手 机 验 证 码 平 台 手 机 验 证 码 平 台 通 过 整 合 多 方 手 机 验 证 码 商 家 的 资 源, 作 为 交 易 平 台 衔 接 验 证 码 卖 家 与 买 家 7/ 14
买 家 可 将 手 机 验 证 码 平 台 上 获 得 的 手 机 号 填 入 所 需 注 册 验 证 的 网 站, 然 后 平 台 就 会 给 买 家 返 回 收 到 的 验 证 码, 从 而 通 过 网 站 的 验 证, 一 般 来 说 这 类 手 机 号 是 一 次 性 使 用 有 的 网 站 为 了 应 对 以 上 行 为, 会 对 用 户 的 手 机 号 进 行 反 复 验 证, 因 此 开 始 有 手 机 验 证 码 平 台 提 供 了 可 长 期 使 用 的 手 机 号 一 个 手 机 验 证 码 收 费 从 0.1 元 到 3 元 不 等, 相 较 用 实 体 手 机 卡 成 本 更 为 低 廉 图 6 手 机 验 证 码 平 台 的 运 作 链 路 手 机 验 证 码 平 台 的 使 用 量 逐 月 递 增,2015 年 平 台 的 充 值 人 数 是 2014 年 的 3 倍, 充 值 金 额 是 2014 年 的 2.6 倍, 涨 幅 迅 猛 图 7 手 机 验 证 码 平 台 充 值 人 数 和 金 额 的 同 比 增 长 另 一 方 面, 手 机 验 证 码 平 台 的 手 机 号 主 要 是 来 源 于 中 国 移 动 中 国 联 通 中 国 电 信 和 虚 拟 运 营 商, 归 属 地 主 要 是 广 东 陕 西 浙 江 河 南 为 主, 使 用 手 机 验 证 码 平 台 的 人 员 主 要 分 布 在 广 东 江 苏 河 南 福 建 等 地 8/ 14
图 8 手 机 验 证 码 平 台 的 Top 区 域 分 布 2015 年, 手 机 验 证 码 平 台 主 要 用 于 社 交 电 商 金 融 生 活 等 行 业, 总 占 比 88%, 这 些 手 机 号 一 半 以 上 都 是 用 于 账 号 注 册 2015 年 手 机 验 证 码 黑 卡 流 量 的 行 业 分 布 其 他 游 戏 11% 1% 社 交 生 活 32% 14% 金 融 17% 电 商 25% 图 9 手 机 黑 卡 流 向 的 行 业 3. 黑 产 软 件 黑 产 软 件 涉 猎 广 泛, 包 括 刷 单 盗 号 注 册 抢 购 信 息 采 集 信 息 群 发 等, 具 体 制 作 销 售 链 路 如 下 9/ 14
图 10 软 件 的 制 作 销 售 链 路 2.3 黑 产 中 游 : 恶 意 注 册 盗 号 1. 恶 意 注 册 账 号 恶 意 注 册 是 恶 意 行 为 的 源 头, 整 个 流 程 已 趋 于 专 业 化 从 业 人 员 十 万 级, 形 成 了 手 机 验 证 码 服 务 平 台 打 码 平 台 注 册 软 件 开 发 团 伙 垃 圾 账 号 分 销 平 台 等 一 条 龙 服 务 批 量 性 恶 意 注 册 主 要 是 通 过 软 件 实 现 的, 具 体 流 程 如 下 图 图 11 注 册 软 件 批 量 注 册 的 流 程 2. 盗 号 黑 产 在 登 录 环 节 通 过 暴 力 破 解 撞 库 等 方 式, 来 获 取 用 户 信 息 进 而 盗 取 账 号 图 12 黑 产 盗 号 流 程 盗 号 团 伙 从 黑 客 手 中 收 购 一 批 拖 库 而 来 的 账 号 数 据, 后 将 数 据 与 各 大 P2P 社 交 O2O 等 网 站 进 行 匹 配, 通 过 俗 称 的 撞 库 以 获 得 所 需 网 站 的 账 号 密 码 盗 号 团 伙 掌 握 网 站 的 账 10/ 14
号 密 码 后 通 过 洗 号, 剥 离 有 价 值 的 账 号, 通 过 各 种 渠 道 销 售 账 号 获 利 2.4 黑 产 下 游 : 利 益 套 现 黑 产 通 过 上 中 游 的 准 备, 最 终 将 进 行 利 益 套 现, 主 要 的 形 式 包 括 活 动 刷 单 欺 诈 盗 窃 勒 索 等 活 动 刷 单 是 专 业 团 伙 通 过 获 取 多 个 账 号, 使 用 多 个 设 备, 以 自 动 或 手 动 的 方 式 突 破 平 台 业 务 逻 辑 限 制, 进 行 直 接 谋 取 暴 利 的 行 为 活 动 刷 单 是 互 联 网 企 业 在 推 广 时 普 遍 遇 到 的 威 胁, 主 要 发 生 在 秒 杀 零 元 购 红 包 优 惠 券 等 活 动 中 图 13 活 动 刷 单 的 流 程 当 今 互 联 网 + 环 境 下, 刷 单 现 象 非 常 严 重 利 润 率 很 高, 行 业 分 工 越 来 越 细, 逐 渐 成 为 支 柱 性 黑 客 产 业 链 其 中 热 门 活 动 被 刷 的 概 率 达 100%, 如 某 品 零 元 购 活 动 某 知 名 旅 游 公 司 促 销 红 包 被 刷 等 案 例 屡 见 不 鲜, 这 些 被 刷 的 资 金 直 接 流 入 黑 产 图 14 2015 年 部 分 活 动 刷 单 案 例 11/ 14
2.5 风 险 防 控 方 案 虽 然 整 个 产 业 链 涉 及 多 个 环 节, 但 关 键 动 作 均 是 通 过 网 络 账 户 进 行, 一 般 来 讲 主 要 涉 及 三 个 相 互 关 联 的 业 务 场 景 : 注 册 场 景 : 大 部 分 网 上 行 为 都 是 基 于 账 号 进 行, 是 黑 产 一 切 活 动 的 基 础 弹 药, 账 号 量 的 多 少 账 号 的 质 量, 基 本 与 黑 产 团 伙 获 利 成 正 比, 从 各 平 台 账 号 买 卖 的 价 格, 也 可 以 直 接 反 馈 出 各 平 台 利 益 及 防 控 的 效 果 识 别 恶 意 注 册, 并 进 行 拦 截 和 打 击, 减 少 黑 产 能 够 使 用 的 账 号 量, 可 有 效 减 少 活 动 作 弊 垃 圾 消 息 欺 诈 等 风 险 登 录 场 景 : 登 录 是 一 道 门 槛, 通 过 用 户 行 为 及 设 备 特 征 的 分 析, 大 部 分 的 刷 库 盗 号 活 动 作 弊 等 风 险 均 可 以 在 登 录 时 识 别, 提 高 恶 意 账 号 登 录 门 槛, 对 刷 库 及 被 盗 风 险 账 号 增 加 相 应 验 证 比 如, 登 录 环 节 通 过 验 证 码 短 信 验 证 均 可 降 低 账 号 使 用 风 险 在 找 密 用 户 信 息 修 改 场 景 也 会 面 临 登 录 相 同 的 风 险, 可 采 用 相 同 的 防 控 方 法 活 动 ( 交 易 ) 场 景 : 这 个 是 黑 产 对 抗 的 主 战 场, 也 是 减 少 其 获 利 的 直 接 战 场, 这 里 的 对 抗 措 施, 不 能 只 简 单 的 识 别 风 险, 还 需 要 考 虑 账 户 的 价 值, 通 过 机 器 行 为 风 险 与 价 值 双 纬 度 判 断, 使 用 身 份 验 证 与 优 惠 力 度 双 杠 杆 调 节 来 使 灰 产 无 利 可 图 2015 年, 阿 里 聚 安 全 推 出 了 基 于 场 景 的 数 据 风 控 服 务, 提 供 风 险 评 估 风 险 识 别 风 险 控 制 的 实 时 防 控 功 能 更 多 服 务 介 绍 和 接 入, 请 登 录 阿 里 聚 安 全 官 网 http://jaq.alibaba.com 图 15 阿 里 聚 安 全 数 据 风 控 功 能 12/ 14
第 三 章 数 据 风 控 发 展 趋 势 账 号 作 为 网 络 黑 色 产 业 链 关 键 要 素, 已 经 可 以 作 为 一 种 攻 防 效 果 的 衡 量 指 标, 账 号 的 买 卖 价 格 账 号 供 应 量, 可 以 直 接 反 映 出 黑 产 规 模 与 被 攻 击 趋 势 基 于 账 户 安 全 的 黑 产 已 经 呈 现 高 回 报 高 技 术 低 成 本 的 增 长 态 势,2016 年 这 种 趋 势 将 会 更 具 爆 发 性 1. 人 肉 社 工 模 式 规 模 将 扩 大 2016 年 基 于 业 务 规 则 漏 洞, 采 用 人 肉 社 工 方 式 的 恶 意 组 织 规 模 将 扩 大, 恶 意 注 册 账 号 买 卖 盗 号 隐 私 信 息 买 卖 消 息 推 广 刷 单 活 动 作 弊 等 黑 产 各 环 节 均 能 获 利, 高 回 报 也 将 吸 引 大 量 人 员 加 入, 许 多 环 节 已 经 人 肉 替 代 了 技 术, 风 险 识 别 也 需 要 从 原 来 设 备 环 境 更 多 的 向 用 户 行 为 做 综 合 判 断 2. 实 时 化 风 险 识 别 能 力 需 要 增 强 2015 年, 通 过 与 网 络 犯 罪 的 攻 防 战, 双 方 响 应 时 间 逐 渐 缩 短, 从 注 册 一 个 账 号 到 获 利, 已 经 从 原 来 T+N 缩 短 到 分 钟 级 2016 年 的 对 抗 将 是 实 时 计 算, 实 时 发 现 风 险 解 决 风 险 将 是 风 控 系 统 的 发 展 趋 势, 由 于 实 时 风 控 系 统 的 建 设 成 本 较 高, 像 阿 里 聚 安 全 这 类 提 供 专 业 实 时 安 全 服 务 的 能 力 将 成 为 主 流 3. 多 样 化 验 证 将 成 为 主 流 2015 年, 大 量 的 账 户 被 盗, 已 经 让 用 户 对 于 密 码 失 去 信 心, 去 密 码 化, 将 会 成 为 一 种 趋 势, 基 于 风 险 的 多 样 化 可 配 置 验 证 将 成 为 平 衡 安 全 与 体 验 的 重 要 手 段 13/ 14
14/ 14