近日，頂象聯(lián)合中國(guó)信通院發(fā)布了《業(yè)務(wù)安全白皮書(shū)—數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》。系統(tǒng)對(duì)業(yè)務(wù)安全風(fēng)險(xiǎn)的發(fā)展態(tài)勢(shì)和關(guān)鍵技術(shù)要求進(jìn)行分析，幫助企業(yè)梳理數(shù)字化轉(zhuǎn)型浪潮下將面臨的業(yè)務(wù)安全風(fēng)險(xiǎn)以及相應(yīng)的防控技術(shù)，為企業(yè)建設(shè)更完備高效的業(yè)務(wù)安全能力體系提供策略指導(dǎo)。
《白皮書(shū)》認(rèn)為，隨著數(shù)字化的發(fā)展，企業(yè)的關(guān)鍵數(shù)據(jù)、用戶信息、基礎(chǔ)設(shè)施、運(yùn)營(yíng)過(guò)程等均處于邊界模糊且日益開(kāi)放的環(huán)境中，涉及利益流和高附加值的業(yè)務(wù)面臨多樣的安全隱患；同時(shí)，以大規(guī)模牟利為目的網(wǎng)絡(luò)黑灰產(chǎn)，熟悉業(yè)務(wù)流程以及防護(hù)邏輯，能夠熟練運(yùn)用自動(dòng)化、智能化的新興技術(shù)，不斷開(kāi)發(fā)和優(yōu)化各類攻擊工具。
《白皮書(shū)》重點(diǎn)分析了薅羊毛、刷單炒信、刷量、虛假賬號(hào)、惡意爬蟲(chóng)、團(tuán)伙騙貸、養(yǎng)卡套現(xiàn)、洗錢、山寨App、虛假考勤等十類典型業(yè)務(wù)欺詐行為。
(相關(guān)資料圖)
十大業(yè)務(wù)欺詐行為之薅羊毛
薅羊毛是黑灰產(chǎn)借助技術(shù)手段，批量搶奪原本屬于用戶的優(yōu)惠和福利，并給平臺(tái)或主辦方帶來(lái)經(jīng)濟(jì)損失。
2018年12月，某品牌發(fā)起“注冊(cè)新人禮”活動(dòng)。凡通過(guò)App成功注冊(cè)新會(huì)員，均可獲得一份優(yōu)惠券，憑借此券可以在國(guó)內(nèi)門店免費(fèi)兌換任意一份禮物。據(jù)監(jiān)測(cè)顯示，一天內(nèi)，“羊毛黨”就注冊(cè)了近40萬(wàn)個(gè)虛假賬號(hào)去領(lǐng)取該品牌的優(yōu)惠。按照每張優(yōu)惠券可以兌換一份30-35元的禮物估算，價(jià)值千萬(wàn)的特惠券被“羊毛黨”們領(lǐng)走。
十大業(yè)務(wù)欺詐行為之刷單炒信
刷單炒信為一種不正當(dāng)?shù)母?jìng)爭(zhēng)手段。店方通過(guò)假扮顧客或使用軟件，用虛假違規(guī)的購(gòu)物方式提高網(wǎng)店的排名和銷量，為自身填寫(xiě)虛假好評(píng)的行為，來(lái)增加商品的信用度，從而誤導(dǎo)用戶購(gòu)買選擇，影響平臺(tái)和市場(chǎng)管理部門統(tǒng)計(jì)與決策。
2017年，某消費(fèi)者在某大型電商平臺(tái)上下單2000多人好評(píng)的牛肉，收貨后卻發(fā)現(xiàn)商品與宣傳嚴(yán)重不符。該網(wǎng)店通過(guò)“刷單”制造虛假銷量，進(jìn)而炮制虛假好評(píng)，把一些質(zhì)量不高的商品包裝成“爆款”，從而誤導(dǎo)消費(fèi)者購(gòu)買。
十大業(yè)務(wù)欺詐行為之刷量
刷量是利用程序自動(dòng)化或組織人工等不正當(dāng)手段制造虛假的數(shù)量，實(shí)現(xiàn)重復(fù)投票、增加點(diǎn)擊率、偽造讀者閱讀、提升榜單排名的造假行為。這類行為都破壞了公平、公正、公開(kāi)的“三公”規(guī)則，給用戶造成誤導(dǎo)，影響客戶決策，給企業(yè)數(shù)字業(yè)務(wù)帶來(lái)經(jīng)濟(jì)損失，也影響企業(yè)品牌形象。
2020年11月，某專場(chǎng)直播，某商家繳納10萬(wàn)元開(kāi)播費(fèi)后，當(dāng)天成交1300余臺(tái)，直播后退款1000余臺(tái)，退款率高達(dá)76.4%。直播中出現(xiàn)大批多臺(tái)退款單的刷單行為，導(dǎo)致店鋪收到平臺(tái)的虛假交易警告。
十大業(yè)務(wù)欺詐行為之虛假賬號(hào)
虛假賬號(hào)是黑灰產(chǎn)通過(guò)技術(shù)手段批量注冊(cè)、并盜用他人信息激活認(rèn)證的賬號(hào)。不僅給企業(yè)和消費(fèi)者帶來(lái)財(cái)產(chǎn)損失，甚至給用戶帶來(lái)生命健康威脅。
2020年10月，某粉絲沉溺于某明星賬號(hào)的視頻。此類賬號(hào)為利用視頻剪輯配音等技術(shù)手段做出的虛假賬號(hào)。該賬號(hào)騙取粉絲信任后，再向粉絲兜售虛假商品、騙取錢財(cái)?shù)取?/p>
十大業(yè)務(wù)欺詐行為之惡意爬蟲(chóng)
惡意網(wǎng)絡(luò)爬蟲(chóng)是按照一定的規(guī)則、自動(dòng)地抓取網(wǎng)絡(luò)信息的程序或者腳本。惡意爬蟲(chóng)爬取、盜用、盜取的爬取行為，不僅造成企業(yè)直接的經(jīng)濟(jì)損失，更消耗了平臺(tái)服務(wù)和帶寬資源。
2019年10月，某網(wǎng)站被曝光“數(shù)據(jù)造假”。該網(wǎng)站的2100萬(wàn)條真實(shí)點(diǎn)評(píng)中，有1800萬(wàn)條是通過(guò)機(jī)器人從其他平臺(tái)抄襲而來(lái)。在該網(wǎng)站上發(fā)現(xiàn)了7454個(gè)抄襲賬號(hào)。
團(tuán)伙騙貸。團(tuán)伙騙貸是指有預(yù)謀的一人或多個(gè)人，有組織有計(jì)劃的虛構(gòu)生產(chǎn)經(jīng)營(yíng)項(xiàng)目、交易、大額商品、抵押物，偽造各類資料，向金融機(jī)構(gòu)申請(qǐng)經(jīng)營(yíng)貸款、消費(fèi)貸款、抵押貸款，給金融機(jī)構(gòu)直接帶來(lái)資金損失。
2018年1月，某派出所接到銀行工作人員報(bào)警，稱某貸款人在銀行辦理了購(gòu)車信用貸款，但一直處于斷供狀態(tài)，且該貸款人的工作證明經(jīng)系偽造。警方調(diào)查發(fā)現(xiàn)，這是一個(gè)專門騙取銀行貸款的詐騙團(tuán)伙。該團(tuán)伙中，部分負(fù)責(zé)游說(shuō)貸款人，讓其同意向銀行騙取車貸；部分負(fù)責(zé)偽造貸款材料，指導(dǎo)貸款人申請(qǐng)貸款；部分負(fù)責(zé)聯(lián)系買家，快速將新車倒賣套現(xiàn)，共同構(gòu)建起一條完整的“購(gòu)車騙貸”犯罪鏈。
十大業(yè)務(wù)欺詐行為之養(yǎng)卡套現(xiàn)
養(yǎng)卡套現(xiàn)是指信用卡的卡持有人利用不法商戶或刷卡設(shè)備制造虛假刷卡消費(fèi)交易，以少量的手續(xù)費(fèi)把信用額度全部轉(zhuǎn)化為個(gè)人的現(xiàn)金。套現(xiàn)的方式有“他人消費(fèi)刷自己的卡”，與商家或某些“貸款公司”、“中介公司”合作套現(xiàn)，或者是利用一些網(wǎng)站或公司的服務(wù)等套現(xiàn)。
2020年6月，某地警方破獲7處POS機(jī)惡意刷卡套現(xiàn)、非法支付結(jié)算等經(jīng)營(yíng)窩點(diǎn)，抓獲8名涉案人員，查獲POS機(jī)157臺(tái)，銀行卡1200余張和大量信用卡賬單、POS機(jī)賬單。該團(tuán)伙通過(guò)張貼小廣告、發(fā)送短信、微信群內(nèi)發(fā)布廣告等方式向社會(huì)宣傳信用卡代還、套現(xiàn)等業(yè)務(wù)。然后為他人刷卡套現(xiàn)、非法支付、結(jié)算等違法犯罪活動(dòng)，收取高額手續(xù)費(fèi)，牟取不正當(dāng)利益，涉案流水資金高達(dá)3000余萬(wàn)元。
十大業(yè)務(wù)欺詐行為之洗錢
洗錢是一種將非法所得合法化的行為，主要指將違法所得及其產(chǎn)生的收益，通過(guò)各種手段掩飾、隱瞞其來(lái)源和性質(zhì)，使其在形式上合法化。洗錢不僅包含將販毒、走私、詐騙、貪污、賄賂、逃稅非法收益通過(guò)各種手段使其合法化的過(guò)程，也包含將合法資金通過(guò)多種方式轉(zhuǎn)變成以達(dá)到個(gè)人占有、逃避監(jiān)管、轉(zhuǎn)移到境外等目的。
十大業(yè)務(wù)欺詐行為之山寨App
山寨App是指通過(guò)盜用制作企業(yè)數(shù)字業(yè)務(wù)信息、名稱、圖標(biāo)等，誘導(dǎo)用戶下載，卻并不提供正常的服務(wù)，反而竊取用戶通訊錄、照片等隱私、資金等信息，給用戶帶來(lái)隱私風(fēng)險(xiǎn)與經(jīng)濟(jì)損失。
2020年6月，我國(guó)在西昌衛(wèi)星發(fā)射中心用長(zhǎng)征三號(hào)乙運(yùn)載火箭將最后一顆北斗三號(hào)組網(wǎng)衛(wèi)星成功送入預(yù)定軌道。與此同時(shí)，多個(gè)App市場(chǎng)出現(xiàn)了帶有“北斗”字樣的導(dǎo)航，這些App不但功能缺乏，設(shè)計(jì)粗糙，且要求用戶付費(fèi)。誘騙消費(fèi)者。
十大業(yè)務(wù)欺詐行為之虛假考勤
虛假考勤是破解入侵官方App，通過(guò)屏蔽攝像頭影像采集、攔截?zé)o線網(wǎng)絡(luò)檢測(cè)，并對(duì)GPS劫持，偽造虛假的LBS地理位置，已達(dá)到繞過(guò)核驗(yàn)、達(dá)成驗(yàn)證的目的。
2021年12月，某職員每天無(wú)需到公司上班，在家中即可完成每日打卡并拿到全勤獎(jiǎng)。分析發(fā)現(xiàn)，該職員使用的是一個(gè)黑灰產(chǎn)作弊工具。該工具能夠屏蔽攝像頭影像采集、攔截?zé)o線網(wǎng)絡(luò)檢測(cè)，并對(duì)GPS劫持，偽造虛假的LBS地理位置。在進(jìn)行相關(guān)設(shè)置后，該員工輸入自己的工號(hào)，上傳自己的照片即完成“考勤打卡”。該類工具在電商平臺(tái)上也有大量銷售，買家只需要花費(fèi)少量費(fèi)用即可以購(gòu)買。
《白皮書(shū)》還重點(diǎn)剖析了業(yè)務(wù)欺詐的特性，主流的業(yè)務(wù)安全技術(shù)及應(yīng)用實(shí)踐效果，并對(duì)業(yè)務(wù)安全未來(lái)發(fā)展和前沿技術(shù)進(jìn)行了分析。
【廣告】
（免責(zé)聲明：此文內(nèi)容為廣告，相關(guān)素材由廣告主提供，廣告主對(duì)本廣告內(nèi)容的真實(shí)性負(fù)責(zé)。本網(wǎng)發(fā)布目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，請(qǐng)自行核實(shí)相關(guān)內(nèi)容。廣告內(nèi)容僅供讀者參考。）
關(guān)鍵詞：
