AI+风控：XX云风险识别RCE.docxVIP

AI+风控：XX云风险识别RCE

建立流量安全防线

01欺诈态势及行业痛点03RCE实战案例

01

欺诈态势及行业痛点

03

RCE实战案例

04

QA环节

RCE如何应对流量风险

欺诈态势及行业痛点

互联网欺诈行为高速增长，24年国内作恶手机号量级年环比上涨30%、

22年、23年及24年日活跃作恶IP量级对比

22年、23年及24年日活跃作恶IP量级对比

1400

1200

1000

800

600

400

200

0

单位：万

2022年2023年2024年

1000

800

600

400

200

0

22年、23年及24年新增作恶手机号量级对比

单位：万

2022年2023年2024年

黑产链条完备，分工明确，从业人数超百万，市场规模达千亿级别

变现套利积分兑换倒卖积分墙奖励代下单黑产业务工具积分墙APP刷榜/刷单软件核心资源与基础工具黑产服务（刷榜等）售卖做任务/签到工具票/券秒杀工具发广告软件爬虫工具

变现套利

积分兑换倒卖

积分墙奖励

代下单

黑产业务工具

积分墙APP

刷榜/刷单软件

核心资源与基础工具

黑产服务（刷榜等）售卖

做任务/签到工具

票/券秒杀工具

发广告软件

爬虫工具

撞库工具

黄牛倒卖

直接提现

代下载

黑产情报

群控农场

猫池卡池

注册机

VPN代理

AI打码平台

ADSL拨号模拟点击工具

暗网情报电报群黑产工具论坛Twitter技术博客/论坛…

云手机

黑产无孔不入，渗透各行各业，损失触目惊心

金融行业

n

n伪冒转账

n信用卡银行卡盗刷

n反洗钱

n营销活动欺诈

电商/新零售

n

n刷榜刷单

n商品评论广告导流

n机器秒杀特价商品

n虚假交易套利

社交/直播/视频

n

n虚假用户裂变

n欺诈广告导流

n渠道流量作弊

n营销活动作弊

航司/出行

n

n恶意占票/房

n机票信息盗爬

n盗刷积分

n出行逃单

游戏行业

n

n渠道流量作弊

nIOS恶意退款

n欺诈广告流量导流

n游戏外挂作弊

黑产触角伸至业务流程中的各个环节，带来不容小觑的业务风险

行业常见流量风险

行业

常见流量风险

业务场景

业务场景

全行业虚假曝光

全行业

虚假曝光虚假点击

虚假下载

曝光拉新

曝光拉新

垃圾注册

垃圾注册恶意登录撞库盗号

注册登录

注册登录

网络爬虫

网络爬虫恶意领券脚本秒杀

浏览活动

浏览活动

恶意刷单

恶意刷单

真人网赚

先用后付逃单

下单支付

下单支付

恶意差评

恶意差评恶意退货

评价退货

评价退货

痛点1：垃圾注册，骗取新用户优惠、刷单刷信用，损害平台

作恶手段

猫池、卡池

群控工具

惨痛案例

某咖啡品牌

客户上线“APP注册新人礼”营销活动，

客户上线“APP注册新人礼”营销活动，羊毛党利用大量

手机号注册虛假账号领取活动优惠券。随后，客户紧急

下向了该活动，网络安全厂商统计，短短一天半的时

间，如果客户不及时止损，损失可能达1000万。

痛点2：盗号登录，通过机器人暴力破解或机器模拟登录，危害用户账号安全

作恶手段

惨痛案例

海外某社交软件

F******k

F******k5000万个用户的登录密码泄露，导致大量用户账号被盗，陷入公关和法律危机，被罚款数亿美元。

痛点3：恶意爬虫非法盗取个人数据信息、商品价格信息等

以信息查询为例，疫情以来，整个互联网遭遇恶意爬虫攻击。包括国家公共政务服务平台、医院挂号系统、疫情地图、热门航班机票信息等在内的信息查询场景都难以幸免，给企业与公共资源造成巨大且不必要的成本支出。

用户消费信息爬虫第三方理财平台或钓鱼网站诱导用户输入自己银行账户及密码，并明文记录

用户消费信息爬虫

第三方理财平台或钓鱼网站诱导用户输入自己银行账户及密码，并明文记录

?批量登录银行账户

?爬取余额及消费记录

?寻找优质用户精准推送

保险产品价格爬虫

第三方平台或竞品，使用虚拟手机号注册平台进而爬取价格进行同类产品比价

?增加接口压力

?易被竞品制定策略

?无效线索，影响人效

理财产品查询爬虫

理财产品收益率排行榜被脚本高频访问刷新通过爬取盘行帮实时获得