5月31日，京東金融研究院、中國人民大學金融科技與互聯(lián)網(wǎng)安全研究中心、中國刑事警察學院聯(lián)合發(fā)布《數(shù)字金融反欺詐白皮書》(以下簡稱“白皮書”)，白皮書顯示，由于數(shù)字與金融的“聯(lián)姻”，金融的欺詐行為呈現(xiàn)出專業(yè)化、產(chǎn)業(yè)化、隱蔽化、跨區(qū)域等新特征，針對金融領域的反欺詐技術也必須不斷革新。

白皮書顯示，數(shù)字金融暴露的風險隱患與日俱增，違約欺詐平臺占比已超六成。以網(wǎng)貸平臺為例，截至2017年年末，累計問題平臺數(shù)量為4039家，占網(wǎng)貸平臺總數(shù)的67.7%。從個人欺詐的角度看，由網(wǎng)絡黑產(chǎn)主導的數(shù)字金融欺詐發(fā)展肆虐，已經(jīng)滲透到數(shù)字金融營銷、注冊、借貸、支付等各個環(huán)節(jié)。據(jù)統(tǒng)計，2017年黑產(chǎn)從業(yè)人員超150萬，年產(chǎn)值達千億級別，應用數(shù)據(jù)分析手段開展金融業(yè)務的數(shù)字金融平臺是黑產(chǎn)攻擊的主要對象之一。

作為應對手段，在網(wǎng)絡支付、網(wǎng)購運費險、網(wǎng)絡借貸、供應鏈金融、網(wǎng)絡營銷、消費金融、手機銀行、農(nóng)業(yè)保險等八大領域，數(shù)字金融反欺詐技術已經(jīng)得到廣泛應用并取得良好效果，具備向其他領域進一步移植、復制的可能。

中國刑事警察學院網(wǎng)絡犯罪偵查系主任秦玉海認為，從實踐經(jīng)驗來看，反欺詐之戰(zhàn)不是某一種技術或方法的單打獨斗，而且一場集數(shù)據(jù)、技術和機制于一體的綜合防御戰(zhàn)。

以網(wǎng)絡支付場景為例，某大學生用戶發(fā)現(xiàn)自己銀行卡里的5萬元“不翼而飛”。反復查詢后，他被通知自己在某平臺注冊了一個新賬號，購買了高達49966元的商品，實質上并非本人的購買行為。其實，該平臺風控部門利用其風控體系在支付的那一刻已觸發(fā)預警。接到預警后，風控負責人快速安排對這一訂單的攔截，同時安排發(fā)貨以進一步鎖定嫌疑人，最終幫助用戶挽回損失。

京東金融風險管理部總經(jīng)理沈曉春表示，這個案例是賬號盜用的典型案例，具體操作共有四步。

第一步：放馬。黑產(chǎn)團伙在大學城周邊，通過偽基站發(fā)送帶有木馬病毒鏈接的偽裝短信，這位大學生在點擊鏈接后，手機被安裝木馬，用戶名及密碼都遭到泄露。

第二步：操盤。由于直接盜刷銀行卡難度較高、風險較大，騙子掌握各類信息之后，便通過網(wǎng)上購物的方式來進行變現(xiàn)。

第三步：洗料。注冊完賬戶，綁定銀行卡之后，黑產(chǎn)團伙會網(wǎng)購高價值物品，比如黃金、手機等。并通過對來電和短信進行攔截，或者設置呼叫轉移，使得商品到達欺詐團伙手中。

第四步：變現(xiàn)。通過地下銷贓網(wǎng)絡，將購買來的物品變現(xiàn)、分贓。

沈曉春稱，從反欺詐的角度來審視這個案例，主要運用了行為序列、生物探針和關系圖譜技術對支付環(huán)節(jié)的前中后期進行了風險預判。

首先，行為序列技術發(fā)現(xiàn)了購買記錄的異常。行為序列技術記錄了該學生在平日購物時的購物金額、瀏覽時長、對比行為等因素，發(fā)現(xiàn)他平時的購物金額一般不超過1000元、通常都要花時間進行同類對比、尋找優(yōu)惠券等等，而這次僅瀏覽了幾分鐘便下單購買昂貴的商品，所以馬上觸發(fā)了預警。

其次，生物探針技術發(fā)現(xiàn)本次購買行為與往常不同。生物探針技術能夠根據(jù)用戶使用APP的按壓力度、手指觸面、滑屏速度等多個指標，判斷用戶的使用習慣，因此，檢測出本次購物中的異常使用情況。

最后，關系圖譜技術，通過用戶關系估算用戶的信用，同時周圍與之相關人的信用影響到對該用戶信用評估。通過關系圖譜技術進行分析，可以發(fā)現(xiàn)該學生對此次購買的貴重商品的需求并不高，因此也觸發(fā)了預警。

在供應鏈金融方面企業(yè)欺詐也屢見不鮮，供應鏈條上的企業(yè)，似乎看起來好像風險更透明一些，但是過去也有很多很慘痛的教訓，比如前幾年的鋼貿企業(yè)質押貸款暗藏的風險。

京東金融供應鏈金融事業(yè)部信用與風險管理部負責人王越國表示，除了大量積累數(shù)據(jù)和經(jīng)驗之外，物聯(lián)網(wǎng)和區(qū)塊鏈技術也可以有所助益。比如一個養(yǎng)雞場按傳統(tǒng)方式很難獲得貸款，但如果能通過物聯(lián)網(wǎng)實時掌握雞舍的溫度、投放消耗的飼料這些動態(tài)體系，就類似裝上了電表、水表，有很多動態(tài)監(jiān)控的數(shù)據(jù)，那么這些數(shù)據(jù)能為其增信。

而區(qū)塊鏈同樣解決欺詐問題。王越國對澎湃新聞表示，最典型的例子就是報表，現(xiàn)在財務報表是按年記錄或者按季度記錄的，按年披露的報表經(jīng)過各種復雜的抽象形成的，但是用區(qū)塊鏈這種方法，很多底層都會有痕跡，不可篡改，而且會有相關的時間戳，這為后面的反欺詐工作提供了大量的數(shù)據(jù)基礎。(澎湃新聞記者 周炎炎)