互联网反诈骗联盟

小新

网络欺诈的隐形“DNA”库

据公安部信息，2020年开展“云剑-2020”、“破卡”、“长城2号”等专项行动，共破获电信网络诈骗案件25.6万起，抓获犯罪嫌疑人26.3万人，拦截诈骗电话1.4亿个、诈骗短信8.7亿条，直接为群众避免经济损失1200亿元。

互联网与网络诈骗的对抗越来越激烈。《Tik Tok打击和治理网络诈骗报告(2021年1-6月)》显示，2021年上半年，Tik Tok安全中心主动封禁疑似诈骗账号80余万个，拦截疑似诈骗视频100余万条。

双方激烈交锋的背后，是网络诈骗技术手段的不断升级，诈骗分子企图利用其技术能力突破企业安全风控策略。对于互联网平台来说，长期对抗的局面显然是不可避免的，所以被动的追截会让平台在面对网络诈骗时疲惫不堪。如何利用平台优势，构建反欺诈体系至关重要。

很多人看到的网络诈骗，大多集中在引流、沟通、骗钱等阶段。事实上，网络诈骗的链条长度远超我们的想象。

引流、沟通、骗钱已经属于网络诈骗链条的中下游环节。在引流之前，网络诈骗团伙还是要养号的，没有账号是无法进行引流的。获取账号的方式有两种，一种是直接从非法渠道购买，另一种是诈骗团伙以非法方式注册并募集账号。前一个账号的来源可能是黑灰产团伙非法批量注册，也可能是黑灰产团伙盗用的账号。这需要上游基础资源的支持。

现在，超级互联网平台早已意识到企业安全风控能力建设的重要性，并组建了自己的安全技术团队。同样，对付网络诈骗，我们也需要建立一个网络诈骗的“DNA”数据库。

从之前的基础资源和引流方式来看，网络诈骗团伙的“DNA”一般分布在几类载体上:IP地址、设备、文字、图片、视频、链接。根据Tik Tok关于打击网络欺诈的报告，为了打击网络欺诈，Tik Tok建立了一个风险控制数据库，基于这些类型的载体有数百亿个样本。

这些拥有海量样本的风控数据库，像人类的DNA，我们的用户根本看不到。而风控数据库可以说是所有互联网平台打击和控制网络诈骗的基石，能够帮助互联网平台及时、早期发现网络诈骗团伙非法批量注册、发布引流内容等违法行为。网络欺诈模式和策略的研发:对症下药

有一个“DNA”库，如何使用？

该平台发现了一个IP地址，该地址被在线欺诈集团用于批量非法注册Tik Tok帐户，并将其纳入了风险IP数据库。如果网络诈骗团伙试图使用该IP地址发布诈骗内容，可以在第一时间发现并拦截。当然，IP地址容易更改，这就需要互联网平台基于风控数据库建立一套系统的网络诈骗集团识别体系，包括账号、内容、行为、设备等多种因素的识别。

比如账号识别，也是评论“说的好好听，为你点赞”的文字。可能会用到网络诈骗账号，普通用户账号也会用到。显然，简单粗暴的匹配识别是不行的，需要结合文本内容、行为、设备来构建综合的识别能力。比如账号A在某视频下留言“真的很好，我为你点赞。”如果账号去观看其他视频，偶尔点赞并留言，而点赞时间不同，留言内容不同，这可能是我们普通用户的行为。

但如果是涉嫌“交友诈骗”的账号B，为了在精准诈骗的同时提高效率，可能会呈现几个特征:一是正文中的消息大部分是一致的；二是大多选择在女性账号下留言；第三，他们经常留言；第四，留言后会有关注甚至私信。

那么反过来，平台如果想通过账号识别系统打击“交友诈骗”应该怎么做呢？你可以通过上面的特征找到找到这类账号进行处罚的方法。

在这种情况下，手工筛选肯定是不现实的。如果Tik Tok想这样做，估计很难招到一百万人。

最有效的方法是通过深度学习、机器学习等人工智能技术探索网络诈骗账号的特征，并制定相应的模型和策略进行识别和打击。其实有点像对症下药，模式，策略，有些像药方。

目前，每天在抖音平台上运行的反诈骗模型有数百种，风控策略超过8500种，可以主动拦截93%以上的诈骗。

对于国内外绝大多数互联网平台来说，与公安反诈骗机构相比，最大的优势无非是互联网技术的研发和应用能力。当互联网诈骗集中在互联网平台时，平台在被侵权的同时接收到海量数据，可以帮助平台的算法不断学习生成模型。借助安全风险控制团队的策略，将能够有效打击互联网欺诈。

当然，数据库建设和模型研发，除了平台主动发现，用户反馈和举报也是一种渠道。一位Tik Tok用户告诉记者:“去年我刷Tik Tok的时候，发现了一个涉嫌‘卖片’诈骗的新套路。Tik Tok不允许文案留下联系方式，比如微信号和电话号码。摄影师写在笔记本上，然后做成短视频，特意在深夜上传。他看到后，及时举报了。”

该网友进一步表示，以后再也没看过这样的短视频。幕后技术研发，前台产品运营

数据，模型，策略，这些都不是普通用户能看到的，我们无法感同身受。真正让用户感同身受的是平台对网络诈骗的直接打击和惩罚。而这一点，在互联网平台对网络诈骗的治理和打击中，属于台前操作。

现在互联网平台遇到的各种网络诈骗有很多特点，场景复杂，链条长，跨平台。围绕其特点，互联网大致可以分为三个部分:预检测、预拦截、日常检查和拦截、联合攻击和后处理。

不同平台的运营工作因侧重点不同而有所区别。比如，由于大量诈骗会在支付宝等支付平台上转账汇款，因此支付宝反诈骗行动中的封堵更加频繁和重要。

提前发现拦截，多是针对账号注册阶段。平台能否基于研发模式和策略，在不同场景下预判风险，提前拦截，至关重要。以Tik Tok为例，在账号注册方面，Tik Tok安全中心通过打击垃圾账号注册、盗用、贩卖账号等违法行为，提高了账号注册成本。同时，通过管理养号和刷赞的行为，提高账号价值的门槛。基于此，会增加网络诈骗团伙的账户成本，降低网络诈骗的可及范围。

在屏蔽方面，大多依靠产品运营和用户运营，通过搜索、推荐、热榜等内容消费场景模拟用户真实使用习惯。，从用户能接触到的内容端进行巡视检查，主动发现有风险的内容，及时隔离人与人、人与内容。

例如，Tik Tok上的在线欺诈团伙的转移大多会在喜欢、关注、群聊和私人消息等场景中接触到潜在的受害者。对此，Tik Tok安全中心开发了基于行为风险识别能力的在线异常行为检测模型，能够识别、拦截和打击相关非法账户的危险行为。一个典型的例子就是我们前面提到的“好友诈骗”的例子。

这种事情上的堵，也会体现在产品上。在Tik Tok、微信、支付宝的聊天场景中，经常可以看到涉及财产的风险提示，这就是典型的预警屏蔽。Tik Tok介绍了聊天场景之外的技巧，比如搜索场景。Tik Tok用户在搜索诈骗相关关键词时，会显示防骗警示词，提醒用户防范刷单、投资理财贷款、宠物粉礼品等诈骗类型。2021年1月1日至2021年6月30日，Tik Tok搜索防骗提示数量已达11774062条。其中，投资理财贷款常见网络诈骗防骗提示近805万条，单笔诈骗相关提示126万余条。网络诈骗，打破壁垒才能治本。

目前，网络诈骗不仅是一个互联网问题，也是一个社会问题，是全民集体谴责的共同对象。这需要各大互联网平台长期投入，不断迭代，反复对抗诈骗团伙。

网络诈骗往往涉及多个互联网平台。网络诈骗团伙通常诱导平台用户在网络交友、视频平台添加微信、QQ等联系方式，然后继续诱骗用户进入第三方购物、理财平台，甚至诈骗团伙单独搭建的APP网络平台，从而实施诈骗。

在网络诈骗控制的不同环节，虽然各个互联网平台都投入了很多，也积累了很多技术，但是互联网平台之间的交流较少，碎片化的情况长期存在，导致反诈骗数据和信息无法直接获取，互联网不得不依靠自身力量对抗整个网络诈骗产业链。

总之，抱着只守责任场的心态，试图在单一平台上独立管理和打击，只会导致疲于奔命的局面，这也是诈骗团伙乐见的。

因此，互联网平台应本着开放合作的精神，通过企业与企业之间、企业与反欺诈机构之间的联动，共享先进的反欺诈技术，提高不同环节的反欺诈判断和分析能力；构建反诈骗合作机制，改变单兵行动现状，共同推广反诈骗技术，全链条打击网络诈骗。

例如，Tik Tok安全中心和国家反诈骗中心建立了信息共享机制，及时同步Tik Tok相关诈骗案件的信息，并与公安部、省网络安全总队和反诈骗中心联合开展了地面打击行动。2021年1月至6月，Tik Tok安全中心联合多个公安机关，共打击网络诈骗团伙57个，抓获犯罪嫌疑人273名。

当然，以上动作不是一朝一夕就能完成的。如此一来，如果单个平台技术全力打假，仍可能有漏网之鱼。这也是短期内无法改变的事实。外界不妨对此多一些宽容。