商業生態安全聯盟成立：行業聯合應對金融詐騙、黑產攻擊等網絡風險

每經記者｜肖樂    每經編輯｜姚祥云    

圖片來源：視覺中國

我們享受著網絡生活帶來的便利，同時，也承受著與之相伴的風險。欺詐、違禁、虛假交易、營銷作弊、數據風險、黑產攻擊……各種網絡風險層出不窮。

中國信息通信研究院的報告顯示，2017年第二季度到2018年第二季度期間，全國詐騙交易金額總體呈上升趨勢。支付賬號單筆被騙金額和數字金融欺詐案件涉及總金額呈現較為明顯的上升趨勢，以季度為周期，近一年內的詐騙交易金額的平均復合增長率達到17%，單筆支付的詐騙金額平均復合增長率達到14%。單筆詐騙給用戶帶來的平均損失在增加，相應的詐騙危害性在增強。

除了金融詐騙，眾多的互聯網公司也因黑產而遭受巨大的經濟損失。騰訊安全《2018上半年互聯網黑產研究報告》指出，互聯網創新企業容易遭遇羊毛黨的攻擊，國家實行實名制對網絡服務帳號嚴格管理，但隨著物聯網的興起，大量未實行實名制的物聯網卡流入市場。羊毛黨大量買入物聯網卡，注冊大量帳號待價而沽。這些虛假帳號在刷單刷量的薅羊毛產業中普通使用，打造虛假繁榮，給相關企業造成嚴重損失。

“近年來，金融欺詐案例持續上升。過去單一依靠自己企業的數據不能很好地判斷欺詐風險，需要對來自不同渠道的數據做有效整合，才能正確地判斷欺詐。”昆山杜克大學大數據研究中心主任李昕近日表示。

隨著網絡風險類型的不斷增加，行業開始聯合起來共同應對風險。12月18日，商業生態安全聯盟（BESA）在杭州成立，支付寶宣布其核心風控技術將開放給商業生態伙伴。

商業生態面臨著6大業務風險挑戰，包括賬戶安全、欺詐風險、違禁風險、真實性風險、營銷資金風險和輿情風險，螞蟻金服風險管理與決策中心總經理趙聞飆表示，“互聯網世界的安全從來不是一家企業就能做到的，螞蟻金服的安全服務產品整合了支付寶核心的5大安全能力，身份真實性核驗、營銷安全保障、交易安全防護、系統安全和內容安全，現將其開放給聯盟伙伴。”

李昕進一步指出，在反欺詐方面，當前也存在著幾大挑戰，首先是數據量非常大，如何提取有效數據是一個難點；其次，金融工具和人的行為都在不斷變化，模型需要快速更新適應變化；再次，一些欺詐案例的數據很少，新的欺詐手段不斷產生，存在著數據不對稱的問題；此外，對風險的實時檢測，對計算平臺的運算速度有很高要求。