白皮书显示，数字金融暴露的风险隐患与日俱增，违约欺诈平台占比已超六成。以网贷平台为例，截至2017年年末，累计问题平台数量为4039家，占网贷平台总数的67.7%。从个人欺诈的角度看，由网络黑产主导的数字金融欺诈发展肆虐，已经渗透到数字金融营销、注册、借贷、支付等各个环节。据统计，2017年黑产从业人员超150万，年产值达千亿级别，应用数据分析手段开展金融业务的数字金融平台是黑产攻击的主要对象之一。

作为应对手段，在网络支付、网购运费险、网络借贷、供应链金融、网络营销、消费金融、手机银行、农业保险等八大领域，数字金融反欺诈技术已经得到广泛应用并取得良好效果，具备向其他领域进一步移植、复制的可能。

中国刑事警察学院网络犯罪侦查系主任秦玉海认为，从实践经验来看，反欺诈之战不是某一种技术或方法的单打独斗，而且一场集数据、技术和机制于一体的综合防御战。

以网络支付场景为例，某大学生用户发现自己银行卡里的5万元“不翼而飞”。反复查询后，他被通知自己在某平台注册了一个新账号，购买了高达49966元的商品，实质上并非本人的购买行为。其实，该平台风控部门利用其风控体系在支付的那一刻已触发预警。接到预警后，风控负责人快速安排对这一订单的拦截，同时安排发货以进一步锁定嫌疑人，最终帮助用户挽回损失。

京东金融风险管理部总经理沈晓春表示，这个案例是账号盗用的典型案例，具体操作共有四步。

第一步：放马。黑产团伙在大学城周边，通过伪基站发送带有木马病毒链接的伪装短信，这位大学生在点击链接后，手机被安装木马，用户名及密码都遭到泄露。

第二步：操盘。由于直接盗刷银行卡难度较高、风险较大，骗子掌握各类信息之后，便通过网上购物的方式来进行变现。

相关报道: