首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

腾讯安全天御助力打造“零接触银行” ,狙击春节“撸口子”大军

随着金融行业信贷业务的不断拓展,以贷款平台为长期饭票和生活来源的“撸口子”大军也愈加壮大。而网贷平台的蓬勃发展更是让一群伺机而动者有了更多可趁之机,成为困扰银行、金融机构的重要业务风险痛点。 近日,某银行遭受了一波“撸口子”大军的悄然攻击,再次拷问了该金融系统在防御薄弱节点的业务风控安全能力与防线。腾讯安全天御基于在金融科技领域的技术优势和领先经验,构建腾讯T-Sec 天御-星云风控平台,通过对当前进件量、通过率、授信成功及提款客户情况等维度的分析研判,有效地拦截了“撸口子”大军的攻击,获得了客户的认可

02
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    第十一期 | 你抢不到的优惠券

    第十一期 | 你抢不到的优惠券,背后“元凶”竟是垃圾注册?顶象防御云业务安全情报中心发现,某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号,为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示,黑产通过非法手段窃取、购买公民个人信息及手机黑卡等,并采用作弊设备模拟设备指纹高频切换IP等方式,对电商平台发起大批量的注册攻击,从而获得大量平台账号,以用于后续在平台大促期间进行一系列的薅羊毛行为,不仅使普通顾客因此失去了获得优惠的机会,而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上?电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年,各大电商平台为了拉拢客户尤其是新客户,开展了一系列营销活动:新人折扣券,满减优惠券,拉新返现、砍价助力等等,花费的营销成本高达数亿元。以双十一为例。不久前,顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动,电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月,这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究,为后续的营销欺诈活动做好充分准备。此外,在营销玩法方面,都呈现出了优惠力度加码,玩法多元化的趋势。比如天猫聚焦高质量发展,构建“低碳双11”,首次设立绿色会场,发放1亿元绿色购物券;关注银发群体,上线淘宝长辈版,设置首个长辈会场;京东则设立了首个“不熬夜”的双11,提升消费者体验;升级多种价格保护政策及放心换服务,保障消费者权益;出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击,因为一旦成功,收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击,因为一条攻击路径走不通,便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟,更容易出现业务规则的漏洞,成为黑灰产攻击的突破口。也正是各平台之间的相互竞争,导致这种营销活动愈演愈烈,继而催生了垃圾注册这个行业,并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游:卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息,在了解平台的规则后,借助作弊设备(如:代理IP、群控软件等)自动化的进行批量注册。在整个互联网黑色产业链中,批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此,批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时,批量注册的账号多数利用不记名的网络黑卡进行注册,为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能,亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方,即为批量注册提供大量身份信息或资料及其所需的技术支持,卡商和接码平台便处于上游位置。中游为账号获取方即号商,即行为人通过从卡商和接码平台处获取的手机号与验证码,使用自动访问平台注册程序的软件或程序,获得大量注册平台账号。下游为账号使用方,行为人通常向号商购买账号,以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到,其上游端的卡商手握数以万计的电话卡,其黑卡的主要来源有:实名卡、物联网卡、海外卡以及虚拟卡。实名卡:实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息,并通过黑卡运营商批量验证得到的。境外手机卡:黑卡运营商直接从海外购得的手机卡,这些卡无需实名认证,花费低,切合黑产利益。物联网卡:运营商基于物联网公共服务网络,面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段,通过专用网元设备支持包括短信、无线数据及语音等基础通信服务,提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡:由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商,从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权,然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码,多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源:一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务,通过平分利益,运营商“内鬼”月均给卡商供卡上千张,二者达成默契合作,形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时,一些所谓的地推团队就会集体“下乡进村”,打着三大运营商的名号,搞免费办手机卡送礼的活动,以50到60元的成本获得一张可以正常使用的实名手机卡。中游:利用多种作弊手段养号卡商在获取到黑卡后,下一步就是要利用作弊手段进行养号。其作弊工具主要有三种:猫池猫池是一种可同时支持多张手机卡的设备,根据机

    03

    从机关单位群聊保密须知,看高安全办公即时通讯的必要性

    最近有一则题为《机关、单位微信工作群保密管理须知》 的推文在互联网上火了,这则《须知》从“建群先审批”、“日常严审核”、“事毕即解散”几个维度,从制度层面,建议机关、单位强化对微信工作群的保密管理。难能可贵的是,这则《须知》给出了具有实操性的建议,如建议机关、单位要规范群名统一为“XX部门XX工作群”,且名称变更要及时报告。应该说,不仅对机关、单位来说,对于各大企业和个人来说,这则《须知》的建议都有很强建设性。 在《须知》发布后,多家官方媒体进行了广泛转载,转载平台除了腾讯、网易、新浪、搜狐等头部平台外

    03

    内外勾结年入百万,谁吃了智慧零售第一波福利?

    楔子 随着科技发展和消费升级,智慧零售之风愈演愈烈,传统零售企业纷纷转型升级,线上线下相融合,全面迈向数字化,重新整合人、货、场。扫码领红包、整点抢优惠券、集卡送好礼、分享得立减金...智慧零售的发展依然离不开各种各样的营销福利活动。 巨大福利补贴背后,黑产早已伺机出动,沉浸在羊毛雨中乐此不疲,平台系统也在升级制定各种规则对抗羊毛党,而让平台意想不到的是,很多黑产其实就是自己公司的内部员工,正所谓:“日防夜防 ,家贼难防”。 一、内鬼是如何炼成的 “撸我们公司羊毛现在已经是一套成熟的流程,每个订单下来

    03

    腾讯的安全十年,从积累到帮助创业者渡过难关【海量服务之道2.0】

    每一次科技的突破,都将给人们的生活带来巨大的改变。云计算,作为互联网技术的又一次变革,为今天的互联网产业生态圈浇灌了一泉活水。技术和资源的开放和共享,让更多的新兴企业有机会参与这一场惊心动魄的角逐。云,成为无数未来行业领袖成长的一方沃土。 但机遇总伴随着危机。云计算的浪潮打开了互联网产业的新格局,同时也改写了众多创业企业的生存法则。安全问题,就是创业者们首先需要关注的生死线。一切成功都必须建立在安全的基础上,没有安全保障的繁华终将是镜花水月,随时可能破碎。 腾讯,作为中国互联网的领军企业之一,在这个风起云涌

    08

    直面教培机构痛点!腾讯企微管家提供引流运营全链路服务

    8月24日,腾讯教育正式发布了基于企业微信的私域流量运营工具——企微管家,为教培机构提供从引流获客到客户运营的全链路服务,助力企业实现私域数字化营销。 企业微信是唯一能和微信互通的办公商务工具,对内协同效率办公,对外实现客户,并且为教育企业提供招生流程的全链路管理工具。因此,用企业微信做学员运营链接客户,已经成为了一个必然趋势。 腾讯教育推出基于企业微信的私域流量运营工具企微管家 “今年,做教育太难了!”这句话是从大量教育行业从业者那里,听到最多的声音。流量红利逐渐消失给教培行业带来了极大的影响与改变

    04

    攻城狮手记 | 行业第一,IM搭起数实融合的沟通之桥

    电商、短视频、游戏、娱乐、教育……现今,几乎所有的APP都标配了社交功能。移动互联网的高度普及让我们进入了一种永远在线的状态,收发消息如吃饭、喝水般融进生活之中。指尖的消息流动仿佛城市中的车水马龙,让我们在线上紧密地连接在一起。而这一切背后,都离不开即时通信技术的支持,它已然成为大众线上生活最重要的基础设施之一。 疫情之中,随着越来越多企业开始将沟通向线上迁移,即时通信技术已经渗透至生活的方方面面。但大部分人对它的概念仍停留在QQ、微信这两款国民级社交软件上。即时通信技术有哪些挑战?腾讯云即时通信IM与Q

    02
    领券