摘要： 沒(méi)有數(shù)據(jù)源，就沒(méi)有詐騙源。

1

今天是2020年，1月10日，也是第34屆110宣傳日。作為經(jīng)常與公安機(jī)關(guān)配合做防騙公益的人，每年這個(gè)日子，都是要復(fù)盤(pán)的時(shí)候。

年年的今天都會(huì)感慨1整年又過(guò)去了，防騙依然是任重道遠(yuǎn)的事情。信息不對(duì)稱(chēng)總能被最大化的利用。

已過(guò)去的2019年，騙局層出不窮。

從傳銷(xiāo)，到非法集資，到資金盤(pán)，到幣圈，到數(shù)據(jù)倒賣(mài)，到境外地產(chǎn)投資，再到產(chǎn)業(yè)割韭菜，只要你有夢(mèng)想，總有一種鐮刀適合你。

只要有錢(qián)賺，人類(lèi)的想象力是沒(méi)有極限的。

2

說(shuō)心里話，其實(shí)并不同情那些出于發(fā)財(cái)貪婪而被割韭菜的人，死于貪婪的可憐人必有可恨之處，很多人掉錢(qián)眼里是勸不醒的，甚至你苦口婆心的勸他他還能把你罵到狗血噴頭。

韭菜要是能被輕易教育就不會(huì)稱(chēng)為韭菜了。

何況很多韭菜其實(shí)心里門(mén)清，自己知道自己玩兒的是什么東西，就是賭自己跑得快。結(jié)果往往別說(shuō)跑得快了，腿都給人忽悠瘸了。

年初寫(xiě)P2P的偽命題勸大家別買(mǎi)了，年中寫(xiě)Plus Token，PTFX，趣步以及西港炒房，年底寫(xiě)加盟騙局，電影投資騙局等等等等，總是有人信有人不信。

我日常工作的一部分是和公安機(jī)關(guān)合作反詐的，被騙的妻離子散的案例看得都要吐出來(lái)，但其中很多人，真的是傻到哭笑不得。

甚至很多時(shí)候都不完全是傻，是壞，自己做了白日夢(mèng)落空之后，期望警察滿(mǎn)足自己的不合理訴求，為自己的貪婪兜底。

這些人無(wú)法拯救，擺脫了這個(gè)坑，還有下一個(gè)坑等著。

3

在被騙的案例中，只有一類(lèi)是我明確支持受害人維權(quán)并且盡全力去保護(hù)的。那就是電信詐騙和網(wǎng)絡(luò)詐騙。

和利用人貪心割韭菜不同，這類(lèi)屬于欺負(fù)老實(shí)人。

針對(duì)這部分騙子，我是專(zhuān)門(mén)做過(guò)研究分析的，實(shí)操過(guò)多個(gè)反欺詐項(xiàng)目，有時(shí)候和騙子作戰(zhàn)是非常有趣的一件事。

斗智斗勇，相愛(ài)相殺。

有段時(shí)間，我的團(tuán)隊(duì)主要方向就鋪在欺詐相關(guān)的風(fēng)控上，那時(shí)候接了一個(gè)項(xiàng)目。

當(dāng)時(shí)對(duì)抗的場(chǎng)景主要是用戶(hù)信息泄露后產(chǎn)生的釣魚(yú)詐騙，包括電話，短信，網(wǎng)絡(luò)連接以及通過(guò)微信QQ的話術(shù)欺詐。

反映到具體案例上，用戶(hù)收到網(wǎng)購(gòu)?fù)素浂绦疟灰T提供個(gè)人信息，是一類(lèi)。

畢竟身份信息在這個(gè)年代是可以賣(mài)錢(qián)的。

用戶(hù)個(gè)人信息泄露，被拿來(lái)釣魚(yú)（假扮公檢法），吸引用戶(hù)轉(zhuǎn)賬，是一類(lèi)。

用戶(hù)因不規(guī)范的上網(wǎng)行為（也有的是訪問(wèn)設(shè)備被劫持），導(dǎo)致自己的關(guān)鍵金融信息被劫持，騙子直接登錄發(fā)起資產(chǎn)轉(zhuǎn)移，是一類(lèi)。

更高端的直接對(duì)關(guān)鍵網(wǎng)站進(jìn)行攻擊，底層脫褲，然后倒賣(mài)數(shù)據(jù)，也是一類(lèi)，這一類(lèi)往往是上三類(lèi)的數(shù)據(jù)源。

數(shù)據(jù)源是一切欺詐的根源，要騙你，首先要了解你。

騙子們真的很努力，反詐的也得跟上才行。要比壞人們更強(qiáng)力，才能剁掉他們的手。

4

我們?cè)谧龇雌墼p的時(shí)候，第一件事是，保護(hù)信息安全。

如果沒(méi)有信息泄露，那么就不會(huì)有欺詐。

考慮到整個(gè)用戶(hù)服務(wù)的過(guò)程中，數(shù)據(jù)的流轉(zhuǎn)并非百分百在內(nèi)網(wǎng)環(huán)節(jié)，必然有部分是不在我們掌控范圍內(nèi)的，所以當(dāng)時(shí)我們做了一件事情，就是數(shù)據(jù)加鹽。

所有經(jīng)過(guò)我們的數(shù)據(jù)，都會(huì)被加入某些難以被察覺(jué)的內(nèi)容，這些內(nèi)容可能連起來(lái)就是某個(gè)文字，可能順序一變就是某種警告，MD5和脫敏更是基礎(chǔ)內(nèi)容。

通過(guò)這種方法，我們可以在欺詐發(fā)生時(shí)快速定位到數(shù)據(jù)泄露方追責(zé)，并且可以快速摸清受影響范圍，及時(shí)通知用戶(hù)提高警惕。

第二件事是，建立欺詐特征庫(kù)。

雖然騙子的手法多種多樣，但其行為本身是存在具體特征的。

例如專(zhuān)門(mén)的欺詐號(hào)段，整個(gè)手機(jī)號(hào)段就是虛擬機(jī)或者國(guó)外號(hào)碼；

例如專(zhuān)門(mén)的IP池，池子里的IP在某些范圍內(nèi)以某些規(guī)律變動(dòng)，某個(gè)時(shí)間節(jié)點(diǎn)的某個(gè)IP就是詐騙專(zhuān)用，其他時(shí)間節(jié)點(diǎn)可能只是一個(gè)普通的網(wǎng)吧IP；

特殊的設(shè)備號(hào)，詐騙分子使用的設(shè)備一般都不是常規(guī)手機(jī)，其設(shè)備號(hào)IMEI存在大量的篡改行為，需要識(shí)別可疑設(shè)備號(hào)；

可疑關(guān)系網(wǎng)絡(luò)。

知道嗎，騙子之間也是有聯(lián)系的，這些聯(lián)系可能是相同的通訊錄，相同的通話記錄，相同的聊天記錄，這些數(shù)據(jù)交叉到某一信息泄露用戶(hù)的關(guān)聯(lián)；

當(dāng)某個(gè)用戶(hù)報(bào)案的時(shí)候，第一時(shí)間，他的高密度關(guān)聯(lián)人就會(huì)被打標(biāo)跑規(guī)則。

當(dāng)然這只是冰山一角，可疑特征庫(kù)的特征數(shù)量往往是數(shù)十萬(wàn)，講也講不完，更何況為了保密也不方便講。

特征工程是反詐的重要工具。

這些特征收集起來(lái)，定義好內(nèi)容，就可以跑反欺詐模型了。

第三件事，利用機(jī)器學(xué)習(xí)和模型算法來(lái)計(jì)算每一個(gè)人的可疑度。

機(jī)器是怎么認(rèn)識(shí)貓的？

很簡(jiǎn)單，給他一張貓的圖片，把貓的長(zhǎng)相拆成幾百個(gè)特征，然后告訴他這是貓。

當(dāng)給了他幾萬(wàn)幾十萬(wàn)個(gè)貓的圖片后，機(jī)器只要一識(shí)別到特征，就知道這是貓，其實(shí)和人認(rèn)識(shí)貓一樣，家長(zhǎng)告訴小孩子這個(gè)毛茸茸，眼睛圓圓，耳朵彎彎，走路扭扭的，是貓。

同樣，給機(jī)器大量的可疑特征，然后告訴他這個(gè)是騙子，這個(gè)不是，經(jīng)過(guò)足夠的訓(xùn)練，機(jī)器就可以找到新的可疑人物，然后再來(lái)跑規(guī)則。

第四件事，建立處置策略包。

當(dāng)你找到了大量可疑人物的時(shí)候，需要依據(jù)這些人的特征進(jìn)行歸類(lèi)，跑不同的策略。

一部分人是誤傷，需要放出來(lái)。

一部分人是高危，需要直接干掉。

一部分人是疑似，需要進(jìn)一步跑新的規(guī)則或者轉(zhuǎn)人工。

一般所有可疑人物都會(huì)被依據(jù)可疑度做預(yù)處理，然后用規(guī)則匹配，再用關(guān)系網(wǎng)絡(luò)串聯(lián)。

最后鎖定最高優(yōu)先級(jí)的直接干掉。

5

第五件事，卡住騙子的提現(xiàn)通道。

再牛逼的詐騙分子，騙來(lái)的錢(qián)總歸是需要轉(zhuǎn)走的。

支付寶也好，微信也好，銀行卡也好，POS也好，收款碼也好，總要走資金渠道的。

所以一般識(shí)別高危用戶(hù)的時(shí)候，都是直接去卡騙子的提現(xiàn)通道。

在支付渠道和轉(zhuǎn)賬功能中設(shè)置無(wú)數(shù)的交叉校驗(yàn)規(guī)則，這些規(guī)則正常人根本不會(huì)觸發(fā)（或極小概率觸發(fā)，往往增加二次驗(yàn)證），而詐騙分子想把收集來(lái)的錢(qián)拿走，就會(huì)被卡死，常用的手法是延遲到賬，鎖定詐騙群，然后一窩端。

每年國(guó)內(nèi)都有大量的資金沉淀在一批賬戶(hù)中，需要戶(hù)主當(dāng)面來(lái)check身份才能流轉(zhuǎn)，但可惜的是基本沒(méi)有人敢來(lái)拿走。

鎖支付渠道，才是最有效的風(fēng)險(xiǎn)兜底。

我自己最?lèi)?ài)做的就是給騙子釣魚(yú)，反薅他們的錢(qián)。

第六件事，在用戶(hù)勸阻的過(guò)程中增加第三人介入。

反詐過(guò)程中，最無(wú)力的事情是，你明知道這是騙子，而且已經(jīng)鎖定了受害人身份，甚至詐騙還沒(méi)成功，你已經(jīng)提前發(fā)出了預(yù)警介入，但是受害人往往不相信勸阻，反而覺(jué)得你才是騙子。

一般被騙的人都是在一個(gè)人跟騙子溝通的情況下被騙的，而且往往這種情況下用戶(hù)都是深度被騙，騙子說(shuō)什么，受害人基本就照做，所以不論風(fēng)控團(tuán)隊(duì)的欺詐防控怎么做，都很難阻止不用戶(hù)被騙。

總不能兩句話不和就發(fā)起賬戶(hù)凍結(jié)吧。

對(duì)應(yīng)的解決方案就是去把信息同步給受害人的直系親屬，讓多一個(gè)人介入到風(fēng)險(xiǎn)管控中來(lái)，就多一個(gè)人思考，往往不會(huì)被騙子的局套路的太深，甚至讓騙子騙不到。

6

說(shuō)老實(shí)話，風(fēng)控做的再好，也一定是會(huì)存在風(fēng)險(xiǎn)的，因?yàn)轱L(fēng)控本質(zhì)上只是提高犯罪分子的作案成本，誰(shuí)也不可能完全消滅詐騙。

完全消滅詐騙，可能連正常的商業(yè)行為都沒(méi)法做了，更何況騙不騙的本身還要分場(chǎng)景區(qū)分，很多報(bào)案都是假報(bào)案或者只說(shuō)對(duì)自己有利的一面。

懷疑一切，是風(fēng)控的本能。

做反詐項(xiàng)目的時(shí)候，由于被反過(guò)來(lái)罵的太多，并且眼睜睜看著人滑落深淵的感覺(jué)過(guò)于強(qiáng)烈，到后期，心態(tài)已經(jīng)徹底佛了，能救一個(gè)是一個(gè)的了，你又不是神仙，人家也未必需要你。

一般來(lái)說(shuō)，當(dāng)風(fēng)控確認(rèn)詐騙行為存在并鎖定受害人與加害人時(shí)，風(fēng)控往往就可以退場(chǎng)了，剩下的就是執(zhí)行者和公權(quán)力的事情了。

作為個(gè)體用戶(hù)，當(dāng)大家日常發(fā)現(xiàn)網(wǎng)絡(luò)違法行為或者疑似的詐騙行為，可以直接到小程序騰訊110去舉報(bào)，賣(mài)茶葉的，殺豬盤(pán)的，騙你轉(zhuǎn)賬的，冒充公檢法的，發(fā)送可疑鏈接的，都可以直接舉報(bào)。

騙子很多，但更多的是只為利益數(shù)字負(fù)責(zé)不為用戶(hù)利益負(fù)責(zé)的公司。

很多用戶(hù)數(shù)據(jù)在數(shù)據(jù)庫(kù)中是明文裸奔的，整個(gè)業(yè)務(wù)鏈路各種暴露數(shù)據(jù)給第三方，我甚至見(jiàn)過(guò)私下盜出用戶(hù)數(shù)據(jù)販賣(mài)的人，我一直認(rèn)為不對(duì)用戶(hù)負(fù)責(zé)的公司比騙子更可惡。

因?yàn)闆](méi)有他們的努力，也沒(méi)有騙子的生存土壤。

盡管防詐騙我們需要教育用戶(hù)，但更需要被教育的，是那些手中有用戶(hù)數(shù)據(jù)但心中沒(méi)有用戶(hù)利益的無(wú)良公司。

沒(méi)有數(shù)據(jù)源，就沒(méi)有詐騙源。