“黑灰产团伙的技术水平已越来越高。”

在21世纪经济报道-21世纪资管研究院举办“科技赋能金融机构反欺诈反洗钱手段升级”线上圆桌会上，蚂蚁集团大安全首席架构师、蚂蚁风控技术负责人陈锣斌直言。

在电商平台“618”“双十一”“818”等购物节大促之际，电信网络诈骗再次冒头。近年来，黑灰产团队的欺诈手段不断翻新，欺诈团伙越来越善于利用数字技术，精确识别欺诈目标后采取措施，对用户实施诈骗。

在近几年的电商大促活动中，陈锣斌发现黑灰产团队会根据平台大促期间活动策略的调整来寻找漏洞。在大促期间平台流量峰值较大，部分黑灰产团队选择在流量高峰期平台系统压力较大的时刻来企图找到突破口。此外，过去大促活动间隔周期较短，现在普遍会经历一个较长的预售期，黑灰产团队会针对这些活动特性，从预售期开始寻找诈骗机会做一波收割，受害者等到尾款结清时才发现，期间有一段较长的空白期，使得风险暴露的周期变长，反馈也相对较慢，很容易形成批量的案件。

为此，在网络诈骗和黑灰产薅羊毛的事前预防阶段，陈锣斌介绍，互联网平台一般会通过自身掌握的信息与外部情报系统两个层面进行融合分析挖掘，提前感知风险面。

在内部层面，通过蚂蚁集团过去掌握的案件信息与数据，进行深度关联分析，从而挖掘网站、小程序、商家存在的潜在风险。同时，通过支付宝外部的情报系统以弥补自身部分数据缺失、滞后的情况，例如舆情、裁判文书或与公安方面合作的案情笔录等，构建起情报智能化的系统，从中挖掘出可提取情报进行预测，对拟开展的大促活动中的业务漏洞进行探测摸排。

技术创新为机构提升反欺诈能力提供了强大的推动力。

“大数据、云计算、人工智能、区块链等等新技术的应用和落地，使得机器学习、神经网络包括图算法等新兴应用，推动整个风控技术从原来以策略与人工经验为主导的领域，逐步走向人机结合的自动化方向，推动机构整体反欺诈能力得到较大提升。”

“原来总是围绕已有数据的显性风险来抓整体风险，但在当前数据越来越弱的情况下，我们这几年着重研究‘图风控’的应用。”据陈锣斌介绍，蚂蚁集团利用图数据和图算法建立起图数据库，利用图技术将海量数据构建起全域风控的一张“图”。基于此，可以从中利用实时计算的技术做图算法的挖掘，找到一些黑灰产团伙的共性特征，从而挖掘标签和风险。但从技术层面，陈锣斌直言，这些对图数据库承载能力、数据高效运算能力、实时计算能力的提升要求很高。

另一方面，蚂蚁集团也会与反诈治理的生态合作伙伴进行数据共享互通、联合建模。

与以往的反诈治理工作相比，陈锣斌指出，近年来围绕着银行、第三方支付机构、运营商等相关机构间的联防生态已经初步建立，机构之间的合作愈加频繁。

陈锣斌提到，围绕联合风控方面的技术，尤其是隐私计算、区块链等新兴技术在风控场景的应用越来越多，为互联网平台构建反诈生态提供了基本的技术保障。特别是在数据安全保护法律法规越来越严格的情况下，隐私计算与区块链技术进一步推动了机构间生态的互惠互利，把反诈提高到了一个新高度。

在生态合作过程中，隐私计算成为蚂蚁布局的重点技术之一。“我们通过自主研发的隐私计算框架‘隐语’，与商家、金融机构等生态合作伙伴共同探索在满足数据安全法规要求下的风控生态共建。”陈锣斌表示。

除了隐私计算，区块链等新技术也助力了反欺诈风控生态合作的开展。据陈锣斌介绍，蚂蚁集团助力浙江省反诈联席办建设反欺诈联盟链，希望可以通过更多符合法规要求的技术，推动整个风控生态的联防联控。

“互联网平台作为社会流量的入口，在反欺诈过程中承担的角色不言而喻，需要体现自己的担当和责任。”陈锣斌表示，近年来整体社会对反欺诈治理的认识和技术能力都有所提升，但在各个平台信息割裂的情况下，仍然任重道远。“希望未来不仅是企业间进行数据合作共享，还期待与商家、监管机构、支付机构、运营商、银行之间建立起反欺诈反洗钱生态，把反欺诈这件事做得更好。”

【关于南财金融机构数字化转型系列活动】

为给金融行业数字化转型保驾护航，2022年，南方财经全媒体集团联合德勤咨询、浙江大学发起“南财金融机构数字化转型领先案例”征集活动。活动同期还将推出主题圆桌会、“金融科技30人”访谈、《金融机构数字化转型成果巡展》专题报道、《2022金融机构数字化转型白皮书》、南财金融机构数字化转型领航者论坛等系列活动，以采访报道、行业报告、线下/线上交流等形式，深耕“金融机构数字化转型”课题，为推动金融行业数字化发展、构建数字金融新生态贡献智慧和力量。