企业风控如何搭建四大体系，实现全局防控？

随着企业数字化转型的深入，黑产气焰日盛。中国信通院《移动数字广告与互联网反欺诈蓝皮报告》显示，2020年，中国黑产从业人员规模达到500万，国内黑产欺诈造成的财产损失达到5150亿元，其中，有70%互联网App因缺乏防御技术能力而遭受黑产欺诈。本文从认识黑产开始，全面分析黑产的产生原因、表现场景，以及针对营销链路和内容平台的风控方案。

反黑产，是一场持久的成本对抗，如何找到关键布控点制定应对策略并持续运营，这是每个企业未来将持续面对的课题。

本文根据数美科技CTO梁堃内部分享整理

本文从以下四个方面展开：

一、风险无处不在，反黑产是持久攻防战

	认识黑产骗局
	
	认识黑产链条

二、全栈式风险识别：多点检测拦截，全局风控

三、全栈式审核方案：内容风控，防患于未然

四、风控技术架构详解

风险无处不在，反黑产是持久攻防战

提到风控，很容易想到传统的金融行业，其行业属性对风控有很高要求。但最近十年，整个互联网行业、甚至新零售行业，对风控的需求越来越大。这是由几个环境趋势决定的。

趋势之一，企业的数字化程度越来越高。2014年是互联网化的分水岭，在此之前，互联网是信息的传播介质，检索工具，或是聊天、游戏等虚拟化的环境或服务。但2014年开始，得益于4G、5G技术的高速发展，几乎所有业务都在互联网化，吃喝住行、教育、金融、医疗，一切都可以在网上完成。

随之而来就是各种各样的风险——因为面对面的交易消失了。

趋势之二，包括互联网在内的所有企业，比如新零售、商超等企业，思路都在逐渐的从交易承担型转向用户运营型。原因在于，互联网发展到今天，用户红利下降，获客成本越来越高。

移动互联网刚兴起时，用户增速非常猛，2012年的净增用户数能达到40%，也就是说，随便一个业务放到互联网上，只要不犯大错，自然增长就能获得30%-40%的新用户。

但今天不一样了，到2017年，移动互联网的净增已经下降到不到5%，意味着用户获客成本猛增。红利期获客成本可能是20-30块，到2017年，成本可以达到250-300块，更别提现在。

所以，企业都在从交易成单型转向用户运营型。

先解释交易成单型。比如早前的星巴克，你只是一个没有标签的客户，进店买咖啡，再选择堂食或外带。也就是有交易没用户。所有交易都依靠渠道完成，你不知道自己的用户是谁，弊端在于，你的用户会被抢走。

而现在，星巴克也在运营自己的用户。在星巴克App上，用户注册，点单，积分参与活动等等，除了线上点单线下取，星巴克App也提供其它的比如外送服务。

比如你家附近的商业中心，除了电影、购物、餐饮等服务，他也运营自己的用户，比如设置会员机制，送券、积分、停车券等等。

只有转型，把用户运营起来，给用户提供更好的服务，才能促成用户更多的浏览和交易，深度挖掘单个用户的价值。

趋势之三，每个人都是内容生产者，内容井喷，风险也相伴而生。人工是审不过来的，必须让机器来做判断。

举个例子，数美的音频识别产品，每天识别的“狂暴”标签的声音时长，大约是100万个小时，人工审核几乎不可能完成。

可以发现，金融、零售等业务互联网化后，营销、交易、渠道、流量、生态、内容生产和传播等互互联网化业务的核心环节，都面临着越来越严峻的安全挑战。

盗卡盗刷和杀猪盘，随处可见的交易欺诈

最熟悉的场景就是支付欺诈。

数据显示，随着第三方交易支付规模的增长，支付诈骗的交易金额也在逐年上升。

▶数美案例——盗卡盗刷

通常情况下，电商App里的快捷支付绑定银行卡不需要输入账号密码，但会收到一个短信验证码，绑定好了再去设置支付密码。

2017年，互联网金融因为合规原因大量下架，但其中大量用户信息在黑产圈泄露出去，只要几百块就可以在暗网上买到成千上万的身份信息，包括姓名、身份证号、银行卡号和预留手机号。

骗子通过购买伪基站和干扰器。干扰3G、4G和5G信号，只留下2G信号。当时的手机默认设置是，3G、4G信号不好的时候，自动切到2G信号工作。前者加密，后者是明文。等到夜深人静，骗子开车到某个小区，用干扰器屏蔽345G的信号。伪基站扫描出附近的手机号，和买到的数据库做对比