笔记 《风控要略：互联网业务反欺诈之路》 马传磊 等

备注

表示自己的话或者是分段标题

表示书中片段

开始

我们可以只依赖第三方风控吗？昂贵的金额只是一方面

业务安全真正力量是内生的，专业的安全风控公司可以提供工具、平台和策略建议，但是只有业务方真正理解风险了防控思路，才能在与黑产的对抗中设计好业务规则、运营好安全策略，取得较好的效果

在业务安全领域中和黑产的对抗，很大程度上是技术和资源的对抗。

了解业务安全的前世今生

从互联网诞生至2014年，互联网安全行业关注的热点基本都聚焦在网络安全、系统安全和应用安全这三大基础安全领域上。

2014年前后，随着互联网业务的爆炸式发展，黑产团伙开始从“攻击系统获利”的传统套路进化到“利用有任务风控缺失进行大规模牟利”的模式，并且逐渐形成规模庞大、分工明确的黑色产业链。一批新兴的乙方风控企业，则选择惠及更多的企业，将技术算法赋能给其他风控能力薄弱的互联网公司，共享黑产对抗成果。

在2014之后的几年时间里，互联网风控反欺诈阵营和黑产集团展开了波澜壮阔的鏖战，双方各有胜负。

公安部在2019年的“净网行动”对黑产生态进行了系统性的打击，黑色产业链在经历了5年多的野蛮发展之后，终于得到了有效的遏制。

联合风控会是业务安全的趋势吗？

据统计，国内黑产成员超过50万人，黑产团伙之间已经形成了相互分工、紧密合作的产业生态。由于企业之间信息和数据的割裂，欺诈分子往往能顺利游走于不同平台之间。

注册登录风控

从不同业务场景来看，注册登录场景中的风险占比是最高的，可以高达40%，因为对于绝大部分的业务流程来说，注册登录是所有后续业务的门槛。如