去哪儿风控揭秘(1)-如何对付网银大盗(木马钓鱼)

置顶 于 2021-02-03 16:39:12 发布
阅读量1.2w 收藏
点赞数
分类专栏： 风控 产品安全 文章标签： 人脸识别 人工智能 区块链 数据分析 产品经理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46641057/article/details/113612757
版权

简介: 风控部门作为去哪儿的核心部门，它的组织架构及业务都有哪些呢？
曾经负责易宝支付风控体系的风控技术总监， 到去哪儿全面负责风控部门产品、技术、运营。
产品经理中有不少是有数据分析基础从业经历，比如，当时有一位产品经理是从百度支付过来的。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1 在线业务-钓鱼案例及对策

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2 风控管理架构

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3 风控体系

在这里插入图片描述
在这里插入图片描述

4 风险分类及危害

在这里插入图片描述
在这里插入图片描述

1 资金风险

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2 交易风险

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3 账户风险

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

4 商户风险

在这里插入图片描述

5 合规风险

在这里插入图片描述
相关阅读：
比 REG007 更好用的查询手机注册网站的神器
清华大学团队：人脸识别爆出巨大丑闻，15分钟解锁19款手机
用照片做成动态图能从苹果手机盗走微信支付宝里的钱？
支付宝风险控制怎么做到的 ？
支付宝风控揭秘-2-在线支付及风险防范实务
黑客想要转走你支付宝里的钱会怎样？ AlphaRisk 如何对抗 ？
揭秘支付宝风控-1-复合事件处理
去哪儿风控揭秘(1)-如何对付网银大盗(木马钓鱼)

风控牛
关注
专栏目录
博客
【理想汽车-注册安全分析报告-滑动验证加载不正常导致安全隐患】
09-20 913
李想于2015年7月创立的中国新能源汽车品牌,理想汽车，是中国新能源汽车制造商，设计、研发、制造和销售豪华智能电动汽车，由李想创立于2015年7月，总部位于北京，自有生产基地位于江苏常州，理想汽车通过产品创新及技术研发，为家庭用户提供安全及便捷的产品及服务。理想汽车拥有雄厚的技术实力，但采用的是第三方的滑动验证 ，并且为了用户体验采用智能的方式，不能正常加载导致安全隐患。
博客
【小鹏汽车用户平台-注册安全分析报告-无验证方式导致安全隐患】
09-20 607
小鹏汽车成立于2014年，总部位于广州，中国领先的智能电动汽车公司。[88]是广州橙行智动汽车科技有限公司旗下的互联网电动汽车品牌，由何小鹏、夏珩、何涛等人发起，团队主要成员来自广汽、福特、宝马、特斯拉、德尔福、法雷奥等知名整车与大型零部件公司，以及阿里巴巴、腾讯、小米、三星、华为等知名互联网科技企业。作为知名汽车生产厂家，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
博客
【新片场-注册安全分析报告-无验证方式导致安全隐患】
09-19 1488
新片场，成立于2012年，是国内领先的专业视频创作人平台，新片场同时也是国家高新技术企业、北京市“专精特新”中小企业、及北京市“创新型中小企业”。作为知名专业视频创作人平台，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的。
博客
【中国留学网-注册_登录安全分析报告】
09-19 1182
教育部（中国）留学服务中心（以下简称“中心”）成立于1989年3月31日，是教育部直属事业单位，以事业单位法人注册，主要从事出国留学、留学回国、来华留学以及教育国际交流与合作等领域的相关服务。作为教育部直属事业单位，中国留学网在留学服务方面具有很大的优势，资源雄厚， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
博客
【自媒体人必备的18个素材网站2024】
09-18 9万+
在今天这个信息爆炸的时代，自媒体已成为我们获取和分享信息的重要途径。无论是图文还是视频创作，一个关键的环节就是素材的获取。好的素材可以让我们的创作更有质感和吸引力。本文将为你推荐18个素材网站，帮助你轻松找到高质量的创作素材。同时我们也会在近期逐一对列出的素材网站做验证方式测评报告！
博客
【Authing身份云-注册安全分析报告-无验证方式导致安全隐患】
09-18 1069
Authing身份云隶属于北京蒸汽记忆科技有限公司， 是专业的员工身份管理和用户身份管理服务提供商，为企业和开发者提供快速、安全的身份认证和访问管理方案。基于员工和用户身份管理，Authing 推出了单点登录、自适应多因素认证、手机号码闪验、应用集成网关、权限管理、通用登录组件、自定义数据库连接等产品。作为身份验证的厂家，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
博客
【Google Chrome Windows 64 version及 WebDriver 版本】
09-17 1080
最近升级到最新版本Chrome后发现页面居然显示错乱实在无语, 打算退回原来的版本, 又发现官方只提供最新的版本下载, 为了解决这个问题所有收集了Chrome历史版本的下载地址分享给大家.常用的 webdriver 各版本 ，点击。
博客
【chromedriver编译-绕过selenium机器人检测】
09-17 1545
Selenium 是一个强大的工具，用于Web浏览器自动化，更常被用于爬虫。但selenium需要通过webdriver来驱动chrome，每次运行selenium时，都要先找到对应版本的chromedriver.exe。chromedriver自动化会对浏览器的部分属性进行修改，非常容易被识别为机器人。pypeeteer却没有这种烦恼，它不需要中间驱动，所以还是建议大家使用pyppeteer。但如果你已经写了上万行selenium代码了，那还是编译一个驱动吧。
博客
【58同城-注册安全分析报告】
09-16 1172
58同城作为中国领先的生活服务平台，业务覆盖招聘、房产、汽车、二手、本地生活服务及金融等各个领域。在用户服务层面，不仅是一个信息交互的平台，更是一站式的生活服务平台，技术实力雄厚， 人才济济，采用的是自己就研发的滑动验证产品， 在一定程度上提高了用户体验， 不过随着图形识别技术及机器学习能力的提升，所以在网上破解的文章和教学视频也是大量存在，并且经过验证的确有效， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。
博客
【凯撒旅游-注册安全分析报告】
09-16 1237
凯撒旅游创始于1993年，总部设在北京，经过27年稳健发展，相继在汉堡、巴黎、伦敦、洛杉矶等7个海外核心城市设有分支机构，在中国的北京、上海、广州、成都以及沈阳等近50个口岸及核心商业城市设有分子公司。2015年10月，凯撒旅游成功上市登陆A股市场，拥有雄厚的技术实力，但采用的是通俗的滑动验证产品，并且不能正常加载导致安全隐患。
博客
【爱加密_云平台-注册/登录安全分析报告】
09-10 1301
由于网站注册入口容易被黑客攻击，存在如下安全问题：所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评， 图形验证及交互验证方式的安全性到底如何？ 请看具体分析简介：北京智游网安科技有限公司（爱加密_云平台）成立于2013年，研发及运营中心位于深圳，同时在全国各地设立了12个分支机构，拥有员工300多人。爱加密_云平台（www.ijiami.cn)是专业的移动信息安全服务提供商，专注于移动应用安全、大数据、物联网及工业互联
博客
【看雪-注册安全分析报告】
09-10 1045
看雪学苑（www.kanxue.com）是一个专注于PC、移动、智能设备安全研究及逆向工程的安全综合服务网站！创建于2000年，历经20多年的发展，看雪网站形成了大量有价值的技术资料，经过看雪团队的共同努力，先后出版过数本技术专著，深受出版社和广大读者好评，社会影响深远，在行业中树立了令人尊敬的专业形象。平台为会员提供安全知识的在线课程教学，同时为企业提供智能设备安全相关产品和服务。
博客
【一嗨租车-注册安全分析报告-滑动验证加载不正常导致安全隐患】
09-09 1181
一嗨租车创立于2006年1月，主要为个人和政企用户提供综合汽车出行服务，一嗨租车于北京时间2014年11月18日晚9点45分，正式登陆美国纽交所挂牌交易， 作为美股上市公司，拥有雄厚的技术实力，但采用的是通俗的滑动验证产品，并且不能正常加载导致安全隐患。即使问题解决，其安全性在机器学习的今天， 已经无法应对攻击了，并且正是由于该产品通俗， 所以在网上破解的文章和教学视频也是大量存在，并且经过验证滑动产品很容易被破解， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。
博客
【河北航空-注册安全分析报告-无验证方式导致安全隐患】
09-07 522
河北航空有限公司（以下简称“河北航空”）成立于2010年6月，是经中国民航局和河北省政府批准成立的现代化航空公司，可能是这家航司的技术实力一般，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “
博客
【宝马中国-注册_登录安全分析报告】
09-03 1678
宝马中国作为全世界最成功的汽车和摩托车制造商之一的宝马集团旗下公司， 其滑动验证码没有采用市场常用的几家， 有独特的地方， 背景图在被抠出后，并不是采用同行的常用的透明化保留原有图形样式，而是填充白色，所以滑块位置识别需要从背景图中提取， 这样让识别变得更简单，造成这中特点有两方面原因，1 直接填充白色背景的技术比透明度的方式更简单2 从报文看未获取轨迹数据， 显示验证方式中并未验证轨迹，只验证距离是否合适很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。
博客
【奔驰中国-注册安全分析报告】
09-02 1744
作为汽车发明者，梅赛德斯-奔驰拥有138年的辉煌历史，如今三叉星徽广布中国大地。奔驰中国作为知名品牌的中国分公司，拥有很强的实力, 从测试来看，该网站基本采用用户比较友好的滑动验证方式， 该产品稳定并且市场占有率很高， 在一定程度上提高了用户体验， 但安全性在机器学习的今天， 已经无法应对攻击了，并且正是由于该产品通俗， 所以在网上破解的文章和教学视频也是大量存在，并且经过验证滑动产品很容易被破解， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。
博客
【奇某信-注册_登录安全分析报告】
08-31 731
奇某信作为安全领域的巨头，创始团队来自奇虎360， 具备不凡的实力， 专注于网络空间安全市场，向政府、企业用户提供新一代企业级网络安全产品和服务，但在验证方面不够重视用户体验， 采用的还是老一代的图形验证码已经落伍了，按传统手法，对图形增加了干扰和扭曲， 导致用户体验很差，但在AI普及的今天，简单的图形验证码被识别变得非常容易导致安全隐患， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
博客
【助通信息-注册安全分析报告】
08-31 1147
上海助通信息科技在近10年的历程中，以专业的服务团队、国际化、高标准的工作流程为超过10万余家企事业单位提供提供国内领先的网络接入服务和互联网行业增值服务，技术实力雄厚，但在验证产品方面，不是自己研发而是采用第三方的阿里的滑动条， 阿里的产品由于过度重视用户体验， 简单的滑动条特别，模拟器只需要单轴的模拟轨道就可以通过， 说明阿里对轨迹的校验比较宽松，之前的分析显示，阿里主要是靠模拟器识别，如果这道关过了，就没有其它的防护措施了。
博客
【FESCO-注册_登录安全分析报告】
08-29 1403
简介：北京外企人力资源服务有限公司（简称FESCO），前身于1979年成立并派出第一名中国雇员，自此中国人力资源服务行业应运而生【1】。40多年来，FESCO从北京走向全国迈向海外，一直引领着中国人力资源行业的发展。作为专业的人力资源综合解决方案提供商，FESCO始终以温暖的服务与先进的技术，为各种组织和企业提供全方位人力资源解决方案，推动着中外企业在华业务的快速增长，帮助国内外人才不断提升价值。
博客
【握奇数据招聘(北森)-注册_登录安全分析报告】
08-29 2376
由于网站注册入口容易被黑客攻击，存在如下安全问题：所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评， 图形验证及交互验证方式的安全性到底如何？ 请看具体分析简介：握握奇数据股份有限公司成立于1994年，总部设在北京。作为专业的数据安全解决方案提供商，拥有新加坡、法国、印度等多个海外分支机构，全系列产品和解决方案广泛应用到全球70多个国家和地区，成功服务于通信、金融、交通、政府、公共事业等领域行业客户，为数十亿用户的身
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值