银行反欺诈理论、方法与实践总结（中）

第三章 欺诈事件诊断还原

一、银行四大核心风险解析：技术攻防与真实案例揭秘  

      在数字化金融时代，银行面临的风险已从传统信贷风险转向更隐蔽的技术型攻击。本文从账户风险、营销风险、申请风险、交易风险四大维度，结合技术原理与真实案例，揭示黑产如何渗透银行业务链条。  

（一）账户风险

       随着互联网的快速发展，账号安全问题愈发凸显，撞库攻击成为网络欺诈的重要手段之一。2023年十一期间，某反欺诈公司监测到国内某航空公司网站持续遭遇撞库攻击，异常登录交易为正常交易的3至5倍，登录拒绝率始终维持在50%以上。本文将以该事件为例，剖析撞库攻击的手法、危害及防范措施。

1、事件背景

在这起事件中，黑客通过技术手段攻破防线薄弱的信息汇聚点，或由于内部人员作案导致用户信息大量泄露。欺诈分子利用这部分信息去其他具备金融属性或能带来收益的网站进行撞库，期望变现。这不仅影响了航空公司的正常运营，更可能导致用户的财产损失。

2、撞库攻击手法

撞库攻击是一种自动化的黑客技术，黑客通过收集到的用户在其他低安全等级网站上的账号和密码，尝试登录其他高安全等级网站。具体手法如下：

• ‌信息收集‌：黑客通过非法手段获取用户在A网站的账号和密码信息。
• ‌撞库尝试‌：黑客使用获取到的账号和密码信息，尝试登录B、C、D等网站。
• ‌成功登录‌：一旦某个网站的防护措施较弱，黑客便成功登录，进而获取该用户的更多信息，甚至进行进一步的操作，如转账、购买等。

3、特征和危害

撞库攻击的特征主要包括机器行为、隐藏IP、共用设备等。其危害不仅限于用户的个人隐私泄露，更可能导致财产损失。例如，欺诈分子利用获取到的用户信息，以“改签机票”为名实施电信诈骗，给用户带来经济损失。

4、防范措施

为防范撞库攻击，用户和网站应采取以下措施

• ‌用户层面‌：
  • ‌复杂密码‌：设置复杂度较高的密码，避免使用生日、电话号码等容易被猜测的信息。
  • ‌多因素认证‌：开启多因素认证，提高账户安全性。
  • ‌定期更新密码‌：定期更换密码，减少被黑客猜中的概率。
• ‌网站层面‌：
  • ‌加强防护