信息安全问题频发
打击“黑产”亟待行业协同
2017-01-13     □记者 韦夏怡 北京报道 来源:经济参考报

伴随着金融服务的移动化、大众化趋势,便捷与安全之间牵扯出一条侵害消费者乃至商家权益的黑色产业链条,支付套现、恶意盗刷等风险无孔不入。面对愈发猖獗的财产安全问题,多方合力共同斩断黑色产业链条已迫在眉睫。

当前各类钓鱼网站、手机木马以及窃取用户个人信息的犯罪最为猖獗。据中国互联网协会发布的《2016中国网民权益保护调查报告》显示,我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。

业内人士介绍,“黑产”目前在行业内已拥有一条巨大产业链,网络黑产链条呈现分工明确、组织严密的特点。初步估计,中国“网络黑产”从业人员已经超过150万,市场规模达到千亿级别。由于黑色产业链牵扯的环节较多,监管和打击难度较大。早前央行等十部委发布的《关于促进互联网金融健康发展指导意见》就明确提出推动信用基础设施建设,鼓励从业机构依法建立信用信息共享平台。

在互联网金融的高速发展和巨额利益的驱动下,“黑产”窃取个人信息手段的科技含量也越来越高,这也要求企业机构乃至用户都需提升主动防范意识。“比如我们目前在风险管理上进行了多方位布局,除了做好传统风险管理之外,还在技术手段、风险管理理念上做了很多革新和创新。”京东金融消费者金融事业部风险管理高级总监程建波在接受记者采访时指出,京东金融消费金融搭建了风险控制模型、量化运营模型、用户洞察模型、数据征信模型四大数据模型体系,涵盖从用户的洞察、画像,到用户行为的一些欺诈的识别和信用风险的评估。在这些工具的基础上,又进一步构建了策略体系并自主研发了风险管理的四大风控系统:“天网系统”实施拦截风险订单、“天盾系统”实时防范欺诈安全、“天机系统”实时分析信用数据、“天策系统”实时部署风险决策。

“不过打击‘黑产’仅靠企业单打独斗是行不通的。日益猖獗的黑产链条还需要具备技术实力的互联网企业联动公安部门以“企企联合”、“警企联合”的“产业化”打击策略,加强行业内风险管理交流与合作,通过共同建立的合作伙伴体系来规范行业标准、加强犯罪打击、直连用户需求等,进一步完善安全生态的建设,为网络安全生态构建起更加可靠的防御体系。”程建波进一步强调。记者了解到,日前京东金融配合安徽省宣城市公安局成功破获一桩“电信网络新型违法犯罪”案件,案件中5名犯罪嫌疑人通过猫池设备向目标用户集群发送携带手机木马病毒的短信,非法获取客户信息后在京东商城购物平台以客户身份信息进行下单购物变现。京东金融方面第一时间发现此情况并采取了控制措施同时对批次异常订单进行了数据分析,并将相关情报线索提供给了宣城警方。最终协助警方成功破案,共缴获作案用电脑十余台、手机二十余部、银行卡数十张,挽回客户经济损失20余万元。

在国家政策与有关行业机构的引导下,当前互联网金融行业共同建设风险管理体系已经初步形成。2016年在中国支付清算协会的支持下,京东金融、腾讯财付通、百度金融以及美团大众点评就共同发起了“金融风险信息共享联盟”。可见各个企业与机构已经有意识要加强自律互通有无,共同保护互金行业的安全与秩序。

  凡标注来源为“经济参考报”或“经济参考网”的所有文字、图片、音视频稿件,及电子杂志等数字媒体产品,版权均属经济参考报社,未经经济参考报社书面授权,不得以任何形式刊载、播放。