金融行业实时反欺诈体系建设(王雷).pdf

《金融行业实时反欺诈体系建设(王雷).pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、金融行业实时反欺诈体系建设演讲人：王雷杭州邦盛金融信息技术有限公司▪金融业欺诈风险分析▪金融业实时反欺诈最佳实践方案▪金融业实时反欺诈体系应用示例黑色产业集团化、系统化带来更大威胁社工库：脱库生活行业（赶集网租车网）旅游行业（途牛驴妈妈酒店票据类）娱乐（优酷酷狗）金融业（证券理财P2P融资银行信用卡）游戏（QQ盛大暴雪）医疗（挂号平台病例药品需求厂家）邮箱（新浪网易126）社交网络（百合网微博微信facebook）电商信息（京东淘宝）工具类（支付宝拉卡拉）其他（智能招聘）欺诈社工库：洗库销寻找赃

2、渠道社工库：撞库社交平台二次利用三方支邮箱频道付平台以掌握某微博的账号和密码为例群发广告虚假交易垃圾营销电商平台游戏平台社工库：脱、洗、撞库的展示形式欺诈类型花样繁多，防不胜防快捷盗卡盗账户社工欺诈撸羊毛垃圾注册信息泄露钓鱼木马身份冒用中介包装恶意申请商户伪卡商户套现商户欺诈移机测录洗钱▪金融业黑色产业介绍▪金融业实时反欺诈最佳实践方案▪金融业实时反欺诈体系应用示例金融行业安全体系的三层结构信息安全•防火墙、杀毒软件、网层络攻防、安全控件、U盾•身份验证、银行卡验验证层证、第三方验证•行为分析、

3、关联分析、策略层实时监控、动态策略策略层反欺诈理念大数据行为建模事中实时接入动态安全控制放行阻断事中控制短信验证安全问题…动态策略账号维度过去24小时的累积交易额度过去3月购买商品类目列表过去15天的日平均登陆次数实时流处理业务维度当天虚拟业务的交易标准差实时反欺诈产品体系•规则自主配置•设备指纹技术•盗卡反欺诈规则•手机小号数据•规则生命周期管理•代理侦测技术•盗账户反欺诈规则•虚假手机数据•决策树管理•生物识别技术•信用卡伪卡欺诈规则•代理IP数据•打分表管理•文本挖掘技术•信用卡套现规则•

4、P2P失信数据•案件工作流管理等•关联分析技术等•营销反欺诈规则等•政府失信数据等产品技术规则数据实时反欺诈技术体系流式处理缓存技术时序处理复杂计算(超)规则引擎分布式低延时模型引擎(超)自平衡非线性高并发实时反欺诈技术指标延时100毫秒内30000+非线性TPS▪金融业黑色产业介绍▪金融业实时反欺诈最佳实践方案▪金融业实时反欺诈体系应用示例直销银行虚假注册风险实名认证用户名姓名，身份证手机号，邮箱，号，银行卡，预身份证号，密码留手机社工库撞库手机验证码图片码手机验证码图片验证码接码平台打码人行

5、业直销银行虚假注册防控技术是否是机器人注册？账户名是否异常？虚假账户生物识别虚假身份证同一设备关联多个身份证？是否新设备设备指纹虚假银行卡关联分析虚假手机号是否虚假手机？是否小号？可疑手机识别是否代理IP？是否开可疑端口？虚假IPIP代理侦测虚假设备是否使用虚拟机？虚拟机侦测虚假位置GSMGPS精确位置。IP归属地、身份证归属地、手机归属地定位技术/归属地分析金额频次是否异常？是否购买高危商品？是否处于模仿正常交易交易行为分析高危地区？时间地点是否敏感？直销银行虚假注册防控方案风控直销银行探头

6、风控网银/手机银行ESB第三方探头业务数据反欺诈数据风控柜面业务探头复制风控请求/风控指令风控规则管大数据引擎落地数据理平台风控数据库规则管理规则管理风险前置数据服务堡垒机互联网流水总行风控人员案件管理风控后台管理平台风控数据分行风控人员案件管理谢谢！