騰訊詳解大數(shù)據(jù)防騙術(shù) 移動支付“大叔”易受騙

騰訊大數(shù)據(jù) 移動支付網(wǎng)絡詐騙

21世紀經(jīng)濟報道 | 2016-05-20 10:12

【數(shù)據(jù)猿導讀】移動支付的快速增長，伴隨的病毒也呈爆發(fā)式增長。艾瑞咨詢的數(shù)據(jù)顯示，2015年第三方移動支付市場交易規(guī)模為10.17萬億元，同比增長69.7%。而令人差異的是最易受騙的人群不是我們印象中的中年大媽們，反而“大叔”們才更易受騙

移動支付的快速增長，伴隨的病毒也呈爆發(fā)式增長。艾瑞咨詢的數(shù)據(jù)顯示，2015年第三方移動支付市場交易規(guī)模為10.17萬億元，同比增長69.7%。

一項調(diào)查顯示，相比“傻白甜”、老人等社會“刻板印象”，“大叔”這一職場男士群體則更容易受到電信網(wǎng)絡欺詐等的影響。

騰訊一項2016年支付安全調(diào)研報告顯示，移動支付受騙用戶中，男性占比70.2%，女性占比29.8%。

造成這一現(xiàn)象的原因是，“在每一百萬51-60歲的移動支付用戶中，受害者高達154人。”這與老年人不熟悉移動支付操作有很大關系。

“雖然每一百萬30歲及以下用戶中的受害者人數(shù)僅為23人，但由于這一年齡段用戶占全部移動支付用戶的71.6%，因此受害者絕對人數(shù)反而是各年齡段中最多的。”騰訊支付安全負責人許國愛解釋稱。

該報告的另一組“趣味”數(shù)據(jù)顯示，就“星座”而言，天秤座、處女座與獅子座最容易受騙，位列“散財童子”前三名;金牛座防范意識最強。如果開“地圖炮”的話，四川受騙用戶數(shù)是第一，山東、河北緊隨其后。

支付安全病毒“爆發(fā)”內(nèi)因

移動支付的快速增長使伴隨的病毒也呈爆發(fā)式增長。艾瑞咨詢的數(shù)據(jù)顯示，2015年第三方移動支付市場交易規(guī)模為10.17萬億元，同比增長69.7%。

與之對應，騰訊的支付安全2015年用戶調(diào)研報告顯示，2015年新增支付類病毒超過32.6萬個。支付類病毒通常會通過后臺隱藏運行的方式上傳用戶敏感信息，并攔截銀行短信等驗證碼，從而實現(xiàn)盜刷受害者銀行卡的目的。2015年被支付類病毒感染的用戶數(shù)高達2505萬，此數(shù)字約等于澳大利亞的全國人口總數(shù)。

2015年，涉移動支付類的案發(fā)數(shù)量上升快速。除了占比高達34%的移動支付騙局類由新支付媒介催生的手段外，占比達12%的賭博等線下較為常見的違法行為也開始通過移動支付手段進行。

相對而言，QQ等社交軟件，因為還有歷史信用記錄，相對具備防御能力，而P2P等互聯(lián)網(wǎng)金融風險更大，因為個人信息、手機號更容易造假。批量復制手機號、個人信息等對于互聯(lián)網(wǎng)金融是一項風險挑戰(zhàn)。一位互聯(lián)網(wǎng)金融安全人士表示。

用戶習慣是造成移動支付安全問題出現(xiàn)的主要原因。

騰訊移動安全實驗室2015年度互聯(lián)網(wǎng)安全報告顯示，多賬戶使用相同密碼的用戶比例達75%，密碼相同可提高黑客“撞庫”的成功率。愿意連接免費公用Wi-Fi的用戶上當?shù)谋壤_80%，而“釣魚”Wi-Fi也可能泄露隱私、損失金錢。

監(jiān)管部門已將支付安全列為非銀行支付機構(gòu)的評級指標之一。

央行4月發(fā)布的《非銀行支付機構(gòu)分類評級管理辦法》中，系統(tǒng)安全被列為基本評價指標，占比15%，排在客戶備付金管理、合規(guī)風險防控后。

詳解騰訊“堵漏”博弈術(shù)

21世紀經(jīng)濟報道此前也有報道提及，第三方支付平臺漏洞類型普遍，主要表現(xiàn)在中間件漏洞導致風險、網(wǎng)站設計邏輯問題及詐騙。比如出現(xiàn)某平臺“大量合作商家訂單信息可被泄露”高危漏洞、黑客通過“撞庫”登陸控制服務器等。

“看移動支付欺詐手段進化史。兩三年我剛進封口這一行，當時的‘黑色產(chǎn)業(yè)鏈’還比較簡單，還是純粹以打電話、QQ等社交詐騙為主。以此騙取‘四要素’和驗證碼，通過綁定銀行卡把錢轉(zhuǎn)走。但目前騙子的招數(shù)在一步步升級，通過釣魚網(wǎng)站、虛假鏈接等。當你點了這些鏈接后，比如說有積分兌換，用戶輸入‘四要素’和驗證碼后，騙子就可以把錢盜走了。”騰訊支付安全項目管理負責人周治明如是表示。

據(jù)周治明介紹，這種詐騙手法還進一步演變，升級為通過模擬器、偽基站大規(guī)模發(fā)送虛假鏈接，更有誘惑性、欺詐性，并不易被發(fā)現(xiàn)，得手的效率更高。有的病毒更會復制手機通訊錄，利用關系鏈去“病毒式”傳播，號碼和銀行、通信商號碼混在一起，稍不小心用戶就會中招。

解決這一問題，騰訊“防騙”依托的是利用其擅長的社交關系大數(shù)據(jù)。

周治明稱，作為騰訊，解決移動支付安全以依托QQ和微信兩大平臺，從身份、賬號、銀行卡、設備等等的維度去展開，然后去識別這筆交易是本人操作還是騙子來操作。

“我們會利用微信社交平臺這個大數(shù)據(jù)，在登錄、綁卡、支付等這幾個非常重要的關節(jié)點上去做風險識別。然后配合以產(chǎn)品方面，以及社交方面的一些驗證手段，就可以把這個風險降得非常低。”騰訊微信業(yè)務安全技術(shù)負責人王密稱。

他舉例，比如微信賬戶被盜后，支付密碼也會泄露。但是，微信異地登錄要做好友頭像驗證，支付的時候，攔截的可能性比較大。

“總體看來，微信平臺上被盜的概率小于十萬分之一。這個概率下，還會發(fā)生被盜且支付的，很大概率會被實時發(fā)現(xiàn)和攔截。這些概率在90%以上，因為我們的模型是跟敵人在不斷地升級和對抗之中”。王密稱，“這聽上去很簡單，但我們每天都是面對上億級的用戶操作。”

來源：21世紀經(jīng)濟報道

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。