2021网络金融黑产研究报告-中国工商银行金融科技研究院-26页会员免费优质

2021 网络金融黑产研究报告中国工商银行金融科技研究院2022 年 02 月

2021 网络金融黑产研究报告1版权声明本文版权属于中国工商银行所有，并受法律保护。转载、摘编或利用其他方式使用本文观点或文字的，应注明来源。违反上述声明者，将追究其相关法律责任。

2021 网络金融黑产研究报告2摘要自网络金融诞生以来，黑产一直是各网络金融企业面临的重要威胁，随着黑产的发展与扩张，各类新型的欺诈场景、欺诈技术不断渗透到针对金融企业的攻击中，其链条化分工、跨行业作案等特点，为金融机构的风险防控带来了更大挑战。为了在黑产防护工作中做到有的放矢，我部组织金融科技研究院安全攻防实验室对 2021 年网络金融黑产进行了跟踪分析，从技术手段特点、欺诈手法等方面对黑产 2021 年的活动趋势与特点进行了剖析，并提出了黑产防控工作的思路。2021 年网络金融黑产技术手段不断升级，钓鱼、人脸、跑分、引流、退保五个关键词概括了黑产一年的发展趋势。针对黑产的新变化，报告中从规划、合作、样本、AI、情报等 5 个维度给出了进一步拓展银行业的安全防护思路。

2021 网络金融黑产研究报告1目录一、 序言...........................................................................................................................................1二、 2021 网络金融黑产发展趋势................................................................................................. 2（一） 关键词一 钓鱼：技术、场景双升级，钓鱼攻击重回欺诈兵器谱榜首................31、 自动变人工，骗子实时值守钓鱼............................................................................ 32、 钓鱼“破圈”，基于企业内网邮件的钓鱼需要进一步关注.................................... 43、 打破“次元壁”，黑产发动三次元钓鱼.....................................................................5（二） 关键词二 人脸：安全不能只靠“颜值”，人脸识别面临新挑战............................ 61、 黑客自制手机系统，人脸难逃劫持命运................................................................72、 视频来电慎接听，人脸窃取需防范........................................................................ 83、 合成人脸瞒天过海，刷脸也有“万能钥匙”.............................................................9（三） 关键词三 跑分：跑分洗钱，黑产团队各显神通....................................................91、 “收款码跑分”，收款二维码或成黑产洗钱新途径...............................................102、 跑分参与人员泛化，业余兼职竟成洗钱帮凶......................................................10（四） 关键词四 引流：黑产引流，社交 APP 成不法行为推广新阵地......................... 111、 “震惊体”泛滥朋友圈，点开你就中招了...............................................................11（五） 关键词五 退保 ：代理退保，保险业与黑产近身遭遇战....................................131、 代理退保：为消费者设下的收割“连环套”...........................................................132、 代理退保向链条化发展.......................................................................................... 14三、 2021 黑产对抗思考............................................................................................................... 15（一） 维度一 规划：建设由业务驱动的企业安全架构..................................................15（二） 维度二 合作：跨机构、跨行业的黑产联防联控..................................................17（三） 维度三 样本：小样本掘金，助力反欺诈精度提升..............................................18（四） 维度四 AI：AI 安全对抗平...