黑產每日影響2000萬用戶，騰訊云天御三招撕開營銷黑產“偽裝”

云計算技術近年來成為各大安全廠商研究的重點,快消、金融等行業(yè)也不斷“上云”,借助云端技術加速行業(yè)變革。12月15日,首屆“騰訊云+社區(qū)開發(fā)者大會”在北京舉辦。在主論壇上,騰訊云業(yè)務安全總監(jiān)周斌發(fā)表了題為《營銷風控的創(chuàng)新實踐及安全之道》的演講。在分享中,周斌介紹到當前團隊已服務超5000+客戶,主要覆蓋在電商、金融、快消、游戲等行業(yè),且對這些行業(yè)當前流量市場進行了分析,闡述了傳統(tǒng)風控解決方案的局限性,并深入探討了技術防范黑產的研發(fā)設計重點與技術要點,介紹了天御AI風控平臺在實際場景中應用的典型案例。

　　(圖:騰訊云業(yè)務安全總監(jiān)周斌現場發(fā)表演講)

每年造成經濟損失超千億元,黑產作惡手段持續(xù)升級

《2018上半年互聯(lián)網黑產研究報告》顯示,移動應用的影響力已經超過電腦應用,而主要互聯(lián)網黑產也遷移到手機平臺。惡意手機應用、病毒暗扣話費、流量劫持等移動端黑產給用戶和商家營銷活動造成了巨大損失。周斌現場列舉了一連串觸目驚心的黑產數據:我國國內黑產從業(yè)人員已達150萬人、黑產每日影響用戶逾2000萬人次……

面對如此強大的黑產團伙,怎么去構建整體的安全體系,騰訊云安全天御做了以下思考:

構建“云端”、“終端”、“威脅情報”相互協(xié)同的全鏈路業(yè)務安全體系。

“云端”更像一個人思考的大腦,它可以通過“AI”技術,強大的“云計算力”,去深入的分析黑產流量的特征,通過“AI”技術讓黑產無所遁行。

“終端”更像一個人的四肢,它可以去了解黑產在“業(yè)務”的生存環(huán)境下,所使用的破壞工具,做到及時的預警和清理。

“威脅情報”就像人身體的血液和五官,它首先去感知和發(fā)現黑產的玩法和變種,再把對應的玩法輸送給大腦和四肢,以至于對黑產采取對應的措施。

“云端”、 “終端”、“威脅情報”互相協(xié)作,使得安全像一個巨人一樣,面對黑產的攻擊立于不敗之地。

騰訊云“天御AI風控平臺”,“去偽存真”

安全不是一成不變,而是“動靜”辯證發(fā)展。

隨著技術對抗的升級,黑產作惡手段也在不斷進化,偽造正常流量薅商家平臺“羊毛”。在初級階段,黑產還只是利用“貓池”(GSM MODEM池,用于短信集群收發(fā)的專業(yè)設備)、驗證碼識別器等設備作弊,搜刮商家優(yōu)惠福利;中級階段黑產違法行為變本加厲,通過“手機墻”等批量進行刷單、刷APP下載量,利用偽造的“漂亮”數據騙取商家的推廣費用;到了高級階段,黑產更是毫無忌憚,直接通過植入木馬病毒完成自動刷量,榨取不同的網賺平臺的推廣費用,以致造成商家正常的費用預算頻頻超支,損失慘重。

但無論“黑產”使用什么樣的手段、什么樣的工具(動態(tài)的過程),他們都在做同一件事情——偽裝“正常流量”。

這也意味著他們在設備、環(huán)境、行為上會出現異于“正常人”的特征。在與黑產的這個對抗的過程中,行業(yè)都會提到“AI建模”,但是“模型”是靜止的,而黑產對抗的手段卻在不斷升級,導致很多安全同仁都在忙于“救火”,這種狀態(tài)一是不夠高效、二是永遠處于被動狀態(tài)。騰訊云天御以自身的AI能力優(yōu)勢,提出“遷移學習”的動態(tài)建模,通過“對黑產手段的感知”及時發(fā)現黑產變種,再結合異常流量發(fā)現平臺,自動找出黑產的惡意特征,把惡意流量從正常流量中分離出來,完成建模對抗,使得原來處于被動的“安全”,變?yōu)?ldquo;自動”、“主動”的安全,讓黑產“無計可施”。

從三大場景談營銷風控實踐

在營銷宣傳時,商家會遇到:“虛假曝光”、“虛假下載”、“惡意注冊”。

在營銷進行時,商家會遇到:“擼羊毛”、“刷分享”、“黃牛訂單”。

在營銷結算環(huán)節(jié):商家會遇到:“資金盜用”、“消費欺詐”。

面對日益產業(yè)化、精準化的黑產攻擊,周斌表示傳統(tǒng)風控解決方案已經不能滿足打擊黑產的需求。安全從來不是一個點而是一個面,應建立全鏈路的安全產品和創(chuàng)新風控手段來解決不同場景下的營銷風控新問題。

在營銷宣傳時,通過天御流量反欺詐的服務過濾掉虛假的流量,節(jié)省在營銷推廣費用;在營銷活動進行時,通過天御營銷風控產品,來阻擋泛濫的“牛馬羊”對營銷資金的薅取,使得營銷福利觸達真正的用戶手里;在營銷結算時,通過天御金融反欺詐的服務避免平臺和客戶資金被欺詐,以此完成整個營銷流程的安全閉環(huán)。

目前,蒙牛、東鵬在使用騰訊云的營銷安全全鏈路的解決方案后,節(jié)省了數千萬的營銷資金。在演講最后,周斌表示,未來騰訊云愿與更多商家攜手,過濾虛假流量、打擊黑產牟利,保證商家營銷數據“去偽存真”,確保營銷資金落到實處。