反欺诈之路——黑卡、养卡的识别
许多公司都需要一个商用设备来群发短信，比如邮电局、税务局、海关、银行、证券商、各类交易所、期货经纪公司、工商局以及各类信息呼叫中心等，这台设备就像一个能插入多张手机卡的简易手机，你可以把它理解为“n卡n待”，这种设备，就是猫池。
你可以把大量的手机SIM卡插入猫池，通过这台设备来接收短信。根据端口数量的不同，猫池可以插入不同数量的手机SIM卡，少则8张，多则64张。当你把猫池连接电脑，电脑就变成了一个短信接收平台，这些手机SIM卡接收的短信都将显示在电脑屏幕上。于是，每一个手机SIM卡都可以视为一个新用户，可以在各互联网平台上注册，搜寻利益缺口伺机而动。当猫池产业链成熟以后，上下游业务日渐繁荣，由此发展出了兜售手机SIM、甚至在qq群里兜售接收验证码的服务。
从这个意义上讲，猫池是双卡双待的升级版，不同的是，它的功能比较单一，可以被认为是仅仅基于电话的一种扩充设备。不过，猫池却广泛应用于大量的有多用户远程联网需求的单位，或者需要向多用户提供电话拨号联网服务的单位。
几年前，团购、网上点餐刚刚兴起时，它们的营销逻辑就是通过首单直减券来吸引大量用户，由于优惠力度大到接近免单，巨大的利益诱使黑产分子把黑手伸向了这些平台。这时候，猫池的作用愈发明显，只要收购能够接收短信的手机卡，通过大批量注册收取验证码，就获得了大量的首单直直减券，再以较低的价格卖出去，从中赚取差价。由于买家也是赚的，因此这时候的薅羊毛简直是零成本盈利。卖家和买家的盈利都来自平台的营销成本，因此，通过这样的一波操作，平台损失惨重，营销获客成果甚微。
不过，这些接受短信验证码使用的手机号究竟来自哪里？一个一个进行收购是很浪费时间的，所以猫池的手机SIM卡一般来自以下三个渠道：
- 运营商内部大批量兜售，这种卡的数量比较多，缺点是没有实名认证，一张身份证理论上可以开200~300个手机号；
- 某些黑心营业厅会在你用身份证办卡时备份你的身份证资料，同时用你的身份证开多张卡，这样做要么是为了完成运营商指标，要么是为了买号，两种嫌疑都有可能；
- 直接在黑市购买身份信息，利用这样的身份信息注册，就不是一张身份证注册一张卡了，而是会发挥最大的效益。
那么，黑产分子用这些手机卡来做什么？除了上文所说的获取首单直减券——薅羊毛，如果能够获得经过实名认证的手机卡，这张卡就不只能做这些了。
互联网金融领域曾发生过一起严重的大规模薅羊毛事件，某公司做了一次营销活动，即注册就返50元现金，也许该公司的风控规则比较薄弱，一夜之间就被薅掉了几千万现金。
羊毛党并不是孤立的一些人，而是有组织、有规模的一个群体，而且他们一般都有着非常高的技术水平。一旦被羊毛党攻破了一个风控规则，就会在整个黑产界广而告之，那么你的风控就变得形同虚设。
对于消费金融平台而言，羊毛党薅一些小恩小惠，平台是完全可以接受的，但是不能忍受的是，某些羊毛党用的是假身份证来薅羊毛，就直接上升为欺诈客户了。
羊毛党会时刻关注每家公司新上线的产品，一旦有新的优惠推出，羊毛党立刻活跃起来，低级一些的羊毛党就是薅这些小恩小惠，比如，一个互金平台推出了1万块钱30天免息，那么用多份信息申请100次，就算存在余额宝中，按照年化3.5%计算，借款一个月就可以获得2916.6元，这是在风控规则尚未被攻破的情况下。
在没有优惠活动时，羊毛党会关注平台性能，对于互联网金融平台而言，羊毛党为平台带来了大量用户，却无法区分哪些是真实用户，当羊毛党批量注册时，会给系统带来巨大的冲击，导致网站运营速度缓慢，真实用户的体验显著下降。另外，当羊毛党批量养号时，很可能会批量提现，导致平台大量资金同时撤出。
然而，虽然羊毛党让很多互联网金融公司遭受了巨大损失，但是这些公司并不想将羊毛党 “赶尽杀绝”，因为一定数量的羊毛党能够帮助那些正处于成长期的互联网金融平台，让他们迅速积累用户规模和交易规模，推动平台快速发展，这些数据都可以作为企业进一步融资的筹码。
了解了猫池的一些信息之后，建立风控逻辑需要明确猫池里的SIM卡是如何让手机拥有通话记录和通话详单的，以下是基于猫池SIM卡建立的一些风控逻辑：
- 短信。猫池中的SIM卡可以定时发送短信，收信方可以是猫池中的其他SIM卡，也可以是猫池外的正常卡，编辑内容不限。一般手机短信会包括以下几类：银行扣款、外卖短信、短信验证码、运营商扣款短信、门店折扣信息短信。可以通过短信类型、数量和发送时间识别异常用户。
- 通话记录。短信可以互发，电话也可以。那么，根据通话记录建立风控规则时，可以考虑是否存在较多异常电话或通话记录号码较少的嫌疑较大。
- 流量。猫池中的卡可以批量购买，为了降低手机卡的成本，那么手机卡的套餐和流量也许会选用最低的。
相关文章
互联网欺诈，金钱利益下的汩汩恶意
面对互联网上的汩汩恶意，如何构建反欺诈体系？
智能反欺诈算法概览
数字金融反欺诈技术名词表
数字金融欺诈行为名词表
基于个人信用评分的建模分析和授信决策
反欺诈之路——黑卡、养卡的识别相关推荐
- 笔记 《风控要略：互联网业务反欺诈之路》 马传磊 等
备注 表示自己的话或者是分段标题 表示书中片段 开始 我们可以只依赖第三方风控吗?昂贵的金额只是一方面 业务安全真正力量是内生的,专业的安全风控公司可以提供工具.平台和策略建议,但是只有业务方真正理解 ...
- 黑产肆虐，AI如何扛起反欺诈大旗
时下,金融欺诈主要来源于网络黑产.据统计,网络黑产的直接从业者已超过40万,上下游人员总计超过170万,黑产手里握有的身份证约有1000万张,造成的欺诈金额每年正以40%的比例增长着. 面对肆虐的黑产 ...
- 【大佬漫谈】5G对AI反欺诈行业提出更高要求——谢映莲
转自:澎湃新闻 硅谷AI创业者谢映莲:5G对AI反欺诈行业提出更高要求 澎湃新闻见习记者 张唯 实习生 邹静祺 2019-03-25 07:37 来源:澎湃新闻 "人工智能的本质是一项技术或 ...
- 欺诈与反欺诈的旷世攻防之战
硬币有正反两面,武器中有矛与盾,金融市场上有欺诈团伙与反欺诈部门.欺诈与反欺诈之间的相生相克,甚至"相生相爱",从反面来看是一场旷世之战,从正面来讲,也是技术创新的主要推动力. 欺 ...
- 互联网金融学习总结（6）——2019年现金贷风控和反欺诈看这篇文章如何规划建设？
分享一个大神的人工智能教程.零基础!通俗易懂!风趣幽默!还带黄段子!希望你也加入到人工智能的队伍中来!点击浏览教程 前言 互联网金融的爆发特别这几年互联网信贷的快速增长及多元信贷业务的开展,信贷业务特 ...
- AI反欺诈：千亿的蓝海，烫手的山芋｜甲子光年
不久前,一家业界领先的机器学习公司告诉「甲子光年」:常有客户带着迫切的反欺诈需求主动找来,但是,我们不敢接. 难点何在? 作者|晕倒羊 编辑|甲小姐 设计|孙佳栋 生死欺诈 企业越急速发展,越容易产生 ...
- 风控概要和内容安全,反欺诈(营销风控)
1.风控体系草图 2 内容安全 在UGC,PGC和OGC产出的内容(文字,音频,视频,图片)中会产生如下业务 和合规风险: 涉及谩骂.灌水.广告. 涉及色情.暴恐.政治内容等. 已知的内容: 聊天信息 ...
- 代码回现 | 如何实现交易反欺诈？
一.背景概述 交易反欺诈是VoltDB适用场景之一,是典型的事件驱动的业务,核心是摄取高频的交易数据,并逐条对交易进行一系列复杂的反欺诈规则校验,最终生成评判交易可疑度的分值,发送给下游业务系统,触发 ...
- DataFun Talk之算法架构系列活动 ——AI在反欺诈中的应用实践
随着大数据的普及应用,大数据风控的概念随之而生,它是指通过运用大数据构建模型的方法对作弊和欺诈方进行风险控制和风险提示.大数据风控通过采集各项指标进行数据建模分析,不仅提高了效率,还使统计结果变得更加 ...
最新文章
- 解决在VS（winform）程序中无法在调试时修改代码的问题（也就是“编辑并继续”功能无效）...
- 导入第三方库报 unknown type name 'NSString' 错误
- python学习-阶段训练（通讯录小练习）（增、删、改、查、还原）
- P3723 [AH2017/HNOI2017]礼物（FFT）
- R7-6 A-B (20 分)
- 靠谱测试人员需要具备专业技术能力
- AS函数的一些特殊应用
- 洛谷P3649 [APIO2014]回文串（回文自动机）
- 数据中心Overlay技术简介
- csf格式手机播放器(安卓csf格式播放器)
- 【网络安全】黑客攻防与入侵检测（练习题）
- gae mysql_国内几大云服务引擎 BAE、SAE 与 GAE 优劣对比
- C#制作自己的打包工具
- 草履虫纳米机器人_纳米机器人的研究进展如何？
- YOLO-先验框/anchor(锚点)
- MIT Mini Cheetah仿真环境搭建（VMware中的ubuntu20.04，含问题解决）
- Ajax-服务器响应数据详解
- 首师大的计算机专业,首都师范大学计算机技术考研难吗
- 手把手教你搭建SpringCloud项目（十六）集成Stream消息驱动
- photoshop去掉图片白边的方法