我们都对身份盗用、恶意骗贷等金融诈骗行为深恶痛绝。近年来,金融诈骗愈发呈现团伙化、技术化趋势,让金融机构、互金平台叫苦不迭。公开数据显示,大多数互金平台上70%的坏账损失,根源是诈骗;这其中,70%是有组织的团伙诈骗。坏人们组团犯案,这可怎么破?
在刚刚落幕的网络安全峰会上,与会嘉宾更分享了一串令人触目惊心的数字:
网络“黑产”直接从业者:超过40万人;
算上“黑产”上下游人员:160万人;
游离在市场上的身份证:约1000万张;
造成的银行卡欺诈,去年比前年的增长率:40%;
网络“黑产”年产值:1100亿元!
难道只能眼睁睁地看着“黑产”肆虐,让金融机构和消费者直面各种风险?
所谓“魔高一尺,道高一丈”。大数据技术与人工智能的兴起,为反欺诈及时注入科技新势能。为了直击“黑产”痛点,寻找最优秀的“猎手”,金融壹账通前海征信此次特地发出“王牌猎手悬赏令”!即日起,“王牌猎手”金融反欺诈创新大赛正式启动。想要探索更具创意、更为高效的反欺诈解决方案,展现自己优秀的“猎手”基因吗?快来试一试吧!
1
赛 题 参 考
想要参赛的朋友,可以参考以下三个题目,也可自由发挥创意,提交你认为最有力的反欺诈解决方案。
☞ H5设备指纹
随着移动互联网的发展,部分金融业务的承载形式会由较重的app向纯H5迁移。在不同浏览器环境中识别出为同一设备,能有力帮助业务,进行数据统计和防刷单等。
同一设备(Android/iOS)上,不同浏览器(Safari、Firefox、UC、百度浏览器、Chrome、微信等)输出同一设备指纹;
不同设备的浏览器输出不同设备指纹;
切换网络后,输出设备指纹不变;
清除cookie后,输出设备指纹不变;
使用浏览器的隐私模式,输出设备指纹不变。
☞ 防范自动脚本薅羊毛的人机识别方案
羊毛党往往会建立“手机集群”,通过自动化脚本来模拟人的操作,来进行活动刷币、刷单等。如何在app中,识别出为自动化程序行为,变得越来越重要。
可考虑在app植入sdk,收集相应的数据来进行识别;
可考虑与接口链路防篡改相结合。
☞ 保护终端可信的Android VMP加固方案
对于Android程序而言,如何保证终端代码安全,是反欺诈领域的重要课题。常见的加固方案往往是dex整体或者部分抽取加密方案,在进入虚拟机运行时,总可以通过修改虚拟机源码获取到原始代码。使用虚拟化的方式进行防护就显得意义凸显。
需支持自定义指令,不依赖原生虚拟机进行指令执行;
支持自动将dex指令转化为自有指令,在自有虚拟机中进行执行,并同时不影响正确逻辑流程。
2
奖 项 设 置
一等奖:20000元 1名
二等奖:10000元 1名
三等奖: 5000元 2名
更有特别神秘大奖,奖金丰厚,等你来赢取!
3
比 赛 日 程
提交开始:2017年8月04日
提交截止:2017年9月10日
现场决赛:2017年9月中旬
4
比 赛 交 流
请加官方赛事交流群:262715390
5
比赛报名
点击“阅读原文”或登录www.kesci.com注册报名
作为智能时代的在线数据应用平台,科赛网为本次赛事提供全程支持,参赛选手可于科赛网报名提交,并体验万名数据科学家的组队合作。科赛网对接企业的数据算法、数据创新问题与数据人才,为企业和人才提供更专业的服务,创造全新的价值。
决战反欺诈,点击阅读原文立刻参与