首页
社区
课程
招聘
[原创]直击“黑产”痛点,金融反欺诈大赛等你夺魁
发表于: 2017-8-17 16:40 4437

[原创]直击“黑产”痛点,金融反欺诈大赛等你夺魁

2017-8-17 16:40
4437

我们都对身份盗用、恶意骗贷等金融诈骗行为深恶痛绝。近年来,金融诈骗愈发呈现团伙化、技术化趋势,让金融机构、互金平台叫苦不迭。公开数据显示,大多数互金平台上70%的坏账损失,根源是诈骗;这其中,70%是有组织的团伙诈骗。坏人们组团犯案,这可怎么破?


在刚刚落幕的网络安全峰会上,与会嘉宾更分享了一串令人触目惊心的数字:


  • 网络“黑产”直接从业者:超过40万人;

  • 算上“黑产”上下游人员:160万人;

  • 游离在市场上的身份证:约1000万张;

  • 造成的银行卡欺诈,去年比前年的增长率:40%;

  • 网络“黑产”年产值:1100亿元!

 

难道只能眼睁睁地看着“黑产”肆虐,让金融机构和消费者直面各种风险?


所谓“魔高一尺,道高一丈”。大数据技术与人工智能的兴起,为反欺诈及时注入科技新势能。为了直击“黑产”痛点,寻找最优秀的“猎手”,金融壹账通前海征信此次特地发出“王牌猎手悬赏令”!即日起,“王牌猎手”金融反欺诈创新大赛正式启动。想要探索更具创意、更为高效的反欺诈解决方案,展现自己优秀的“猎手”基因吗?快来试一试吧!

 



1

赛 题 参 考



想要参赛的朋友,可以参考以下三个题目,也可自由发挥创意,提交你认为最有力的反欺诈解决方案。


 H5设备指纹


随着移动互联网的发展,部分金融业务的承载形式会由较重的app向纯H5迁移。在不同浏览器环境中识别出为同一设备,能有力帮助业务,进行数据统计和防刷单等。


  • 同一设备(Android/iOS)上,不同浏览器(Safari、Firefox、UC、百度浏览器、Chrome、微信等)输出同一设备指纹;

  • 不同设备的浏览器输出不同设备指纹;

  • 切换网络后,输出设备指纹不变;

  • 清除cookie后,输出设备指纹不变;

  • 使用浏览器的隐私模式,输出设备指纹不变。

 

☞ 防范自动脚本薅羊毛的人机识别方案


羊毛党往往会建立“手机集群”,通过自动化脚本来模拟人的操作,来进行活动刷币、刷单等。如何在app中,识别出为自动化程序行为,变得越来越重要。


  • 可考虑在app植入sdk,收集相应的数据来进行识别;

  • 可考虑与接口链路防篡改相结合。

 

☞ 保护终端可信的Android VMP加固方案


对于Android程序而言,如何保证终端代码安全,是反欺诈领域的重要课题。常见的加固方案往往是dex整体或者部分抽取加密方案,在进入虚拟机运行时,总可以通过修改虚拟机源码获取到原始代码。使用虚拟化的方式进行防护就显得意义凸显。


  • 需支持自定义指令,不依赖原生虚拟机进行指令执行;

  • 支持自动将dex指令转化为自有指令,在自有虚拟机中进行执行,并同时不影响正确逻辑流程。



2

奖 项 设 置



一等奖:20000元   1名

二等奖:10000元   1名

三等奖:  5000元   2名


更有特别神秘,奖金丰厚,等你来赢取!



3

比 赛 日 程



提交开始:2017年8月04日

提交截止:2017年9月10日

现场决赛:2017年9月中旬



4

比 赛 交 流



请加官方赛事交流群:262715390


5

比赛报名



点击“阅读原文”或登录953K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3E0W2M7$3y4A6i4K6u0W2j5$3!0E0注册报名


作为智能时代的在线数据应用平台,科赛网为本次赛事提供全程支持,参赛选手可于科赛网报名提交,并体验万名数据科学家的组队合作。科赛网对接企业的数据算法、数据创新问题与数据人才,为企业和人才提供更专业的服务,创造全新的价值。





[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 18
活跃值: (721)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
又是花小钱,找方案
2017-8-18 15:58
0
雪    币: 2971
活跃值: (329)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
这个保护终端可信的Android  VMP加固方案,如果好的话,奖金翻十倍都不为过。
2017-8-18 16:27
0
雪    币: 12
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
一楼真相帝
2017-8-20 13:25
0
雪    币: 130
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
哈哈哈,真相了。。。。。
2017-8-23 09:48
0
雪    币: 241
活跃值: (236)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6

我琢磨 我也办个活动 奖金比这个多10倍
比赛内容是如何绕过 设备指纹 人机识别和VMP加固 谁有兴趣?

2017-8-23 11:37
0
雪    币: 2575
活跃值: (502)
能力值: ( LV6,RANK:85 )
在线值:
发帖
回帖
粉丝
7
活动看起来不错,就是感觉参与门槛有些高
2017-8-24 10:45
0
雪    币: 188
活跃值: (671)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
一楼真相帝
2017-8-28 18:13
0
雪    币: 217
活跃值: (67)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
我司最近一年才把这类的防御的方案丰富完善,你所说的这些,我有全套的方案。
....  指望三言两语就能把方案拿到手,然后实施,不存在的。实践加经验才把风险降低到今天这个地步。你如果没风控,只是想方案就能解决一切。你当黑产的智商比你们产品和开发人员还要低?
2017-9-7 11:43
0
游客
登录 | 注册 方可回帖
返回