快捷导航 
时间：2019-12-24 13:58:52来源：新京报
在腾讯安全云鼎实验室负责人董志强看来，网点时代银行业的安全防护主要体现在业务连续性安全保障，集中在基础环境安全、网络连通性安全、应用安全等领域。而从网银时代开始，防止业务攻击和数据篡改、越权等安全防护成为了安全防护重点，同时针对普通用户银行账户的犯罪越来越多，如转账类诈骗、“四件套”交易等，这都需要银行方面有更强的监管能力。
微众银行反欺诈负责人诸劼称，薅羊毛对银行和互联网黑产来说都不是新鲜事，传统银行会遭遇套积分行为，互联网黑产则会经常薅电商的优惠券。但当金融机构逐步向移动端转移的过程中，银行碰到互联网黑产，就会出现问题。“银行没有见过这么大的账号群控黑产群体，而黑产则在电商外又找到一块大蛋糕。对于银行传统的注册账户必须手机验证和领券必须提供有效身份证的监管机制，互联网黑产往往可以使用大量手机号资源，接码平台以及大量身份信息去绕过，对此银行只能采取新方式对抗。”
蔡准对新京报记者举例称，此前有一家银行上线了其提供的风控系统后，在其APP的商城里拦截到一些商户的订单。“这些商户在该银行APP里出售商品时，使用同一个设备购买自己的商品‘刷单’，以这样的方式来‘薅’银行为商户提供的交易补贴，该银行此前承受了两年的损失，采用了反欺诈系统后才发现问题。”
董志强表示，目前，随着移动网络时代开始，移动安全、云安全、数据安全成为防护重点，同时语音支付、人脸支付等方面，银行也会面临新的威胁，比如AI伪造语音、AI伪造人脸的攻击，如何对此类新型攻击做到有效防护，也是需要银行等机构进行持续性研究。
“从2015年至今，金融机构与黑产的‘战况’一直很胶着，这是因为移动互联领域涉及很多风险点，而且相关的技术一直在升级，道高一尺魔高一丈的事情一直在发生。银行除了自身的风控团队外，还需要安全技术人员的配合，未来希望有更多的法律法规出台可以保护金融机构的数据安全。”戴蒙表示。
新京报记者 罗亦丹
