鲁南快报
5月17至18日，由《零售银行》杂志与Lafferty主办，腾讯金融云联合主办的“2018国际零售银行金融科技论坛”在深圳圆满落幕。作为行业资深专家，微言科技创始人兼CEO黄聪受邀出席了论坛，并作了以“人工智能下的反欺诈”为主题的演讲。
此次论坛堪称2018年国际零售银行金融科技领域最为重磅的高峰盛会，众多全球领先银行、咨询机构、领先三方机构及其他非银机构齐聚本次盛会，参会高管来自全球30个国家和地区，参会人数近400人。国内外零售金融行业的前沿动态、创新思想也在本次论坛上实现了面对面的对话、分析和探讨。
本次论坛的四大核心议题分别为：“开放银行与API新生态”、“人工智能与零售金融”、“大数据、风控与精准营销”以及“全渠道时代的客户体验”。围绕“人工智能下的反欺诈”主题，黄聪在论坛上着重讲述了线上金融面临的新风险和基于ABC的风控防火墙技术，分享了如何用科技来防范和应对各类风险的观点。
互联网改变着金融，但也带来了新的风险
黄聪表示：随着线上金融业务的普及，网上银行、网上/移动支付、在线贷款、在线汇款、在线信用卡申请等线上业务的越来越便利化，互联网给金融业带来深刻变化的同时，也不可避免的带来了线上的新风险：“因为你不知道你对面是你真正的客户，是狗，还是一群黑客。”
这些新型的线上安全风险主要包括：
1、批量贷款申请
针对银行线上个人贷款，P2P，小贷，现金贷等在线贷款平台，黑客团伙通过黑市购买或盗窃等手段获取大量的个人信息，利用中介机构吸引人群来帮他们申请贷款达到牟利目的。有的在线贷款平台因为一起黑客团伙作案就可以损失高达几千万金额。
2、批量信用卡申请
利用和上述同样的手段，黑客团伙针对发行信用卡的银行或者其他金融机构，可以申请到海量信用卡，再通过消费信用卡来变现，造成金融机构或银行损失，金额也可以高达亿级。
3、羊毛党（营销欺诈）
“羊毛党”是指那些专门选择互联网公司的营销活动，以低成本甚至零成本换取高额奖励的普通人群或黑客团伙。羊毛党通常会在“羊头”的带领下，通过微信群或论坛等沟通，专挑利率高，期限较短的理财产品或者新手标下手。上千万的营销经费常常落入羊毛党的手里。
4、撞库和账号安全
什么是撞库呢？大家知道，每个线上业务都有账号（ 手机号，email地址，用户名等）和密码，黑客常常通过各种手段获取用户账号进行牟利，而黑市和暗网上已经泄露的用户名和密码对也有几十亿条，又因为用户喜欢在不同的网站或者APP使用相同的用户名和密码，因此黑客团伙通常会自己编写程序或者购买软件工具来测试泄露的用户名和密码是不是其他机构的用户名和密码，这就是撞库攻击。根据相关报道：撞库攻击的成功率在0.2-2%。
除了撞库，黑客还有其他手段获取用户账号：包括网络钓鱼、社会工程、键盘记录器、浏览器漏洞、木马病毒等。账号安全问题不容忽视。
5、恶意爬虫信息泄露
网络爬虫，是一种按照一定的规则，通过网络机器人访问站点和app，从而自动抓取信息数据的程序或脚本，分为善意爬虫和恶意爬虫。善意爬虫包括各种搜索引擎爬虫 (谷歌爬虫，百度爬虫等)来方便检索；恶意爬虫则大规模获取敏感数据，极大增加目标系统资源消耗(网络带宽，服务器)，甚至造成服务中断。比如贷款平台通过用户授权用户名和密码登录其他家平台网站爬取大量信息，造成敏感信息泄露等危害。
基于ABC的风控防火墙
那么，如何更好的防范这些新型的线上风险呢，黄聪为大家详细解说了微言科技一直在研究和推行的“ABC技术 + 防火墙”的新型风控手段，利用这个手段，可以更好地为我们的金融行业线上业务提供风控保障。
基于ABC的风控防火墙技术是最近两年在美国兴起，并被广泛采用，包括富国银行在内的美国四大银行中的三家都在使用这项技术，从而保护了超过2.5亿的客户。另外该技术还被美国十大信用卡发行机构中的五家运用，运用此项技术审核通过的信用卡数量占所有信用卡总数的50%，其功能性和有效性都被权威机构证明。
所以说到现在，ABC到底指的是什么呢？A是指人工智能 (Artificial intelligence)，B是大数据 (Big data)，C则是云计算 (Cloud computing)，这几项都是各家互联网科技公司目前在广泛学习和运用的当红技术。
ABC技术可以帮我们快速的检测出新的风险，而基于ABC技术的防火墙则是将传统的防火墙技术加以改造，成为具有反欺诈功能的防火墙。这个防火墙内置了规则引擎和机器学习模型，通常配置在Web或者APP服务器的最前端，可以在威胁发生之前就抵挡住恶意流量，同时，它还拥有高并发实时系统，可以处理大规模网站或者APP用户产生的大流量。
最后黄聪表示，针对层出不穷的新型风险，只要我们努力利用最新的科技，正义终将战胜邪恶！