风控在链路中的攻防(1)——交易发起端：用户侧的对抗
一、用户侧风险：攻击的起点
1.1 用户侧风险类型
1.2 黑产攻击链条
二、身份验证的攻防
2.1 身份验证方式
验证方式 | 安全性 | 用户体验 | 适用场景 |
|---|---|---|---|
| 密码 | 低 | 高 | 基础验证 |
| 短信验证码 | 中 | 中 | 二次验证 |
| 人脸识别 | 高 | 高 | 高风险场景 |
| 指纹/生物识别 | 高 | 高 | 移动端 |
| 硬件Token | 最高 | 低 | 企业级 |
2.2 身份冒用攻击
撞库攻击流程：
防护措施：
攻击方式 | 防护策略 |
|---|---|
撞库 | 密码加密存储、异常登录检测 |
钓鱼 | 安全教育、域名验证 |
社会工程学 | 多因素认证、操作确认 |
三、设备指纹技术
3.1 什么是设备指纹？
设备指纹是通过收集设备特征，唯一标识一台设备的技术。
3.2 设备指纹的采集
采集维度 | 具体信息 | 防篡改性 |
|---|---|---|
| 硬件层 | CPU、内存、分辨率 | 高 |
| 系统层 | OS版本、root状态 | 中 |
| 应用层 | 安装应用列表 | 低 |
| 网络层 | IP、DNS、代理 | 低 |
| 行为层 | 触控轨迹、输入习惯 | 高 |
3.3 黑产对抗手段
四、行为分析与异常检测
4.1 行为特征采集
4.2 异常行为检测
异常类型 | 正常行为 | 异常行为 |
|---|---|---|
| 交易金额 | 符合历史习惯 | 突然大额 |
| 交易时间 | 正常作息时间 | 凌晨频繁交易 |
| 交易频率 | 合理频率 | 高频短时交易 |
| 地理位置 | 常用地点 | 异地/跨国 |
4.3 行为评分模型
五、黑名单与白名单
5.1 名单体系
5.2 名单管理
名单类型 | 来源 | 更新频率 | 应用场景 |
|---|---|---|---|
| 黑名单 | 风险事件、举报 | 实时 | 直接拦截 |
| 白名单 | 历史行为 | 定期 | 快速放行 |
| 灰名单 | 规则命中 | 实时 | 人工审核 |
六、盗卡测试攻击
6.1 攻击手法
盗卡测试是黑产验证盗取卡片有效性的手段：
6.2 防护策略
策略 | 说明 |
|---|---|
| 小额交易监控 | 关注高频小额交易 |
| CVV验证 | 强制要求CVV |
| 设备关联 | 限制设备绑定卡片数 |
| 行为分析 | 识别测试模式 |
七、实战案例：撞库攻击防护
7.1 攻击场景
某支付平台发现：- 短时间内大量登录失败- 来源IP集中- 设备指纹重复- 用户名来自已知泄露数据库7.2 防护措施
7.3 效果评估示例
指标 | 攻击前 | 攻击中 | 防护后 |
|---|---|---|---|
登录失败率 | 2% | 45% | 3% |
盗刷成功率 | 0.1% | 5% | 0.2% |
正常用户影响 | - | 高 | 低 |
八、总结
8.1 用户侧风控要点
风险点 | 核心防护 |
|---|---|
身份冒用 | 多因素认证 |
设备伪造 | 设备指纹+行为分析 |
盗卡测试 | 小额交易监控 |
撞库攻击 | 异常检测+快速响应 |
8.2 防御层次
第一层：身份验证（你是谁）第二层：设备识别（你在哪）第三层：行为分析（你在做什么）第四层：风险评估（你安全吗）