黑产每日影响2000万用户 腾讯云天御三招撕开营销黑产“伪装”

本篇文章1856字，读完约5分钟

近年来，云计算技术已成为主要安全厂商的研究重点，而快速消费品和金融等行业也在不断“走向云”，借助云技术加速了行业转型。12月15日，首届腾讯云+社区大会在北京召开。在主论坛上，腾讯云业务安全总监周斌发表了题为“营销风险控制创新实践与安全之道”的演讲。在分享中，周斌介绍说，目前团队已经服务了5000多个客户，主要覆盖电子商务、金融、快速消费品、游戏等行业，并分析了这些行业目前的交通市场，阐述了传统风险控制解决方案的局限性，深入探讨了R&D的关键点和技术要点以及防范黑产品的技术设计，并介绍了天娱爱风险控制平台在实际场景中应用的典型案例。

(图片:腾讯云业务安全总监周斌现场致辞)

每年，经济损失超过1000亿元，黑产品的邪恶手段不断升级

根据2018年上半年互联网黑产品研究报告，移动应用的影响已经超过了计算机应用，主要的互联网黑产品也已经迁移到手机平台。恶意手机应用、病毒偷偷扣款、流量劫持等移动终端上的黑产品给用户和商家的营销活动造成了巨大的损失。周斌列出了一系列令人震惊的黑色生产数据:中国国内的黑色生产员工已达150万人，而黑色生产每天影响2000多万用户...

面对如此强大的黑制作团伙，如何构建一个整体的安全体系，腾讯云安全天宇提出了以下想法:

构建“云”、“终端”和“威胁情报”相互配合的全环节业务安全体系。

“云”更像是一个人的思维大脑。通过“人工智能”技术和强大的“云计算”能力，可以深入分析黑色生产流程的特点，让黑色生产通过“人工智能”技术得以逃脱。

“终端”更像一个人的四肢。它可以了解黑产品在“商业”生活环境中所使用的破坏工具，并实现及时预警和清理。

“威胁情报”就像人体的血液和面部特征。它首先感知和发现黑色产品的玩法和变种，然后将相应的玩法传递到大脑和四肢，从而对黑色产品采取相应的措施。

“云”、“终端”和“威胁情报”相互配合，使得安全就像一个巨人，在黑产品的攻击面前不可战胜。

腾讯云“天宇艾风控平台”，“去伪存真”

安全不是静止的，而是“运动”的辩证发展。

随着技术对抗的升级，黑色产品的邪恶手段也在不断演变，打造出“羊毛”，一个交通正常的商业平台。在初始阶段，黑色产品仅使用(gsmmodem pool，用于发送和接收短信的专业设备集群)、验证码识别器和其他设备来搜索商家的优惠；在中间阶段，黑色产品的非法活动有所加剧。通过“手机墙”等批次，应用下载量被刷卡，伪造的“漂亮”数据被用来骗取商家的促销费用；在这个阶段，黑色产品完全没有恐惧，直接通过植入自动刷金额，从而提取不同在线盈利平台的推广费用，导致商家正常成本预算经常超支，损失惨重。

然而，不管“黑色产品”使用什么手段和工具(动态过程)，它们都在做同样的事情——伪装“正常流程”。

这也意味着他们在设备、环境和行为上有着不同于“正常人”的特征。在与黑色产品对抗的过程中，业界会提到“人工智能建模”，但“模型”是静态的，而与黑色产品对抗的手段却在不断升级，导致很多安全同事忙于“救火”，永远是低效和被动的。腾讯云天宇凭借自身的人工智能能力优势，提出了“迁移学习”的动态建模，通过“感知黑产品手段”及时发现黑产品变体，然后结合异常流量发现平台，自动发现黑产品的恶意特征。将恶意流量从正常流量中分离出来，完成建模对抗，使原本被动的“安全”变成“自动”和“主动”的安全，使黑产品、

从三种情景谈营销风险控制的实践

在营销活动期间，商家将会遇到“虚假曝光”、“虚假下载”和“恶意注册”。

当营销进行到时，商家将会遇到“羊毛”、“刷子共享”和“牛订单”。

在营销结算阶段:商户将会遇到“资金挪用”和“消费者欺诈”。

面对日益工业化的黑色产品攻击，周斌表示，传统的控风解决方案已不能满足打击黑色产品的需求。安全从来都不是重点，而是一个方面。建立全环节安全产品和创新风险控制措施，解决不同情景下新的营销风险控制问题。

在营销宣传方面，通过天宇交通反欺诈服务过滤虚假流量，节省营销推广费用；在开展营销活动时，天宇营销风险控制产品是为了阻止“牛、马、羊”的泛滥占用营销资金，使营销效益真正到达用户手中；在营销结算过程中，天宇金融的反欺诈服务是为了避免平台和客户资金的欺诈，从而完成整个营销过程的安全闭环。

目前，蒙牛和董鹏在使用腾讯云的营销安全全链接解决方案后，已经节省了数千万的营销资金。在讲话的最后，周斌表示，腾讯云愿意在未来与更多的商家联手，过滤虚假流量，打击黑产品，赚取利润，确保商家“去伪存真”，确保营销资金落实到位。