“尊敬的客戶,您的××銀行賬戶涉嫌參與洗錢活動(dòng),請(qǐng)立即下載‘云客服’App配合我們進(jìn)行處理……”
“您好,這里是抖音平臺(tái)客服,您的購物訂單存在異常,我們將做出賠償,請(qǐng)下載‘抖音會(huì)議’開啟屏幕共享……”
“爸,媽,學(xué)校臨時(shí)要收××資格考試的報(bào)名費(fèi),要求轉(zhuǎn)到指定賬戶里,你們點(diǎn)擊我發(fā)過去的壓縮包,裝上“銀聯(lián)會(huì)議”App,咱們共享屏幕,我教你們弄……”
近期,各式各樣的屏幕共享詐騙在全國各地接連發(fā)生。與以往的騙局不同的是,詐騙分子將屏幕共享軟件偽裝成“云客服”、“抖音會(huì)議”、“銀聯(lián)會(huì)議”等看似官方的App,以降低受害者的警惕性,誘導(dǎo)其安裝這些軟件并開啟屏幕共享功能。
一旦開啟屏幕共享,受害者的手機(jī)屏幕便暴露在詐騙分子眼前。銀行卡號(hào)、密碼、手機(jī)驗(yàn)證碼……都將和詐騙分子實(shí)時(shí)共享。隨后,詐騙分子便能登錄受害者的金融賬戶,實(shí)施盜轉(zhuǎn)盜刷,瞬間清空受害者的賬戶余額。
面對(duì)層出不窮、花樣翻新的屏幕共享詐騙,金融機(jī)構(gòu)作為守護(hù)民眾資金安全的“最后一道防線”,必須承擔(dān)起反電詐工作的主體責(zé)任,嚴(yán)格落實(shí)監(jiān)管要求,構(gòu)建反欺詐平臺(tái),更準(zhǔn)確、更快速、更高效地識(shí)別、阻斷屏幕共享詐騙。
屏幕共享詐騙為何難以防范?
屏幕共享詐騙一般可分為偽裝身份、誘騙受害者開啟屏幕共享、誘導(dǎo)受害者輸入賬號(hào)密碼和驗(yàn)證碼、實(shí)施盜轉(zhuǎn)盜刷4個(gè)步驟。在此過程中,黑灰產(chǎn)廣撒網(wǎng)、多捕魚,耐心布局、按人下套,一旦受害者的賬號(hào)密碼和驗(yàn)證碼泄露,黑灰產(chǎn)會(huì)在極短的時(shí)間內(nèi)登錄賬戶,完成資金轉(zhuǎn)移。
想要及時(shí)地識(shí)別、阻斷屏幕共享詐騙,金融機(jī)構(gòu)普遍面臨以下問題:
1.難以監(jiān)控手機(jī)運(yùn)行狀態(tài):想要阻斷屏幕共享詐騙,必須實(shí)時(shí)監(jiān)控手機(jī)運(yùn)行狀態(tài),及時(shí)發(fā)現(xiàn)用戶開啟屏幕共享功能;
2.難以避免系統(tǒng)誤判:用戶開啟錄屏功能、使用HDMI外接設(shè)備,都可能造成風(fēng)控系統(tǒng)對(duì)用戶正常操作的誤判,影響客戶體驗(yàn);
3.難以快速阻斷欺詐行為:黑灰產(chǎn)團(tuán)伙當(dāng)前普遍實(shí)現(xiàn)了自動(dòng)化、鏈條化作業(yè),一旦客戶泄露了賬號(hào)密碼,黑灰產(chǎn)團(tuán)伙能快速完成盜轉(zhuǎn)盜刷,并將資金分散轉(zhuǎn)移。這對(duì)金融機(jī)構(gòu)風(fēng)控系統(tǒng)的響應(yīng)速度提出了很高的要求。
芯盾時(shí)代智能風(fēng)控決策平臺(tái)(IRD)
芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商,多年來始終站在對(duì)抗黑灰產(chǎn)的第一線。芯盾時(shí)代智能風(fēng)控決策平臺(tái)(IRD),借助自主研發(fā)的智能決策大腦、統(tǒng)一終端安全等技術(shù),為企業(yè)建立智能化、可視化、自動(dòng)化的智能風(fēng)控決策平臺(tái),實(shí)現(xiàn)“事先態(tài)勢(shì)感知→事中實(shí)時(shí)響應(yīng)→事后追蹤溯源”的全生命周期風(fēng)控。
基于對(duì)黑灰產(chǎn)行為模式的深度分析,芯盾時(shí)代將屏幕共享詐騙的諸多特征納入風(fēng)控引擎之中,幫助金融機(jī)構(gòu)有效防范屏幕共享詐騙:
1. 感知終端安全態(tài)勢(shì),智能防止誤判
基于芯盾時(shí)代自主研發(fā)的“統(tǒng)一終端安全”技術(shù),通過SDK主動(dòng)掃描,核驗(yàn)終端安全基線,實(shí)時(shí)監(jiān)控終端設(shè)備的運(yùn)行狀態(tài),識(shí)別用戶設(shè)備是否開啟“屏幕共享”功能,為平臺(tái)提供終端側(cè)的風(fēng)險(xiǎn)信息。通過智能防誤判系統(tǒng),平臺(tái)能識(shí)別并剔除用戶自身設(shè)備錄屏、設(shè)備HDMI外接等行為,降低系統(tǒng)誤判。
2. 實(shí)時(shí)阻斷風(fēng)險(xiǎn)行為,避免用戶損失
智能風(fēng)控決策平臺(tái)內(nèi)置包含5000余組風(fēng)控規(guī)則的數(shù)據(jù)規(guī)則引擎、包含多個(gè)場景化AI模型的機(jī)器學(xué)習(xí)引擎,能夠監(jiān)控全渠道交易數(shù)據(jù),準(zhǔn)確識(shí)別屏幕共享騙局。憑借先進(jìn)的架構(gòu),平臺(tái)能在毫秒級(jí)時(shí)間內(nèi)自動(dòng)生成和執(zhí)行放行、加強(qiáng)認(rèn)證、人工審核、自動(dòng)阻斷等管控策略,在不影響客戶體驗(yàn)的前提下,高效阻斷屏幕共享詐騙,避免用戶的卡號(hào)、密碼被詐騙分子獲取,保障用戶的資金安全。
3. 可視化分析溯源,持續(xù)提升反詐能力
智能風(fēng)控決策平臺(tái)提供可視化人工智能中臺(tái),能夠基于威脅視角、設(shè)備視角等多維度構(gòu)建統(tǒng)計(jì)分析能力。金融機(jī)構(gòu)能夠針對(duì)不同業(yè)務(wù)場景的需要進(jìn)行統(tǒng)計(jì)分析,最終形成安全報(bào)告,實(shí)現(xiàn)對(duì)安全事件處置過程的閉環(huán)管理。
智能中臺(tái)采用可視化拖拉拽的交互設(shè)計(jì),支持主流機(jī)器學(xué)習(xí)算法,大幅降低AI應(yīng)用門檻,幫助金融機(jī)構(gòu)快速實(shí)現(xiàn)冷啟動(dòng),構(gòu)建個(gè)性化的AI模型并持續(xù)調(diào)優(yōu),從而提升風(fēng)控策略的時(shí)效性、準(zhǔn)確率和覆蓋率。
目前,芯盾時(shí)代智能風(fēng)控決策平臺(tái)(IRD)能夠?qū)鴥?nèi)外常見的屏幕共享軟件進(jìn)行實(shí)時(shí)監(jiān)測(cè)和預(yù)警,命中率接近100%。同時(shí),滿足行業(yè)監(jiān)管要求,通過數(shù)據(jù)報(bào)表等方式提供審查依據(jù),為監(jiān)管合規(guī)審查提供有效支撐。
有了芯盾時(shí)代智能風(fēng)控決策平臺(tái)(IRD)的加持,金融機(jī)構(gòu)能夠有效防范屏幕共享詐騙,落實(shí)監(jiān)管要求,讓客戶的“錢袋子”更加安全~
-
金融
+關(guān)注
關(guān)注
3文章
514瀏覽量
16655 -
芯盾時(shí)代
+關(guān)注
關(guān)注
0文章
343瀏覽量
2535
原文標(biāo)題:騙子看著你輸密碼?屏幕共享詐騙頻發(fā),金融機(jī)構(gòu)如何守好反詐防線?
文章出處:【微信號(hào):trusfort,微信公眾號(hào):芯盾時(shí)代】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
芯盾時(shí)代智能風(fēng)控決策平臺(tái)助力金融機(jī)構(gòu)守好反詐防線
評(píng)論