摘要： 沒有數據源，就沒有詐騙源。

1

今天是2020年，1月10日，也是第34屆110宣傳日。作為經常與公安機關配合做防騙公益的人，每年這個日子，都是要復盤的時候。

年年的今天都會感慨1整年又過去了，防騙依然是任重道遠的事情。信息不對稱總能被最大化的利用。

已過去的2019年，騙局層出不窮。

從傳銷，到非法集資，到資金盤，到幣圈，到數據倒賣，到境外地產投資，再到產業割韭菜，只要你有夢想，總有一種鐮刀適合你。

只要有錢賺，人類的想象力是沒有極限的。

2

說心里話，其實并不同情那些出于發財貪婪而被割韭菜的人，死于貪婪的可憐人必有可恨之處，很多人掉錢眼里是勸不醒的，甚至你苦口婆心的勸他他還能把你罵到狗血噴頭。

韭菜要是能被輕易教育就不會稱為韭菜了。

何況很多韭菜其實心里門清，自己知道自己玩兒的是什么東西，就是賭自己跑得快。結果往往別說跑得快了，腿都給人忽悠瘸了。

年初寫P2P的偽命題勸大家別買了，年中寫Plus Token，PTFX，趣步以及西港炒房，年底寫加盟騙局，電影投資騙局等等等等，總是有人信有人不信。

我日常工作的一部分是和公安機關合作反詐的，被騙的妻離子散的案例看得都要吐出來，但其中很多人，真的是傻到哭笑不得。

甚至很多時候都不完全是傻，是壞，自己做了白日夢落空之后，期望警察滿足自己的不合理訴求，為自己的貪婪兜底。

這些人無法拯救，擺脫了這個坑，還有下一個坑等著。

3

在被騙的案例中，只有一類是我明確支持受害人維權并且盡全力去保護的。那就是電信詐騙和網絡詐騙。

和利用人貪心割韭菜不同，這類屬于欺負老實人。

針對這部分騙子，我是專門做過研究分析的，實操過多個反欺詐項目，有時候和騙子作戰是非常有趣的一件事。

斗智斗勇，相愛相殺。

有段時間，我的團隊主要方向就鋪在欺詐相關的風控上，那時候接了一個項目。

當時對抗的場景主要是用戶信息泄露后產生的釣魚詐騙，包括電話，短信，網絡連接以及通過微信QQ的話術欺詐。

反映到具體案例上，用戶收到網購退貨短信被引誘提供個人信息，是一類。

畢竟身份信息在這個年代是可以賣錢的。

用戶個人信息泄露，被拿來釣魚（假扮公檢法），吸引用戶轉賬，是一類。

用戶因不規范的上網行為（也有的是訪問設備被劫持），導致自己的關鍵金融信息被劫持，騙子直接登錄發起資產轉移，是一類。

更高端的直接對關鍵網站進行攻擊，底層脫褲，然后倒賣數據，也是一類，這一類往往是上三類的數據源。

數據源是一切欺詐的根源，要騙你，首先要了解你。

騙子們真的很努力，反詐的也得跟上才行。要比壞人們更強力，才能剁掉他們的手。

4

我們在做反欺詐的時候，第一件事是，保護信息安全。

如果沒有信息泄露，那么就不會有欺詐。

考慮到整個用戶服務的過程中，數據的流轉并非百分百在內網環節，必然有部分是不在我們掌控范圍內的，所以當時我們做了一件事情，就是數據加鹽。

所有經過我們的數據，都會被加入某些難以被察覺的內容，這些內容可能連起來就是某個文字，可能順序一變就是某種警告，MD5和脫敏更是基礎內容。

通過這種方法，我們可以在欺詐發生時快速定位到數據泄露方追責，并且可以快速摸清受影響范圍，及時通知用戶提高警惕。

第二件事是，建立欺詐特征庫。

雖然騙子的手法多種多樣，但其行為本身是存在具體特征的。

例如專門的欺詐號段，整個手機號段就是虛擬機或者國外號碼；

例如專門的IP池，池子里的IP在某些范圍內以某些規律變動，某個時間節點的某個IP就是詐騙專用，其他時間節點可能只是一個普通的網吧IP；

特殊的設備號，詐騙分子使用的設備一般都不是常規手機，其設備號IMEI存在大量的篡改行為，需要識別可疑設備號；

可疑關系網絡。

知道嗎，騙子之間也是有聯系的，這些聯系可能是相同的通訊錄，相同的通話記錄，相同的聊天記錄，這些數據交叉到某一信息泄露用戶的關聯；

當某個用戶報案的時候，第一時間，他的高密度關聯人就會被打標跑規則。

當然這只是冰山一角，可疑特征庫的特征數量往往是數十萬，講也講不完，更何況為了保密也不方便講。

特征工程是反詐的重要工具。

這些特征收集起來，定義好內容，就可以跑反欺詐模型了。

第三件事，利用機器學習和模型算法來計算每一個人的可疑度。

機器是怎么認識貓的？

很簡單，給他一張貓的圖片，把貓的長相拆成幾百個特征，然后告訴他這是貓。

當給了他幾萬幾十萬個貓的圖片后，機器只要一識別到特征，就知道這是貓，其實和人認識貓一樣，家長告訴小孩子這個毛茸茸，眼睛圓圓，耳朵彎彎，走路扭扭的，是貓。

同樣，給機器大量的可疑特征，然后告訴他這個是騙子，這個不是，經過足夠的訓練，機器就可以找到新的可疑人物，然后再來跑規則。

第四件事，建立處置策略包。

當你找到了大量可疑人物的時候，需要依據這些人的特征進行歸類，跑不同的策略。

一部分人是誤傷，需要放出來。

一部分人是高危，需要直接干掉。

一部分人是疑似，需要進一步跑新的規則或者轉人工。

一般所有可疑人物都會被依據可疑度做預處理，然后用規則匹配，再用關系網絡串聯。

最后鎖定最高優先級的直接干掉。

5

第五件事，卡住騙子的提現通道。

再牛逼的詐騙分子，騙來的錢總歸是需要轉走的。

支付寶也好，微信也好，銀行卡也好，POS也好，收款碼也好，總要走資金渠道的。

所以一般識別高危用戶的時候，都是直接去卡騙子的提現通道。

在支付渠道和轉賬功能中設置無數的交叉校驗規則，這些規則正常人根本不會觸發（或極小概率觸發，往往增加二次驗證），而詐騙分子想把收集來的錢拿走，就會被卡死，常用的手法是延遲到賬，鎖定詐騙群，然后一窩端。

每年國內都有大量的資金沉淀在一批賬戶中，需要戶主當面來check身份才能流轉，但可惜的是基本沒有人敢來拿走。

鎖支付渠道，才是最有效的風險兜底。

我自己最愛做的就是給騙子釣魚，反薅他們的錢。

第六件事，在用戶勸阻的過程中增加第三人介入。

反詐過程中，最無力的事情是，你明知道這是騙子，而且已經鎖定了受害人身份，甚至詐騙還沒成功，你已經提前發出了預警介入，但是受害人往往不相信勸阻，反而覺得你才是騙子。

一般被騙的人都是在一個人跟騙子溝通的情況下被騙的，而且往往這種情況下用戶都是深度被騙，騙子說什么，受害人基本就照做，所以不論風控團隊的欺詐防控怎么做，都很難阻止不用戶被騙。

總不能兩句話不和就發起賬戶凍結吧。

對應的解決方案就是去把信息同步給受害人的直系親屬，讓多一個人介入到風險管控中來，就多一個人思考，往往不會被騙子的局套路的太深，甚至讓騙子騙不到。

6

說老實話，風控做的再好，也一定是會存在風險的，因為風控本質上只是提高犯罪分子的作案成本，誰也不可能完全消滅詐騙。

完全消滅詐騙，可能連正常的商業行為都沒法做了，更何況騙不騙的本身還要分場景區分，很多報案都是假報案或者只說對自己有利的一面。

懷疑一切，是風控的本能。

做反詐項目的時候，由于被反過來罵的太多，并且眼睜睜看著人滑落深淵的感覺過于強烈，到后期，心態已經徹底佛了，能救一個是一個的了，你又不是神仙，人家也未必需要你。

一般來說，當風控確認詐騙行為存在并鎖定受害人與加害人時，風控往往就可以退場了，剩下的就是執行者和公權力的事情了。

作為個體用戶，當大家日常發現網絡違法行為或者疑似的詐騙行為，可以直接到小程序騰訊110去舉報，賣茶葉的，殺豬盤的，騙你轉賬的，冒充公檢法的，發送可疑鏈接的，都可以直接舉報。

騙子很多，但更多的是只為利益數字負責不為用戶利益負責的公司。

很多用戶數據在數據庫中是明文裸奔的，整個業務鏈路各種暴露數據給第三方，我甚至見過私下盜出用戶數據販賣的人，我一直認為不對用戶負責的公司比騙子更可惡。

因為沒有他們的努力，也沒有騙子的生存土壤。

盡管防詐騙我們需要教育用戶，但更需要被教育的，是那些手中有用戶數據但心中沒有用戶利益的無良公司。

沒有數據源，就沒有詐騙源。