蚂蚁集团：电信网络诈骗治理和技术应用研究报告

O.oO/O.翻技fir应用研究报告♦黯勰♦黯勰J膨謐普懸题支何至丨安全中心目录ICONTENTS01电值网络诈骗年度新观察02网络黑灰产生态趋势洞察一、 2022年电信网络诈骗发案态势 02•电信网络诈骗犯罪案件持续减少•金融系统电诈风险防御成效显著•支付宝电信网络诈骗举报量下降明显二、 电信网络诈骗手法的迭代演变 04•传统骗术没落，刷单、虚假交易诈骗突出•紧蹭社会热点，新型骗术层出不穷•'‘局中局""骗中骗"，复合式刷单陷阱横行•坑钱又伤身，受骗后多重伤害疊加三、 电信网络诈骗受害群体画像 09•青中年反诈意识显著提升•男性仍是重点诱骗群体，女性受害者占比略有增加•青少年易陷游戏交易、追星诈骗圈套•未成年人成为骗局"中转站”的易感人群TOC\o"1-5"\h\z\o"CurrentDocument"四、 大数据平台下受骗特征观察 13•揭秘各类诈骗最易受骗时段•揭秘受骗群体对各类诈骗反应时长•揭秘各类电诈受害者发现被骗过程\o"CurrentDocument"一、 黑灰产生态的“积木"趋势 18•领域“垂直"：黑灰产生态日益走向成熟•功能"兼容”：自由布局搭建犯罪平台•组织〃松散“:产业链达成潜规则的默契\o"CurrentDocument"二、 黑灰产模块的“技术"趋势 21•技术“中立"：技术服务模块伪装“向善"•运营"集约”：拉动黑灰产业提速增效引擎•表面"合规”：犯罪活动披上合法外衣\o"CurrentDocument"三、黑灰产手法的“跨域"趋势 23•据点"出海"：跨境犯罪滋生偷渡产业链•场所"隐秘":平行网络空间的阴暗角落03科技引领攻防的全面对决一、 网络、平台和终端侧的大数据反诈产品进_步丰富 —29•产品安全与用户体验•风险前置与精准防控•数据安全与隐私保护二、 人工智能技术创新攻关风险精准预警与预防31•事前：威胁主动巡查•事中：风险决策方案•事后：威胁反制应对三、 反诈科技的可信任和抗打击能力成为对决关键33•人工智能反诈应用需要妥善处理数据隐私保护问题•人工智能反诈系统需要进一步提升安全可靠性•人工智能反诈算法需要进一步提升可解释性04蚂蚁集团反电信网络诈骗的实践与探索一、基于蚂蚁安全实验室开展科技反诈探索 37

05立法背景下常态化反诈工作体系构建一、 切实履行风险防控责任.强化源头防范治理46全面落实实名制加强新业务涉诈风险安全评估严格全领域关联业务管理强化涉诈异常行为监测防范二、 加大反制技术研发投入，提升反诈科技 50支撑水平全方位研发反制技术分类分级开展封堵处置统筹做好个人信息保护三、 完善协同配合机制，畅通反诈协查路径 52健全涉诈可疑情况报送机制优化案件协查机制协助推动涉诈信息数据共享四、 积极开展反诈宣传教育，助力全社会反诈 53组建专门反诈宣传力量创新反诈宣传教育形式强化对易感人群的宣传引导•交互式安全技术：多模态交互反诈链路•全图安全技术：图风控引擎电诈团伙挖掘•端云协同安全技必终端安全立体防区•多方安全技术：云全联防•智能对抗技术：持启窿密动态攻防二、蚂蚁集团全链路反诈能力•极速风控和全方位主动安全服务•协同电信网络诈骗打击治理•支付宝反诈工具第一章电信网络诈骗年度新观察第一章电信网络诈骗年度新观察#•分类分级开展封堵处置反制技术应用的目的是对发现的涉电信网络诈骗或具备涉电信网络诈骗高危特征的活动、信息进行动态封堵、预警处置。针对发现的不同情况，应分别采取重新核验身份、限制功能、限制入网、延退支付结算、紧急止付、快速冻结、暂停新业务、暂停功能、关闭账号以及进行拦截、停止服务等措施，避免"一刀切”，不区分情况地采取最高等级的处置措施。同时，任何技术反制措施都不可能做到百分之百精准，误判误伤在所难免。各企业主体在加强反制技术研发应用的同时，应按照《反电诈法》的要求，建立完善告知、申诉机制，在采取处置措施时告知被处置对象处置原因、救济渠道和申诉需要提交的资料等事项，确保申诉渠道畅通，保障申诉人的合法权益。•统筹做好个人信息保护实施技术反制，必然会使用到相关用户的个人信息数据，各企业主体在加强反制技术研发、提高技术反制能力的过程中，应统筹技术反制和个人信息保护，严格遵守个人信息保护法的有关规定，不能以侵害个人信息为代价。要更多依赖大数据、智能化手段，做到监测、阻断、屏蔽等反制手段的自动化运作，尽量减少人为干预。同时，对技术反制的手段要做到严格保密，防止被恶意利用。

三、完善协同配合机制，畅通反诈协査路径《反电诈法》第七条规定，有关部门、单位在反电信网络诈骗工作中应当密切协作，实现跨行业、跨地域协同配合、快速联动，加强专业队伍建设，有效打击治理电信网络诈骗活动。反电信网络诈骗是一项复杂的社会治理工作，作为反电信网络诈骗工作的重要主体，电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者要充分发挥主体作用，协同配合相关部门共同做好电信网络诈骗的预防、遏制、打击工作。•健全涉诈可疑情况报送机制针对各类违法犯罪，电信业务经营者、银行•健全涉诈可疑情况报送机制业金融机构、非银行支付机构、互联网服务提供者负有封堵、阻断、消除、记录、报告等义务，互联网服务提供者发现涉诈线索/ 判断涉诈风险类型、风险信息 程度轻重电信0网信这是打击治理各类违法犯罪的重要措施。《反电诈法》除了对电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者监测识别、处置阻断涉诈行为作出了规定，也对其报告义务进行了明确。例如，电信业务经营者、互联网服务提供者应当将识别、阻断的非法设备、软件等，及时向公安机关和相关行业主管部门报告；互联网服务提供者对发现的涉诈违法犯罪线索、风险信息，应当根据涉诈风险类型、程度情况移送公安、金融、电信、网信等部门。为进一步提高打击治理电信网络诈骗的效率，电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者应当依照《反电诈法》和其他有关法律法规，健全完善涉诈可疑情况和犯罪线索报送机制，确保对发现的涉诈活动、情况及时报送至相关部门。

互联网服务提供者发现涉诈线索/ 判断涉诈风险类型、风险信息 程度轻重电信0网信•优化案件协查机制基于打击犯罪的目的，公安机关有权向有关组织或者个人收集信息或调取证据，有关单位和个人负有如实提供证据的义务。在电信网络诈骗违法犯罪中，犯罪分子利用通信、网络工具和技术实施犯罪，通过自助存兑、线上支付等方式转移赃款，犯罪侦查工作的顺利开展需要相关单位、企业及时全面地提供相关信息和证据。为了更好地促进有关单位、企业与公安机关的协作，《反电诈法》第七条在对有关部门、单位提出密切协作、协同配合要求的同时，其二十六条又对互联网服务提供者的案件协查义务单独作出了规定。为贯彻《反电诈法》的要求，有关单位应从完善内部管理入手，结合公安机关调查取证的程序性要求，完善案件协查机制，畅通协查通道，依法、及时为公安机关办理电信网络诈骗案件提供技术支持和协助。•协助推动涉诈信息数据共享在反电信网络诈骗工作中，对相关涉诈风险行为的发现识别往往需要多源数据信息的协同甄别。为此，《反电诈法》要求相关部门牵头建立跨机构开卡开户数量核验机制、风险信息共享机制、反洗钱统一监测系统、跨部门涉诈样本信息数据共享机制等，以加强各部门、各行业、各单位之间的协同配合、快速联动，加强涉诈用户信息的交叉核验和对有关涉诈异常信息、活动的监测识别、动态封堵处置，有效打击治理电信网络诈骗活动。为贯彻《反电诈法》要求，电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者应进一步打破信息数据壁垒，积极配合有关部门建立涉诈信息数据共享机制，最大限度地发挥相关数据在反电信网络诈骗工作中的作用。四、积极开展反诈宣传教育，助力全社会反诈更快更好地识破电诈骗局，避免上当受骗。•组建专门反诈宣传力量更快更好地识破电诈骗局，避免上当受骗。•组建专门反诈宣传力量电信网络诈骗是形式较为复杂、专业性很强的一类违法犯罪，且骗术花样多、演变发展快。开展反诈宣传教育，需要对电信网络诈骗有充分的了解和掌握，才能把相关防骗知识有效地传递给广大群众。因此，各相关单位作为反诈宣传主体，应结合自身情况组建专门的反诈宣传力量，以专人从事专业工作。同时，从各相关单位开展反诈宣传教育的长效性来看，也应该组建专门力量来专门负责本单位的反诈宣传工作，以保证这项工作高质量地长期开展下去。

•创新反诈宣传教育形式为更好地开展反诈宣传教育，各宣传主体应结合自身业务领域进行反诈宣传创新。首先应保证宣传素材的新颖性、实用性，并提高宣传素材的专业性，加强对主流骗术的观察和解读。可以用文字、视频、戏曲等适合的方式，把不同的宣传素材呈现给不同的受众，确保让受众能够听得进去、看得下去，真正从中学到防骗知识。其次，应不断拓展多样化的传播媒介。在结合自身业务渠道把牢传统宣传阵地的同时，可以积极拓展互联网新媒介宣传阵地，如微信、微博以及视频号、抖音号、门户网站等。由于形式灵活、制作简单，近年来新媒体的发展突飞猛进，且用户众多，特别是一些"大V”号召力强、粉丝黏性高，发布的作品常能引起粉丝的热烈讨论，是宣传防范的新阵地，应不断拓展。最后，应不断尝试新型的宣传方式。近年来，很多地方和单位尝试通过防骗知识问答、电诈情景体验、反诈小课堂等有奖参与形式开展反诈宣传教育，也取得了不错的效果。对于青少年、大学生、务工人员