近日，100款A(yù)pp整改通告中多家金融機(jī)構(gòu)“上榜”，讓金融機(jī)構(gòu)的數(shù)據(jù)安全與個(gè)人信息保護(hù)問(wèn)題引起了廣泛關(guān)注。
新京報(bào)記者采訪(fǎng)金融、安全行業(yè)多位圈內(nèi)人士發(fā)現(xiàn)，隨著移動(dòng)支付的發(fā)展，越來(lái)越多的金融機(jī)構(gòu)將借貸、支付場(chǎng)景轉(zhuǎn)移到了線(xiàn)上，在這一過(guò)程中，許多銀行遭遇到了新麻煩，包括如何達(dá)到國(guó)家規(guī)定的安全標(biāo)準(zhǔn)、如何對(duì)抗浸淫互聯(lián)網(wǎng)圈已久的黑產(chǎn)攻擊，以及如何讓App既實(shí)現(xiàn)多項(xiàng)業(yè)務(wù)功能，還可在個(gè)人信息保護(hù)上合規(guī)。
12月10日至16日，新京報(bào)記者下載30款排名靠前的金融類(lèi)App測(cè)試發(fā)現(xiàn)，金融App超范圍索取權(quán)限問(wèn)題仍然存在。30款A(yù)pp中有17款A(yù)pp索取了隱私權(quán)限，其中13款A(yù)pp索取了位置權(quán)限。
“怎么判斷App的權(quán)限‘越界’，我們之前也不了解。但所有銀行自成立之初，就一直有風(fēng)控部門(mén)在把關(guān)風(fēng)險(xiǎn)。只不過(guò)，在從線(xiàn)下支付到移動(dòng)端支付的發(fā)展過(guò)程中，我們遇到的風(fēng)險(xiǎn)形態(tài)已經(jīng)發(fā)生了很大變化，金融機(jī)構(gòu)在這方面的投入也逐年升高，內(nèi)控、抵御黑產(chǎn)攻擊、信息保護(hù)合規(guī)，很多地方需要注意?！蹦炽y行高管戴蒙（化名）告訴新京報(bào)記者。
測(cè)試30款A(yù)pp：17款索取隱私權(quán)限，其中13款索取位置
金融App近期正遭遇又一輪監(jiān)管。12月初國(guó)家網(wǎng)絡(luò)與信息安全通報(bào)中心發(fā)布通報(bào)指出，公安機(jī)關(guān)在開(kāi)展App違法違規(guī)采集個(gè)人信息集中整治中，下架整改100款違法違規(guī)App，其中光大銀行、天津銀行等金融類(lèi)App上榜。
對(duì)此，一位不愿具名的接受整改App的高管對(duì)新京報(bào)記者表示，“之前我們接到通知說(shuō)我們的App存在泄露客戶(hù)隱私的問(wèn)題，具體問(wèn)題包括隱私協(xié)議不規(guī)范和超范圍收集，但目前已經(jīng)整改完了。”
12月10日至16日，新京報(bào)記者在華為應(yīng)用市場(chǎng)隨機(jī)下載了30款排名靠前的金融類(lèi)App測(cè)試發(fā)現(xiàn)，若按照全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2019年8月8日發(fā)布的《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用（App）收集個(gè)人信息基本規(guī)范（草案）》規(guī)定的金融借貸類(lèi)App必要權(quán)限范圍，這30款A(yù)pp中有25款在首次打開(kāi)時(shí)超范圍申請(qǐng)了權(quán)限。如光大銀行申請(qǐng)位置權(quán)限，好分期申請(qǐng)通訊錄、位置，閃電借款申請(qǐng)位置，民貸天下申請(qǐng)錄音、拍照權(quán)限等。這說(shuō)明，金融App超范圍索取權(quán)限問(wèn)題仍然存在。不過(guò)記者注意到，即便拒絕上述權(quán)限索取要求，這些App仍可繼續(xù)使用。
但需要注意的是，根據(jù)《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用（App）收集個(gè)人信息基本規(guī)范（草案）》規(guī)定，金融借貸類(lèi)App為用戶(hù)提供從金融機(jī)構(gòu)進(jìn)行個(gè)人消費(fèi)貸款服務(wù)，包括授信、借款、還款與交易記錄等功能（其中金融機(jī)構(gòu)是指有放貸資質(zhì)的銀行、消費(fèi)金融公司、小貸公司等在網(wǎng)絡(luò)上提供借貸服務(wù)的機(jī)構(gòu)）。金融借貸類(lèi)App的必要權(quán)限只有存儲(chǔ)權(quán)限一個(gè)，即除了存儲(chǔ)權(quán)限，對(duì)其他任何權(quán)限的索取都涉嫌超限索權(quán)。
新京報(bào)記者發(fā)現(xiàn)，許多金融類(lèi)App除了收集必要的手機(jī)存儲(chǔ)權(quán)限外，往往還會(huì)收集設(shè)備信息權(quán)限，如360借條、度小滿(mǎn)理財(cái)?shù)?，而這也是導(dǎo)致眾多金融類(lèi)App涉嫌超限索權(quán)的原因。有熟悉隱私行業(yè)的專(zhuān)家表示，設(shè)備信息包含手機(jī)識(shí)別碼，一些基本功能如認(rèn)證登錄等均需要手機(jī)識(shí)別碼的支持，此外，該項(xiàng)權(quán)限在互聯(lián)網(wǎng)廣告領(lǐng)域也是用來(lái)追蹤用戶(hù)的重要標(biāo)識(shí)，因此眾多App都會(huì)收集該項(xiàng)權(quán)限。
根據(jù)上述《規(guī)范》，相機(jī)、通訊錄、位置、麥克風(fēng)、短信等權(quán)限屬于“隱私權(quán)限”范疇。新京報(bào)記者測(cè)試上述30款金融類(lèi)App發(fā)現(xiàn)，30款A(yù)pp中有17款A(yù)pp索取了隱私權(quán)限。其中位置權(quán)限被索取得最頻繁，有13家App均索取了位置權(quán)限。
上述金融類(lèi)App均在首頁(yè)對(duì)隱私政策進(jìn)行了彈窗公示，一些App則對(duì)索取權(quán)限的理由也進(jìn)行了解釋。如拉卡拉在首次安裝打開(kāi)后便彈窗表示其有可能索取定位、相機(jī)權(quán)限。其中索取定位權(quán)限的目的是用位置信息評(píng)估業(yè)務(wù)風(fēng)險(xiǎn)，而相機(jī)則用于身份確認(rèn)。而招商銀行則彈窗提示開(kāi)啟定位權(quán)限，目的是提高查詢(xún)本地城市服務(wù)、附近優(yōu)惠商戶(hù)的準(zhǔn)確性。好分期申請(qǐng)了通訊錄與位置權(quán)限，其在首頁(yè)彈窗對(duì)申請(qǐng)權(quán)限的行為作出解釋稱(chēng)，“允許訪(fǎng)問(wèn)通訊錄可以有效提升審核效率，允許訪(fǎng)問(wèn)位置可以提升好分期商城體驗(yàn)”。
對(duì)此，金融科技專(zhuān)欄作家、資深觀察人士畢研廣對(duì)新京報(bào)記者表示，金融類(lèi)App正常收集個(gè)人信息，以便于風(fēng)險(xiǎn)控制、門(mén)檻設(shè)立、投資者測(cè)評(píng)等是有必要的。比如個(gè)人辦理貸款時(shí)，銀行需要掌握個(gè)人基本的身份信息、財(cái)力狀況等，至于讀取相應(yīng)通訊錄信息、短信信息等則沒(méi)有必要。
超限索權(quán)、黑產(chǎn)、“內(nèi)鬼”，銀行類(lèi)App成風(fēng)險(xiǎn)“重災(zāi)區(qū)”
12月16日，戴蒙對(duì)新京報(bào)記者表示，其所在的銀行曾遭遇監(jiān)管機(jī)構(gòu)的整改通告，原因是其索取了用戶(hù)的通訊錄權(quán)限與位置權(quán)限。戴蒙表示，索取通訊錄權(quán)限僅是為了方便用戶(hù)向好友轉(zhuǎn)賬，而位置權(quán)限則是告知線(xiàn)下網(wǎng)店的位置。他透露，監(jiān)管部門(mén)并未全面禁止不允許索取上述權(quán)限，只是一定要在隱私協(xié)議里對(duì)索取權(quán)限的原因有所體現(xiàn)。
還有業(yè)內(nèi)人士對(duì)新京報(bào)記者表示，其實(shí)很多銀行的App是找外包團(tuán)隊(duì)做的，“雖然在應(yīng)用市場(chǎng)看到App的運(yùn)營(yíng)商是銀行自己，但實(shí)際上做App的另有其人。而程序員如果在做App時(shí)‘抄了’其他App安裝包的內(nèi)容，就有可能導(dǎo)致權(quán)限索取的部分也一起‘抄’過(guò)來(lái)了，最后導(dǎo)致隱私不合規(guī)。”
根據(jù)中國(guó)信息通信研究院此前發(fā)布的《2019金融行業(yè)移動(dòng)App安全觀測(cè)報(bào)告》，在具有典型代表性的12款下載量過(guò)億的金融行業(yè)App中，多款A(yù)pp存在不同程度的超范圍索取用戶(hù)權(quán)限的情況，在隱私政策方面也存在多種違法違規(guī)行為，給用戶(hù)個(gè)人隱私信息安全帶來(lái)隱患。App用戶(hù)的個(gè)人隱私信息一旦泄露，將帶來(lái)嚴(yán)重的后果，如騷擾電話(huà)、信息詐騙、惡意推銷(xiāo)、網(wǎng)絡(luò)情感詐騙等，會(huì)嚴(yán)重?fù)p害App用戶(hù)的利益。
在不少安全專(zhuān)家看來(lái)，銀行App里面包含了很多重要的客戶(hù)數(shù)據(jù)，而權(quán)限索取則是獲取客戶(hù)數(shù)據(jù)的途徑之一，因此不論是出于業(yè)務(wù)考慮還是無(wú)心之失，過(guò)多收集客戶(hù)數(shù)據(jù)的同時(shí)，如果銀行的風(fēng)控系統(tǒng)不到位，客戶(hù)信息也很容易被黑產(chǎn)或“內(nèi)鬼”所竊取。
新京報(bào)記者查閱黑貓投訴平臺(tái)關(guān)于金融消費(fèi)者的投訴情況發(fā)現(xiàn)，客戶(hù)信息泄露成為了保險(xiǎn)業(yè)的前三大“差評(píng)”之一，另外兩個(gè)為違規(guī)銷(xiāo)售和理賠難。
12月13日，奇安信集團(tuán)副總裁梁志勇在接受新京報(bào)記者采訪(fǎng)時(shí)表示，現(xiàn)在數(shù)據(jù)安全事件發(fā)生的頻率越來(lái)越高，單個(gè)企業(yè)遭受的損失也越來(lái)越大。例如2017年美國(guó)的一家信用卡公司發(fā)生了1.5億張信用卡信息泄露，給民眾隱私和企業(yè)自身都帶來(lái)了很大傷害。
“數(shù)據(jù)泄露的渠道包括外部黑產(chǎn)攻擊以及內(nèi)部威脅兩種，其中內(nèi)部威脅實(shí)際上是數(shù)據(jù)安全很重要的一個(gè)場(chǎng)景。例如一些機(jī)構(gòu)有非常有價(jià)值的數(shù)據(jù)，內(nèi)部人員一般都有合法的身份，但他們?nèi)舫鲇诶婊蚱渌康模蜁?huì)違規(guī)地使用數(shù)據(jù)，這類(lèi)事件在一些有重要數(shù)據(jù)的企業(yè)里較易發(fā)生?！绷褐居卤硎尽?/p>
“金融機(jī)構(gòu)匯聚了大量公民信息和交易數(shù)據(jù)，并且保障著社會(huì)生產(chǎn)秩序的有序進(jìn)行。因此對(duì)于金融機(jī)構(gòu)來(lái)說(shuō)，首要的是保證數(shù)據(jù)不發(fā)生泄露，其次要保證金融服務(wù)的穩(wěn)定性和持續(xù)性。網(wǎng)銀、電子支付、手機(jī)銀行也是普遍意義上金融機(jī)構(gòu)易受到攻擊的應(yīng)用，主要風(fēng)險(xiǎn)包括：網(wǎng)絡(luò)嗅探、拒絕服務(wù)、撞庫(kù)等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，數(shù)據(jù)防泄露、防篡改等數(shù)據(jù)安全風(fēng)險(xiǎn)以及內(nèi)部數(shù)據(jù)竊取、惡意使用等業(yè)務(wù)風(fēng)險(xiǎn)。”12月16日，騰訊安全云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)對(duì)新京報(bào)記者表示。
12月11日，央行科技司司長(zhǎng)李偉在2019年“中國(guó)金融科技全球峰會(huì)”上表示，前不久對(duì)金融類(lèi)App開(kāi)展標(biāo)準(zhǔn)測(cè)評(píng)和認(rèn)證后，近期注意到幾部委開(kāi)展的對(duì)App風(fēng)險(xiǎn)的整治，其中銀行類(lèi)App是風(fēng)險(xiǎn)重災(zāi)區(qū)，所以將加快推進(jìn)有關(guān)工作，切實(shí)防范化解風(fēng)險(xiǎn)。
“隨著互聯(lián)網(wǎng)金融新的發(fā)展，風(fēng)險(xiǎn)也有了新的變化和特征。2019年的政府工作報(bào)告中，未曾提及互聯(lián)網(wǎng)金融，卻在金融領(lǐng)域提及23次‘風(fēng)險(xiǎn)’問(wèn)題，可見(jiàn)，在新時(shí)期下，互聯(lián)網(wǎng)金融的風(fēng)險(xiǎn)以及犯罪問(wèn)題仍然是對(duì)互聯(lián)網(wǎng)金融關(guān)注的重點(diǎn)。”中南財(cái)經(jīng)政法大學(xué)法治發(fā)展與司法改革研究中心教授郭澤強(qiáng)表示。
監(jiān)管要求下金融機(jī)構(gòu)加大移動(dòng)端安全投入
“一直以來(lái)，金融行業(yè)都有自身需要面對(duì)的安全問(wèn)題，如盜轉(zhuǎn)、盜刷等，這些問(wèn)題在移動(dòng)互聯(lián)時(shí)代更加明顯。此外，金融行業(yè)是對(duì)安全級(jí)別要求最高的行業(yè)之一，從身份認(rèn)證方式、國(guó)家密碼算法使用、等級(jí)保護(hù)標(biāo)準(zhǔn)等各方面都有相應(yīng)的要求。因此，近幾年金融機(jī)構(gòu)對(duì)業(yè)務(wù)安全的需求也逐漸增長(zhǎng)?！?2月12日，北京芯盾時(shí)代科技有限公司副總裁蔡準(zhǔn)在接受新京報(bào)記者采訪(fǎng)時(shí)表示。
“越來(lái)越多銀行的業(yè)務(wù)從PC端轉(zhuǎn)移到了移動(dòng)端，尤其對(duì)中小銀行來(lái)說(shuō)，線(xiàn)下?tīng)I(yíng)業(yè)廳的成本相對(duì)較難負(fù)擔(dān)，因此對(duì)手機(jī)端更加看重，許多業(yè)務(wù)都轉(zhuǎn)移到線(xiàn)上來(lái)做了，在手機(jī)端購(gòu)物和轉(zhuǎn)賬的操作也越來(lái)越多。”據(jù)蔡準(zhǔn)介紹，芯盾時(shí)代主要的客戶(hù)群就是金融機(jī)構(gòu)客戶(hù)，“我們300多個(gè)客戶(hù)里有200多個(gè)客戶(hù)是銀行，還有不少是證券公司和保險(xiǎn)公司。在移動(dòng)應(yīng)用的場(chǎng)景下，許多金融機(jī)構(gòu)客戶(hù)需要在手機(jī)端擁有足夠安全的身份認(rèn)證措施，這類(lèi)認(rèn)證措施在以前是U盾，但由于手機(jī)無(wú)法使用U盾，而人民銀行和銀監(jiān)會(huì)對(duì)5萬(wàn)以上的轉(zhuǎn)賬額度又有相應(yīng)的監(jiān)管文件要求，因此我們就提供了能夠符合監(jiān)管要求的多因素認(rèn)證產(chǎn)品，讓App的支付額度能夠從幾千元提高到二三十萬(wàn)?！?/p>
12月13日，奇安信集團(tuán)副總裁梁志勇對(duì)新京報(bào)記者表示，信息化建設(shè)與合規(guī)需求是企業(yè)投入安全建設(shè)的兩大原因?！艾F(xiàn)在很多企業(yè)都有做大數(shù)據(jù)、云計(jì)算的需求，而這些都附帶有安全的要求。此外，國(guó)家也提出了很多需要企業(yè)達(dá)標(biāo)的硬性標(biāo)準(zhǔn)。而不同行業(yè)的企業(yè)，也需要達(dá)到各自不同的垂直性很強(qiáng)的行業(yè)標(biāo)準(zhǔn)，銀行、公安等系統(tǒng)都是如此。”
蔡準(zhǔn)告訴記者，從2016年開(kāi)始，銀監(jiān)會(huì)明確發(fā)文對(duì)普通轉(zhuǎn)賬要求進(jìn)行短信驗(yàn)證，并要求對(duì)短信驗(yàn)證進(jìn)行保護(hù)。2017年則對(duì)銀行的風(fēng)控系統(tǒng)提出了要求，這導(dǎo)致了2018年和2019年成為了銀行風(fēng)控系統(tǒng)建設(shè)的高峰期。與此同時(shí)，等保2.0標(biāo)準(zhǔn)也對(duì)移動(dòng)終端提出了更高的要求體系?？梢钥吹礁鱾€(gè)機(jī)構(gòu)都意識(shí)到了互聯(lián)網(wǎng)業(yè)務(wù)面臨的風(fēng)險(xiǎn)，需要金融機(jī)構(gòu)采用對(duì)應(yīng)的防控措施。
根據(jù)央行發(fā)布的“237號(hào)文”，央行對(duì)移動(dòng)金融App安全問(wèn)題進(jìn)行管理規(guī)范，主要從提升安全防護(hù)、加強(qiáng)個(gè)人金融信息保護(hù)、提高風(fēng)險(xiǎn)監(jiān)測(cè)能力、健全投訴處理機(jī)制、強(qiáng)化行業(yè)自律5個(gè)方面入手，并對(duì)備受關(guān)注的個(gè)人金融信息保護(hù)劃定了四大紅線(xiàn)。
多位金融行業(yè)受訪(fǎng)者對(duì)新京報(bào)記者表示，受各類(lèi)標(biāo)準(zhǔn)出臺(tái)的影響，金融安全需求在近幾年持續(xù)增多，金融行業(yè)不斷在安全層面加大投入。
“我們?cè)阢y行成立的第一天開(kāi)始，科技部下面下設(shè)了一個(gè)獨(dú)立的大數(shù)據(jù)中心，專(zhuān)職做數(shù)據(jù)的平臺(tái)建設(shè)工作，數(shù)據(jù)治理的工作，目前我們行里面自己的開(kāi)發(fā)人員大概200人左右，大數(shù)據(jù)開(kāi)發(fā)人員占到1/3，數(shù)據(jù)對(duì)我們來(lái)說(shuō)是核心資產(chǎn)。此外，在信息安全上的投入，相對(duì)來(lái)說(shuō)我個(gè)人認(rèn)為也是比較大的，盡管現(xiàn)在我們?nèi)械拈_(kāi)發(fā)人員才200人，但是專(zhuān)職的信息安全人員已經(jīng)20人了，風(fēng)險(xiǎn)部門(mén)還有一個(gè)專(zhuān)職的反欺詐的團(tuán)隊(duì)，他們更多是做業(yè)務(wù)安全，我們科技這邊更多的是做信息安全，幾個(gè)不同的層次強(qiáng)化數(shù)據(jù)安全的保護(hù)工作?！毙戮W(wǎng)銀行信息科技部負(fù)責(zé)人周勇在新京報(bào)主辦的“金融進(jìn)化論：2019新京報(bào)金融科技論壇”上表示。
“前不久央行發(fā)文指導(dǎo)互聯(lián)網(wǎng)金融協(xié)會(huì)啟動(dòng)了金融App的備案管理試點(diǎn)工作，簡(jiǎn)單來(lái)說(shuō)，就是對(duì)金融類(lèi)App開(kāi)展標(biāo)準(zhǔn)測(cè)評(píng)和認(rèn)證，實(shí)施動(dòng)態(tài)監(jiān)測(cè)，及時(shí)處置相關(guān)風(fēng)險(xiǎn)。”央行科技司司長(zhǎng)李偉12月11日表示，加快標(biāo)準(zhǔn)供給的同時(shí)，也在積極推進(jìn)標(biāo)準(zhǔn)的落地實(shí)施，把金融科技標(biāo)準(zhǔn)實(shí)施與加強(qiáng)金融科技創(chuàng)新監(jiān)管相結(jié)合，通過(guò)標(biāo)準(zhǔn)、測(cè)評(píng)和認(rèn)證三個(gè)環(huán)節(jié)的工作規(guī)范金融科技創(chuàng)新應(yīng)用，提升金融科技的監(jiān)管效能。
銀行遭遇互聯(lián)網(wǎng)黑產(chǎn)提高風(fēng)控水平成課題
蔡準(zhǔn)告訴新京報(bào)記者，安全公司為金融機(jī)構(gòu)提供安全技術(shù)支持的具體方式是集成一個(gè)SDK到銀行的App中，“我們SDK索要的權(quán)限只要銀行App本身要求開(kāi)啟的權(quán)限即可，沒(méi)有額外要求?！?/p>
根據(jù)中國(guó)信息通信研究院發(fā)布的《2019金融行業(yè)移動(dòng)App安全觀測(cè)報(bào)告》，截至2019年9月11日，該報(bào)告團(tuán)隊(duì)從232個(gè)安卓應(yīng)用市場(chǎng)中收錄了13.33萬(wàn)款金融行業(yè)App，發(fā)現(xiàn)有70.22%的金融行業(yè)App存在高危漏洞，攻擊者可利用這些漏洞竊取用戶(hù)數(shù)據(jù)、進(jìn)行App仿冒、植入惡意程序、攻擊服務(wù)等，對(duì)App安全具有嚴(yán)重威脅。其中Top3的高危漏洞均存在導(dǎo)致App數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
“從銀聯(lián)卡支付到銀聯(lián)手機(jī)閃付，再到銀聯(lián)云閃付App以及二維碼支付，隨著時(shí)代的發(fā)展，目前風(fēng)險(xiǎn)也加速向線(xiàn)上移動(dòng)端轉(zhuǎn)移，向支付業(yè)務(wù)全鏈條全方位滲透，由單一風(fēng)險(xiǎn)向各類(lèi)風(fēng)險(xiǎn)交織并存發(fā)展，金融科技與新型風(fēng)險(xiǎn)相結(jié)合，催生團(tuán)伙犯罪以及黑色產(chǎn)業(yè)鏈條，增大了風(fēng)控的壓力?！?2月14日，中國(guó)銀聯(lián)法律合規(guī)部總經(jīng)理鄭曉琴在互聯(lián)網(wǎng)安全與刑事法制高峰論壇上稱(chēng)。
那么，金融機(jī)構(gòu)面對(duì)的風(fēng)險(xiǎn)主要有哪些？
在騰訊安全云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)看來(lái)，網(wǎng)點(diǎn)時(shí)代銀行業(yè)的安全防護(hù)主要體現(xiàn)在業(yè)務(wù)連續(xù)性安全保障，集中在基礎(chǔ)環(huán)境安全、網(wǎng)絡(luò)連通性安全、應(yīng)用安全等領(lǐng)域。而從網(wǎng)銀時(shí)代開(kāi)始，防止業(yè)務(wù)攻擊和數(shù)據(jù)篡改、越權(quán)等安全防護(hù)成為了安全防護(hù)重點(diǎn)，同時(shí)針對(duì)普通用戶(hù)銀行賬戶(hù)的犯罪越來(lái)越多，如轉(zhuǎn)賬類(lèi)詐騙、“四件套”交易等，這都需要銀行方面有更強(qiáng)的監(jiān)管能力。
微眾銀行反欺詐負(fù)責(zé)人諸劼稱(chēng)，薅羊毛對(duì)銀行和互聯(lián)網(wǎng)黑產(chǎn)來(lái)說(shuō)都不是新鮮事，傳統(tǒng)銀行會(huì)遭遇套積分行為，互聯(lián)網(wǎng)黑產(chǎn)則會(huì)經(jīng)常薅電商的優(yōu)惠券。但當(dāng)金融機(jī)構(gòu)逐步向移動(dòng)端轉(zhuǎn)移的過(guò)程中，銀行碰到互聯(lián)網(wǎng)黑產(chǎn)，就會(huì)出現(xiàn)問(wèn)題?！般y行沒(méi)有見(jiàn)過(guò)這么大的賬號(hào)群控黑產(chǎn)群體，而黑產(chǎn)則在電商外又找到一塊大蛋糕。對(duì)于銀行傳統(tǒng)的注冊(cè)賬戶(hù)必須手機(jī)驗(yàn)證和領(lǐng)券必須提供有效身份證的監(jiān)管機(jī)制，互聯(lián)網(wǎng)黑產(chǎn)往往可以使用大量手機(jī)號(hào)資源，接碼平臺(tái)以及大量身份信息去繞過(guò)，對(duì)此銀行只能采取新方式對(duì)抗?！?/p>
蔡準(zhǔn)對(duì)新京報(bào)記者舉例稱(chēng)，此前有一家銀行上線(xiàn)了其提供的風(fēng)控系統(tǒng)后，在其App的商城里攔截到一些商戶(hù)的訂單?！斑@些商戶(hù)在該銀行App里出售商品時(shí)，使用同一個(gè)設(shè)備購(gòu)買(mǎi)自己的商品‘刷單’，以這樣的方式來(lái)‘薅’銀行為商戶(hù)提供的交易補(bǔ)貼，該銀行此前承受了兩年的損失，采用了反欺詐系統(tǒng)后才發(fā)現(xiàn)問(wèn)題?！?/p>
董志強(qiáng)表示，目前，隨著移動(dòng)網(wǎng)絡(luò)時(shí)代開(kāi)始，移動(dòng)安全、云安全、數(shù)據(jù)安全成為防護(hù)重點(diǎn)，同時(shí)語(yǔ)音支付、人臉支付等方面，銀行也會(huì)面臨新的威脅，比如AI偽造語(yǔ)音、AI偽造人臉的攻擊，如何對(duì)此類(lèi)新型攻擊做到有效防護(hù)，也是需要銀行等機(jī)構(gòu)進(jìn)行持續(xù)性研究。
“從2015年至今，金融機(jī)構(gòu)與黑產(chǎn)的‘戰(zhàn)況’一直很膠著，這是因?yàn)橐苿?dòng)互聯(lián)領(lǐng)域涉及很多風(fēng)險(xiǎn)點(diǎn)，而且相關(guān)的技術(shù)一直在升級(jí)，道高一尺魔高一丈的事情一直在發(fā)生。銀行除了自身的風(fēng)控團(tuán)隊(duì)外，還需要安全技術(shù)人員的配合，未來(lái)希望有更多的法律法規(guī)出臺(tái)可以保護(hù)金融機(jī)構(gòu)的數(shù)據(jù)安全?！贝髅杀硎尽?/p>
新京報(bào)記者羅亦丹
