第二部分　体系构建

第3章　反欺诈体系建设思路

互联网黑产攻击行为通常具有以下4个典型特点：

· 团伙化：黑产已经从单打独斗发展成了有组织的团伙，通过合理分工协同工作。

· 专业化：黑产上下游之间分工明确，相互协作，拥有大量的作案资源（身份证、银行卡、手机号、手机设备IP 资源等），并且部分从业者具有非常高的技术水平，精通各种自动化脚本编写、逆向破解等，甚至涉及和使用机器学习技术。

· 强对抗性：黑产熟悉主流的风控技术手段，会根据业务实际情况不断试探、挑战和绕过现有的防护体系。

· 跨行业：黑产会在电商、广告、支付、航旅等多个平台流窜作案。

为了对抗互联网黑产猖獗的攻击、保障业务的健康发展，我们需要创建覆盖业务全流程的防控体系，形成“终端风险识别+云端风险决策+AI”的一体化反欺诈解决方案。

本章将从甲方和乙方的角度，探讨如何创建覆盖全场景、全业务流程的反欺诈体系。在具体的实践过程中，读者可以根据自己的业务情况进行灵活取舍。