【重磅】邦盛科技率先攻克设备指纹业界难题构建基于设备的实时反欺诈体系

2018-11-16 09:56:38 来源：华夏经济网作者：分享：

移动互联网时代,大多交易都无需见面,给人们生活带来便利的同时,也导致传统识别交易者身份的方式被打破,交易风险倍增。识别交易者身份,依然是确保交易安全的重要一环,只是这个环节分布在了许多复杂的业务模块中。

传统反欺诈手段一般通过账户、银行卡、手机、IP等维度进行交易者身份确认,但反欺诈效果有限。于是,以设备指纹为核心的设备风险识别相关技术应运而生,成为击破欺诈者身份伪装的利器。

随着攻防不断演进,当受到黑产欺诈的行业,基本都使用了设备指纹技术,黑产从业者也在苦心思索,如何绕过设备指纹这一关。

传统设备指纹技术已无法全面抵御黑产欺诈

某全国性股份制银行目前正在推进信用卡业务,实现了信用卡的网上申请,优化了信用卡申请审核流程,并引入了设备指纹技术用于反欺诈的事前、事中、事后各个环节。但该行在实践中遇到了挑战:

1、线上信用卡主要申请渠道来自浏览器,从风控角度,该行希望同一设备用不同的浏览器申请,可以做到同一设备不同浏览器的唯一识别。

2、用户申请信用卡后,下载了该行APP,该行希望用户在APP内的行为和数据可以和之前H5中的实现互通,在风控角度,事前、事中、事后的行为数据可以实现同一设备跨APP和H5的唯一识别。但当前浏览器的沙盒保护,使APP和浏览器的设备做到了物理级别的隔离,无法有效打通这两边,造成无法有效对APP和H5页面做统一的识别。

3、面对黑产或欺诈者通过频繁切换网络环境以规避IP频次拦截等风险,并对设备进行重置的情况下,传统的设备指纹技术,已无法抵御黑产的欺诈。

设备指纹业界难题:跨应用或网络环境变化仍能精准识别设备

随着黑产技术的演进,对设备指纹这项防御技术的稳定性和一致性有了迫切的技术需求:

1、一致性:大概率APP和JS保持设备指纹一致;

2、稳定性:移动端清除浏览器缓存,来回切换4G和wifi,设备指纹一致。

在该项技术难题未被攻克之前,金融企业无法跨应用、跨浏览器识别访问设备,同一设备在不同的浏览器或跨浏览器与APP应用中,将无法识别为同一设备。

邦盛科技率先攻破业界难题

邦盛科技设备指纹技术专家,克服多重困难,经过潜心专研,目前已率先攻克了这一业界难题。具体来说,对在同一设备上产生的用户行为,不管是设备刷机或网络环境变化,邦盛科技设备指纹技术,都能准确构建相应的设备信息,做到准确的定位风险、控制风险,实现互联网风险防范自动化。

从技术角度,体现为:

1、重置并还原使用设备,切换手机所处的网络环境(wifi环境和4G网络环境切换),依旧可以有效识别该使用设备。适用场景包括手机APP应用和H5页面。

2、对同一设备,可以统一APP和H5页面所生成的设备指纹,做到识别设备的唯一性与准确性。

基于设备信息实时反欺诈升级

随着移动互联网的快速发展,国内信用消费环境的日趋成熟,包含银行在内的互联网金融业务快速发展,网络引流在带来客户规模高速增长的同时,对风险管理的要求越来越高。身份的不确定性是黑产及欺诈者的根本支撑,在无法识别操作用户的情况下,可以从设备入手,基于快速识别在线设备的各项属性,判断交易的可信度,从而达到风险控制和反欺诈的要求。

设备指纹是做好风控及反欺诈的一项重要技术,在交易监控场景中,设备指纹技术可服务于交易全生命周期监控,包括账号安全、支付安全、营销安全。

在申请反欺诈场景中,设备指纹技术可广泛应用于信用卡网申、互联网小额贷款等业务领域的申请反欺诈环节,解决授信前的准入、反欺诈问题。

以恶意注册为例,如果同一设备注册次数过多,即发出风险警报或进入二次验证过程,防止拖库撞库的风险行为。

当交易时,如果同一设备交易关联账户过多或交易金额与习惯范围异常,那就要警惕是否存在交易欺诈。支付环节需要严格管控,传统的 IP容易伪造、代理等,且精度不够细,设备指纹完美地补充了这一风险漏洞。

准确率达99.999%兼具稳定性

衡量设备指纹技术的核心标准是准确性和稳定性,其中准确性是设备指纹产品能使用的前提。邦盛科技的设备指纹技术,将主动采集与被动采集结合,准确性高达99.999%,在确保极高准确性的同时,又显著提升稳定性。

邦盛设备指纹识别采用多维度,多数据的比较,通过多要素置信度综合决策算法,有效的减少了因为部分维度篡改或获取异常对设备指纹精度的影响,可以保证设备指纹在刷机、升级、甚至通过黑产软件修改后,设备指纹保持不变。稳定性还包括同一设备同一浏览器唯一识别,同一设备跨浏览器唯一识别,同一设备跨APP和H5唯一识别等方面。

当然,一个好的设备指纹,除了准确性高、稳定性强外,简单易用、性能卓越、安全性高及兼容性极佳也是不可忽视的因素。值得一提的是,邦盛科技的设备指纹支持本地化部署,更注重保障银行等金融机构客户数据的绝对安全。

随着技术的飞速发展,一切安全手段都有可能被破解,安全的本质是不断变化。因此,设备指纹技术必须要更新迭代,紧随新技术发展潮流。作为风控与反欺诈的一项重要底层核心技术,设备指纹通过对网络欺诈者的设备识别追踪,让欺诈者无处遁形,但并不是唯一核心技术,邦盛科技通过集合底层数据实时引擎,与风控数据平台、规则模型库、智能决策平台、场景应用等平台工具与基础技术构成了一个自上而下完整的产品及技术体系。

新闻专题

党的十九届一中全会产生中央领导机构习近平任中共中央总书记中央军委主席