京东金融：警惕“一卡多号”新型电信诈骗 行业需协同打击

近日，我们被黑产刷屏了，惯用手机号注册各类平台，包括银行卡预留信息、购物平台账户等等，都成为黑产的攻击目标。当前，利用电信运营商为用户提供的一卡多号业务成为黑产实施“钓鱼式”电信诈骗的高发地，引起社会各界强烈关注。据警方提醒，犯罪分子抓住消费高峰节点，利用一卡多号业务进行的新型欺诈，对广大用户、企业以及机构来说都具有巨大危害性。

以用户为先,京东金融始终高度重视用户账户安全，依托多年积累的数据技术能力和行业领先的风控体系，在风险管理上不断进步。同时，还主动联合各企业、机构成立互联网金融安全联盟，扩大防守半径，防范和打击各类不法行为和不法主体，共塑互联网金融安全秩序。

一卡多号诈骗  黑产是元凶 

最新的电信欺诈便是利用运营商一卡多号业务进行的新型欺诈手段。手机卡副号为某些运营商提供的一卡多号业务，在不换手机、不换SIM卡的基础上，用户可以增加最多3个真实手机号作为副号。

犯罪分子首先利用猖獗的黑产交易，获得涵盖用户姓名、银行卡号、身份证号以及银行预留手机号等个人敏感信息，然后利用运营商主副号绑定业务不验证实名一致性的漏洞，将受害者手机号绑定为副号，进而接管受害者手机号，劫持银行卡交易的短信验证码，然后透过系列复杂手法完成对受害者账户的资金窃取。此手法较为新型，跨平台作案，涉及到运营商、手机云服务商、银行、第三方支付平台、消费金融服务方，说明行业需要联防联控，筑高防护壁垒的必要性。

此类新型电信诈骗的源头仍是现今猖獗的黑产,犯罪分子通过复杂的黑色产业链获得各类个人敏感信息从而产生无数新型诈骗手段。来自互联网深度数据分析公司TOMslnsight的分析报告《互联网黑市分析：社工库的传说》指出，全国流量排名前100的网站中，有近八成的用户数据库已被黑客盗取，变相为网络黑色产业链提供大数据来源。

每次发起“拖库”、“撞库”等违法行为，犯罪分子都可从中提炼出有价值的用户数据，并有可能将其变现。不仅如此，围绕被泄露的数据，还可以形成各种非法组织，如洗钱团伙、收卡团伙、贩卖身份证团伙等等，随时配合一起共谋暴利，已经构成严重的犯罪行径，并对用户、企业以及整个社会造成巨大的不良影响。

对黑产绝不姑息  打造数据驱动型风控

作为全球领先的金融科技公司，京东金融始终将风控置于战略首位，并依据强大的数据技术打造强大的数据驱动型风控。

京东金融消费金融自主搭建了一套底层大数据风控和信用生态系统，包括四大数据模型体系：风险控制模型、量化运营模型、用户洞察模型、数据征信模型，以及四大风控系统：“天网系统”实施拦截风险订单、“天盾系统”实时防范欺诈安全、“天机系统”实时分析信用数据、“天策系统”实时部署风险决策。

据了解，京东金融“白条”在账户登录、激活、交易、信息修改等全流程环节，天策决策引擎系统、天盾账户安全与反欺诈系统、天网交易风险监控系统对每次账户行为进行后台安全扫描，实时计算，识别恶意行为及高风险订单，并和商城配送体系打通，对高风险订单实现配送最后一公里拦截，这在业内是独一无二的优势。通过强大的自动化风控系统，实现全流程风险监控，使得正常用户继续享受便捷极致服务，欺诈恶意份子作案成本不断提高。

不仅如此，京东金融还与全球信息服务公司益博睿（Experian）共同研究开发了在线交易防欺诈系统。京东金融根据中国互联网欺诈风险的特征，通过大数据分析，将益博睿反欺诈方案应用本土化，创新性地推出适合国内欺诈形势的风控解决方案，有效检测并防止网络欺诈行为，从而大幅提高京东金融对用户账户安全、交易安全的保障能力。

行业协同作战势在必行

京东金融不断升级风控系统，及时、高效遏制了互联网金融业务的风险的蔓延。同时通过发起和参与“安全联盟”，与其他机构一起联防联控，扩大防守半径，加大对欺诈行为的打击范围，共同建设欺诈风险管理、研究和解决平台，共同提升安全策略升级、欺诈风险防控和行业扩散的风险事件处置能力。

同时，针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为，京东已与警方建立了长效的合作机制，并将联合警方进行坚决的打击。

去年9月，京东金融作为首批会员单位，率先接入了“互联网金融行业信用信息共享平台”。这个平台由中国互联网金融协会按照监管要求和行业需要发起，致力于将分散于各个电商企业和各类互金机构的信用数据有效整合、流转起来。行业组织建立征信符合第三方独立性原则、具有公信力，可与传统征信形成有效互补，共筑合法合规使用数据的新征信格局，有利于遏制非法信息获取，促进行业健康发展。

利用一卡多号业务实施电信诈骗事件揭开黑产内幕，广大用户、企业以及机构都是受害者。对于我们而言，企业提升风控水平，用户认清黑产作业方式以及行业联合应对都是要长期努力的。京东金融自始至终都坚持风控的首要战略地位，愿意协同行业，与各界人士共同携手参与到这场严峻的黑产打击战斗中，为行业塑造安全可靠的互联网金融新秩序。