站長資訊網(wǎng)什么是業(yè)務安全?業(yè)務安全就是防范業(yè)務風險的安全。而業(yè)務風險就是業(yè)務中產(chǎn)生的各類風險，主要是指不法分子利用業(yè)務規(guī)則漏洞和技術手段，進行薅羊毛、刷單炒信、數(shù)據(jù)爬取、賬戶盜用、信息冒用、盜卡盜刷、交易欺詐、虛假申貸等。
業(yè)務風險的前世今生
移動支付的出現(xiàn)，讓隨時隨地的在線交易成為可能。2013年，一大批O2O服務如雨后春筍般出現(xiàn)。為了拓新拉客占領用戶手機，企業(yè)的推廣紅包、優(yōu)惠券、免單券等“羊毛”越來越多，一部分人開始利用社群社區(qū)有組織、有計劃的薅羊毛。在可觀收益的吸引下，“薅羊毛能賺錢”的理念迅速流行并擴散。
2014年，大批互聯(lián)網(wǎng)金融公司涌現(xiàn)，無門檻的加息券、返利券、現(xiàn)金和豐厚推廣資金吸引了大批參與者，并創(chuàng)造出更多薅羊毛的方法和工具。也就是這一年開始，業(yè)務欺詐逐步呈現(xiàn)職業(yè)化、團伙化特征，并形成了信息倒賣、工具制作、攻擊實施、商品轉售的完整產(chǎn)業(yè)鏈條，業(yè)內稱之為“黑灰產(chǎn)”。
2017年《網(wǎng)絡安全法》的實施，進一步遏制了網(wǎng)絡攻擊行為。而隨著企業(yè)的數(shù)字化轉型，企業(yè)越來越多的關鍵業(yè)務的暴露在互聯(lián)網(wǎng)中，利用業(yè)務欺詐進行牟利成為無數(shù)網(wǎng)絡黑灰產(chǎn)團伙的重要手段。權威部門的一項統(tǒng)計顯示：網(wǎng)絡黑灰產(chǎn)從業(yè)人員就已超過150萬，市場規(guī)模達千億。IDC認為，中國數(shù)字化轉型及數(shù)字化原生企業(yè)將長期面臨業(yè)務欺詐的嚴峻挑戰(zhàn)。
2019年轉眼即逝，業(yè)務安全領域在有哪些值得關注的事情呢?小象帶你一起來回顧。
1、拼多多遭遇“薅羊毛”攻擊
1月20日凌晨，網(wǎng)傳拼多多出現(xiàn)了嚴重的漏洞，用戶可以領取100元無門檻優(yōu)惠券。有網(wǎng)友曝出，用領取的優(yōu)惠券可以充值話費、Q幣。上午9點，網(wǎng)友發(fā)現(xiàn)拼多多已將相關優(yōu)惠券全部下架，10點左右，該漏洞被拼多多官方修復。
事情發(fā)生后，拼多多發(fā)表官方聲明稱，平臺已第一時間修復漏銅，并正對涉事釘釘進行溯源追蹤，并已向公安機關報案，并將積極配合相關部門對涉黑灰團伙予以打擊。
2、“五一黃金周”，航空公司網(wǎng)站遭遇大量虛假訂票查詢
3月22日，國務院辦公廳發(fā)布“關于調整2019年五一勞動節(jié)假期”的通知。通知規(guī)定，五一勞動節(jié)假期由此前的一天調整為四天。通知發(fā)出幾十分鐘后，各個航空公司的B2C網(wǎng)站和旅游網(wǎng)站的機票查詢量暴增，其中國際航班增長了10倍。在暴增的機票查詢數(shù)據(jù)背后，有普大喜奔的人民群眾，更有非法代理人操控的惡意“爬蟲”。
頂象反欺詐中心監(jiān)測發(fā)現(xiàn)，在國務院頒布五一勞動節(jié)假期安排后的72小時里內，多家航空公司網(wǎng)站的“爬蟲”流量暴增。其中，虛假查票占總查詢總量的36%以上，部分航空公司的虛假查票數(shù)字甚至高達99%。
3、IDC發(fā)布全球首個業(yè)務安全報告
5月 ，IDC發(fā)布了全球首份業(yè)務安全技術報告《IDC創(chuàng)新者: 中國業(yè)務安全之反欺詐技術，2019》(以下簡稱“報告”)。報告對業(yè)務安全反欺詐進行了定義，盤點了當前主要的業(yè)務安全技術與方案，并對頂象等行業(yè)領軍企業(yè)進行了重點分析。
報告認為，中國數(shù)字化轉型及數(shù)字化原生企業(yè)將長期面臨業(yè)務欺詐的嚴峻挑戰(zhàn)。業(yè)務的健康穩(wěn)定不僅是企業(yè)營收的重要保障，更是企業(yè)信譽和生存發(fā)展的決定因素。“業(yè)務安全反欺詐”就是防范企業(yè)業(yè)務流程中出現(xiàn)的交易詐騙、網(wǎng)絡詐騙、盜卡盜號等欺詐行為， 避免企業(yè)遭遇各類欺詐威脅或遭受經(jīng)濟損失，保障企業(yè)整體業(yè)務邏輯的順暢，幫助企業(yè)降低成本，提升收益，進一步增強企業(yè)競爭力。
4、多家大數(shù)據(jù)風控公司被查，網(wǎng)絡爬蟲產(chǎn)業(yè)鏈整肅
9月以來，北京、上海、深圳、杭州等地大數(shù)據(jù)公司被查消息陸續(xù)傳出。這些地區(qū)監(jiān)管部門與警方正加大對行業(yè)亂象整治力度，十余家大數(shù)據(jù)公司或被查、暫停業(yè)務，或被警方帶走配合調查。這些操作的背后或與大數(shù)據(jù)公司涉嫌利用網(wǎng)絡爬蟲技術侵犯個人隱私有關聯(lián)。分析人士指出，對沒有合規(guī)經(jīng)營的公司進行調查，有助于加速清退劣質企業(yè)。
5、一淘寶店“雙11”網(wǎng)購節(jié)被“薅”700萬
一淘寶店家因操作失誤，被B站(嗶哩嗶哩)一名博主發(fā)現(xiàn)。該博主帶領一萬粉絲，以每單實付26元的價格購買4500斤水果，一晚上下幾萬個訂單，下單后再投訴店家“虛假宣傳”從而獲得每單400多元的平臺賠償，直接導致該店鋪關店。
淘寶表示，在發(fā)現(xiàn)異常情況后，已經(jīng)第一時間把這家店“保護”起來，以避免更大損失。同時會在法律、規(guī)則允許的情況下，盡最大可能減少各方損失。隨后，B站表示將封禁該博主的站內賬號，并協(xié)助其配合天貓平臺處理此事。
6、生鮮屆黑馬“呆蘿卜”暴雷，黑灰產(chǎn)內外勾結騙取補貼
12月，社區(qū)生鮮電商平臺呆蘿卜突然被傳出大量門店關停，平臺停擺的消息，隨后大量供應商、消費者紛紛上門追討款項。值得注意的是，就在今年7月份，呆蘿卜剛剛拿到6.3億元巨額A輪融資。
一位社區(qū)生鮮的業(yè)內人士分析：“呆蘿卜目前還處于燒錢模式，前期吸引客戶主要靠各類五折商品，這是電商平臺常見的流量獲取方式，但能留存多少用戶并不好判斷，感覺也有一部分原因是薅羊毛被薅沒了”。舉個例子，當時“5000萬豬肉補貼口號”，實際操作卻是，豬肉定價40，讓利是20，然后黑產(chǎn)買過來后30返還給肉商，肉商自己還能繼續(xù)在自己的肉鋪銷售，相當于各自套了10元出來，為了騙取補貼，原本一天幾千塊錢的銷售額，最后硬生生坐上火箭飆到了上萬塊。
業(yè)務安全問題越來越被企業(yè)重視，頂象將幫助企業(yè)業(yè)務流程中出現(xiàn)的交易詐騙、網(wǎng)絡詐騙、盜卡盜號等欺詐行為， 避免企業(yè)遭遇各類欺詐威脅或遭受經(jīng)濟損失，保障企業(yè)整體業(yè)務邏輯的順暢，幫助企業(yè)降低成本，提升收益，進一步增強企業(yè)競爭力。
特別提醒：本網(wǎng)內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經(jīng)本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。
