第2章 黑產現狀與危害

日益龐大的互聯網用戶群體促使互聯網業務呈現出了爆發式的增長，金融、電商、在線教育、遠程醫療、社交媒體、線上直播、短視頻等行業快速發展。然而，在互聯網業務高速增長的同時，滋生了大規模的黑產流量。大量的欺詐、網絡釣魚、刷單、身份盜用、虛假信息、作弊、惡意引流等問題，不但會造成用戶的利益損失，還會給企業帶來聲譽、經濟上的損失。這些業務安全風險背后的始作俑者，正是黑灰產從業者，所以在建立大數據安全治理的反欺詐體系前，有必要先對黑產形態與可能產生的危機進行深入了解。

在大數據安全治理場景下的黑產主要有兩個特點。一是高度產業化，黑產已經逐步形成了完整的產業化鏈條：上游提供各類技術支持，如驗證碼繞過、手機群控、自動注冊工具等；在中游，有人專門收集大量的手機號、身份證號、銀行卡號等信息；下游則是對中游資源的變現，如欺詐、惡意引流、刷單、“薅羊毛”等。二是注重資源對抗，在黑產的中上游，由專門的團伙負責大批量收集各類資源，以供各種下游團伙使用，從而降低黑產攻擊的成本。在高度產業化和資源對抗這兩個特點下，黑產具有豐富的類型。本章會對大數據安全治理場景下的常見黑產類型逐一進行闡述。