“科技反詐是一場持久戰,跨平臺技術聯防非常關鍵。”近日,圍繞“律法和科技在反詐中的角色”這一主題,一場學術交流會在杭州舉辦。會上,螞蟻集團安全風控智能部總監金宏表示,需要構筑全鏈路技術防線,并提升全社會的反詐意識。
2022年12月,《中華人民共和國反電信網絡詐騙法》(以下簡稱《反電信網絡詐騙法》)正式施行,明確“國家支持電信業務經營者、銀行業金融機構、非銀行支付機構、互聯網服務提供者研究開發有關電信網絡詐騙反制技術,用于監測識別、動態封堵和處置涉詐異常信息、活動。”
浙江大學數字法治研究院副院長高艷東表示,支持用善意的技術對抗惡意的技術,讓電詐分子無處藏身,實現源頭堵截、事中防范、事后破案,是《反電信網絡詐騙法》的一大亮點。
關注個人信息泄露問題
App爬蟲、內部人員倒賣、隱私意識不強、存儲介質和信息的服務器防控能力有限等原因,會衍生出同一個問題——個人信息泄露。
根據中國司法大數據研究院研究報告,2017—2021年,全國各級法院一審審結的涉信息網絡犯罪共計28.2萬余件,案件量呈逐年上升趨勢。
“公民個人信息是電詐的生產資料。”高艷東舉例,2022年8月,江蘇無錫網安部門發現某公司將日常購買、搜集的全網招聘信息直接存儲在公司數據庫服務器上,涉及8900萬條公民個人招聘信息,這些信息在網上可以被隨意下載,這很容易被電詐團伙利用。
他表示,詐騙分子既會采取廣撒網的方式進行違法犯罪活動,也會實施精準詐騙,尤其是在掌握受害者足夠個人信息的前提下。
在金宏看來,詐騙本質上是黑產掌握大量技術后,利用信息不對稱來騙取錢財的行為。讓數據可用不可見,是人工智能技術未來需要重點攻克的技術方向。
《反電信網絡詐騙法》明確規定,電信業務經營者、互聯網服務提供者應當采取技術措施,及時識別、阻斷非法設備、軟件接入網絡,并向公安機關和相關行業主管部門報告。
高艷東建議,對于互聯網企業和金融機構,尤其要強化內部管理,明確可接觸個人信息的崗位權限,并能夠溯源倒查;同時建立預案機制和自查自糾機制,一旦信息泄露,可采取技術補救。
要著重開展前端防范
如今,借助輿情、法律文書等情報,提取欺詐要素、預判欺詐動態的智能感知風控系統應用越來越成熟。
“支付寶的人工智能系統已經能自動識別PS作假等50余種詐騙手法。”金宏介紹,他們搭建的反詐風險感知和決策系統,要與詐騙行為進行全鏈路交互式博弈對抗,通過10毫秒級別的判別就能識別這些風險交易,處置的不良賬號數量已達到百萬級別。
他認為,人工智能技術的可信任性和抗擊打能力是這場攻防對決的關鍵。由于詐騙分子也會用到人工智能技術,涉及語音交互等具體應用,未來的人工智能反詐算法需要進一步增加透明性和確定性。
“原先打擊電詐主要依靠刑法,其特點是只能打擊已經發生的犯罪。真要防止電詐,要著重開展前端防范,把黑技術、釣魚鏈接、木馬、偽基站等清理掉,否則幕后黑手仍有機會采用‘割韭菜’的方式,雇人行騙。”高艷東表示,《反電信網絡詐騙法》的施行,將進一步改變這一情況。
《反電信網絡詐騙法》提到,有關部門、單位在反電信網絡詐騙工作中應當密切協作,實現跨行業、跨地域協同配合、快速聯動,加強專業隊伍建設,有效打擊治理電信網絡詐騙活動。
高艷東表示,以往偵查電信網絡詐騙時,存在數據壁壘的問題。比方說,詐騙分子用微信賬號發布信息,但用支付寶賬號進行交易,從而利用信息差,增加偵破難度。“期待《反電信網絡詐騙法》推動形成應對詐騙行為的聯防聯控機制。”