目录防范各类威胁攻击保障业务的连续性和稳定性保障业务的合规性提升企业营收和发展提升企业满意度和品牌知名度2023年暑假被“票贩子”和“黄牛”攻陷。他们利用各种手段抢先预约名额，然后加价出售给游客，导致了门票供不应求的局面，使原本免费开放的博物馆成为了“黄牛”的牟利工具。同样被黄牛党占领的还有电商平台和航空...

风控组件是指在风险控制系统中用于监测、识别和处理各类风险行为的模块或工具。它们通过使用不同的算法、规则和技术，协助机构或企业实施有效的风险管理和防范措施。风控组件通过数据分析、模型建立、规则引擎等技术手段，帮助机构或企业及时识别和预警各类风险行为，并采取相应的措施进行风险控制和防范。通过有效的风...

中秋国庆临近，热门航线机票预定量暴增。顶象防御云业务安全情报中心，监测到一个不法团伙进行虚假占座攻击，倒卖热门航班机票。在顶象协助下，该航空公司有效阻截多日的攻击，保障乘客购票利益。

目录什么是网络爬虫爬虫的非法盗取与平台反爬全流程反爬方案AI时代的验证码《孤注一掷》 最近在火热上映中。影片讲述了程序员潘生在境外网络诈骗团队的高薪诱惑下被拐骗到境外“公司”，并在陆秉坤和安俊才的强迫下从事诈骗活动，最终在帮助同被欺骗的中国人安娜逃跑后，在中国警方与外国移民局合作下成功得到解救的故事。...

CNNIC第52次《中国互联网络发展状况统计报告》显示，截至2023年6月，我国网民规模达10.79亿人，其中网络购物用户规模达8.84亿人，较2022年12月增长3880万。

目录手机短信的重要性手机短信接口被攻击的危害社交App短信遭遇疯狂盗刷社交App该如何防控威胁规则上的防护措施技术上的防护措施近期监测发现，某知名社交平台遭遇黑灰产大规模注册账号，账号短信接口被疯狂盗用。不仅影响正常用户操作，更带来各种威胁。手机短信的重要性在互联网时代，账号服务是我们日常生活中不可或...

目录风控模型的主要类型风控引擎如何管理模型？模型就是基于目标群体的大规模采样数据，挖掘出某个实际问题或客观事物的现象本质及运行规律，利用抽象的概念分析存在问题或风险，计算推演出减轻、防范问题或风险的对策过程，并形成一套体系化的策略或规则集。而风控模型是指在金融、保险、电商等领域中，通过利用数据分...

目录疯狂的演出票博物馆门票也疯狂“黄牛”们的代抢票是什么？代抢“黄牛”的牟利方式“黄牛”代抢票的危害技术上防范“黄牛”的代抢抢票，成为关键词2023年暑假。博物馆的门票需要抢，各个演唱会的门票也需要抢，甚至高铁票也需要抢。疯狂的演出票周杰伦和TFBOYS的演唱会门票在开售后迅速售罄，而“黄牛”们则将票价炒至天价。对...

近日，AWS合作伙伴之Web3解决方案日在香港举办，多家科技公司专家和企业代表就WEB 3.0方案、AI创新和Web 3.0安全进行了探讨。顶象现场展示了Web 3.0业务安全解决方案。

目录多个政务App存在安全漏洞人脸识别风险的分析保障人脸识别应用的安全张女士从未到过湖南株洲，却发现自己名下有一家个体工商户，且该公司位于千里之外。她报警和反馈后得知，该个体户是通过网上办理并进行了实名验证，合法合规。然而这不是个例，黑龙江一名男子无故成为河北一家公司的独资股东，并承担了该公司拖欠64...

目录什么是风控规则？风控规则的来源如何在风控引擎中配置规则？今年暑假，博物馆和演出会门票被黄牛抢走。主办方、博物馆如果拥有风控系统，可以制订一系列规则来识别和拦截潜在的黄牛行为。在制订规则时，需考虑多个因素的综合分析，如IP地址、设备指纹、账号关联、行为模式等，以提高准确性和可靠性。同时应该在有效...

目录严防人脸信息采集与滥用规范人脸识别信息的处理保障人脸识别技术的安全人脸识别主要有三类风险近日，国家互联网信息办公室发布《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见的通知。本规定共25条，对人脸信息采集、人脸信息使用、人脸识别技术安全保障做出了具体规定，将有效规范人脸识别技...

“根据980起全球重大金融欺诈事件分析，60%的欺诈发生在移动端，同比增长170%。“，在香港近日举办的金融科技沙龙上，顶象金融业务安全专家史博表示，金融业已成为不法分子重要的攻击对象。

风控策略是由规则和模型组成的、用以实现风险控制目标的集合。模型与规则相辅相成，相互补充，在不同的业务阶段彼此的侧重点不同。新业务上线期，数据量不足，策略以规则为主；当业务运行一段时候后，数据有了一定积累，就可以构建专属模型，实现模型与规则的并驾齐驱。

黑灰产将各种方式窃取账号密码导入批量登录软件，登录软件自动尝试账号登录。邮箱服务器检测到异常登录请求，会下发验证码进行安全验证，但是黑灰产能够自动破解简单验证码，完成撞库登录过程。整个过程完全自动化操作，无需人工干预，就这样，用户的大批账号就被冒名登录了。

2021年，某跨境商家在海外电商平台运营超过13年。有一次，有个海外买家买了一台二手的数码摄像机。在买家收到货后，却声称商品备在使用了45分钟之后便自动关机，且不能继续充电。该商家很肯定产品的质量，于是对买家产生怀疑。根据买家的收货的地址，发现附件有一家相机维修店，并且该维修点的店铺下面有一个卖家留言评...

中国出海跨境电商业务，主要选择大平台开设店铺，例如，亚马逊、eBay、Walmart、AliExpress、Zalando等。随着业务的扩大，卖家在大平台上面临诸多限制和规范，以及自有品牌建设的需要，越来越多的卖家开始建设独立的跨境电商网站。

随着暑期参观、研学热潮的到来，部分热门博物馆再现一票难求的火爆场景。不少游客发现热门博物馆参观门票预约难度直线上升。“今年暑假各大热门博物馆真的是人多到无法忍受的地步了”。“明明免费的票，现在却要加价买，逛个博物馆也要找代抢”。你们不是免费开放吗？为什么我们总预约不上，网上‘黄牛’票却满天飞？端午节一...

近日，工业和信息化部发布了2023年第2批侵害用户权益行为的App（SDK）名单，55款App因涉及强制、频繁、过度索取权限等问题而被通报。这一举措进一步凸显了合规对于APP发展的重要性。

商家表示，一个买家130美元下单购买商品。自有仓库发货后几天后，买家突然申请换货，而此时物流尚未显示签收。提出换货几天后，货物显示被签收，但是换货订单依旧在督促。也就是说，买家付费一笔款，卖家却要快递到两个同样价值的不同商品。卖家无奈咨询亚马逊客服寻求帮助。

网络游戏已经成为许多人娱乐和放松的重要途径。随着游戏玩家追求迅速提升角色等级和属性的愿望日益增长，游戏账号倒卖、账号出租越来越多，并逐步衍生出一条灰色产业链。通过倒卖账号，玩家能够在短时间内达到其他玩家数月甚至数年才能达到的游戏成就，或者快速提升角色等级和获得珍贵装备的诱惑力，已经吸引了大量玩家...

政务APP是政府部门为了方便公民办理政务事务而开发的移动应用程序。由于政务APP涉及到大量的敏感信息和政府机密，因此面临着多种安全风险的挑战。《国务院办公厅关于印发全国一体化政务服务平台移动端建设指南的通知》（以下简称“通知”）要求，增强移动政务服务一体化安全防护能力，加强对重要政务数据、敏感个人信息等...

顶象防御云业务安全情报中心监测发现，某航空国际航班，遭遇恶意网络爬虫的持续攻击。高峰时期，B2C网站恶意网络爬虫的访问量达84%，严重占用网络带宽。此外，小“票代”还进行航班票价的倒卖，直接影响乘客正常查询和购票。

风控引擎是一种基于数据分析和机器学习算法的系统，能够实时识别和处理各种风险问题，适用于金融、电商、智能制造、交通运输等各领域，能够提高企业的风险管理水平和业务效率。风控引擎主要有风险管理、交易验证、实时监控等作用。

辽宁振兴银行始终以助推辽宁经济振兴为己任，践行普惠金融使命，强化风险防控，坚守合规经营底线，支持实体经济发展，贷款结构不断优化，普惠型小微贷款和本地贷款余额保持持续增长。

近日，安在新榜联合发布《中国网络安全产品用户调查报告》，顶象入围营销安全、反欺诈产品和区块链安全三个榜单。其中，位列营销安全榜单第二，区块链安全榜单第一。

目录618年中大促的三大风险商家乐此不疲的“刷单炒信”消费者无计可施的“薅羊毛”平台恨之入骨的“恶意爬虫”618三类欺诈风险的特点618电商平台的业务安全防控之道618大促再次开启，各平台及商家的促销大战如火如荼。2023年618，京东推出百亿补贴晚8点5折专区，还有超级新品日、超级直播日，让消费者逛不停，买不停，省不停。...

最新公布的《2023网络安全企业科技能力报告》显示，顶象在“2023网络安全企业科技能力百强”和“2023网络安全企业有效专利数量百强”等两个榜单中均处于前列。《2023网络安全企业科技能力报告》由中关村网络安全与信息化产业联盟发布，旨在探究网络安全企业的科技实力与科技续航能力，基于可公开获得的知识产权大数据，挖掘...

“2021年4月，上海某公司高管因对方使用AI换脸与人工生成的语音技术制作公司领导的面孔，并要该高管转账，致使该高管被诈骗150万元。”“2022年2月，浙江温州市公安局瓯海分局接到报案称，一名陈先生被‘好友’诈骗了近5万元。骗子利用陈先生好友在社交平台发布的视频，截取其面部视频画面后再利用‘AI换脸’技术合成，制造陈先...

近日，顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险，详细分析了风险产生的原因，并提出相应安全解决方案。