返回大厅
芯盾时代金融行业共享屏幕欺诈解决方案
投票数量:50 票
助力海报
解决方案介绍
技术框架及优势
应用场景
荣誉及资质
芯盾时代作为领先的零信任业务安全产品方案提供商,多年来始终站在对抗黑灰产的第一线。芯盾时代智能风控决策平台(IRD),借助自主研发的智能决策大脑、统一终端安全等技术,为企业建立智能化、可视化、自动化的风控平台,实现“事先态势感知→事中实时响应→事后追踪溯源”的全生命周期风控。基于对黑灰产行为模式的深度分析,芯盾时代将屏幕诈骗的诸多特征纳入机器学习模型中,帮助金融机构有效防范屏幕共享诈骗:
1. 感知终端安全态势,智能防止误判
基于芯盾时代自主研发的“统一终端安全”技术,通过SDK主动扫描、获取终端运行信息,核验终端安全基线,实时生成可视化趋势图以及数据报表,清晰感知平台运行趋势,了解用户设备是否开启“屏幕共享”功能。通过智能防误判系统,识别并剔除用户自身设备录屏、设备HDMI外接等行为,降低系统误判。
2. 实时阻断风险行为,避免用户损失
综合全局风险信息,通过“智能决策大脑”技术对业务行为进行信任评估,借助数据策略引擎和机器学习引擎智能应对屏幕共享等风险行为,按照评估等级自动生成并执行放行、加强认证、人工审核、自动阻断等管控策略,在不影响操作体验的前提下,实现实时有效的风险控制,阻断屏幕共享骗局。
3. 可视化分析溯源,持续提升反诈能力
芯盾时代可视化人工智能中台,能够基于威胁视角、设备视角等多维度构建统计分析能力,支持客户针对不同业务场景的需要进行统计分析,最终形成安全报告,实现整个事件处置过程的闭环管理。采用可视化拖拉拽的交互设计,支持主流机器学习算法,大幅度降低AI应用门槛,帮助客户快速实现冷启动,提升时效性、准确率和覆盖率。
技术框架:
通过对移动终端的实时数据采集,收集应用在使用过程中的安全信息,通过安全检测技术对移动终端设备出现“屏幕共享”异常安全事件进行事前态势感知;智能风控平台通过内置专家规则/模型自动化识别“屏幕共享”欺诈行为进而实时处置事中风险,丰富的风险图报表和灵活的案件处理流程,便于事后人工分析和事后追踪溯源,打造整体对风险的闭环管控。
方案优势:
1.合规性审核
满足国家监管和行业监管针对移动端安全监控的合规政策。为监管合规审查提供有效数据支撑。
2.高效灵敏
针对市面上所具备的“屏幕共享”APP,可做到100%的检测预警,及时感知,迅速处置。
3.数据赋能
为银行内部业务、风控平台提供移动端数据支撑,通过数据对接实现业务-安全多平台联动。
4.技术可靠
采用多方位、错层次的检测技术,实现对开启“屏幕共享”功能的无误差,高精准的监控预警。
屏幕共享诈骗,一般指黑灰产团伙冒充公检法人员、金融机构客服、熟人等身份,以核实用户身份、取消不实贷款、关闭金融账户等理由,诱骗受害者下载屏幕共享软件,通过屏幕共享窃取受害者的金融账户账号和密码,进而实施盗转盗刷、转移受害者资金的诈骗行为。
屏幕共享诈骗一般可分为伪装身份、诱骗受害者开启屏幕共享、诱导受害者输入账号密码和验证码、实施盗转盗转4个步骤。在此过程中,黑灰产广撒网、多捕鱼,耐心布局、按人下套,一旦受害者的账号密码和验证码泄露,黑灰产会在极短的时间内登录账户,完成资金转移。
想要防范屏幕共享诈骗,既需要普及反诈宣传,提升消费者的安全意识,也需要金融机构建设风控平台,快速发现、判定、阻断屏幕共享欺诈。当前,金融机构在防范屏幕共享诈骗时普遍面临以下问题:
当前,金融机构在防范屏幕共享诈骗时普遍面临以下问题:
1.难以监控手机运行状态:想要阻断屏幕共享诈骗,必须实时监控手机运行状态,及时发现用户开启屏幕共享功能;
2.难以避免系统误判:用户开启录屏功能、使用HDMI外接设备,都可能造成风控系统对用户正常操作的误判,影响客户体验;
3.难以快速阻断欺诈行为:黑灰产团伙当前普遍实现了自动化、链条化作业,一旦客户泄露了账号密码,黑灰产团伙能快速完成盗转盗刷,并将资金分散转移。这对金融机构风控系统的响应速度提出了很高的要求。
所以,金融机构需要建设一套屏幕共享反欺诈系统,对国内外常见的屏幕共享软件进行实时监测和预警,同时满足行业监管要求,通过数据报表等方式提供审查依据。
荣誉:
1.第二期金融信创优秀解决方案
2.北京人工智能行业赋能典型案例(2023)
3.AIIA 2023“金融+AI优秀案例”
4.2024年度未来银行科技服务商TOP100
5.入选数说安全《2024年金融行业网络安全市场全景图》
资质:
1.ISO9001质量管理体系认证证书
2.ISO27001信息安全管理体系认证证书
3.ISO20000信息技术服务管理体系认证证书
4.ISO14001环境管理体系认证证书
5.ISO45001职业健康安全管理体系认证证书
6.ISO27701隐私信息管理体系认证证书
7.信息系统建设和服务能力等级证书CS2
8.智能移动终端安全密码模块IMSecv1.1
9.销售许可证