网络黑产是一个特殊的产业,违法分子只需要几台电脑就有可能轻松获取数额巨大的不义之财。这些年,在人人喊打的氛围之下,网络黑产犯罪案件却依然高发。在京东金融,有这样一个专门为保护用户财产、维护金融安全而成立的风控部门,被内部人士称为“网络特侦大队”,自成立以来这个部门凭借先进的风控技术,已经成功帮助警方破获多起黑产违法案件。
据悉,京东金融风控部门依靠数据和技术能力,已经搭建起包括云图系统、高维反欺诈模型、大规模图计算框架、风险画像、深度学习能力、生物探针在内的一整套完整的风控体系,可实现事前、事中、事后全流程的风险管理在京东金融协助侦破的这些黑产违法案件中,我们特别甄选出了以下极具代表性的5起打黑案件。
恶意撞库
案件立项时间:2016年7月
查办经过:犯罪嫌疑人覃某等人从互联网上购买包含有他人手机通讯录的信息以及“木马程序”、猫池等设备后,然后冒充朋友身份向受害人手机通讯录中的号码发送携带“木马程序”的短信,通过非法植入木马短信手段进一步获取受害人的银行卡信息,非法所得20余万元。
京东金融依托自身严密的风控体系,通过交易监控和数据分析及时洞察到了犯罪嫌疑人动向,并将相关线索提供至了宣城警方处,配合宣城警方将犯罪嫌疑人缉拿归案。警方收缴了包括笔记本电脑、银行卡、猫池设备、加密狗、虚拟运营卡等大量作案工具。抓获的五名嫌疑人,从制作买卖木马病毒、传播木马病毒,到“洗料”、实施盗刷,已形成了一条完整的黑色产业链。
2017年1月底,宣城市宣州区人民法院依法对此案进行了一审宣判,以诈骗罪、非法获取计算机信息系统数据、非法控制计算机信息系统罪等罪名,分别将覃某为首的5名犯罪嫌疑人判处十一个月至四年八个月不等的有期徒刑。
木马病毒入侵
案件立项时间:2017年3月
查办经过:犯罪嫌疑人丁某、梁某二人(男女朋友关系),通过互联网购买他人通过非法渠道获取的公民个人信息以及“木马病毒程序”。然后冒充受害人领导、亲属、朋友等角色,向受害人手机发送带有木马病毒的短信。
来自重庆的罗先生就是收到了犯罪嫌疑人冒充老战友身份发送的聚会照片短信,点击后不久银行卡被盗刷19000余元。与此同时,有客户致电反映其白条被盗刷,京东金融风控部门经分析认定系同一团伙作案,即向吉林市公安机关进行报案。
吉林市公安局船营分局,在京东金融安全魔方的配合下,立即对此案展开了立案侦查,安全魔方是京东金融风控部门依靠数据和技术能力,针对申请欺诈、信用欺诈、账户盗用、洗钱、羊毛党、虚假交易等黑产行为研发的产品。3月1日至6日在吉林、黑龙江、沈阳、四川等地展开抓捕行动,将犯罪嫌疑人丁某等13名嫌疑人抓捕归案。当场查获作案电脑7台7台、猫池设备7台、作案手机22部、电话卡300余张。
经查,该犯罪团伙涉嫌在多家电商平台作案,盗刷交易涉及全国27个省、109个城市、306名被害人,涉案金额共200余万元。目前该案还在进一步侦办中。
持卡人身份被冒用
案件立项时间:2016年底
查办经过:2016年底,德州的张先生发现自己的银行卡被盗刷了100多万元,遂向警方报案。在京东金融风控部门的协助下,通过行为序列、关系网络等先进的数据分析技术,德州警方在河北沧州将犯罪嫌疑人顾某抓获。据顾某交待,其通过网络购买的方式非法获得了公民个人信息,嫌疑人又通过冒用持卡人身份到营业厅补卡更改银行卡绑定的手机号,在金融平台购买理财产品进行盗刷。目前案件已经结案。
2016年12月,德州经济技术开发区人民法院对此案作出一审判决,以盗窃罪判处犯罪嫌疑人顾某有期徒刑八年,并处罚金五万元。
银行卡信息被盗
案件立项时间:2017年3月
查办经过:某电商平台商户反馈,其经营的理财平台于12月期间被集中盗刷。在京东金融搭载了人工智能等先进技术而形成的交易监控和数据分析能力的协助之下,会同东莞凤岗警方掌握了嫌疑人多个银行卡的资金流向,并于2017年2月在海南地区抓获4名嫌疑人。据嫌疑人交待,其通过网络购买方式获得了他人银行卡等信息,通过该黄金理财平台进行盗刷,涉案金额高达数十万元目前案件处于提交检察院起诉阶段。
电信诈骗
案件立项时间:2016年8月
查办经过:2016年8月下旬,黄埔警方接到某网上商城报警,称从2016年3月起,该商城网上多个客户白条账号疑似被人盗取,嫌疑人通过被盗账户下单购物,造成商城损失价值约25万元。
黄埔警方迅速成立由刑警大队牵头,网警等部门及东区派出所参与的专案组开展侦查。京东金融风控部门积极配合警方办案,依靠先进的风控技术能力,和民警一起开展了海量的数据核查、排查等工作,经过近七个月的缜密侦查、层层排查,锁定了5名嫌疑人及其落脚点。
2017年3月9日上午,在广州市公安局相关职能部门的大力协助下,专案组兵分多路果断出击,分别在番禺区万丰大街和黄编村、天河区水萌路、白云区石井等地,将欧某、赖某、李某、叶某等4名嫌疑人抓获归案,现场缴获作案用的手机43台、各式电脑12台,以及金饰、油、米等赃物一大批。
3月16日,专案组乘胜追击,在番禺区南郊路附近抓获许某。至此,该电信诈骗团伙成员全部归案。
“风控对于金融行业应该是无形存在的,京东金融风控部门就是这样,每天用海量的数据和模型,在幕后默默地守护着用户的财产安全。”京东金融风控部门负责人表示,未来,京东金融的“网络特侦大队”将继续保持与警方的沟通与协作,为他们的办案过程提供技术支持,承担更多的社会责任。
(原标题:京东金融“网络特侦大队”打击黑产行动全记录)