永安在线受邀北大E法论坛，分享：恶意营销外挂软件的“攻防战”

2019年12月20日，作为国内专业的反欺诈解决方案服务商，永安在线受邀参加由 北京大学法治与发展研究院举办的E法论坛，与业界的各位专家和学者以及现场的各位媒体老师共同探讨关于平台治理——恶意营销外挂软件 的“攻防战”。

本次研讨会主要围绕黑灰产恶意营销的话题举行，会上，永安在线的反黑产实验室负责人薛老师从现状及危害两个方面分享了关于恶意营销外挂产业链的研究经验。

一、恶意营销外挂产业链的现状

1、规模化产业化
当前活跃的营销外挂供应商有二十余家，这些供应商向恶意营销团伙供给了千万级的移动端恶意攻击设备，形成了自己独特的产业，拥有着稳定的市场和相关从业人员。

2、生态化
恶意营销发展至今，已经形成了稳定的上下游产业链网，上游供给攻击物料： 包含身份信息及IP、账号等网络资源，下游团伙利用渠道资源，辅助变现及洗钱。 相互配合促进发展，形成了相对稳定的生态结构。

二、恶意营销外挂产业链的危害

1、促进了公民信息贩卖产业的发展
继身份证号、正反照片、手持照片后，随着AI换脸技术的发展，过脸视频、生物特征等也加入了网络黑产贩卖个人信息的行列，甚至连个人的手机号等附属信息和账号、IP等网络资源也都可以被黑灰产贩卖。

2、公民收到骚扰、诈骗的风险增高， 场景增加
跟随着互联网的发展，诈骗也逐渐互联网化，传统电信诈骗的方式逐渐降低，杀猪盘等方式逐年增加。 恶意营销引流的发展，还使得诈骗场景增多，大量互联网业务场景均被黑灰产利用来进行诈骗行为。

3、互联网平台的管理难度成本增加， 资源消耗增长
黑产平均每天发起700w次恶意注册攻击，其中成功的比例为64%——87%，平均每天活跃的手机黑卡有120w张，这些手机黑卡平均每天发起6次攻击。 网络账号对引流产业来说，是消耗品，所以企业在识别并封禁处理有时难以起到有效作用。 而除了账号识别，由引流团伙带来的大量垃圾消息也加重了企业内容审核的压力。

随着我国经济结构转型升级、电子商务的快速发展，消费者个人信息逐渐成为一种重要资源。 掌握这一重要资源的各种类型互联网平台，无疑在消费者个人信息保护中扮演着重要角色，而 网络黑灰产则依托于平台发展不断地滋生并野蛮壮大，已经成为了平台生态、网络安全的毒瘤。

在互联网行业，消费者个人信息保护的边界、平台及第三方合规使用相关数据信息应遵循什么原则，商业竞争中如何确定相关数据信息的性质，以及排他性使用的范围等问题 已经成为不可回避的现实问题， 而本次北大E法论坛的活动目的也是为了与平台、行业、民众共同探讨这些问题，旨在保护平台经济参与各方主体的权益，共同塑造良好的网络经济秩序。

——关于永安在线——

聚焦业务情报 赋能业务安全