共计 2664 个字符，预计需要花费 7 分钟才能阅读完成。
最近热播的电视剧《狂飙》中有这样一个故事情节，刑满释放的唐小虎出狱之后，大哥高启强就慷慨的赠予唐小虎一家游戏厅。但其外表上是游戏厅，实际上背地却暗藏赌场。而在起初的剧情中，这样的套娃模式也揭示了强盛团体最终的败局。
毕竟，纸究竟是包不住火的。
近日，据中国青年报报道，电视剧《狂飙》的剧情在事实中实在演出了。
报道称，江苏宿迁警方发现有人借助电商平台替赌博网站洗钱，涉案金额高达 6.6 亿元，嫌疑人从中获利 2000 余万元，涉案店铺 66 家。
在百度中键入借电商平台行赌博之实关键字，其相干搜寻后果高达 5800000 个。
披着电商外衣行洗黑钱之实
那么，他们到底是如何洗钱的？
报道称立功嫌疑人因熟知各大电商平台的治理规定，遂通过网络租借身份证、营业执照等信息，用修图软件伪造品牌授权书，骗取电商平台认证，顺利开明店铺，再简略上架几种小家电产品后就开始营业。
之所以抉择售卖小家电，是因相较数码产品、化妆品等商品，售卖小家电的店铺领取给电商平台的手续费更低。
而这些店铺的订单，由他们“自卖自买”。他们大量洽购“买家号”，从网店买入“商品”后，再通过购买来的货运单号虚伪发货，最初他们再点击“确认收货”，实现网购交易流程。
但他们这么做的目标并不是为了刷单，而是以电商平台为幌子，不便他们洗黑钱。
21 年初，他们通过境外网站退出了一个名为“四方平台”的群聊。
“四方平台”即第四方领取平台，是绝对于第三方领取平台而言的。通过聚合领取平台、单干银行及其他服务商等接口，非法对外提供领取结算业务的网络平台，系以后电信网络欺骗、网络赌博等犯罪团伙套取、漂白非法资金的所谓“绿色通道”。第四方领取介于第三方领取和商户之间，没有领取许可牌照的限度，因而资金流动也就缺失监管。
因为支付宝、微信等第三方领取平台监管严格，非法网站无奈间接接入，一些非法“第四方领取平台”便应运而生，并逐步成为赌博、色情等黑灰产业眼中的“香饽饽”。
于是，他们在本人网店“购物”时，赌博网站就从资金池划拨相应金额到网店的账户，如此一来，赌徒在赌博网站给账户充值，产生的是“网购”行为，防止了因大量资金流动异样而被银行监管解冻。
而第四方领取的也催生了大量跑分平台。
所谓“跑分”是指非法领取结算平台从跨境网络赌博平台购买“分值”（即筹码），而后由“码商”进行认购，并招募“码农”提供收款二维码，每实现一笔交易，相应环节都能取得佣金提成。
其个别流程是：
码商去电商平台开虚伪店铺，码商和码农在所谓“跑分平台”上支付工作。这类跑分平台成了各类和领取相干的洗钱等行为的撮合交易平台。最终，境内的各类中介和赌博团体通过虚构币、公开钱庄等渠道结算并转移资金。
这样一条龙的服务游走在各大互联网公司的责任和利益边缘，既实现了赌博团体的导流和疾速领取，又满足了搜寻平台的广告支出、电商平台的刷量需要，还为物流公司带来了快钱。
而电商平台之所以成为黑灰产泛滥的温床，一方面是因为黑灰产对于电商平台的长期浸透，充沛理解电商平台的规定；
另一方面也是因为网络赌博的立功老本较低。用于赌博的软件能够在开发进去之后，以用户范畴的不断扩大而逐渐分担软件的开发成本，起初的用户能够以极低的老本来应用这类软件。
加之黑灰产逐步分化成为有组织、精细化、复杂化。从产业链散布来看，上游有开掘互联网平台破绽制作攻打工具的团队，专门的料商、卡商和养号平台；中游有针对不同交易类型搭建交易模块，提供集约化解决计划的组织；上游散布着宽广的金字塔式的代理群体、推广引流人员。
电商平台如何防备黑灰产作恶
不无讥刺的是，国内的各大电商平台都有本人的风控系统，缘何让黑灰产钻了空子？
一方面是黑灰产针对电商平台的风控规定做了无意躲避，另一方面，各大电商平台往往业务杂、规定繁冗、破绽多，并且，电商业务中波及到的优惠零碎、客户零碎等，规定应用上相互重叠破绽很多，业务危险点多，账户、订单等各零碎均有可能呈现破绽，单点防控难度大。
此外，传统的反欺诈工具无奈从全局视角洞察欺诈危险。业务危险欺诈一直变动，伎俩更迭疾速，一旦呈现新型的攻打伎俩，无奈疾速辨认或躲避危险。
因而，对于电商平台而言，需构建一个笼罩多渠道全场景，可能协调行业企业疾速响应，提供多阶段防护的平安体系，可能满足不同业务场景，并基于本身业务特点实现积淀和更迭演进，实现平台的精准防控。
以顶象风控系统为例。
1、事先辨认
定期平安检测。针对黑灰产应用的刷单舞弊软件，客户端可集成平安 SDK，定期对 App 的运行环境进行检测，对于存在代码注入、hook、模拟器、云手机、代理、VPN、root、越狱等危险可能做到无效监控和拦挡。
客户端平安防护。跨境电商平台的 App 和网站，能够别离部署 H5 混同防护及端平安加固，以保障客户端平安。
通信传输平安保障。通过对通信链路的加密，可避免黑灰产在业务通信传输的环节篡改报文数据，保障终端平安检测模块的数据。
2、事中防备
业务安全策略防控。基于刷单行为的危险特色，电商平台在下单场景接入业务平安风控系统。将终端采集的设施指纹信息、用户行为数据等传输给风控系统，通过在风控系统配置相应的平安防控策略，无效地对危险进行辨认和拦挡。
风控维度倡议：
1）设施终端环境检测。辨认客户端（或浏览器）的设施指纹是否非法，是否存在注入、hook、模拟器等危险。通常批量舞弊软件大多都存在以上危险特色。
2）用户行为检测。基于用户行为进行策略布控。针对同设施（或同用户）高频下单，同设施关联大量账号，同收货地关联大量订单等异样行为进行检测和拦挡。
3）名单库保护。基于风控历史数据，对于存在异样行为的店铺或者买手账号进行标注，积淀到相应的名单库。在后续的营销流动中进行重点排查。
4）内部数据服务。思考对接手机号危险评分、IP 危险库、代理邮箱检测等数据服务。
5）算法模型。线上数据有肯定积攒当前，通过风控数据以及业务的积淀数据，对用户下单这一场景进行建模，模型的输入能够间接在风控策略中应用。
3、预先处理依据业务理论需要，顶象进攻云业务平安情报中心提供两种处理倡议。
1）静默数据监测。辨认到危险后不即刻实时反馈后果给到用户，由后盾对立收集积淀，并进行用户的标签标注。对于存在异样的店铺或买家账户，后续定期批量发动一次认证申请。若无奈实现认证的，则无奈再持续应用该账户。
2）线上实时反馈。对下单时辨认为危险的申请进行实时拦挡，间接反馈下单失败等。
除此之外，还可基于深度学习的关联关系图谱技术落地至银行业务场景，扩大危险防控的视角和伎俩，利用智能模型平台构建一套残缺的基于关联关系图谱的欺诈和洗钱账户辨认机制。
