这是我参与「第五届青训营」伴学笔记创作活动的第 10 天

黑灰产监控与防御

国内黑产介绍

黑灰产目标：
- 许多理财平台推出拉新活动，对于新绑卡用户，可以免费领取试用金。平台参加活动需要真实银行卡信息，黑灰产为了大量骗取试用金，就大量制造虚假银行虚假二类账户。
漏洞：
- 银行二类户开户流程：
  - 实名认证。
  - 绑定银行卡。
  - 审核开户。
- 漏洞是，一二步骤审核结果是在客户端判断的，审核逻辑比较宽松。导致，黑灰产通过伪造数据包，伪造正确的审核结果，也能被审核通过。
- 通过这个漏洞，开出了大量的二类户。

黑灰产目标：
- 骗过人脸识别。人脸识别对抗，是指通过对人脸识别系统的攻击，来绕过人脸识别系统的认证，从而实现非法入侵的一种攻击手段。
技术：
- 对照片进行人物建模，生成真实可动态变化的人体模型，来用于人脸识别对抗。
- 有些人脸识别系统要求眨眼等动作验证，在之前模型基础上，通过软件来使模型实现眨眼等动作，从而对抗人脸识别。