瑞数信息:保险反欺诈的核心,在于提升欺诈风险识别与防控能力

文章来源:网络整理编辑:采集侠2022-07-22 08:10

导读:

[瑞数信息:保险反欺诈的核心,在于提升欺诈风险识别与防控能力

一直以来,保险欺诈都是全球保险行业的重大风险挑战。

据国际保险监管者协会(IAIS)测算,全球每年约有20%-30%的保险赔款涉嫌欺诈。在中国,至少有10%-20%的赔付属于保险欺诈。如果根据银保监会数据计算,2021年全年我国保险公司各类保险赔款与给付支出为1.56万亿元,那么全年保险欺诈规模可高达1600-3000亿元。

如此严峻的趋势之下,保险业提升反欺诈能力显得至关重要。

骗保+薅羊毛,保险业面临两大业务欺诈场景

近年来随着保险业的持续发展,保险欺诈手段也在花样翻新,给保险机构反欺诈带来了巨大挑战。

瑞数信息技术专家黄志敏表示,近年来保险线上业务逐渐增多,保险理赔逐渐从过去的线下人工核保转变为线上系统核保,用户营销活动也从线下门店转向APP、H5、小程序等线上渠道,这就引发了目前保险行业主要面临的两种线上业务欺诈场景:骗保和薅羊毛。

骗保

骗保主要是指通过制造保险事故、编造虚假事故原因、伪造并提供虚假证明材料等凡是骗取保险金的欺诈行为。一组行业数据显示,车险欺诈是我国保险欺诈的重灾区,占比高达80%,保守估计每年涉案金额高达200亿元。从被曝光的车险骗保行为来看,包括4S店故意损坏车辆完好零件骗取保费、“以租代购”退保骗佣、虚拟定位骗取高额理赔金等多种手段。

瑞数信息近期发布的《2022Bots自动化攻击报告》中就介绍了一类以虚拟定位骗取保险保费的典型案例——

某保险平台APP支持用户在车辆发生事故后线上理赔,由于不同城市的保费金额不同,因此有些用户在理赔时利用技术手段篡改GPS定位、所在地IP地址、实时拍照照片等,制造一系列假信息提交审核信息,以获取到比实际应理赔更高的保费。

瑞数信息:保险反欺诈的核心,在于提升欺诈风险识别与防控能力

薅羊毛

在薅羊毛方面,黑产大面积地使用虚拟机、改码设备、批量养号等各种高科技且逼真的造假手段,“薅”走保险平台发放给正常用户的大量优惠券、红包、补贴、实体商品,再将这些优惠券和实物进行转卖获利。数据显示,每年被黑产“薅”走的金额高达1000亿,给产业造成的损失超过1万亿。

保险欺诈手段升级,传统安全产品已失效

线上业务欺诈行为给保险业带来了巨大损失,保险机构也始终在打击类似欺诈行为,但效果却不尽人意。“难发现、难打击、难根除”成为保险反欺诈工作的痛点。

在瑞数信息技术专家黄志敏看来,保险欺诈行为屡禁不止的原因主要来源于三个方面:

黑产作案方式逐渐专业化、隐蔽化、团伙化,作案手段更多元、更隐蔽

相比于过去人肉作假,现在黑产更多采用Bots自动化工具,批量实行攻击行为,进一步提升保险欺诈效率。同时,黑产攻击手法更加拟人化,足以模拟正常用户的行为、设备、身份等一系列特征,并以低频多源多特征的方式来绕过企业现有安全风控机制,作案手法更加隐蔽。

保险数字化业务快速增长,APP、小程序、H5、微信等多种业务接入渠道产生;API接口大量被调用,带来巨大的敞口风险

一方面,小程序这类新兴线上渠道被攻击者逆向难度很低,只要调取代码就可以直接获取微信用户身份认证信息,完成登录、下单、查询等用户行为,而很多保险机构针对小程序的防护手段很薄弱,甚至基本没有防护能力,因此黑产很容易实现保险欺诈。

另一方面,API接口承载着大量客户信息、业务和交易数据、认证信息等关键数据,经常面临接口越权、信息越权等安全威胁。黑产不仅可以利用Web应用漏洞进行攻击,各类拟人化Bots自动化攻击、API业务攻击、0day攻击对保险数字化业务的影响也在快速攀升,为保险欺诈提供了新的攻击路径。

面对不断升级的新型保险欺诈手段,基于固定规则和签名的传统安全/风控产品已然失效

传统安全/风控产品的关注点在于账号、IP、设备信誉以及固定规则,从而需要频繁地更新数据库和规则来应对黑产攻击。但如今的黑产已经可以通过丰富IP、使用肉鸡、设备root、手机群控等手段,让传统的安全/风控系统疲于应对,甚至无法察觉黑产的存在。

不难发现,保险业面临的业务欺诈挑战,其实来源于攻防双方技术能力的不对等,导致保险机构欺诈识别率低、反欺诈防护能力弱。

正如2022年IDC《中国金融行业反欺诈市场研究》报告指出,目前金融机构的反欺诈能力体系存在诸多痛点,如:对欺诈的感知不及时,对欺诈信号捕捉的灵敏度有待提升;针对新型变异化欺诈行为的应对能力覆盖与迭代较慢,策略迭代不灵活;在网络安全与终端安全部分对风险标签的探查能力存在一定局限等。

瑞数“动态安全+AI”技术助力对抗保险欺诈,实现“风控前置”

作为在线反欺诈领域的代表厂商,瑞数信息在2021年入选Gartner《在线反欺诈市场指南》、2022年入选IDC《中国金融行业反欺诈市场研究》报告,技术实力备受肯定。

针对传统安全/风控产品的弊端,瑞数信息以独创的“动态安全+AI”技术,彻底变革了传统安全基于攻击特征与行为规则的被动式防御技术,提供面向应用和业务层面的主动防御能力,有效打击伪装成正常交易的业务作弊、利用合法账号窃取敏感数据及假冒终端应用的各类网络欺诈,实现“风控前置”,保护在线交易、数据与企业应用的安全。

例如,针对某保险APP领券活动,黑产先以匿名状态提前爬取了活动信息,后通过脚本工具访问活动接口,实时获取活动信息,并主动推送给微信或者QQ群,设置活动提醒。领券活动一旦开始,黑客就通过脚本工具访问页面直接请求活动接口,通过高频访问,自动上传活动ID信息,从而抢先自动领取大量优惠券。

面对这种自动化方式的高度拟人操作,传统风控产品需要后台做大量的数据分析,识别相对滞后,但保险反欺诈的一个重要诉求就是需要实现风控前置和精准采集,即刻识别是工具还是真人的操作行为。

对此,瑞数信息采用了动态安全技术应对欺诈,有效实现“风控前置”:终端采用动态验证以及动态混淆,部署在终端与Web服务器之间的动态服务与业务感知系统采用动态封装以及动态令牌。其中,动态验证确保运行环境,进行人机识别,对抗浏览器模拟化以及自动化攻击;动态混淆将敏感数据混淆变化,防止中间人攻击;动态封装隐藏攻击入口,防止一般扫描以及爬虫;动态令牌则防止重放攻击和越权,确保业务逻辑正常进行。

本文链接:http://www.soxunwang.com/kjrd/2022/0722/104790.html

声明:
1、此文内容为本网站刊发或转载企业宣传资讯,仅代表作者个人观点,供读者参考。
2、搜讯网所转载的稿件都会明确标注作者和来源,如您不希望被转载请及时与我们联系删除。
3、搜讯网的原创文章,请转载时务必注明文章作者和"来源:搜讯网",不尊重原创的行为搜讯网或将追究责任。
4、本站提供的图文仅供参考,不能作为任何咨询依据,专业问题请咨询专业人士,谨防受骗。

关注搜讯网微信号

扫描加关注!

搜讯网福利发放

最新热点 更多
相关阅读 更多