[发明专利]一种互联网金融反欺诈系统

权利要求书

1.一种互联网金融平台反欺诈系统，其特征在于，包括安全保护模块，所述安全保护模块进一步包括接口安全保护单元、短信通道保护单元、支付安全保护单元、文本内容安全单元和图像内容安全单元：

接口安全保护单元，用于防止目标互联网金融平台的接口不被滥用和/或恶意攻击；

短信通道保护单元，用于防止目标互联网金融平台的短信接口不被滥用和/或恶意攻击；

支付安全保护单元，用于识别并提示目标互联网金融平台在支付环节中存在的异常风险；

文本内容安全单元，用于帮助目标互联网金融平台识别并过滤欺诈文本信息；

图像内容安全单元，用于帮助目标互联网金融平台识别并过滤欺诈图像信息。

2.如权利要求1所述的系统，其特征在于，所述系统还包括监控模块，所述监控模块进一步包括：

欺诈情报监控单元，用于监控欺诈攻击工具和欺诈方法，并预警；

账户安全监控单元，用于针对用户登录和/或注册环节存在的账户安全隐患进行欺诈行为监测。

3.如权利要求1所述的系统，其特征在于，所述系统还包括反作弊模块，反作弊模块进一步包括：

营销反作弊单元，用于识别所述目标互联网金融平台中营销类欺诈行为；

渠道反作弊单元，用于确认所述目标互联网金融平台用户的终端设备信息是否满足非作弊条件。

4.如权利要求1所述的系统，其特征在于：

所述接口安全保护单元还用于监控目标接口的调用，识别批量调用和或/机器异常调用；用于检测目标客户端的环境：加密中间通讯流量、接口伪造请求和中间人攻击；用于目标接口业务数据风险识别：对目标接口调动中出现的每个字段进行检测；

所述短信通道保护单元还用于识别并阻止机器调用接口行为；用于对手机号码进行联防联控，识别并阻拦批量调用大量的接口进行短信轰炸；用于识别恶意号码；

所述文本内容安全单元还用于识别并过滤垃圾广告、恶意言论和欺诈信息；

所述图像内容安全单元还用于识别并过滤色情图片以及转化为图片的文字广告信息。

5.如权利要求2所述的系统，其特征在于：

所述欺诈情报监控单元，还用于分析各种控欺诈攻击方式和场景中的特征数据，及时从服务器中调出对应的欺诈攻击的防御策略；

所述账户安全监控单元，还用于监控并禁止账户盗用行为、账户密码暴力破解行为、拖库撞库行为、漏洞利用行为和垃圾注册行为。

6.如权利要求3所述的系统，其特征在于：

所述营销反作弊单元，还用于识别所述目标互联网金融平台中欺诈设备、欺诈IP和欺诈用户行为；

所述渠道反作弊单元，还用于实现所述目标互联网金融平台云端的规则配置和联防联控的识别。

7.如权利要求4所述的系统，其特征在于：

所述接口安全保护单元还用于对目标接口调动中的IP和手机号出现的每个字段进行检测；

所述短信通道保护单元还用于利用人机识别技术识别并阻止机器调用接口行为；用于对手机号码进行联防联控，识别并阻拦批量调用大量的接口进行短信轰炸；用于识别恶意号码：虚假号码和通信小号。

8.如权利要求1所述的系统，其特征在于，还包括：

指纹识别模块，存在于每个所述目标互联网金融平台的用户终端中，用于获取用户的指纹ID，基于所述指纹ID进行用户身份验证和用户行为追踪。

9.如权利要求1所述的系统，其特征在于，还包括：

扫描代理服务器，用于获取所述用户的代理服务器隐藏在代理服务器后的真实IP地址。代理检测包括主动检测和被动检测两种方式，能够识别用户的真实IP地址。

10.如权利要求1所述的系统，其特征在于，还包括：

地理位置识别模块，包括IP、基站、wifi、身份证、手机号及银行卡地理位置信息,通过地理位置库可以快速精准的定位网络访问者的地理位置,包括城市、经纬度及网络类型。