顶象技术业务安全专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

顶象技术业务安全专栏

识别业务欺诈威胁，防范化解各类网络黑灰产风险。

专栏成员

88

文章

82490

阅读量

13

订阅数

更安全的验证码=AIGC+集成环境信息检测！

安全验证码 aigc

黑灰产将各种方式窃取账号密码导入批量登录软件，登录软件自动尝试账号登录。邮箱服务器检测到异常登录请求，会下发验证码进行安全验证，但是黑灰产能够自动破解简单验证码，完成撞库登录过程。整个过程完全自动化操作，无需人工干预，就这样，用户的大批账号就被冒名登录了。

2023-08-03

2720

今年暑假，博物馆的门票为什么抢不到？| 业务安全分析第十九期

业务风险情报

随着暑期参观、研学热潮的到来，部分热门博物馆再现一票难求的火爆场景。不少游客发现热门博物馆参观门票预约难度直线上升。

2023-07-19

2330

APP加固：助力移动应用安全合规

手游加固移动安全开发平台

近日，工业和信息化部发布了2023年第2批侵害用户权益行为的App（SDK）名单，55款App因涉及强制、频繁、过度索取权限等问题而被通报。这一举措进一步凸显了合规对于APP发展的重要性。

2023-07-17

2800

跨境电商企业出海，注意五大业务欺诈风险！

流量反欺诈

中国跨境出海业务快速发展并呈现出积极的现状，越来越多的中国企业开始探索海外市场，寻求更大的发展机遇和国际化的竞争优势。

2023-07-10

3270

爬虫风险业务防控实战 | 国际航班上，小“票代”在疯狂倒卖高价票

爬虫实时风控

顶象防御云业务安全情报中心监测发现，某航空国际航班，遭遇恶意网络爬虫的持续攻击。高峰时期，B2C网站恶意网络爬虫的访问量达84%，严重占用网络带宽。此外，小“票代”还进行航班票价的倒卖，直接影响乘客正常查询和购票。

2023-06-28

2380

风控引擎如何快速接入不同的数据源？

风控平台实时风控

风控引擎是一种基于数据分析和机器学习算法的系统，能够实时识别和处理各种风险问题，适用于金融、电商、智能制造、交通运输等各领域，能够提高企业的风险管理水平和业务效率。

2023-06-26

3550

解析汽车APP面临的18种攻击风险

近日，顶象发布《车企App安全研究白皮书》。该白皮书总结了目前汽车公司App所面临的主要技术威胁和合规风险，详细分析了这些风险产生的原因，并提供了相应的安全解决方案。

2023-06-12

3700

顶象发布《车企App安全研究白皮书》，剖析品牌汽车App的两大类风险

近日，顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险，详细分析了风险产生的原因，并提出相应安全解决方案。

2023-06-07

1790

业务安全情报第16期 | 大促8成优惠券竟被“羊毛党”抢走!?

攻击面管理业务风险情报网络安全

近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。

2023-06-01

1.3K0

“AI换脸”诈骗背后，如何应对黑灰产使用的技术手段

人脸识别人工智能移动应用安全安全流量反欺诈

近日，警方通报了一起使用智能AI技术进行电信诈骗的案件。被骗者是福州市某科技公司法人代表郭先生，他通过微信视频接到自己好友的电话，对方佯装需要借用他公司账户走账，并通过智能AI换脸技术伪装成好友成功骗取了郭先生430万元。

2023-05-29

6140

“五位一体”打造数字业务安全体系

顶象联合中国信通院发布的《业务安全白皮书—数字业务风险与安全》显示，随着数字化的发展，企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中，涉及利益流和高附加值的业务面临多样的安全隐患；同时，以大规模牟利为目的网络黑灰产，熟悉业务流程以及防护逻辑，能够熟练运用自动化、智能化的新兴技术，不断开发和优化各类攻击工具。

2023-05-11

4430

只需六步！快速开启专属的风控系统

近日，某家电企业在官网商城举办五一促销，活动期间，用户可以购买特价电饭煲、电饼铛等小家电，吸引了众多消费者的关注，也被羊毛党盯上。活动刚开始不久，羊毛党们就几乎全部扫空了特价小家电，导致企业损失数十万元。该家电企业迅速部署了风控系统，并对活动规则进行细化。活动再次重启后，风控系统发现了大量涉嫌参与羊毛党的账号，并及时对其进行了拦截，保证了活动的顺利进行。

2023-04-27

1.8K0

顶象推出应用隐私合规检测服务

为帮助开发者更高效地进行App隐私合规检测，顶象推出应用隐私合规检测服务，快速发现App可能存在的各类隐私安全漏洞，并提供详细的检测报告，给出专业的合规整改建议。该服务可应用于上架前和合规检测，通过个人信息保护分析、威胁定位分析和可视化结果报告等方式，帮助开发者全方位评估App针对个人信息保护的现状，识别潜在的隐私风险，构建安全可信的高质量App。

2023-04-24

3810

第十五期 | 人人喊打的医院“号贩子”，都用哪些手段抢号？

北京的李先生要挂某知名医院的号，连续2周挂号，始终未成功。无奈之下，李先生只能寻求“号贩子”的帮助，并最终加价500元购买到了一个号。这不仅浪费了李先生的时间，也增加了治疗成本，对于他的身心健康造成了一定的影响。

2023-04-12

1.5K0

顶象受邀加入“数字政府网络安全产业联盟”

近日，顶象收到“数字政府网络安全产业联盟”颁发的会员牌匾，标志着顶象正式成为该联盟会员，共同推动数字政府网络安全产业的健康发展。

2023-04-06

4120

揭秘电诈手段|打开“屏幕共享”，存款不翼而飞

作为互联网技术应用场景之一，“屏幕共享”通过网络，将本设备的屏幕信息实时投射分享到另一个台设备，包含屏幕App、弹框显示短信、微信、其他App推送、输入账号密码、解锁的过程、其他实时操作动态等屏幕上显示的所有内容。

2023-04-04

1.5K0

验证码案例|深圳人才网信息安全

网络招聘行业作为人才输送的高速路，为产业升级、科技创新提供人才活血。截止2020年年底，已经有4.5万多家各类人力资源服务机构，建立了1.8万多个网站，2020年服务各类人群超过10亿人次，为5000多万家单位提供人力资源服务，通过网络发布的岗位招聘信息超过16亿条，发布的求职信息超过8亿条。

2023-04-03

4250

这5个汽车组件单元最易遭到网络攻击

近日，研究机构Upstream发布了《2023年全球汽车行业网络安全报告》，报告数据显示：在过去5年中，全球汽车行业因为网络化攻击造成的损失超过5000亿美元，而近70%的汽车安全威胁由远距离的网络攻击引发。攻击者不需要在车辆附近，只要能够连接到车辆的网络系统，就可以发起攻击。

2023-03-29

3820

ChatGPT为我们带来了什么？

人工智能安全 chatgpt 论文系统

“用三秒完成我一天的活。”ChatGPT为中国众多的小型、产业链分布绵长的跨境电商企业降低了获得定制化方案的成本。许多商家相信，ChatGPT还能处理大量的财务报表和数据分析模型，这也广大跨境电商不需要再花钱聘请外部开发机构，建个小程序、做个客服机器人等小型需求可以通过GPT-4的全场景应用来实现，跨境卖家有望通过ChatGPT降低人力和资本成本。

2023-03-23

5360

设备指纹也能检测业务风险？

顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。

2023-03-20

1.7K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态