此后分别是娱乐10%、医疗7%、电商零售6%、出行3%、政务2%、其他2%。该白皮书共有8章73节，系统对人脸识别的组成、人脸识别的内在缺陷、人脸识别的潜在安全隐患、人脸识别威胁产生的原因、人脸识别安全保障思路、人脸识别安全解决方案、国家对人脸识别威胁的治理等进行了详细介绍及重点分析。人脸识别是基于人面部特征数据进行身份识别的一项生物特征技术，用于手机解锁、身份验证、上班打卡、社区、考勤、乘车、购

犯罪嫌疑人 90 后程序员周某交代，这款软件主要用于非法搬运视频，支持视频镜像，去水印，草稿替换，摄像头替换等功能，修改后的视频支持在快手、抖音、哔哩哔哩、小红书、西瓜视频等主流视频平台一键发布，从而协助他人实现账号“快速涨粉”目的。网络爬虫的攻击手段也日益智能化和复杂化，仅仅依靠限制访问频率或者前端页面加密已经难以有效防御，需要提升人机识别技术，增加异常行为的识别和拦截能力，以限制网络爬虫的访问

4 月 29 日下午，北京市宣布公共卫生应急响应级别调至二级后。多家OTA网站当日数据显示：消息公布的1个小时内，北京出发的机票预订量较上一时段暴涨15倍，北京进出港机票成交量比前一天同时段增长超500%，北京至成都、昆明、重庆、上海、杭州、长沙等航线价格快速上涨，部分热门航线机票的价格甚至上涨6倍。机票价格暴涨也许是恶意“爬虫”搞的鬼顶象反欺诈中心数据显示：多家航空公司B2C网站虚假搜索量猛增，

大家是否有想过，自己身边的硬件设备有可能已经被植入了恶意代码？

并搭建基于设备、环境、行为的多维度识别策略模型，识别出虚拟机、代理服务器、模拟器等被恶意操控等风险设备，分析设备是否存在多账号登录、是否频繁更换IP地址、频是否繁更换设备属性等出现异常或不符合用户习惯的行为，追踪和识别欺诈者的活动，帮助企业实现全场景各渠道下同一ID的运营，助力跨渠道的风险识别与管控。肉刷是以真机作为载体，通过特殊的刷机软件，篡改手机的环境参数，如：IMEI号、手机号码、IMSI、

2021年，广州互联网法院通报了一起因为“刷脸”引发的借款纠纷。客户王兰（化名）在遗失了身份证后，却被人冒用身份通过银行的“人脸识别”贷款，导致王兰因逾期被告上了法庭。经司法笔迹鉴定，认为案涉客户签名并非王兰本人签署，手机号码亦未曾登记在王兰名下。最终，法院驳回银行全部诉讼请求。2020年10月，四川警方查处一个上百人的诈骗团伙。该团伙购买大量人脸视频，借助“僵尸企业”“空壳公司”，为6000多人

十二大物联网安全事件，带你回顾2017的物联网安全状况

大多数NFT数字藏品平台营销反作弊的风控意识薄弱，没有部署对应的安全防护，在黑灰产眼里近乎裸奔，导致黑灰产可以用低成本的机刷攻击方式，自动化程序批量注册、批量养号、自动化领券、抽奖、虚假流量等方式薅取营销奖励。基于NFT数字藏品特征以及风险态势分析，顶象建议NFT平台在事前防御、事中识别、事后处置的安全体系，以有效防各类欺诈行为，保障业务健康运行。

基于采集的信息，顶象设备指纹可以监测设备的运行状态，发现root（非法读取文件、反安全检测）、自动化工具（批量注册、活动作弊）、模拟器（自动注册小号、秒杀）、多开（虚假作弊、养号、）、改机、群控（薅羊毛、虚假流量），App重打包（植入广告、破解功能限制）等异常行为，辅助风控反欺诈体系在注册、登录、营销、交易、充值、渠道推广等业务场景中，识别出虚假注册、盗号、恶意登录、薅羊毛、推广作弊、批量养号等欺

随着系统的不断更新迭代，加之与黑灰产的对抗逐渐白热化，各种作弊手段和工具的出现，设备上的各种参数都可以被篡改和伪造，通过一键抹机，变成一台新的设备，这就影响了对设备唯一标识的效果。稳定性计算逻辑是通过采集到的数据，构建多维度的设备画像，每次设备重新上报数据后，通过算法匹配到最相近的设备，如果找到则使用找到的设备指纹，反之则生成新的设备指纹。首先，就算法更新而言，日常的异常数据的检测仅靠应用是不够的