Visa设全球战情室 全天候打击网络犯罪集团

在美国华盛顿郊区的“数据中心走廊”，这一汇聚全球大量互联网流量的关键区域，信用卡服务商威士达（Visa）设立了其全球反欺诈指挥中心，全天候监控全球支付安全。

作为全球支付巨头，威士达每年处理的交易金额高达15兆美元，约占全球经济总量的15%。庞大的资金流量也吸引了众多不法分子，试图从中牟取非法利益。

黑客集团架构如公司

威士达全球反欺诈解决方案负责人贾巴拉（Michael Jabbara）日前在接受法新社采访时表示，如今的网络犯罪分子手段多样，复杂程度各异。从个人黑客到组织严密、运作企业化的大型犯罪集团，均活跃于网络空间，其中一些集团每年可通过诈骗行为获取数千万甚至上亿美元非法收入。

“这些组织运作有序、分工明确，甚至具备类似企业的管理架构，”贾巴拉说。

近年来，威士达已累计投入120亿美元，用于建设人工智能驱动的网络诈骗识别系统，以应对不断演化的欺诈手段。贾巴拉指出，不法分子也在不断加大技术投入，致使网络安全攻防博弈日益复杂。

目前，资源充足的犯罪团伙更倾向于绕过技术防线，直接针对消费者，通过操控情绪诱导受害者进行虚假交易。“我们注意到，近年来针对消费者的诈骗案件明显上升。消费者始终是高风险群体，极易成为攻击目标。”

缅甸成诈骗重灾区

网络诈骗已形成完整产业链。一些诈骗集团设立于亚洲国家边境地带，组织严密且规模庞大。贾巴拉指出，这些所谓“诈骗中心”常设在缅甸边境地区，由犯罪网络控制，甚至涉及人口贩运，被迫工作的受害者每天从事网络诈骗任务。

诈骗手法也在不断更新。一旦不法分子获取受害者的银行卡信息，便可将其分发至大量电商平台，进行小额重复扣款。这类金额低至几美元的定期消费往往不易引起持卡人注意，持续数月后才被发现。

部分诈骗组织甚至模仿科技公司运作，专为其他不法分子提供“技术服务”。在暗网上，诈骗工具包可轻松购买，其中包括作案软件、使用教程、地下人头网络及僵尸网络资源。借助这些工具，犯罪分子可发起分布式拒绝服务攻击（DDoS），或进行暴力破解，尝试反复提交支付请求以猜测银行卡号、有效期及安全码。

黑产靠软件高效运作

“就像云计算降低了创业门槛一样，现成的诈骗工具也降低了犯罪门槛，让网络欺诈变得更为高效和规模化，。”

更为值得警惕的是，一些犯罪团伙已设立“首席风险官”，专门评估诈骗行为带来的执法风险。例如，他们可能会回避攻击政府系统和医疗机构，以避免执法机关重点打击。

面对愈发严峻的网络安全挑战，威士达设立了专门的“支付诈骗干预小组”，由贾巴拉领导，重点研究诈骗方法与犯罪行为模式。

在弗吉尼亚州的“风险运营中心”内，工作人员通过多块屏幕实时监控全球交易数据流，识别潜在可疑行为。与此同时，位于“网络融合中心”的技术人员全天候监控威士达系统本身是否遭遇网络攻击。

“我们每天需要处理来自网络各个环节的数百万次攻击。”贾巴拉表示，其中大多数攻击可通过自动化系统即时应对，无需人工干预。

为实现全球不间断监控，威士达在伦敦和新加坡也设有与弗吉尼亚相同的安全设施，确保全球三地24小时无缝交接，提升支付网络安全防护能力。