你永远不知道：一条钓鱼短信背后，有多少骗子在努力
也许在很多人的印象中， 钓鱼短信类诈骗是老套的手法， 没有什么技术含量， 几个骗子应该就能搞定一切。 但实际上这类诈骗早已演变成， 一个包网服务、短信通道、盗刷通道、游戏代充等多个黑灰产业链， 共同参与的产业， 分工非常精细。
我反杀了骗子500元！
表妹上周遭遇“杀猪盘”，骗子先甜言蜜语地撩她，骗她下载一个理财软件，然后让她往里充钱，还好她没上当。且看看我是如何“反杀”骗子的～
裸聊诈骗之后，色情暗雷崛起
以色情为诱饵，诱导受害人入群交几块钱的会员费，但付钱时，暗雷团伙在页面上动手脚，让你始终看到的是1块，等付完钱才发现扣了500块。
当骗子遇到发疯文学……
为了提醒大家不要被刷单兼职、购物退款、冒充客服的行为欺骗，老阴特意做了这期视频，用发疯文学与骗子过招。
对技术的热爱不止一点点 | 对话阿里云 MVP Alberto Roura
Alberto Roura,"I’ve always been interested in systems, networking and security. When the first VPS resellers came into an existence, I recognized the change of paradigm around computing and became an early adopter of the cloud. Years later, when learning about Alibaba Cloud, I liked the fact that Alibaba, which has a good record in helping SMEs, was into IaaS.Being frustrated by the lack of online resources compared to other providers, I decided to create them myself getting several Alibaba Cloud certifications, participating in the community, writing technical articles and recording videos. After pushing myself into uncharted territories, I became Alibaba Cloud MVP in 2018. In 2019, apart of being MVP for the second time, I got recognised as MVP of the Year.My focus clearly shifted to specialise in APAC IaaS."
安全说道第五期 | 业务风控做得好，吃香喝辣没烦恼
你是否曾因为一场营销活动日夜通宵紧张筹备，满怀期待只为了最后可以大放异彩收获成功？又是否因为羊毛党的大肆掠夺导致活动惨淡收场，被领导问责被用户辱骂而感到愤愤不平委屈难堪？也许你还不知道为什么会落得这样的结果，但我告诉你，这一切都是没有做好“业务风控”的原因。我第一次听说“业务风控”，它对企业来说很重要吗？我很清楚“业务风控”的重要性，但却不知道如何去做？我的企业很大，业务很多，难道每一项业务都需要做“业务风控”吗？我也不知道我的企业到底应不应该做“业务风控”！如果你还对“业务风控”迷茫不已，没关系，我们来了！观看直播，让我们用最生动的语言和干货，告诉你“业务风控”是什么，如何保护好自己的业务。讲师介绍脸妹，阿里云风控产品专家，多年业务安全从业经验。曾负责蚂蚁金服国内风险策略、风险政策管理工作。目前负责阿里云风控反欺诈产品。<img src="https://yqfile.alicdn.com/d9979f40a0bdd56389bb8351383f020b26d903e5.png" width="300"精彩看点企业不做业务风控可能会有哪些风险？业务安全问题与业务形态、产品模式比较相关。例如涉及账号的业务就会存在虚假账号风险，支付交易的业务就会存在盗用资金的风险，营销活动就会遇到营销作弊问题，信用贷款业务就会存在违约欺诈风险，有基于实名身份开展的业务就会存在身份伪冒问题。这些业务风险会带来资金损失、用户流失、商誉损失等问题。什么样的企业和业务需要做业务风控？业务风险广泛存在于电商零售、互联网金融科技、媒体社交、娱乐游戏、出行等企业中，而业务风控通常针对账号、交易、实名、营销、支付、申贷等重要的业务节点和场景。从减少突发风险造成巨额损失的角度来看，建议每个企业在资源允许的情况下尽早具备业务风控的能力，增强抵御黑灰产的基本能力。业务风控具体应该怎么做？业务风控能力建设有自建风控数据模型和使用第三方风控服务商方案两种模式。从快速止损和复用专家经验的角度看，企业选择第三方风控团队是性价比高的方式。企业在选择第三方风控供应商时，尤其需要关注其风控实战经验、风控数据沉淀，这两项能力是决定风控效果的关键。“云上风控解决方案”有什么优势？云上风控解决方案具有弹性、生态集成、即开即用的特点。例如阿里云业务风控解决方案可以满足企业高并发、多业务的一站式风险分析与计算需求；同时集成账号安全、反作弊、防机刷等多种风险管理的算法模型能力，可以让企业直达行业领先的风控水平；而且所见即所得，无需算法开发背景也能运营和管理各项风控模型。业务风控接入需要多长时间？能及时帮助企业止损吗？最短一次云上风控接入只用了2分钟，一般情况下1个小时内可以完成接入。同时风控策略模型是冷启动模型，即接即用，可以有效帮助企业及时止损。直播回顾安全说道第一期 |划重点，如何一站式无忧过等保安全说道第二期 |云上安全运维三板斧安全说道第三期 | 你家“大门”关好了吗？猪猪侠有话说安全说道第四期 | | 数据安全的“真爱”，你找到了吗？
安全说道第四期 | | 数据安全的“真爱”，你找到了吗？
提到数据安全，相信所有的企业都不陌生。无论是外部的恶意窃取，还是“内鬼”的监守自盗，亦或是数据使用时造成的数据泄露，只要导致数据安全事件的发生，都会对企业造成巨大的影响。轻则破财消灾，重则破产或被监管吊销业务执照。而且在这个过程中，“敏感数据”的保护则是重中之重，可谓是数据安全中的“真爱”，要是敏感数据出了问题，后果可能会更严重。那敏感数据是什么？我的敏感数据在哪里？我又要怎么找到她、保护她、守住她？是不是多买点安全产品就可以了？还是说用“贴身保镖”定向保护？别着急别犯难，这不我们来了，赶快观看直播，本期的《安全说道》自会带你，守住自己的“真爱”。讲师介绍载者，阿里云安全专家，国家网络与信息安全高级技师，CISSP协会会员。拥有超过10年以上的网络信息安全产品架构与管理运营经验，在数据安全事件应急处置以及数据安全预警监测系统规划等方面有丰富的实战经验。<img src="https://img.alicdn.com/tfs/TB1qgLLghD1gK0jSZFKXXcJrVXa-448-469.webp" width="300"精彩看点什么是“敏感数据”？根据国家法规以及标准的定义，如个人身份数据、个人健康数据等属于敏感数据的范畴。对于企业来说，除了法律法规规定的范围之外，对业务影响最大的数据就是敏感的数据。由于每个企业的业务形态不一样，所以敏感数据的定义也会有所不同。企业如何找到自己的敏感数据？企业可以通过敏感数据保护产品内置的敏感数据识别模型，来识别诸如各类证件号码、终端识别码、密钥证书信息、银行卡号码等敏感数据。同时根据不同企业的业务特性，敏感数据保护产品一般还支持企业自定义敏感数据识别模型，精准找到企业数据保护的“真爱”。如何有效做好敏感数据保护？三个步骤做好敏感数据保护：找到它、保护它、留住它。“找到它”是指，企业需要参考业务需要以及各类合规标准的要求，定义好自身的敏感数据，然后通过自动化、智能化的方式比如借助敏感数据保护识别模型，识别各种IT场景下的敏感数据在哪里；“保护它”是指，建立有效的数据保护手段，如数据使用时安全脱敏、数据加密、统一数据访问权限管理等，从而减少敏感数据可能暴露的攻击面，保护数据安全；“留住它”是指，在数据识别、数据保护的基础上，企业还需要对异常情况做到实时监测，例如通过数据下载异常识别数据泄漏迹象、通过登录基线分析实现异常账号识别等，针对每一份数据资产、每一个账号建立历史特征基线，通过多层过滤来实现异常事件数量的收敛，确保结果可运营。已经购买了很多安全产品，是不是就不需要单独再对敏感数据进行保护了？并不是这样。如果我们把企业类比成“银行”，安全产品保护的是银行的“大门”、“柜台”，而敏感数据保护产品则更像是针对外部攻击的最后一道防线，保护的是“金库”的安全。同时，很多外围安全产品，一般很难防御内部员工监守自盗，而敏感数据保护则可以通过数据源端守护，实现针对内部账号的异常检测，是敏感数据的“贴身保镖”，真正实现“外防内控”。如果企业没有做好敏感数据保护，可能承担的风险有哪些？敏感数据已经是众多企业非常重要的业务输入，如果没能做好敏感数据保护，可能承担的风险包括：数据丢失带来的业务不可用风险、数据泄漏带来的客户信任感消失风险、数据恶意篡改带来的财务资产损失风险、合规失效带来的行政监管风险等等。直播回顾安全说道第一期 |划重点，如何一站式无忧过等保安全说道第二期 |云上安全运维三板斧安全说道第三期 | 你家“大门”关好了吗？猪猪侠有话说