同盾科技在全国建立起跨行业的反欺诈及风险管理数据库

　　一幅中国地图被投影到墙上，或大或小的无数红点在不停闪烁，这让蒋韬的新办公室平添几分“作战”指挥部的意味。这是一场关于欺诈与反欺诈的持久战争，蒋韬和几位伙伴为此共同创立了杭州同盾科技有限公司（下称“同盾科技”）。

　　“作战”一说，并不夸张。随着互联网及移动互联网浪潮的深入推荐，各种与互联网相关的欺诈行为日益盛行；且在互联网领域的欺诈行为更隐蔽。如同比尔·盖茨的戏言：你甚至不知道与你交流的（对方），是人还是一条坐在电脑前会敲击键盘的狗。

　　“魔”高一尺，如何“道”高一丈？简言之，同盾科技在全国建立起跨行业的反欺诈及风险管理数据库，并提供风控、反欺诈等的企业级产品和互联网SAAS产品。某种程度上说，同盾科技做的就是甄别“人或狗”及其上网行为，以预防和打击网络诈骗。

　　目前，同盾科技的签约客户有数百家，遍及P2P、互联网理财、电商、SNS、O2O、第三方支付、银行等多个行业，其平均每天的请求量超过500万次。其中，约有60%来自互联网金融领域。

　　在资本方面，同盾科技已于2013年底获得IDG、华创资本的1,000万人民币投资，并于2014年8月宣布获得由宽带资本领投，IDG和线性资本跟投的千万美元A+轮融资。

　　翻开蒋韬的履历：2004年获得复旦大学计算机软件和理论硕士学位，随后加入IBM全球化研究院，2006年成为美会软件（美国）首席工程师；2009年加入阿里巴巴，历任集团风控平台、安全数据平台的技术负责人，是阿里众多基础反欺诈产品的缔造者。而其他联合创始人，则分别来自Paypal、ThreatMetrix 等顶级互联网公司。

　　尽管创始团队堪称“明星阵容”，但同盾科技实际起步于杭州西溪园区附近的一所民房；2013年10月，蒋韬最终决定离开阿里巴巴，就近选址创业。考虑到团队人数、租金成本等，可选标的只能是十几平方米的民房。

　　放弃可预期的阿里巴巴IPO红利，蒋韬并不后悔：做这个事情，兴趣和爱好绝对是第一位；其次是看好大数据分析和企业级服务在中国的长远发展趋势。但是，他也坦言，刚从阿里出来时，根本不知道（同盾）能不能做大或是做到哪种程度，也根本没想到互联网金融会发展到如今这种地步。

　　当时，在国外已经出现Sift Science、Signifyd 等利用大数据反欺诈的公司，但由于技术门槛较高，国内大数据反欺诈行业还方兴未艾。瞄准机遇之后，蒋韬“落子无悔”；同样的行业判断下，也吸引到更多技术大牛、行业大咖加入同盾团队。

　　2014年初， 时任全球顶级反欺诈公司ThreatMetrix亚太区副总裁的马骏驱，从朋友口中获悉刚刚成立的同盾科技后，立即只身来到杭州，与民房里的团队近距离接触。对于这位“外来者”，蒋韬并没有“防守”，而是开放式地探讨代码、商业模式等，不仅同吃同住还一同研究；短短两个周后，马骏驱决定放弃ThreatMetrix的高薪职位，加入同盾创业团队。为了更加“破釜沉舟”，香港人马骏驱甚至把家直接搬到杭州。

　　回忆起此段，蒋韬笑称，当时团队只有不到10人，条件很艰苦，因为Jakal（马骏驱）是香港人，大家都觉得挺不好意思，还想着如何把他哄回去，但经过两周相处，却出奇地融合，最终成为创业伙伴。

　　“（我们）之前并不是朋友，甚至不认识对方；完全是基于对行业的梦想。”按照马骏驱自己的观察：在大数据反欺诈领域，国际大公司的模式并不适合中国国情，中国市场还是一个“蓝海”，在强烈的社会需求下，迟早会出现一个本土的行业领导者。当然，他也同样没有预料到互联网金融在一年之后呈现的燎原之势。

　　彼时的真实情况是，外界对大数据反欺诈的价值认同不高；同盾内部还没有足够的大数据积累，而其反欺诈模型必须以大数据分析为基础。“巧妇难为无米之炊”，同盾团队必须度过艰苦的原始数据积累阶段，通过诚意邀请或熟人推荐等方式，同盾的数据平台逐渐打开，并于2014年4月推出首个云服务产品。

　　在产品上线后的最初第一个月内，蒋韬曾经从杭州20多次往返北京，试图向客户解释同盾平台及产品的意义，但收效甚微；后来，终于有一位老朋友被蒋韬的诚意打动，友情性质地使用同盾云服务产品；包括这家“关系户”在内，最初仅有两家客户，且业务增长的流量几乎趋近于零。

　　此时，同盾采取“效果付费”的商业策略，尽可能降低信任成本、赢取客户。即：任何公司可以先测试，认为测试效果足够好才付费。这个策略的前提是：同盾对自己的产品足够自信。按照其内部统计数据，99%以上的客户在试用之后，最终都会购买，且试用期通常在1个月。

　　在此策略下，同盾团队最终“熬”了过来，客户慢慢良性增长，逐渐从“求客户、找客户”过渡到“客户找”的阶段，在互联网圈子形成“口碑”效应。2014年底，同盾已经达到一定客户量级，由量变到质变，即：如同“滚雪球”的良性循环，客户大数据积累越多，以此为基础的反欺诈模型也会更加成熟和完善，好的产品又会吸引到更多客户。以今年4月为例，单就前期服务而言，几乎是一天签一单的速度在增长。

　　与国外同行相比，同盾科技的数据积累堪称迅速，这在很大程度上得益于互联网金融在中国的发展。目前，同盾科技的互联网金融客户已经有100多家，包括宜信、挖财、票据客、融宝、51 信用卡管家；如果从产生的交易量来看，其互联网金融客户仅占交易总额的30%-40%，并非超级划算的生意。

　　但是，蒋韬看到的却是其背后带来的数据价值。这是由于多方面的数据分析后，同盾科技团队确认中国已经进入一个跨行业团伙型诈骗纪元，团伙在多行业的异常行为交叉明显。加上诈骗分子的技术高超，唯有透过大数据联防联控，把诈骗分子的身份与行为充分掌握，才可以在这原本不公平的对抗中扭转局面。

　　按照蒋韬的观点，现在网络欺诈频发的主要原因之一是欺诈成本太低；从某种程度上说，反欺诈模型的现实意义在于提升坏人的欺诈成本，在欺诈行为发生之前就将其制止，进而净化诚信体系。

　　此前，对网络诈骗最基本的处理方法是封号，由于技术等原因难以真正查处或建立失信记录，诈骗成本偏低。以同盾的专利技术“设备指纹技术”为例，不仅能够清楚地知道用户的身份，而且仅通过一次诈骗行为，即可追踪到具体的PC、手机等终端，此后只要是在同一终端，即使伪造不同的身份信息、更换访问账号，甚至在不同网站“作案”，仍被同盾平台记录在案、严密防控，避免二次诈骗；除非诈骗者更换一台终端，动辄千元的手机等，已经在无形中增加了诈骗成本。根据同盾内部数据，此类针对盗号、木马攻击等的防卫率达30%以上。

　　由于同盾的大数据都是通过客户的反馈行为叠加，在这场反欺诈的持续战争中，另一个难点在于数据开放共享。如果把大数据比作一门生意，蒋韬认为其本质也是共享，即：如果客户把数据接入同盾平台，同盾能否给客户带来更大价值？如果估算下来，带来的价值倍于甚至百倍于风险，大部分公司都会毫不犹豫地接入平台，从而预防欺诈行为的发生。

　　在此理念下，同盾科技在反欺诈领域首次提出跨行业联防联控的风控理念。即：整合包含互联网金融、电商、银行、支付等行业黑名单数据，并配合行业领先的数据与行为收集技术；同时，基于多样化的机器学习模型、大数据关联分析和指标计算，以云服务的方式为各行业提供网络反欺诈保护，从而建立适用于全局的关联欺诈信息库，提供更准确更全面的反欺诈服务。

　　简言之，同盾科技正在构建基于大数据之上的诚信体系。与征信体系甄别财务状况、还款能力不同；诚信体系判断的是好人和坏人，并对坏人防微杜渐。如何从数据层面“捕获”坏人，这是构建大数据诚信体系的关键之一。

　　“对于同盾而言，互联网金融就像是上天的一个恩赐。”马骏驱感概道，中国的坏人其实并没有那么多，只是他们游走于一些不同的行业。互联网金融好似一个装满蜂蜜的蜜罐，本身聚集大量资金已形成巨大诱惑，几乎将所有的、游走于其他行业的坏人引过来，通过技术手段，同盾科技可以迅速“抓获”坏人，获取原本需要很长时间积累的“坏人”数据库。在这些数据的基础上，同盾科技给欺诈者画出负面画像，以构建出更为完善的反欺诈模型。

　　尽管没有公布具体营收数据，但蒋韬预判中国的反欺诈市场规模在20亿-30亿元以上。问及竞争壁垒，蒋韬坦言竞争者或多或少有一些，国内没有完全相同的；即使是美国同类公司进入中国，也需要很长时间进行本土化数据收集，研究中国欺诈模式的模型等。

　　据蒋韬透露，同盾科技的签约客户会在年底突破1,000家；其中互联网金融领域的客户还会持续增长—— 当行业逐步优胜劣汰，更多的公司会关注成本、关注风险控制。在他看来，当客户越来越多，数据量级也会越来越大，由此可以降低服务的边际成本，吸引更多的客户接入同盾平台。

　　相应的，同盾团队也将由现在的100多人拓展到400人，且至少80%服务于反欺诈业务，专注于数据收集与分析、风控模型优化、客户服务等。蒋韬笑称，团队增长很多，他创业至今经历四次搬家；如今的海创园办公室特意预留了“大空间”。

　　对于“阿里系”创业者的标签，蒋韬笑称很自豪，包括阿里的文化、价值观以及做事方式等，都对他产生了影响，特别是当自己真正创立及运营一家公司时。他坦言，与2C业务能够迅速做大不同，在中国做2B的企业级服务并非易事；同盾的首要目标是成为反欺诈这个细分领域的老大。

　　“针眼捅破天”的互联网时代，将一件事做到极致极有可能获得成功；但蒋韬、马骏驱的梦想并不能简单地用商业成功来定义。在他们看来，欺诈与反欺诈本身就是一场漫长的战争，在大数据的基础上构建诚信体系任重而道远。5月的杭州午后已经有些燥热，顶着细密的汗珠，蒋韬又在布局新一轮的反欺诈“攻防”计划。

　　 比尔·盖茨/Bill Gates

　　792亿美元