通过一款木马病毒，盗取他人支付宝或微信支付账户密码，进而转账盗取资金，同时制作含木马病毒的某开发软件模块，任何通过该软件模块编写的app都含木马病毒，只要一运行，就能记录用户的各类账号和密码。
12月初，东莞网警侦破了这样一起特大型勒索病毒破坏计算机信息系统的案件。互联网世界，安全无小事。
“以前有些黑产链条，可能在其他商家平台上进行，最后在支付宝或微信完成交易，形成联盟之后，黑产数据通过加密式分享之后，用户的支付环境就更加安全。”蚂蚁金服风险管理与决策中心总经理赵闻飙说。
12月18日，商业生态安全联盟（BESA）宣布成立，支付宝宣布其核心风控技术将开放给商业生态伙伴。
今天，承诺“被盗全赔”的支付宝又宣布要开放核心风控技术。
这款产品，能让风险降低90%
欺诈、违禁、虚假交易、营销作弊、数据风险、黑产攻击……这些每天都在互联网世界发生着。
为了降低整个互联网生态的风险，支付宝研发了安全服务产品RiskGo。去年7月某家有移动支付业务的商业银行遭遇黑灰产袭击，欺诈团伙伪装成为商户进行诈骗，并不停切换商户账号，导致业务受到极大影响。8月份接入RiskGo后，整体风险大幅下降90%，业务开始快速上升。
据了解，RiskGo整合了支付宝核心的5大安全能力：
身份真实性核验
营销安全保障
交易安全防护
系统安全和内容安全
现将其开放给联盟伙伴
蚂蚁金服风险管理与决策中心总经理赵闻飙说，很多商家在互联网的安全风控水位不高，通过加密式分享黑产数据，以及通过支付宝的安全服务产品RiskGo，能把各家的安全风控水位拉高到一个较高的位置。
据了解，目前RiskGo已为超过1000家商户，提供全面的风险防控服务。
支付宝安全能力全面开放
此次商业生态安全联盟成立，支付宝进一步将最核心的安全能力，开放给了商业生态里的所有合作伙伴。
对支付宝而言，这是一次不断深入和开放的过程。
2015年，通过互联网金融身份认证联盟（IFAA），支付宝将其生物识别解决方案开放给手机厂商，以及相关智能终端设备身份认证产业链，使得更多用户能更享受到生物识别的安全和便捷。
2018年ATEC大会上，支付宝发布的蚂蚁风险大脑2.0也已经开放给多地监管部门。
蚂蚁金服副总裁芮雄文透露，支付宝推出“你敢付，我敢赔”的用户保障，随着技术升级，风控系统行业领先，目前资损率仅千万分之五。
借助联盟，支付宝将与合作伙伴一起，实现风险的联防联控以及安全科技的共同研发，为用户提供更好保障。
来源：周到上海 作者：苗夏丽
