《中华人民共和国刑法修正案（九）》规定：
“违反国家规定，擅自设置、使用无线电台（站），或者擅自使用无线电频率，干扰无线电通讯秩序，情节严重的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”
6. 短信嗅探
GSM 协议中2G 网络架构是开源的，它本身传输数据时也没有加密，这就导致短信内容是明文传输的，这就给不法分子提供了可乘之机诈骗者可以利用GSM 2G网络的设计缺陷，在不接触目标手机的情况下，获得目标手机所接收到的验证短信，盗取用户支付宝、微信或者网银中的资产。
犯罪团伙基于2G移动网络下的GSM通信协议，搭配专用手机，组装成便于携带易使用的短信嗅探设备。通过号码收集设备获取一定范围下的潜在的手机号码，然后在一些支付网站或移动应用的登录界面，通过“短信验证码登录”途径登录，再利用短信嗅探设备来嗅探短信提取短信中的验证码。
大家的银行卡、身份证号等隐私信息也早早就被泄露在网上，那么资金盗刷对于诈骗分子来说就是轻而易举的事情，由此掌握目标的四大件：手机号码、身份证号码、银行卡号、短信验证码。通过获取的四大件，实施各类与支付或借贷等资金流转相关的注册/绑定/解绑、消费、小额贷款、信用抵扣等恶意操作，实现对目标的盗刷或信用卡诈骗犯罪。
因为，一般短信嗅探技术只是同时获取短信，并不能拦截短信，所以不法分子通常会选择在深夜作案，因为这时，受害者熟睡，不会注意到异常短信，等到受害人发现的时候早已经销赃完成。
7. 模拟器/改机工具
对于硬件信息的修改已经成为非常重要的手段，而对于硬件信息的更高手段也是愈发多样。手机模拟器一种常见的软件，常见于各类薅羊毛活动，采用多开方式手动操作或是结合模拟点击脚本，进行攻击行为，一般模拟器也具有修改设备信息的功能。
（模拟器可以完成手机型号修改、IMEI修改、位置修改等功能）
改机工具通过劫持系统函数，伪造模拟指定手机（模拟器）的设备信息的APP，能够欺骗厂商在设备维度的检测。改机工具会从系统层面劫持获取设备基本信息的接口，APP只能得到伪造的假数据。Andriod和iOS都有很多相应的改机工具，Andriod改机大部分都基于Xposed框架，需要Root，iOS大多基于Cydia框架，需要越狱。
系统篇
本篇会主要介绍风控系统内部的一些功能及概览，以及支撑起风控系统运转的一些功能模块，不同家企业基于自身业务的差别风控系统可能也有差别，此处会介绍一些较为通用的风控系统功能模块。
此篇建议风控初级产品人员浏览。
1. 风控决策引擎
风控决策引擎是风控的大脑，即在各环节通过一大堆原始数据的输入，通过负面名单、规则策略、模型结果等方面的综合输出，以实现最终决策的作用。跟人的大脑作用类似，通过外界要素的输入做出正确的判别，这块后续还涉及到一个错误反哺优化的迭代机制，所以一个决策引擎的强大是一个风控系统能
下图为一个典型的风控决策引擎应该具备的基本功能（只做功能展示作用）:
（1） 支持节点无限分叉
（2） 支持各类逻辑、计算、深度挖掘类的规则
（3） 支持多种处理结果返回，通过、拒绝、人工、预警、加验短信等
（4） 灵活的规则库，可以做到秒级实时上线
2. 设备指纹技术
设备指纹并不是一个新的概念，而是在风控工作中常遇到的，即对某一设备的唯一标记，即“设备的身份证”，早期的时候大家喜欢用IMEI\IDFV这样的要素作为设备的身份识别标记。
但是前文也提过，更改设备参数已经是一个非常容易实现的东西，所以设备指纹技术就应运而生。总的来说是通过采集设备多方面的要素，并通过一定的权重和算法加密之后得到的一串字符，目前有多家安全乙方公司提供类似的服务，因为各家的权重、算法设置不同，所以不能通用。另外，设备指纹技术除了安卓、IOS、H5之外，随着小程序应用的盛行，对于小程序设备指纹的采集也是个较大的挑战。
常见的设备指纹采集要素（很小部分的要素）:
目前来看没有一家能够有效的识别不同的设备，这块也是个攻防对抗不断优化提升的过程。
3. 知识图谱技术
欺诈案件（比如身份造假，团体欺诈，代办包装等），且会涉及到复杂的关系网络，这也给欺诈审核带来了新的挑战。
知识图谱，作为关系的直接表示方式，可以很好地解决这两个问题。首先，知识图谱提供非常便捷的方式来添加新的数据源，知识图谱本身就是用来表示关系的，这种直观的表示方法可以帮助我们更有效地分析复杂关系中存在的特定的潜在风险。
