身份验证，通过；活体检测，通过；信用状况，良好；IP筛查，无同一IP……风控警示灯却在这样的情况下，亮了起来。是系统bug？还是……这些看似毫无异样的申请，其实来自于一次有组织的黑产攻击。数个来自同一三线小城的贷款申请被系统有序识别。事实证明，临近年底的攻防战再次宣告大捷。
成功阻止这场金融黑产攻击的背后功臣，正是360金融构建的地址热力图。
通过全方位地对黑产攻击特点进行研究后，360金融技术团队认为位置标签对风险识别有重要的借鉴作用。同一个城市不同地方的差异很大，如郊区与城中心就有着巨大的差异。而360金融的地址热力图通过把城市的每一平方公里都标记为一个“点”，再依托于地图的一些底层数据，了解每一平方公里的设备接入数量，形成从零到一的数据，然后根据不同数据的阈值设置不同颜色显示出来，颜色较深的“点”则表示是人数较多的地方。
与此同时，地址热力图还能通过升维，将多种变量结合起来，包括结合每个点的GDP信息综合分析出客户的风险大小。“闹市区相对安静的区域GDP相对高一些，对应的风险值相对比较小。而低线城市或者偏村镇的区域，风险会相对高一点点。”
地址热力图成为了360金融与黑产对抗的利器，但仅有这一利器还不够。随着技术的进步，黑产的攻击手段也日益复杂多样。为了更好地狙击黑产，360金融技术团队基于AI、大数据、金融云等底层技术，陆续打造了复杂关系网络、360金融知识图谱等产品，讲风控手段延申至获客阶段，从而实现了对用户全金融生命周期的管控。
