林子
互聯(lián)網(wǎng)越便利,越構(gòu)成生活不可缺少一部分,柴米油鹽、風(fēng)花雪月,都不過是指尖中的輕輕點(diǎn)擊。但越是這樣,安全就愈發(fā)顯得重要。在互聯(lián)網(wǎng)這片浩瀚的海洋中,有多少隱秘、黑暗的地下暗河,在窺視著用戶的財(cái)產(chǎn),伺機(jī)用各種手段欺騙用戶。
作為用戶總量超過10億的超級社交平臺,騰訊旗下微信與QQ從一般意義上來說,是一種技術(shù)中立的存在,但它們也承擔(dān)起了一份沉重的安全責(zé)任。
2015年,針對網(wǎng)絡(luò)黑產(chǎn),微信累計(jì)處置違規(guī)公眾賬號12萬個(gè),清理公眾平臺不法信息15萬條;QQ處置違規(guī)群組10萬個(gè),QQ空間刪除不法信息20萬條。
網(wǎng)絡(luò)黑產(chǎn)實(shí)際上是整個(gè)互聯(lián)網(wǎng)行業(yè)面臨的共同挑戰(zhàn)。騰訊雷霆行動自2014年初成立以來,一直致力于聯(lián)動警方、行業(yè)伙伴和社會各界力量,共建生態(tài)化安全打擊平臺。
2015年,雷霆行動配合深圳、北京、江蘇、廣西等多地警方偵破各類網(wǎng)絡(luò)犯罪案件632起,抓獲犯罪團(tuán)伙嫌疑人1023人,涉案金額6850萬元,獎(jiǎng)勵(lì)舉報(bào)人290萬元。
在1月18日,打擊網(wǎng)絡(luò)犯罪的“雷霆行動”上,騰訊聯(lián)合警方揭示網(wǎng)絡(luò)欺詐新發(fā)三大態(tài)勢,據(jù)騰訊研究院副秘書長、網(wǎng)絡(luò)黑產(chǎn)研究專家毛晟斌介紹,2015年騰訊安全中心接到關(guān)于詐騙的舉報(bào)投訴下降了46%以上,但是網(wǎng)絡(luò)欺詐態(tài)勢仍然不容樂觀。
毛晟斌總結(jié)了當(dāng)前網(wǎng)絡(luò)欺詐的三大態(tài)勢:
一是用戶信息的泄露。用戶的隱私信息是多種網(wǎng)絡(luò)犯罪手法所需的核心要素,也致使網(wǎng)絡(luò)用戶信息庫被盜事件頻頻發(fā)生。黑產(chǎn)團(tuán)伙會利用這些信息實(shí)時(shí)精準(zhǔn)的欺詐與敲詐,對用戶的信息和資金安全造成了很大的威脅。前不久在“果粉圈”引起較大反響的“蘋果鎖機(jī)”事件就是一個(gè)典型案例。
二是手機(jī)木馬愈發(fā)猖獗。自2015年以來,手機(jī)木馬一直呈高發(fā)態(tài)勢。根據(jù)騰訊1月最新發(fā)布《移動支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報(bào)告》數(shù)據(jù)顯示,2015年新增的支付類病毒超過32.6萬個(gè),全年被支付類病毒感染的用戶高達(dá)2505萬,平均每天就有81000多人遭受支付類病毒的侵害。騰訊移動支付與金融風(fēng)險(xiǎn)管理高級總監(jiān)李鴻觀察到,當(dāng)前移動支付領(lǐng)域的欺詐正逐漸由社工詐騙,慢慢向技術(shù)化詐騙轉(zhuǎn)移。如今,犯罪分子無須花費(fèi)時(shí)間去誘騙受害人轉(zhuǎn)錢,而直接通過“偽基站”發(fā)送各種冒充10086、銀行或親朋好友的木馬短信。在用戶點(diǎn)擊短信中的木馬鏈接之后,手機(jī)木馬隨即植入用戶手機(jī),盜取用戶個(gè)人信息,攔截轉(zhuǎn)發(fā)短信驗(yàn)證碼。不法分子用這些信息登錄電商平臺購物,并實(shí)現(xiàn)盜刷。而在整個(gè)過程中,用戶幾乎毫無感知。
三是假冒欺詐成為了網(wǎng)絡(luò)欺詐的新趨勢。除了社工詐騙和手機(jī)木馬,目前越來越多的網(wǎng)絡(luò)黑產(chǎn)分子開始借助社交關(guān)系鏈來進(jìn)行假冒欺詐。他們在黑市上購買到用戶的個(gè)人隱私信息和通訊錄后,會盜用用戶的頭像和名字,假冒成本人在其社交圈內(nèi)行騙。例如,偽裝成某公司老總,并在社交平臺加其員工為好友,命令員工給特定賬戶轉(zhuǎn)錢。過去的一年里已經(jīng)有不少公司財(cái)務(wù)人員遭受了此類網(wǎng)絡(luò)欺詐。現(xiàn)正值年末各公司清賬時(shí)間,雷霆行動提醒企業(yè)財(cái)務(wù)出納人員尤其注意此類新型詐騙形式。