騙術(shù)隨技術(shù)“進化” 反擊電信網(wǎng)絡(luò)詐騙勝算幾何

文／崔 爽

“賬戶有風(fēng)險，請核實對方真實身份后再轉(zhuǎn)賬。”

10月11日，2021國家網(wǎng)絡(luò)安全宣傳周活動在西安啟動，同期舉辦的網(wǎng)絡(luò)安全博覽會上，交互模擬產(chǎn)品“反詐盲盒”吸引了很多人駐足體驗。

打開這個盲盒，體驗者收獲了一位網(wǎng)上掉出來的“男朋友”。這個“男朋友”用甜言蜜語誘你轉(zhuǎn)賬，雖然只有2分錢，但支付寶仍通過彈窗提示、防騙試卷等方式加以阻止，AI客服甚至花了超過5分鐘時間，“苦口婆心”勸阻。

人工智能等新技術(shù)正在成為“反詐利器”。但與此同時，讓人無奈的是它也讓騙子更強了。

當人們把越來越多的生活場景搬上網(wǎng)絡(luò)，互聯(lián)網(wǎng)上的安全也變得越發(fā)重要。詐騙和反詐像一場沒有硝煙的戰(zhàn)爭，曠日持久，變化莫測：90后成受騙重災(zāi)區(qū)、詐騙“產(chǎn)業(yè)鏈”越發(fā)完備、詐騙也能“技術(shù)外包”……

處理好安全與發(fā)展的關(guān)系，在網(wǎng)絡(luò)世界同樣成為我們必須面對的議題。習(xí)近平總書記今年對打擊治理電信網(wǎng)絡(luò)詐騙犯罪工作作出重要指示，強調(diào)要以人民為中心，統(tǒng)籌發(fā)展和安全，強化系統(tǒng)觀念、法治思維，注重源頭治理、綜合治理，堅持齊抓共管、群防群治，全面落實打防管控各項措施和金融、通信、互聯(lián)網(wǎng)等行業(yè)監(jiān)管主體責(zé)任，加強法律制度建設(shè)，加強社會宣傳教育防范，推進國際執(zhí)法合作，堅決遏制此類犯罪多發(fā)高發(fā)態(tài)勢。

詐騙沒有“免疫人群” 九零后是受騙重災(zāi)區(qū) 高學(xué)歷、有一定經(jīng)濟基礎(chǔ)的人群也不能對網(wǎng)絡(luò)詐騙“免疫”

如果讓你給網(wǎng)詐受害者畫像，你覺得他們是什么樣？

精神空虛、愛占小便宜、缺乏判斷力是“易受騙體質(zhì)”的特性？事實上，他們中的大多數(shù)人年輕、受良好教育、諳熟互聯(lián)網(wǎng)。

作為互聯(lián)網(wǎng)原住民的90后、00后，正在成為詐騙團伙的主要目標。

中國信息通信研究院和360聯(lián)合發(fā)布的《2020年中國手機安全狀況報告》顯示，在網(wǎng)絡(luò)詐騙舉報用戶中，90后的手機詐騙受害者占所有受害者總數(shù)的37.5%，是不法分子從事網(wǎng)絡(luò)詐騙的主要受眾人群；其次是00后，占比為28.7%。而印象中更容易遭受詐騙的70后和60后人群，僅占比不到10%。

上海市公安局也曾披露，全市接報的電信網(wǎng)絡(luò)詐騙既遂案件中，1990年以后出生的受害人數(shù)量占比超過六成。

前段時間，有媒體發(fā)布消息，他們一位編發(fā)過無數(shù)電信詐騙新聞的90后編輯，被“冒充公檢法”的詐騙手段騙走5萬元。

對方自稱“警方”，稱他涉嫌洗錢，要把其名下財產(chǎn)轉(zhuǎn)移到“安全賬戶”。在騙子的話術(shù)控制下，他不僅把自己賬戶上的近3萬元轉(zhuǎn)走，甚至去線上借貸平臺貸款了近2萬。

據(jù)其事后總結(jié)，對方的騙術(shù)其實并不高明，避開陷阱的機會也不少：不要隨意接號碼奇怪的陌生電話，不要相信公安機關(guān)的電話會被轉(zhuǎn)接，不要相信所謂的“安全賬戶”……但一時大意、鬼使神差，新聞人成了新聞當事人。

“很多人認為年齡偏大、文化水平偏低的人群最容易遭遇網(wǎng)絡(luò)詐騙，實際上，高學(xué)歷、有一定經(jīng)濟基礎(chǔ)的人群也并非網(wǎng)絡(luò)詐騙的‘免疫人群’?！毙炭茀f(xié)反詐專委會籌備辦主任胡永濤介紹，“隨著網(wǎng)絡(luò)詐騙逐漸成為主流，受騙人群越來越呈現(xiàn)年輕化的趨勢?！?/p>

他表示，總體來看，在受害群體中占比最高的是18至40歲的人群，90后、00后是詐騙分子的“重點關(guān)照對象”，占比最高的詐騙類型有刷單刷信譽、網(wǎng)絡(luò)貸款、投資理財、冒充購物客戶退款、冒充熟人詐騙等。據(jù)不完全統(tǒng)計，90后是受騙重災(zāi)區(qū)，受騙數(shù)量超過其他年齡段人數(shù)總和，占比達63.7%。

根據(jù)上海警方發(fā)布的數(shù)據(jù)，在90后、00后等群體遭遇的電信網(wǎng)絡(luò)詐騙既遂案件中，兼職刷單類占24.7%、網(wǎng)購類占23.2%、冒充客服類占13.2%、“殺豬盤”類（利用網(wǎng)絡(luò)交友誘導(dǎo)受害人投資賭博的一種電信詐騙）占12.1%。這些詐騙手法并不新奇，卻足以把涉世未深的年輕人甚至未成年人引入圈套。

網(wǎng)詐也有“產(chǎn)業(yè)鏈” 正邪技術(shù)對抗焦灼 騙術(shù)不斷翻新，詐騙“產(chǎn)業(yè)鏈上下游”也在“進化”

進行網(wǎng)絡(luò)詐騙的，到底是一群什么樣的人？

“撬開人們的錢袋子并不容易?！焙谪堅且幻?，如今是“守護者計劃”安全專家，他發(fā)現(xiàn)，很多詐騙公司早已發(fā)展出一套包括思想課、技術(shù)課、角色扮演等在內(nèi)的完整“培訓(xùn)流程”。他們自行編寫動輒一百多頁的“劇本”，傳授行騙話術(shù)，集團成員還要進行角色扮演，模擬對戰(zhàn)。

騙子編寫劇本時，甚至?xí)紤]用戶不同程度的警戒心與消極反應(yīng)，設(shè)置不同方案來瓦解對方心理防線。比如觸發(fā)緊張情緒，也要兼顧風(fēng)土人情、時令節(jié)氣，自然說出臺詞——春運期間多進行票務(wù)詐騙；黃金周前主要用“護照申請”詐騙；對北方人講話通常開門見山，對南方人要講究條理與邏輯。

在安裝了吸音海綿的工作間里，話務(wù)員每人每天至少要打300通有效電話，每次通話30秒以上。這意味著一個20人左右的犯罪團伙，每天甚至能輸出近一萬通電話。

除了不斷翻新的騙術(shù)，詐騙的“產(chǎn)業(yè)鏈上下游”也在“進化”。

“十年前，電信詐騙有一定門檻。在境外建設(shè)窩點，可能需要兩百萬元投入，而且要懂點技術(shù)。而現(xiàn)在，只要一個人、一臺電腦就夠了，其他外包給‘專業(yè)人士’——引流推廣、養(yǎng)號、支付渠道、洗錢......各式網(wǎng)絡(luò)犯罪看不見摸不著，卻發(fā)展出一條完整產(chǎn)業(yè)鏈，統(tǒng)稱‘黑灰產(chǎn)’?！薄笆刈o者計劃”安全專家曉樹介紹說。

2016年，剛剛考上大學(xué)的18歲女孩徐玉玉因遭遇電信詐騙離世，引發(fā)輿論震動。同年，騰訊公司發(fā)起政企聯(lián)合反詐騙公益平臺“守護者計劃”，成立了首個反詐騙實驗室，依托其安全大數(shù)據(jù)、底層技術(shù)和海量用戶優(yōu)勢，協(xié)同社會多方力量，旨在為民眾提供全方位的網(wǎng)絡(luò)安全防護。

對戰(zhàn)多年，曉樹談到騙子的“與時俱進”：打電話這種體力活早已被交給機械化運行的機器群呼，“號商”采取公司化運作，批量獲取大量賬號、密碼和公民個人信息。

去年3月28日，西安碑林警方曾披露一起非法提供“群呼”設(shè)備的案件：他們摸排發(fā)現(xiàn)轄區(qū)存在一個綁載了多個手機號碼的GoIP設(shè)備窩點，可能涉及多起全國各地電信網(wǎng)絡(luò)詐騙案件。據(jù)了解，GOIP設(shè)備是一種具備多條線路并可配備多個手機SIM卡卡槽、支持手機電話卡接入并將傳統(tǒng)電話信號轉(zhuǎn)化為網(wǎng)絡(luò)信號、實現(xiàn)數(shù)百個電話號同時通話的設(shè)備。

類似設(shè)備只需要寬帶連接，就可以用電腦控制?！岸际沁h程操控，設(shè)備在境內(nèi)，真正實施詐騙的團伙卻躲在境外，這也是電信詐騙案偵破難的主要原因?！碑?shù)鼐浇榻B，被打掉的團伙給境外詐騙團伙提供“技術(shù)支持”。

僅在被打掉前8天，通過架設(shè)的GoIP設(shè)備，境外多個詐騙團伙就先后呼出了10多萬個詐騙電話，其中成功實施詐騙130多起，“效率”之高可見一斑。

“當前，網(wǎng)絡(luò)詐騙犯罪呈現(xiàn)精準化、組織化、專業(yè)化趨勢，催生了為詐騙犯罪提供幫助和支持，并從中獲利的黑灰產(chǎn)，成為滋生網(wǎng)絡(luò)詐騙的溫床。”胡永濤說，他們研究發(fā)現(xiàn)，網(wǎng)絡(luò)詐騙犯罪已經(jīng)形成由養(yǎng)號租號買賣、打碼接碼推廣、技術(shù)團隊運營、話術(shù)腳本編制以及洗錢通道所構(gòu)建的鏈條式黑灰產(chǎn)組織，加速了網(wǎng)絡(luò)詐騙犯罪的蔓延泛濫。

“底層是基礎(chǔ)技術(shù)環(huán)節(jié)，比如驗證碼識別、自動化軟件開發(fā)、釣魚網(wǎng)站制作等；中層則是一些賬號、用戶信息提供商，組織、運營和推廣詐騙活動，發(fā)展下線；再往上，就是進行詐騙活動者，利用竊取的信息、賬號和詐騙工具等開展包括欺詐、盜竊、釣魚等詐騙行為，實現(xiàn)獲利。”志翔科技高級副總裁伍海桑進一步解釋。

去年，“殺豬盤”異軍突起，成為受害者損失金額最高的詐騙類型?？窟@種打著愛情旗號的新型詐騙手段，三五人的小團伙就能將800多人坑害成“豬仔”，涉案金額超過兩億元。

互聯(lián)網(wǎng)產(chǎn)業(yè)迅猛發(fā)展，更加速了犯罪手法和手段的變化，往往網(wǎng)絡(luò)新技術(shù)新業(yè)態(tài)一出現(xiàn)，利用其實施的電信網(wǎng)絡(luò)詐騙隨之產(chǎn)生。“當前，網(wǎng)絡(luò)詐騙與反詐的技術(shù)對抗處于焦灼狀態(tài)，基本上我們每破解一道騙術(shù)，犯罪分子技術(shù)手段就會升級。”工信部反詐中心主任、中國信息通信研究院副院長魏亮語帶無奈。

胡永濤表示，據(jù)不完全統(tǒng)計，近年來公安機關(guān)打擊的詐騙類型已有50種以上。近兩年，作案手法出現(xiàn)了從電話、短信向網(wǎng)絡(luò)發(fā)展的新動向，網(wǎng)絡(luò)詐騙案件占比迅速上升，達到80%以上，其中網(wǎng)絡(luò)貸款、網(wǎng)絡(luò)刷單、網(wǎng)絡(luò)購物、網(wǎng)絡(luò)投資等詐騙發(fā)案最多。

明確權(quán)責(zé)社會共治 對抗黑灰產(chǎn)需群策群力 構(gòu)建群防群治機制，還需加強組織協(xié)調(diào)

打擊網(wǎng)絡(luò)詐騙到底難在哪兒？

偷竊不成功，可能進牢房。搶劫不成功，可能被暴揍。詐騙不成功？換個電話接著來。

段子雖屬調(diào)侃，背后卻暗含網(wǎng)絡(luò)詐騙屢禁不絕的主因。胡永濤直言：違法成本低、處置障礙大、輕罪懲戒難。

他表示，滋生網(wǎng)絡(luò)黑灰產(chǎn)的核心原因是“人（賬）戶分離”，特別是推廣鏈、資金鏈中廣泛出現(xiàn)的租/售電話卡、銀行卡、網(wǎng)絡(luò)賬號行為，幫助犯罪分子以他人實名賬戶、賬號為掩護躲避公安機關(guān)追查、構(gòu)建詐騙場景，以較小的違法成本，增加了防范打擊的難度。更棘手的是，黑灰產(chǎn)人員租售網(wǎng)絡(luò)賬戶，違法所得有時不夠立案標準，部分黑灰產(chǎn)人員長期從事相關(guān)違法活動，積累了大量對抗和反偵查經(jīng)驗，開始搭建黑灰產(chǎn)技術(shù)平臺，為境外網(wǎng)絡(luò)詐騙犯罪提供專業(yè)化支持。

“守護者計劃”安全專家周克提到，在東南亞某地，有電信器材店專門服務(wù)于犯罪團伙，職業(yè)HR以正規(guī)人力資源的招聘流程，拐騙剛畢業(yè)的大學(xué)生擔(dān)任黑灰產(chǎn)程序員。他們實力雄厚，有的能為“員工”開出數(shù)萬元月薪，提供新冠疫苗等“福利”。詐騙團伙的“蓬勃發(fā)展”甚至令當?shù)胤績r水漲船高。

“估計參與黑灰產(chǎn)的人數(shù)達百萬，而正義一方連對方人數(shù)的十分之一都不到。”周克說。

不過，經(jīng)過多年機器訓(xùn)練，目前，大數(shù)據(jù)、人工智能已能逐漸自行尋找平臺上的詐騙風(fēng)險。周克和同伴們相信，凡詐騙必留下痕跡，無論通過電話、短信、釣魚網(wǎng)址還是外掛軟件，這些痕跡會成為大數(shù)據(jù)的一部分，數(shù)據(jù)量越大，分析技術(shù)越強，對于電信網(wǎng)絡(luò)詐騙的預(yù)防、發(fā)現(xiàn)和打擊越精準有效，“這是不可違背的定律”。

今年5月，工信部啟動“斷卡2.0”專項行動。7月14日，12381涉詐預(yù)警勸阻短信系統(tǒng)正式啟動，工信部組織建設(shè)了信息通信行業(yè)反詐大平臺，實現(xiàn)對涉案號碼、域名、互聯(lián)網(wǎng)賬號等全網(wǎng)一體化處置。

胡永濤強調(diào)，反詐是需要各方面社會力量共同參與的綜合治理工作，主要包括打擊犯罪、預(yù)警勸阻、行業(yè)治理、宣傳防范等。他坦言，要構(gòu)建群防群治機制，還需加強組織協(xié)調(diào)，進一步解決信息共享、犯罪預(yù)防治理、法規(guī)建設(shè)等問題。

“我國目前尚未出臺針對新型網(wǎng)絡(luò)犯罪的法律，很多電信網(wǎng)絡(luò)治理信息共享工作處于無法可依的狀態(tài)?！焙罎f，電信網(wǎng)絡(luò)違法犯罪的治理，涉及公共權(quán)力的行使、公共利益的保護、各個企業(yè)的風(fēng)險控制，國家、社會和企業(yè)利益與個人信息上所承載的個體權(quán)益之間的沖突如何衡量，亟須相應(yīng)指引和規(guī)范。

同時他也提到，一些企事業(yè)單位在治理工作中發(fā)現(xiàn)的問題和線索，由于沒有明確治理權(quán)，大量預(yù)警線索和信息未能得到充分利用。一方面，由于企業(yè)發(fā)現(xiàn)的問題往往還未導(dǎo)致案情，或找不到受害人，公安機關(guān)很難快速定性并依法處置，另一方面，金融機構(gòu)、電信運營商、互聯(lián)網(wǎng)企業(yè)對于發(fā)現(xiàn)的涉詐線索，無法定性處置，也很難做到自身業(yè)務(wù)范圍以外的聯(lián)防聯(lián)控。

這讓法規(guī)建設(shè)、權(quán)責(zé)明確成為當務(wù)之急?！皯?yīng)首先對監(jiān)管部門、司法部門、金融機構(gòu)、電信運營商、互聯(lián)網(wǎng)公司等在反電信網(wǎng)絡(luò)詐騙中的分工、責(zé)任和協(xié)同聯(lián)通機制進行明確，形成治理合力?！焙罎ㄗh。

“一方面要從法規(guī)層面要求互聯(lián)網(wǎng)服務(wù)提供商從技術(shù)、責(zé)任、道德多方面對于數(shù)據(jù)安全保護擔(dān)責(zé)；一方面全方位、大力度懲治網(wǎng)詐行為。同時建立公共信息平臺，形成信息、宣傳、技術(shù)的能力聚合與共享，集結(jié)安全廠商的能力，更好地服務(wù)用戶?！蔽楹Ｉ１硎荆貏e提到，相關(guān)企業(yè)應(yīng)履行社會責(zé)任，在法規(guī)、標準制定方面積極建言獻策。

另外，反詐必須“攻防并舉”。公安部刑事偵查局副局長姜國利表示，電信網(wǎng)絡(luò)詐騙是可防性犯罪，事后打擊不如事前的防范，快破案不如不發(fā)案，多追贓不如少受騙。

胡永濤同樣談到，由于詐騙團伙大部分躲在境外，加上受疫情影響，公安出境打擊此類犯罪的成本非常高。相比之下，開展群防群治工作，可以大大節(jié)約社會整體成本，降低群眾受騙風(fēng)險。

大眾是“社會共治”的重要力量。如黑貓所說，普通人可以隨手標記詐騙電話、短信、網(wǎng)址，及時舉報詐騙行為，完善反詐安全數(shù)據(jù)庫，為“全民反詐、天下無詐”出力。

在詐騙與反詐的貓鼠游戲中，每個人都可能是受害者，也都可以是行動派。