圖1：公安部刑偵局官微發(fā)布文章
圖2：2016年Q2騷擾電話標(biāo)記量與攔截量類型分布
近日，接連發(fā)生的“徐玉玉案”、“宋振寧案”、“清華大學(xué)老師被騙1760萬(wàn)”等案件再次將電信詐騙事件推向風(fēng)口浪尖。從以往案例可以看出，如今受害人群已經(jīng)覆蓋了普通大學(xué)生、工薪階級(jí)、高級(jí)知識(shí)分子等社會(huì)群體。同時(shí)，不法分子也有了一整套“成熟的方法論”，電信詐騙形成了一條從個(gè)人信息攫取、售賣到實(shí)施詐騙的黑色產(chǎn)業(yè)鏈，包括多個(gè)分工明晰的環(huán)節(jié)，十余“工種”環(huán)環(huán)相扣。
電信詐騙的社會(huì)危害巨大，數(shù)據(jù)更是觸目驚心。來(lái)自360公司的數(shù)據(jù)顯示，2016年第二季度，用戶通過(guò)360手機(jī)衛(wèi)士標(biāo)記各類騷擾電話號(hào)碼總數(shù)約6691萬(wàn)個(gè)，平均每天74萬(wàn)個(gè)。360手機(jī)衛(wèi)士共為全國(guó)用戶識(shí)別和攔截各類騷擾電話91.2億次，平均每天1.0億次。在垃圾短信方面，360手機(jī)衛(wèi)士共為全國(guó)用戶攔截各類垃圾短信約45.5億條，平均每天攔截垃圾短信5000萬(wàn)條。
作為中國(guó)領(lǐng)先的互聯(lián)網(wǎng)安全公司，360公司董事長(zhǎng)周鴻祎表示，面對(duì)電信詐騙，用戶第一要做的是在自己的手機(jī)中安裝安全軟件，同時(shí)提升個(gè)人防范意識(shí)，對(duì)可疑電話可疑短信做到“不接、不理”。此外，社會(huì)各方力量還應(yīng)協(xié)同互助，守護(hù)用戶信息安全，徹底讓犯罪分子無(wú)機(jī)可乘，保護(hù)廣大民眾的個(gè)人隱私及財(cái)產(chǎn)安全。據(jù)悉，360近期還將對(duì)170、171號(hào)段做特別的風(fēng)險(xiǎn)提示，最大限度地保護(hù)中國(guó)手機(jī)用戶的安全。
電信詐騙每年造成直接經(jīng)濟(jì)損失超千億
“當(dāng)前全國(guó)范圍內(nèi)專業(yè)從事網(wǎng)絡(luò)詐騙活動(dòng)的犯罪分子多達(dá)160萬(wàn)人，每年給全國(guó)網(wǎng)民造成直接經(jīng)濟(jì)損失1100多億元。”360獵網(wǎng)平臺(tái)負(fù)責(zé)人告知記者一個(gè)令人震驚的數(shù)據(jù)。
在進(jìn)一步溝通后記者得知，大量信息詐騙背后其實(shí)是龐大而完整的黑色產(chǎn)業(yè)鏈條，在這條黑色產(chǎn)業(yè)鏈中，惡意軟件編寫(xiě)、漏洞售賣、數(shù)據(jù)竊取、個(gè)人信息倒賣、批發(fā)零售到分贓銷贓等，分工明確、并具備“專業(yè)”素質(zhì)。
作為整個(gè)詐騙鏈條的起點(diǎn)，個(gè)人信息的泄露問(wèn)題顯得尤其重要。今年8月底，公安部刑偵局官微推出一篇《看看你的個(gè)人信息是如何被泄露的》的文章，文章中指出，公共WIFI、社交媒體等7種方式成為個(gè)人信息泄露的主要途徑。這些私密的個(gè)人信息一旦落入別有企圖的犯罪分子手中，將會(huì)給個(gè)人、企業(yè)甚至社會(huì)帶來(lái)不可估量的危害。360補(bǔ)天平臺(tái)在2015年就收錄了1200多個(gè)網(wǎng)站的1410個(gè)漏洞，通過(guò)這些漏洞，黑客能獲取至少55.3億條網(wǎng)友的個(gè)人信息，以我國(guó)7億網(wǎng)民的數(shù)量計(jì)算，每個(gè)網(wǎng)民個(gè)人信息泄露的數(shù)量在7-8條。
當(dāng)大量個(gè)人信息被盜取之后，交易黑市也隨之活躍了起來(lái)。
此前有媒體調(diào)查發(fā)現(xiàn)，從社交媒體到電商網(wǎng)站，個(gè)人信息倒賣的資訊比比皆是，而且，被販賣的信息都明碼標(biāo)價(jià)，其價(jià)格之低令人瞠目結(jié)舌。只要在網(wǎng)上搜索與“考生數(shù)據(jù)”有關(guān)的聊天群，便可發(fā)現(xiàn)販賣考生數(shù)據(jù)的聊天群已經(jīng)遍布全國(guó)各地，每個(gè)群里多則800多人，少則十幾人。這些群主們大膽的在群介紹里寫(xiě)著出售信息的分類，有的直接標(biāo)價(jià)：“交易一元一條、驗(yàn)證一元一條，10元一批”。當(dāng)詢問(wèn)購(gòu)買價(jià)格時(shí)，對(duì)方表示，所有山東省的數(shù)據(jù)一起打包只要6000元。用戶的個(gè)人信息就以這樣明碼標(biāo)價(jià)的方式販賣到不法分子手上，被犯罪團(tuán)隊(duì)實(shí)施“精準(zhǔn)打擊”。
具體到詐騙方式上也是五花八門(mén)，讓人防不勝防。據(jù)悉，目前主要詐騙方式包括QQ詐騙、冒充黑社會(huì)電話詐騙、“重金求子”電信詐騙、PS淫穢照片敲詐、低價(jià)二手車、網(wǎng)絡(luò)辦證詐騙、電話冒充熟人詐騙、機(jī)票退改簽詐騙、虛假中獎(jiǎng)詐騙、購(gòu)車（房）退稅、郵寄包裹涉毒、網(wǎng)銀升級(jí)詐騙等。
打擊電信詐騙需要立體防御體系
針對(duì)如此龐大的信息詐騙產(chǎn)業(yè)鏈，360身為國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全公司自然不會(huì)輕易姑息。無(wú)論是PC端還是移動(dòng)端，360公司都研發(fā)了一系列安全產(chǎn)品去協(xié)助廣大民眾對(duì)詐騙事件進(jìn)行主動(dòng)防御，保護(hù)個(gè)人隱私及財(cái)產(chǎn)安全。
“在PC端，漏洞和木馬病毒成為不法分子竊取用戶隱私的主要手段?！?60相關(guān)負(fù)責(zé)人表示，“通過(guò)網(wǎng)站漏洞，犯罪分子可以入侵用戶的電腦，肆意窺探用戶的個(gè)人資料；利用虛假網(wǎng)站、鏈接等，犯罪分子還可以向用戶發(fā)送各類木馬，以達(dá)到竊取用戶資料、賬號(hào)的目的。”
針對(duì)PC端的潛在威脅，360安全衛(wèi)士能夠及時(shí)識(shí)別阻攔犯罪分子利用系統(tǒng)、網(wǎng)站漏洞發(fā)送的惡意軟件、鏈接，并開(kāi)啟防護(hù)措施；360殺毒軟件能夠揪出暗藏在深處的木馬病毒，予以查殺；而360瀏覽器的照妖鏡功能也能很好的幫助用戶在瀏覽網(wǎng)站時(shí)辨別無(wú)效、虛假的網(wǎng)頁(yè)。此外，360龐大的漏洞數(shù)據(jù)庫(kù)也會(huì)隨著不斷出現(xiàn)的木馬漏洞進(jìn)行及時(shí)的更新，確保在第一時(shí)間修補(bǔ)，保護(hù)用戶隱私安全。
在移動(dòng)端，只要獲得用戶的手機(jī)號(hào)和一些基本信息，犯罪分子就可以實(shí)施詐騙，并且利用盜用的信息進(jìn)行偽裝后的迷惑性很強(qiáng)，詐騙手段很容易得手。對(duì)于手機(jī)端的防護(hù)，用戶可選擇可通過(guò)360搜索引擎辨別來(lái)電號(hào)碼，或安裝360手機(jī)衛(wèi)士，在效攔截詐騙短信和詐騙電話的同時(shí)，還可以抵御木馬對(duì)手機(jī)的攻擊。
同時(shí)，針對(duì)近期層出不窮的短信鏈接詐騙，業(yè)內(nèi)技術(shù)人員稱，以目前的短信傳輸技術(shù)，還沒(méi)辦法做到在短信中直接植入木馬。用戶應(yīng)該是點(diǎn)擊短信中的短鏈接后，跳轉(zhuǎn)到一個(gè)包含木馬的.apk文件（手機(jī)APP安裝包）的下載地址，安裝該木馬程序后才導(dǎo)致信息被盜。因此，在整個(gè)短信詐騙過(guò)程中，用來(lái)打開(kāi)這個(gè)短信鏈接的默認(rèn)瀏覽器就顯得尤為重要。用戶如安裝了360手機(jī)瀏覽器，只要打開(kāi)短信中的鏈接360手機(jī)瀏覽器便會(huì)進(jìn)行掃描，一旦發(fā)現(xiàn)危險(xiǎn)內(nèi)容會(huì)發(fā)出警告，提醒用戶注意。面對(duì)目前網(wǎng)絡(luò)及電信詐騙案高發(fā)的情況，360手機(jī)瀏覽器除了支持打開(kāi)網(wǎng)址、下載內(nèi)容及支付等操作的安全檢測(cè)之外，還支持詐騙全賠服務(wù)。
警民聯(lián)動(dòng) 協(xié)同共筑網(wǎng)絡(luò)安全堤壩
在周鴻祎看來(lái)，面對(duì)龐雜的電信詐騙挑戰(zhàn)，只有通過(guò)各方力量的協(xié)作從根本上改善網(wǎng)絡(luò)安全生態(tài)，才能讓犯罪分子無(wú)從下手，更好地守護(hù)網(wǎng)絡(luò)安全。
在一次采訪中，周鴻祎提及到了360之前與公安部門(mén)的合作，“360與公安部和北京市公安局合作開(kāi)展了獵網(wǎng)行動(dòng)，把釣魚(yú)詐騙短信的數(shù)據(jù)進(jìn)行評(píng)估，并利用大數(shù)據(jù)定位危害極大的偽基站所在地。2015年，北京市網(wǎng)安總隊(duì)在跟360合作過(guò)程中已經(jīng)抓獲了上百個(gè)利用偽基站犯罪的團(tuán)伙?！?/p>
近年來(lái)，360始終堅(jiān)持與國(guó)內(nèi)相關(guān)部門(mén)在打擊詐騙事件的合作。
“2016年8月30日，廈門(mén)市公安局與360公司剛剛簽署了戰(zhàn)略合作框架協(xié)議，廈門(mén)市公安局與360互聯(lián)網(wǎng)安全中心將“鷺島反網(wǎng)絡(luò)詐騙聯(lián)盟”與“獵網(wǎng)聯(lián)盟”進(jìn)行深度整合，共同打擊網(wǎng)絡(luò)犯罪?！?60相關(guān)負(fù)責(zé)人告知記者，“針對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全環(huán)境，廈門(mén)市公安局與360互聯(lián)網(wǎng)安全中心本次將重點(diǎn)圍繞以下四個(gè)方面進(jìn)行深入合作：第一，數(shù)據(jù)共享，實(shí)現(xiàn)詐騙信息快速攔截與綜合利用；第二，資源整合，推動(dòng)反詐騙聯(lián)盟向縱深發(fā)展；第三，協(xié)同作戰(zhàn)，著力打擊互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈；第四，強(qiáng)強(qiáng)聯(lián)手，提升公眾網(wǎng)絡(luò)安全防范意識(shí)。另外，雙方還將進(jìn)行推進(jìn)公安機(jī)關(guān)信息化建設(shè)和促進(jìn)警務(wù)信息化人才培養(yǎng)等其他方面的合作?！?/p>
電信詐騙已然成為當(dāng)下社會(huì)所面臨的巨大威脅，信息泄露已經(jīng)成為了社會(huì)性的問(wèn)題，而網(wǎng)絡(luò)安全是個(gè)系統(tǒng)性工程，從網(wǎng)站漏洞到手機(jī)電話詐騙，從個(gè)人隱私保護(hù)到整個(gè)企業(yè)的信息防護(hù)，都需要系統(tǒng)完整的防御措施。面對(duì)信息詐騙的黑色產(chǎn)業(yè)鏈條，除了民眾本身提供防御意識(shí)之外，還需通過(guò)各方的協(xié)作才能更好地維護(hù)信息安全，守護(hù)人們的人身財(cái)產(chǎn)安全。文/劉洋
