网络诈骗高发 互联网安全厂商筑起网络安全城墙

本篇文章2947字，读完约7分钟

原标题:建造网络安全墙

“明天来领导办公室”“你买的缺货商品需要退款”“你的工行积分马上就要到期了”…很多人都遇到过类似的欺诈信息。你有没有注意到一些欺诈电话在你接听之前已经被标记，一些欺诈短信被直接拦截？“魔法高度是一英尺，道路高度是一英尺”。由腾讯证券牵头的中国首个反信息欺诈联盟“世界无贼反信息欺诈联盟”最近宣布，2015年，该联盟直接阻止了超过2.2万人被诈骗汇款，涉及金额超过1.8亿元，帮助21，400名受害者迅速阻断了超过3.54亿元的诈骗资金，避免和挽回了5.34亿元的群众损失。

每年春节前后，网络诈骗的发生率都很高。最近，一名记者走进腾讯证券，听专家讲述网络欺诈形势的变化，以及网络安全厂商和犯罪分子在一个小手机屏幕后面的“隐形烟雾”大战。

“精确和大量”已经成为一种新趋势

腾讯安全云高级总监邵福东在腾讯安全团队工作了6年。“在pc时代，安全公司主要是修补漏洞，防止恶意插件和灰色插件，后来又防止游戏盗号木马，验证用户下载的各种程序，将其中的木马‘打死’，逐步开发出云引擎等独特的安全技术。犯罪分子简单粗暴的骗钱方式基本上被堵死了，他们只要找到新的途径就行了。”

这条新路就是移动互联网。邵福东还记得2014年夏天爆发的一种叫做“xx神器”的手机蠕虫病毒。“这个手机蠕虫实际上向用户地址簿中的每个电话号码发送一条短消息，”(手机联系人的姓名)看这个+* * * * */xxshenqi . apk。在个人电脑时代，每天有数百万人可以下载木马，但这种蠕虫的传播是完全指数级的。这充分反映了移动互联网诈骗的新变化，并利用用户的个人信息来获得信任。”

因此，安全对抗已经从“宽网”转向“点对点”的精确对抗。“像网络安全供应商一样，欺诈团伙开始掌握用户的‘大数据’，从而形成一个黑色产业链。有些人专门窃取数据，例如拖库攻击，有些人专门清理数据，编剧根据社会工程编写脚本，然后有些人根据脚本实现它。”邵福东告诉记者:“这种精细的分工使得产业链变得更长，打击难度更大，对用户的欺诈行为往往是情境性的。例如，如果你刚在网上买了东西，骗子立即以店主的身份打电话告诉你这款产品缺货，然后给你一个链接点击退款。一旦你点击它，你将被一个木马击中。精确欺诈使在线欺诈从团体的微利模式转变为个人的巨额利润模式。事实上，在媒体报道的深圳案件中，单个案件的最大损失金额已经达到1600万元，案件轻易损失超过100万元的情况并不少见。

腾讯安全云部副总经理李旭阳告诉记者，移动互联网的兴起带来的欺诈手段的改变也改变了受害者的身份。“过去，人们常说‘被骗前智商低’，但现在，‘高知人’成了大规模欺诈的重灾区。腾讯通过数据分析发现，40岁以上的中老年人最容易被欺骗，占被欺骗总人数的62%。他们的教育水平相对较高，他们经常被欺骗，不愿意说出来。”

互锁在一起战斗

“传播速度快，预防困难，损失量大。局势的这些新变化使得安全对抗的方式不得不升级。尤其重要的是团结各方，摒弃偏见，开放能力，以协调一致的方式共同保护用户。”邵福东说道。

世界无贼反信息欺诈联盟应运而生。腾讯副总裁丁可介绍说，2013年底成立的网络安全联盟开创了“警、企、人”的协作体系。“通过建立信息欺诈数据库并公开共享，我们将为警方、银行、运营商和腾讯等网络公司建立快速协调机制，形成信息欺诈的事前教育、事中接受和事后打击的闭环机制。”通过查询举报渠道，网民可以通过天下无贼微信公众账户、首都网警微信公众账户、天下无贼官方网站和腾讯移动管理器查询举报信息欺诈。

“这实际上相当于在每个节点竖起一堵高墙，网民可能会因此遭受损失。”深圳市公安网络安全稽查分局副局长薛克勋告诉记者，去年，世界无贼反诈骗联盟帮助广州警方侦破了10086短信电信诈骗案，成功抓获了整个诈骗黑产业链中的27名犯罪嫌疑人，缴获了犯罪嫌疑人使用的大量材料。在另一起重大案件中，该联盟协助深圳警方立即开启了制止支付资金欺诈的机制，并在接到举报后不到15分钟内制止了一家公司总计1456万元的欺诈资金。

腾讯副总裁马斌认为，未来联盟将继续扩大，形成2.0版的反欺诈防御体系，即在网上反欺诈闭环的基础上，由警方、企业和个人组成的反欺诈阵营将在网上扩张，建立网上反欺诈预警。·欺诈资金封锁和欺诈黑名单机制，在用户消费和转移现场；建立用户信息保护和监督机制，对用户消费信息泄露等服务机构整改情况进行公示和监督。

目前，腾讯正在探索在内容上拓宽与相关组织的合作范围。邵福东刚刚与招商银行“谈妥”合作打击伪基站。“简而言之，欺诈者只是用他们的背包从一个伪基站发送了一条短消息。我们可以立即从用户那里收集到附在短信上的恶意网址，在几十秒钟内完成检测，然后将这些数据实时提供给招商银行。在采取预防措施的同时，招商银行通过公安协助关闭，并通知其他安全软件进行拦截。在用户方面，几乎察觉不到发生了什么。用户只会发现他们收到了一条文本消息，但无法打开附加的网址。”

从大数据到深层数据

仅靠联盟是不够的。邵福东认为，联盟是为了扩大安全打击的火力范围，而大数据的技术创新是为精确打击提供的“核武器”。“我们已经投资了500多台服务器，包括微信、qq、浏览器和搜索引擎。这些产品在网上收到的所有网站都必须与恶意URL进行一次比较。每天都有300亿个请求进来，恶意URL被拦截7000万到8000万次。通过长期积累，我们掌握了大量的数据。”

通过大数据分析，邵福东的安全团队几乎对这些“骗子”了如指掌:“我们不仅可以定位这些人，还可以分析他们的交流行为和宿主行为，描述他们的进化特征。例如，我们现在知道，有人在海南儋州做盗号木马，有人在广东电白打假电话，有人在福建安溪伪造公安检查法，有人在广西宾阳用qq社工欺骗留学生。甚至我们已经掌握了这些帮派的文字模式和特点。”

李旭阳向记者透露，目前，基于8亿用户报告和联盟成员单位的数据共享，包括典型的欺诈数据样本，如欺诈电话、银行账户、木马病毒和钓鱼网站，腾讯技术团队开发了一个基于这些大数据的。能够独立完成“学习、分析和发送预警信号”的“反欺诈大数据引擎”，通过该引擎，2015年深圳公安稽查执法中的欺诈行为减少了70%。对于欺诈电话号码，我们不仅接受用户举报，还使用机器学习。例如，我们判断呼叫者和被叫方的位置、呼叫的时间和持续时间，甚至判断它是否是带有先前标记的骚扰电话的号码段，等等。给它一个标签。当用户再次收到此呼叫时，系统会提前提醒用户，以防问题发生。”

邵福东介绍说，网络安全技术未来的发展方向是从“大数据”到“深数据”。“如果你是一名学生，并在海外生活了一段时间，你可以提高警惕，防止外国学生进行网上视频欺诈。例如，注意是否有新朋友加入你，有多少新朋友与你聊天，他们是否有共同的朋友，与你聊天的人是否有异常行为，他是否有可疑的付款，等等。这些是数据链接。事实上，这意味着我们可以判断用户可能遇到的欺诈场景，并为他们提供安全性。欺诈者也是如此。我们甚至可以提前找到这个人，判断他可能会做什么。”

"联合阵线中没有反对信息欺诈的旁观者。"丁可说。邵福东的说法甚至更直白:“搞网络安全就是做傻事，与欺诈者对抗是一场基于技术的持久战。”(记者陈静)