网络黑灰产每年递增30%( 二 )


网络黑产链中违法犯罪人员掌握先进技术速度非常快,他们同样会运用“互联网+”、“云计算”、“大数据”等技术来躲避打击和实施犯罪 。
2016年阿里安全部配合各地公安机关破获的“一元木马案”、“诸暨419木马案”和“钓鱼平台案”等专案,都表现出上述特征 。
浙江诸暨419木马案是最高检和公安部联合督办的专案 。嫌疑人假冒刷单手通过QT平台、YY平台找到受害人,通过钓鱼木马软件拦截替换网上银行付款界面,使得本应进入商家的资金被转入了嫌疑人替换过的账号 。
在网络黑产诈骗产业链中,犯罪团伙成员会事先设定一个看起来逼真的虚拟“剧本”,让受害人逐渐进入圈套 。比如以中奖、积分、兑奖等名义索要信息及要求转款行为,或自称是电信运营商、电商、银行工作人员要求受害人配合调查,更甚者会直接通过网络黑产渠道事先购得用户个人信息,以搏得毫无心里准备的受害人最大信任,实施精确诈骗 。
据不完全统计,网络黑产中有关诈骗的手法至少不低于60种,而且网络违法犯罪分子的技术手段一直在更新变种 。
针对以上问题,国家政府层面都尤为重视 。去年10月26日,国务院联席办(23部委)就与阿里巴巴集团联合开发推出了一款钱盾(APP)的反诈骗平台,专注于保护老百姓“钱袋子”,并协助警方有利打击电信网络诈骗,同时向社会各界开放接口,实现共同反诈 。
阿里安全助力溯源打击
衍生网络黑灰产最核心的环节是恶意软件发布者,对其打击难度大成本也高 。
业内专家就指出,面对新型诈骗等网络黑产泛滥的发展态势,政府和执法机关正在改变被动侦察的传统,采取主动进攻的战略,改变以往单纯的端窝点,变成彻底摧毁各种黑灰产业链条 。
但打击网络黑灰产的深度,整体仍有待提升 。如金融、工商等部门自身存在的管理漏洞和电信领域、网络运营服务商对电信诈骗资金流、人员流和信息流的管控方面把控或多或少都存在问题,这些都可能被网络黑灰产犯罪团伙利用实施犯罪 。
例如现实中仍有大量改号电话进入千家万户,不法线路商私自经营国际网络电话落地服务,手机宽带用户非实名现象也十分严重,虚拟运营商的审核把关仍存在问题,智能捆绑电话业务混乱的情况也没有得到有效控制 。另外,法律方面虽有些行为已有法律规定,但实践中很难适用 。
阿里巴巴集团安全部展台讲解现场
针对公安机关执法过程中遇到的网络黑产难解问题,阿里巴巴大数据风控也在协同发力,运用模型和规则帮助警方进行智能审核破案 。一位业内人士介绍称,如果把网络黑灰产比作是一条大江,那么阿里安全部则会在这条大江上投放大量规则和模型,光预防拦截欺诈案件就设置了多种规则,系统还会根据犯罪不同的动作,把信息流、行为流、资金流、交易流、物流统统按照规则和模型计算出来,以便判断交易是否属正常 。
中国人民公安大学刘为民分析说,警企合作是目前打击电信诈骗罪重要的举措,警企不仅仅指互联网企业,还包括银行、旅行社等等 。
“为帮助公安机关打击电信和网络诈骗,我们有‘溯图’侦察,主要配合经侦部门打假和三局食药的管理,通过多维侦察,支持、打击恐怖主义、恐怖行为,今后三到五年我们会和公安合作,发展无人机侦察和云侦察,警企合作会形成一个大闭环 。“阿里巴巴集团副总裁余伟民介绍称,阿里安全的六大打击网络黑灰产打法,已帮助各地执法机关取得明显成绩 。
去年全年阿里巴巴集团安全部排查互联网灰黑产业链,主动输出黑灰产业线索就多达438条,并与全国35个城市公安机关合作打击治理28起灰黑产专项案件,共抓捕760余人,收缴违法软件160款 。此外,以阿里巴巴为代表的互联网企业也在与检察院与法院进行深度合作,以配合司法机关高效打击网络黑产力度 。


特别声明:本站内容均来自网友提供或互联网,仅供参考,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。