即將揮別2016，有太多關(guān)于電信網(wǎng)絡(luò)欺詐的遺憾將留在這一年。
如果沒有徐玉玉、宋振寧和蔡淑妍，這三條無辜的生命離我們而去，也許已經(jīng)形成規(guī)?；\(yùn)營的電信網(wǎng)絡(luò)欺詐的黑色產(chǎn)業(yè)鏈，還將會繼續(xù)肆無忌憚的威脅著我們的財(cái)產(chǎn)和人身安全。
根據(jù)相關(guān)數(shù)據(jù)顯示，在2015年，我國受到電信網(wǎng)絡(luò)詐騙的人數(shù)超過4億人，從事電信網(wǎng)絡(luò)詐騙這一違法犯罪的人數(shù)超160萬人，黑色產(chǎn)業(yè)鏈的“年產(chǎn)值”高達(dá)1100億元。這是多么令人觸目驚心的可怕現(xiàn)實(shí)。
那么，誰該為電信網(wǎng)絡(luò)欺詐負(fù)責(zé)？其實(shí)，既不是運(yùn)營商，也不是處在網(wǎng)絡(luò)世界的哪些企業(yè)，更不是每天與黑客和黑產(chǎn)直接交鋒的安全公司。
我們真正缺少的，是對信息安全的意識，對反電信網(wǎng)絡(luò)欺詐的技術(shù)突破，和清醒的數(shù)據(jù)分析。事實(shí)上，在今年夏天的幾起慘劇之后，整個國家對電信網(wǎng)絡(luò)欺詐都表達(dá)了前所未有的重視，從政策到企業(yè)，正在形成一股合力，而站在陣地最前方安全公司，比如瑞星等企業(yè)則有義務(wù)為運(yùn)營商，為網(wǎng)絡(luò)環(huán)境的凈化，輸出自身的理解。
為什么反電信網(wǎng)絡(luò)欺詐刻不容緩？
為什么會頻繁的發(fā)生電信網(wǎng)絡(luò)詐騙案？因?yàn)?，電信網(wǎng)絡(luò)詐騙具有低成本、高回報(bào)的特點(diǎn)，加之現(xiàn)代通訊手段不斷豐富，助長了電信詐騙行為的發(fā)生。所以，在低成本、高收益的推動下，信息泄露已形成一條黑色產(chǎn)業(yè)鏈，在這個鏈條中，有供給者，有需求者，電信詐騙分子往往就是買方的需求者。
首先，巨大的利益背后則是龐大而完整的黑色產(chǎn)業(yè)鏈條，實(shí)施電信詐騙只是其中一個環(huán)節(jié)。在這條黑色產(chǎn)業(yè)鏈中，惡意軟件編寫、漏洞售賣、數(shù)據(jù)竊取、個人信息倒賣、批發(fā)零售到分贓銷贓等，分工明確、并具備“專業(yè)”素質(zhì)。
其次，黑色產(chǎn)業(yè)鏈也逐漸向?qū)I(yè)化，技術(shù)化靠攏。釣魚網(wǎng)站和手機(jī)木馬，正在成為主要的個人信息渠道，這些泄露的信息，被以每條售價4毛錢到1元錢的價格售賣給詐騙團(tuán)伙。過去他們往往用群呼、群發(fā)設(shè)備漫天打電話、發(fā)短信，成功率較低，現(xiàn)在逐漸發(fā)展成通過購買或利用釣魚網(wǎng)站、黑客攻擊、木馬盜取等不法手段獲取大量個人信息，由于能準(zhǔn)確報(bào)出姓名、身份證號甚至住址、家庭情況、車牌號等信息，讓原本警惕性高的群體也逐漸放下防備，一步一步進(jìn)入犯罪分子精心策劃的騙局當(dāng)中。
第三，對抗電信網(wǎng)絡(luò)詐騙的民眾意識薄弱。大多數(shù)遭遇電信網(wǎng)絡(luò)欺詐的人，通常一笑了之，或是痛罵幾句，只要沒有涉及到自身的財(cái)產(chǎn)損失，往往不會進(jìn)一步追究。另一方面，國內(nèi)也缺乏全民性的反饋機(jī)制，導(dǎo)致了電信網(wǎng)絡(luò)欺詐的屢打不禁。
其實(shí)，無論是從技術(shù)的角度，還是從機(jī)制的角度。都需要國內(nèi)的安全公司用產(chǎn)品、解決方案甚至是白皮書的形式，喚醒民眾的防范意識，并給企業(yè)提供最優(yōu)化的對抗電信網(wǎng)絡(luò)欺詐的技術(shù)指導(dǎo)。從這些角度看，瑞星不僅推出了針對電信網(wǎng)絡(luò)欺詐的安全報(bào)告，更在面向運(yùn)營商和校園網(wǎng)兩大重災(zāi)區(qū)推出了反詐騙安全網(wǎng)關(guān)，這會給行業(yè)帶來何種啟示？
一份報(bào)告 正在揭示哪些細(xì)節(jié)？
作為一家安全公司，瑞星也深刻的認(rèn)識到電信網(wǎng)絡(luò)欺詐對社會的危害性。所以，在今年11月開始，瑞星推出了反詐騙安全報(bào)告，并希望以此來喚醒整個社會對電信網(wǎng)絡(luò)欺的認(rèn)知。
毫無疑問，這是中國互聯(lián)網(wǎng)，第一次對電信網(wǎng)絡(luò)欺詐通過大數(shù)據(jù)分析等技術(shù)手段，做出的清晰的解讀。讓電信網(wǎng)絡(luò)欺不再宏觀，可以一目了然。
據(jù)了解，今年11月，瑞星“云安全”系統(tǒng)共攔截詐騙網(wǎng)站攻擊318萬余次，攻擊機(jī)器總量35萬臺，平均每臺機(jī)器被攻擊9次。從報(bào)告當(dāng)中，我們可以很明顯的發(fā)現(xiàn)，經(jīng)濟(jì)發(fā)達(dá)地區(qū)首先是電信網(wǎng)絡(luò)欺詐的重災(zāi)區(qū)。廣東、北京和上海，三個中國最發(fā)達(dá)的經(jīng)濟(jì)圈，占據(jù)了11月詐騙網(wǎng)站攻擊的前三名。
值得一提的是，在報(bào)告期內(nèi)，瑞星調(diào)查發(fā)現(xiàn)，三大個大類型的詐騙網(wǎng)站，占據(jù)了主要的份額。其中，賭博網(wǎng)站占60%，位列第一位，其次是情色類網(wǎng)站占20%，第三名是惡意軟件下載類網(wǎng)站占12%。同時，以七天為周期進(jìn)行統(tǒng)計(jì)，可以看出在周二、周三、周四時間段，也就是工作日期間，網(wǎng)民遭到的詐騙攻擊次數(shù)較高。
瑞星分析認(rèn)為，2016年11月賭博和情色類詐騙網(wǎng)站占比較多，很多病毒就是通過這些詐騙網(wǎng)站進(jìn)行傳播，誘使用戶下載惡意APP程序，然后竊取用戶隱私信息。有些甚至通過木馬病毒盜取用戶的銀行卡信息，然后進(jìn)行惡意盜刷、勒索等行為。
在具體的案例當(dāng)中，我們也會被聞所未聞的詐騙手段所嘆為觀止。比如最近最火熱的共享單車，最新的詐騙手段是涂改或是增加了新的二維碼，讓用戶下意識的去掃描付款，而其實(shí)這正是不法分子，利用假的二維碼進(jìn)行了一次詐騙。再有一位咸魚上的賣主，被買家詐騙，經(jīng)過相對對方轉(zhuǎn)賬多次，共損失了74451元財(cái)產(chǎn)。
正如瑞星市場總監(jiān)唐威所說，這些詐騙的地點(diǎn)和方法，經(jīng)常是聞所未聞，所以非常難以防范。這需要安全廠家和企業(yè)以及用戶共同建立起防御的機(jī)制，讓網(wǎng)絡(luò)欺詐無所遁形。當(dāng)然，其中最重要的一條，就是通過技術(shù)的手段來實(shí)現(xiàn)對網(wǎng)絡(luò)欺詐的徹底根除。
做反欺詐的技術(shù)領(lǐng)路人 瑞星有何對策？
唐威認(rèn)為，一個好的反欺詐策略，要包含三個要素。分別是感知，分析和攔截。這三個要素本身也相輔相成。
第一，感知。感知的重要在于主動的防御，以運(yùn)營商為例，如果運(yùn)營商事先就感知到了威脅，那么用戶就直接接不到詐騙電話。這就在無形中，提高了反欺詐的能力。
第二，分析。這是建立在大數(shù)據(jù)的基礎(chǔ)上，通過不斷地?cái)?shù)據(jù)積累的方式，去挖掘更有效的信息。唐威認(rèn)為，分析帶來的力量會很大，比如瑞星會使用到不同領(lǐng)域的數(shù)據(jù)，并將已有的數(shù)據(jù)進(jìn)行關(guān)聯(lián)。這會對行為軌跡的了解都會非常詳盡，就可以對反詐騙形成更優(yōu)化的解決方案。
第三，攔截。正因?yàn)橛辛烁兄头治?，那么攔截就是最順理成章的事，反之如果感知和分析做得不夠好，那么攔截也會相應(yīng)的效果降低。
正是基于這樣的方法論。瑞星發(fā)布了一款自主設(shè)計(jì)研發(fā)的網(wǎng)絡(luò)安全產(chǎn)品——瑞星反詐騙安全網(wǎng)關(guān)。它基于“大數(shù)據(jù)”＋“專家分析”＋“智能分析”等技術(shù)，可針對我國互聯(lián)網(wǎng)中流行的釣魚詐騙、違法違規(guī)、黃賭毒等不良網(wǎng)站進(jìn)行有效攔截，實(shí)現(xiàn)網(wǎng)絡(luò)凈化，幫助運(yùn)營商等組織機(jī)構(gòu)保護(hù)網(wǎng)民的財(cái)產(chǎn)與隱私安全。
不難發(fā)現(xiàn)，對于運(yùn)營商和校園網(wǎng)這樣的電信網(wǎng)絡(luò)欺詐的重災(zāi)區(qū)，瑞星反詐騙安全網(wǎng)關(guān)可謂是最具針對性的產(chǎn)品。其實(shí)，這個產(chǎn)品的來歷也與今年夏天蹭出不窮的電信網(wǎng)絡(luò)欺詐案有關(guān)。今年9月，六部門聯(lián)合發(fā)布《關(guān)于防范和打擊電信網(wǎng)絡(luò)詐騙犯罪的通告》，進(jìn)一步明確各部門工作要求，全面加大對電信詐騙犯罪的打擊力度。正是因?yàn)閺膰艺邔用娴闹匾?，才讓運(yùn)營商下定決心要徹底解決這一難題，并因此主動找到了這方面的專家公司瑞星。
據(jù)了解，針對運(yùn)營商系統(tǒng)服務(wù)器，瑞星反詐騙安全網(wǎng)關(guān)還可以切斷病毒與服務(wù)器的通訊，減小病毒產(chǎn)生的危害、化解可能的APT攻擊，并通過分析網(wǎng)絡(luò)流量，監(jiān)測僵尸網(wǎng)絡(luò)的組建及活動情況，控制僵尸網(wǎng)絡(luò)的形成，有效降低DDoS攻擊頻率，降低網(wǎng)絡(luò)負(fù)載。同理，在校園網(wǎng)當(dāng)中，瑞星反詐騙安全網(wǎng)關(guān)也可以發(fā)揮相同的作用，對多種復(fù)雜的網(wǎng)絡(luò)攻擊進(jìn)行篩查和處理。
在我看來，瑞星反詐騙安全網(wǎng)關(guān)的價值還可以總結(jié)為兩點(diǎn)。
第一，很多的網(wǎng)絡(luò)環(huán)境并不愿意增加更多的設(shè)備，因?yàn)樾碌脑O(shè)備往往會成為網(wǎng)絡(luò)的拖累。但是，瑞星反詐騙安全網(wǎng)關(guān)的優(yōu)勢還在于，可以在海量數(shù)據(jù)里甄別出詐騙網(wǎng)站，并進(jìn)行凈化阻斷的同時，并做到不影響網(wǎng)絡(luò)正常運(yùn)行。
第二，詐騙網(wǎng)站的特點(diǎn)，在于機(jī)動性極強(qiáng)。比如上午的詐騙網(wǎng)站，下午網(wǎng)址就失效了。或者今天的詐騙網(wǎng)站，明天就已經(jīng)消失了。這種來無影去無蹤的詐騙手段，是需要快速而有效的更新網(wǎng)址庫。通過瑞星基于云端安全的策略，可以動態(tài)的快速對詐騙網(wǎng)址庫進(jìn)行更新。換句話說，動態(tài)的策略保證了反欺詐的效率最大化。
總結(jié)而言，生命的代價總是過分的慘痛。當(dāng)我們揮別2016，絕不希望同樣的悲劇在2017年繼續(xù)上演。瑞星帶給我們的啟示是：一起用技術(shù)的能力，以最合理的策略，共同走向安全無憂的網(wǎng)絡(luò)世界。
文/鄭凱
科技正能量，推動新科技
合作請聯(lián)系
微信:zhengkai9979；QQ:24401313
......
