每年春節(jié)前后都是網(wǎng)絡(luò)詐騙高發(fā)期，日前，記者走進騰訊安全，聽專家們講述網(wǎng)絡(luò)詐騙形勢的變化，以及在小小的手機屏幕背后，互聯(lián)網(wǎng)安全廠商與犯罪分子展開的一場“看不見的硝煙”戰(zhàn)爭。
“精準(zhǔn)大額”成為新趨勢
騰訊安全云高級總監(jiān)邵付東在騰訊安全團隊工作已有6年。“安全公司在PC時代主要是修漏洞，防止惡意插件和灰色插件，再后來就是防治游戲盜號木馬、驗證用戶下載的各種程序，‘殺’掉其中的木馬，逐漸發(fā)展出諸如云引擎這樣的特有的安全技術(shù)，犯罪分子用簡單粗暴的方式來騙錢的路子基本堵死了，他們只有另尋新的路徑。”
這個新的路徑就是移動互聯(lián)網(wǎng)。邵付東對2014年夏天爆發(fā)的一場被稱為“XX神器”的手機蠕蟲病毒記憶猶新。“這款手機蠕蟲病毒其實是給用戶通訊錄中的每個電話號碼發(fā)送一條短信，‘（手機聯(lián)系人姓名）看這個+****/XXshenqi.apk’，在PC時代，一天能有幾百萬人下載一個木馬已經(jīng)不得了了，但這個蠕蟲的蔓延完全是指數(shù)級的。這充分體現(xiàn)出移動互聯(lián)網(wǎng)網(wǎng)絡(luò)詐騙的新變化，利用掌握的用戶個人信息來獲取信任。”
安全對抗由此從“廣撒網(wǎng)”變成了“點對點”的精準(zhǔn)對抗。“和互聯(lián)網(wǎng)安全廠商一樣，詐騙團伙也開始掌握用戶的‘大數(shù)據(jù)’，并由此形成一條黑色產(chǎn)業(yè)鏈。有人專門盜取數(shù)據(jù)，比如拖庫攻擊，有人專門清洗數(shù)據(jù)，還有編劇根據(jù)社會工程學(xué)來寫一個劇本，然后再有人按照劇本實施。”邵付東告訴記者，“這樣精細(xì)化的分工，一是讓鏈條更長，更難打擊，二是對用戶的詐騙趨向于情景化，比如你在網(wǎng)上剛買了東西，騙子馬上冒充店主打來電話，告訴你這款商品現(xiàn)在缺貨，隨即給你一個鏈接讓你點擊退款，你一點擊就會中了木馬。精準(zhǔn)詐騙讓網(wǎng)絡(luò)詐騙從針對群體的微利模式走向針對個體的暴利模式”。的確，據(jù)媒體公開報道的深圳地區(qū)涉及案件中，單一案件損失金額最高已達1600萬元，而動輒損失百萬元以上的案件更是屢見不鮮。
騰訊安全云部副總經(jīng)理李旭陽告訴記者，移動互聯(lián)網(wǎng)興起帶來的詐騙手段的變化，也讓受害者的身份出現(xiàn)了變化。“過去人們常常說‘智商低才被騙’，但現(xiàn)在，‘高知人群’成了大額詐騙的重災(zāi)區(qū)，騰訊通過數(shù)據(jù)分析發(fā)現(xiàn)，40歲以上中老年人最容易上當(dāng)受騙，占受騙總?cè)藬?shù)的62%，他們的文化程度相對較高，往往受了騙還不愿聲張。”
環(huán)環(huán)相扣合力打擊
“蔓延速度快，防范難度高，金額損失大。這些新的形勢變化，讓安全對抗方式也必須隨之升級，其中特別重要的就是，團結(jié)各方、拋除成見、開放能力，用協(xié)同方式共同對用戶進行保護。”邵付東表示。
天下無賊反信息詐騙聯(lián)盟由此應(yīng)運而生。騰訊副總裁丁珂介紹，這個成立于2013年底的網(wǎng)絡(luò)安全聯(lián)盟首創(chuàng)“警企民”協(xié)作體系。“通過建立信息詐騙數(shù)據(jù)庫并開放共享，建立警方、銀行、運營商和騰訊等網(wǎng)絡(luò)公司的快速協(xié)同機制，針對信息詐騙形成事前教育、事中受理、事后打擊的閉環(huán)。”拿查詢和舉報渠道來說，網(wǎng)民們可以通過天下無賊微信公號、首都網(wǎng)警微信公號、天下無賊官網(wǎng)、騰訊手機管家來查詢和舉報信息詐騙。
“這其實相當(dāng)于在網(wǎng)民可能遭遇損失的各個節(jié)點豎起一道道高墻。”深圳市公安局網(wǎng)絡(luò)安全檢查分局副局長薛克勛告訴記者，去年天下無賊反詐騙聯(lián)盟曾經(jīng)協(xié)助廣州警方破獲10086短信特大電信詐騙案，成功抓捕了整個詐騙黑色產(chǎn)業(yè)鏈上27名嫌疑人，并繳獲大批嫌疑人用于作案涉案物資。在另一大案中，聯(lián)盟協(xié)助深圳警方瞬時開啟資金詐騙止付機制，接到報案后僅用不到15分鐘便攔下某公司被騙贓款共計1456萬元。
在騰訊副總裁馬斌看來，聯(lián)盟未來還要繼續(xù)擴容，形成2.0版的反詐騙防御體系，即在線下警企民反詐騙閉環(huán)的基礎(chǔ)上，反詐騙陣營向線上擴容，建立線上反詐騙預(yù)警、詐騙資金攔阻及詐騙黑名單機制，在用戶消費及轉(zhuǎn)賬等場景進行布防；建立用戶信息保護和監(jiān)督機制，并對造成用戶消費信息泄露等服務(wù)機構(gòu)進行公示和督促整改。
目前，騰訊正探討在內(nèi)容上拓寬與相關(guān)機構(gòu)合作的范圍。邵付東剛剛“搞定”了和招商銀行打擊偽基站的合作。“簡單說，詐騙分子剛剛背著背包發(fā)出一條偽基站的短信，我們馬上就從用戶那里能夠收集到短信中附帶的惡意網(wǎng)址，在幾十秒時間里完成檢測，然后實時把這個數(shù)據(jù)提供給招行，招行一邊進行防范，一邊通過公安來協(xié)助關(guān)停，同時通知其他安全軟件進行攔截。而在用戶端，對發(fā)生的這一切幾乎是無感知的，用戶只會發(fā)現(xiàn)收到一條短信，但附加網(wǎng)址卻打不開。”
從“大數(shù)據(jù)”到“深數(shù)據(jù)”
僅有聯(lián)盟是遠(yuǎn)遠(yuǎn)不夠的。在邵付東看來，聯(lián)盟是擴大安全打擊的火力范圍，而大數(shù)據(jù)的技術(shù)創(chuàng)新才是為精準(zhǔn)打擊提供的“核武器”。“我們投入了500多臺服務(wù)器，包括微信、QQ、瀏覽器、搜索引擎，所有這些產(chǎn)品線上收到的網(wǎng)址，都要先來這里和惡意網(wǎng)址比對一次，每天有300億次的請求進來，對惡意網(wǎng)址進行7000萬到8000萬次的攔截。通過長期積累，我們已掌握大量數(shù)據(jù)。”
利用大數(shù)據(jù)分析，邵付東的安全團隊幾乎對“騙子”了如指掌：“我們不但能夠定位這些人，還能分析他的傳播行為和宿主行為，描述他們演化的特點。比如我們現(xiàn)在已經(jīng)掌握知道：有人在海南儋州做盜號木馬，有人在廣東電白專門打仿冒誰誰誰的電話，有人在福建安溪仿冒公檢法，有人在廣西賓陽以QQ社工為主騙海外留學(xué)生，甚至連這些團伙的話術(shù)文本模式和特點我們都已掌握。”
李旭陽向記者透露，目前基于8億用戶舉報及聯(lián)盟成員單位的數(shù)據(jù)共享，其中包括詐騙電話、銀行賬號、木馬病毒、釣魚網(wǎng)址等典型詐騙數(shù)據(jù)樣本，騰訊技術(shù)團隊以這些大數(shù)據(jù)作為基礎(chǔ)，開發(fā)出一個能夠自主完成“學(xué)習(xí)、分析、發(fā)送預(yù)警信令”的“反詐騙大數(shù)據(jù)引擎”，通過這個引擎，2015年將深圳地區(qū)公檢法類詐騙降低了70%，鏟掉“10086積分兌換詐騙”“相冊木馬”等數(shù)個信息詐騙團伙。“對于詐騙電話號碼，我們不但接受用戶舉報，也利用機器學(xué)習(xí)，比如我們判斷出主叫和被叫的位置，通話的時間和時長，甚至它和之前標(biāo)記的騷擾電話是不是一個號段等等，再給它一個標(biāo)簽，當(dāng)用戶再接到這個電話時，就會被事先提醒，防患于未然。”
邵付東介紹，未來網(wǎng)絡(luò)安全技術(shù)演進的方向，是從“大數(shù)據(jù)”到“深數(shù)據(jù)”。“如果你是學(xué)生，又有一段時間居住在海外，對安全軟件來說，就可以調(diào)高對你遭遇留學(xué)生在線視頻詐騙的警惕程度。比如關(guān)注有沒有新人加你，新人和你聊天多不多，有沒有共同好友，甚至和你聊天的這個人有沒有異常行為，有沒有搞過可疑支付等等。這些就是數(shù)據(jù)聯(lián)動。其實就意味著，我們能夠判斷出用戶可能遭遇的詐騙場景，并且為他們提供場景安全。對詐騙分子也是一樣，我們甚至可以預(yù)先找到這個人，并且判斷出他大概會做什么。”
“打擊信息詐騙統(tǒng)一戰(zhàn)線不存在旁觀者。”丁珂說。而邵付東的說法更加直白：“搞網(wǎng)絡(luò)安全就是要有個傻勁兒，和詐騙分子的對抗是一場基于技術(shù)的持久戰(zhàn)。”