4
| 本文作者： 史中 | 2016-04-01 16:52 |
今天是騙子的節(jié)日。
詐騙是一個(gè)古老行業(yè)，源遠(yuǎn)流長。不過在21世紀(jì)，這個(gè)行業(yè)煥發(fā)了新的光彩。
你在家休息，突然接到“公安局領(lǐng)導(dǎo)”的電話，說你涉及了販毒貿(mào)易還有洗錢活動(dòng)。為了你的財(cái)產(chǎn)安全，要盡快把資產(chǎn)轉(zhuǎn)移到一個(gè)安全賬戶上。
你走在街上，忽然收到短信，顯示你工商銀行的U盾需要升級(jí)，點(diǎn)擊附帶的短鏈接就可以下載升級(jí)程序。
你正埋頭于公司的財(cái)務(wù)工作，忽然被拉進(jìn)一個(gè)微信群，群里有自己的諸位老板，他們一邊討論業(yè)務(wù)，一邊告訴你有一筆業(yè)務(wù)押金要轉(zhuǎn)到第三方賬號(hào)，讓你趕快轉(zhuǎn)賬。
你正準(zhǔn)備叫車趕往飛機(jī)場(chǎng)，忽然收到短信提示你航班取消了，需要給你退票。而在退票的過程中，需要交“一丟丟”退票費(fèi)用。
你剛剛開過孩子的家長會(huì)，突然收到“學(xué)?！卑l(fā)來的郵件，里面有孩子的“成績單”，你馬上去點(diǎn)附件。
你前兩天才帶孩子打過疫苗。這一天突然收到醫(yī)院的信息，告知你的孩子不幸被注射了毒疫苗。現(xiàn)在醫(yī)院準(zhǔn)備賠償你十萬元，另外還送一臺(tái)蘋果電腦。
這些情景只是目前流行騙術(shù)的“縮略圖”，騙子一個(gè)人擔(dān)任了編劇、導(dǎo)演、現(xiàn)場(chǎng)調(diào)度、IT工程師，還要客串諸多角色，不僅技術(shù)大拿，還要臨危不亂。據(jù)說現(xiàn)在不是海歸都不好意思搞詐騙了。。。
【安全支付類偽基站分布圖/數(shù)據(jù)來自騰訊】
面對(duì)“海龜騙子”布下的天羅地網(wǎng)，一旦中招絕對(duì)是山呼海嘯，涕淚俱下，對(duì)人生和社會(huì)產(chǎn)生極大的懷疑。根據(jù)統(tǒng)計(jì)數(shù)據(jù)，全中國每三個(gè)人中就有一個(gè)曾經(jīng)被壞人“搞”過。
別以為你上過學(xué)，騙子就會(huì)放過你。騙子的世界永遠(yuǎn)在創(chuàng)新，總有一款適合你。
悲傷的調(diào)查發(fā)現(xiàn)：人中招與否和學(xué)歷無關(guān)，有關(guān)的是思維模式，還有情感狀態(tài)。仰慕已久的女神，從來都只回你“呵呵去洗澡”，這次突然對(duì)你狂噴秋波，暈頭轉(zhuǎn)向的你很可能會(huì)借錢給她。
騙子的社工手段經(jīng)常比逼格更有逼格 。
他們通過網(wǎng)站漏洞，拖出你的個(gè)人信息和用戶密碼；
接下來是撞庫的時(shí)間，黑客用已得到的密碼去嘗試其他流行網(wǎng)站。如果你沒有處女座到為每一個(gè)網(wǎng)站“定制”一個(gè)密碼，那么黑客一定會(huì)有所收獲。通過新的網(wǎng)站，可以獲得你的更多個(gè)人信息，此謂擴(kuò)大攻擊面；
當(dāng)黑客通過電商網(wǎng)站掌握了你的收貨地址和電話號(hào)碼，通過釣魚郵件騙取了你的銀行卡賬號(hào)密碼，通過旅行網(wǎng)站截取了你的身份證號(hào)，通過植入木馬了解了你手機(jī)的短信和通話記錄。
一個(gè)為你量身定做的騙局就此鋪開。騙子導(dǎo)演可以精確地說出你曾經(jīng)去過的地點(diǎn)，買過的東西，甚至你岳母的名字和樣貌。安全公司知道創(chuàng)宇的 CEO 趙偉告訴雷鋒網(wǎng)，
從事黑產(chǎn)的黑客早就不再是流寇山賊，而是專業(yè)的武裝分子。中國的安全產(chǎn)業(yè)產(chǎn)值總共只有100億，而黑產(chǎn)的產(chǎn)值已經(jīng)有好幾百億了。
【知名互聯(lián)網(wǎng)企業(yè)客服仿冒者數(shù)量/數(shù)據(jù)來自騰訊】
這里有幾個(gè)數(shù)據(jù)：
2014年，中國詐騙金額約為107億，
2015年，中國詐騙金額約為222億。
2013至今，高科技詐騙超千萬元的案件有94起，超百萬的案件有2085起。
一個(gè)悲傷的事實(shí)是：騙子只需要做到單點(diǎn)突破就能獲利，而防騙系統(tǒng)必須是立體的。騙子不斷技術(shù)創(chuàng)新，而對(duì)抗騙子的技術(shù)和司法卻疲于奔命。
一旦遇到難以解決的問題，童鞋們都會(huì)寄希望于互聯(lián)網(wǎng)公司。這次最先忍不了的是騰訊。
至于原因，拋開BAT的社會(huì)責(zé)任感不說，騰訊的業(yè)務(wù)從QQ開始就在做基礎(chǔ)的“人與人”的社交。而社交軟件是詐騙工作的“熱土”。估計(jì)所有人都或多或少地有過和QQ盜號(hào)、Q幣被盜的悲慘經(jīng)歷，也曾發(fā)現(xiàn)QQ趁自己不備擅自向朋友借錢。曾幾何時(shí)，騰訊被詐騙這壺開水燙得最慘。跟壞人對(duì)抗了十幾年，騰訊久病成醫(yī)，積累了很多經(jīng)驗(yàn)，在和騙子做斗爭(zhēng)方面有著極其接地氣的經(jīng)驗(yàn)。
騰訊安全平臺(tái)部負(fù)責(zé)人楊勇講了一個(gè)真實(shí)的故事：
有一個(gè)大陸女孩在英國留學(xué)。在國內(nèi)的教授母親突然收到女兒發(fā)來的QQ消息，說學(xué)校急用，需要匯款十萬。由于時(shí)差的原因，當(dāng)時(shí)恰好是女孩休息的時(shí)間，母親沒有通過電話聯(lián)系上女兒。
由于女兒經(jīng)常在國外登陸的QQ突然使用了國內(nèi)的IP，騰訊綜合數(shù)據(jù)模型判斷這是一個(gè)典型的騙局，就向母親推送了詐騙提醒。
由于騙子同時(shí)向很多留學(xué)生的家人發(fā)送了詐騙信息，騰訊通過大數(shù)據(jù)分析定位了犯罪團(tuán)伙處于廣西賓陽，于是通知了警方。在警方突擊審問嫌疑人之后，挖出了位于廣東佛山的幕后老板，最終佛山警方成功搞定了犯罪團(tuán)伙。
安全云部副總經(jīng)理李旭陽說，因?yàn)榻?jīng)常見證這種高科技詐騙，作為通訊平臺(tái)，騰訊沒辦法坐視不理。所以逐漸開發(fā)出了一套識(shí)別犯罪的技術(shù)模型，這套模型也從互聯(lián)網(wǎng)詐騙擴(kuò)展到了電信詐騙。
【各大搜索引擎中都能找到詐騙網(wǎng)站】
李旭陽把識(shí)別騙子的模型裝在了盒子里，放到深圳一家運(yùn)營商的系統(tǒng)中。驗(yàn)證自己的技術(shù)究竟能不能識(shí)別電信詐騙。
那么這貨究竟是怎么工作的呢？想象一下以下的場(chǎng)景：
一個(gè)用戶接到了一個(gè)境外電話，之后馬上撥打了114，然后又和一個(gè)陌生的電話通話了很久，這個(gè)場(chǎng)景背后發(fā)生了什么呢？
事情很可能是這樣的：
你接到了一個(gè)陌生的電話，對(duì)方告訴你這是公安局的專線，來電顯示的后八位就是公安局的服務(wù)電話，你可以去114查一下。你的銀行卡被犯罪集團(tuán)利用了，等一會(huì)會(huì)有警察和你聯(lián)系。你掛斷電話，用114查詢了這個(gè)號(hào)碼，發(fā)現(xiàn)確實(shí)正確，然后滿懷感激地對(duì)接下來和你聯(lián)系的警察掏心掏肺。
李旭陽說，接到海外電話、撥打114、和一個(gè)陌生手機(jī)通話時(shí)間過長，這些都是小概率事件，當(dāng)一連串小概率事件連續(xù)發(fā)生的時(shí)候，你就很可能正在受騙。這就是“反詐騙盒子”（學(xué)名叫做鷹眼盒子）識(shí)別詐騙行為的基本原理。
【手機(jī)詐騙在全國的分布比例/數(shù)據(jù)來自騰訊】
一旦判斷有人正在受騙，就可以通過運(yùn)營商向用戶發(fā)送提示短信，或者讓客服妹妹親自打電話提醒用戶，如果情形非常嚴(yán)重，警察叔叔也會(huì)親自上陣提醒你剛才給你打電話的是“水貨”。當(dāng)然，警方也可以通知銀行，對(duì)你的賬戶進(jìn)行延時(shí)轉(zhuǎn)款，并且凍結(jié)騙子的賬戶。
通過幾十個(gè)不同的行為模型合作判斷，“防騙盒子”在深圳某個(gè)運(yùn)營商實(shí)驗(yàn)的效果還不錯(cuò)，警方數(shù)據(jù)顯示，詐騙報(bào)案率降低了超過50%。
然而，抓騙子可能是世界上最難的事情了。李旭陽告訴雷鋒網(wǎng)，為了防止騙子得到風(fēng)聲，所以不能透露識(shí)別騙子的具體模型，但是有一點(diǎn)是肯定的：這些模型的“覆蓋率”和“準(zhǔn)確率”是矛盾的。也就是說如何做到盡可能多地識(shí)別騙子，而不錯(cuò)殺好人，實(shí)際上是一個(gè)精妙的平衡。由于騙子非?！昂脤W(xué)”，會(huì)改進(jìn)犯罪手段，所以不斷有模型會(huì)失效，需要開發(fā)新的模型。這個(gè)過程是任重道遠(yuǎn)的。
看來，消滅電信詐騙比我們當(dāng)年消滅“天花”還要困難。當(dāng)然，正是因?yàn)槔щy，我們才要早點(diǎn)開始。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
