黑產(chǎn)揭秘：利用偽基站釣魚一共分幾步？

本文作者：張偉

2016-04-25 15:57

導(dǎo)語：不為人知的黑色地下產(chǎn)業(yè)——偽基站釣魚產(chǎn)業(yè)鏈分析

編者按：本文摘自《白帽匯針對金融領(lǐng)域偽基站釣魚黑產(chǎn)的分析報告》，北京白帽匯科技有限公司出品

偽基站釣魚一直以來都是導(dǎo)致金融巨額損失的重災(zāi)區(qū)，即使在法律和技術(shù)進(jìn)行安全管控的情況下，形勢也變得越來越嚴(yán)峻。

黑產(chǎn)（黑色地下產(chǎn)業(yè)的簡稱）會通過嚴(yán)密的組織和流程獲取金融用戶的賬號信息（銀行卡賬號、密碼、身份證號、CVV信用卡驗證碼等），進(jìn)而進(jìn)行大批量金額的轉(zhuǎn)出。

根據(jù)《中國互聯(lián)網(wǎng)站發(fā)展?fàn)顩r及其安全報告（2015）》顯示，共有6116個境外IP地址承載了93136個針對我國境內(nèi)網(wǎng)站的仿冒頁面，仿冒頁面數(shù)量較2013年增長2.1倍，雖然各部門都在配合打擊釣魚欺詐類網(wǎng)站，但是越來越多的黑產(chǎn)團(tuán)伙，開始利用頻繁更改域名，租用境外服務(wù)器等手段躲過有關(guān)機(jī)構(gòu)的監(jiān)管攔截，導(dǎo)致釣魚欺詐現(xiàn)象屢禁不止，根據(jù)相關(guān)監(jiān)控數(shù)據(jù)顯示每天都有大量新增的釣魚上線，這些釣魚網(wǎng)站時效性短，部署搭建容易，成本低廉。保守估計，中國金融領(lǐng)域每年遭受偽基站釣魚攻擊導(dǎo)致的金額損失高達(dá)100億。

“白帽匯”在2016年三月份針對金融領(lǐng)域的偽基站釣魚的黑色產(chǎn)業(yè)鏈進(jìn)行了深入的調(diào)查分析，在分析攻擊流程的基礎(chǔ)上加上了黑產(chǎn)反制的技術(shù)，通過技術(shù)手段獲取了釣魚網(wǎng)站的后臺或數(shù)據(jù)的管理權(quán)限，獲取了受害用戶的詳細(xì)清單，釣魚網(wǎng)站的源代碼，攔截短信的APK，以及偽基站發(fā)送短信的模板等信息。

在本次調(diào)查過程中發(fā)動了廣泛的力量，針對追蹤收集到的1947個釣魚網(wǎng)站進(jìn)行反制和溯源分析，深入了解和還原出該條黑色產(chǎn)業(yè)鏈的各個渠道流程。

最終從釣魚網(wǎng)站的后臺截獲了超過50000個金融客戶的賬號，去重后有超過19000受害用戶信息，賬號主要覆蓋工商銀行、建設(shè)銀行、農(nóng)業(yè)銀行、儲蓄銀行、中國銀行以及其他城商行。保守估計受害金額達(dá)2億元，其中單個用戶最大余額超過一百萬。受騙人群主要集中在20-30歲的人群，地域分布以二、三線城市為主。

偽冒的釣魚站中又以工商銀行和中國移動充值居多，而通過對受騙人群性別統(tǒng)計，其中女性受騙率遠(yuǎn)遠(yuǎn)高于男性。在整個產(chǎn)業(yè)鏈條中，在后臺進(jìn)行數(shù)據(jù)清洗（行話又稱“洗料”）的人獲利最多，遠(yuǎn)遠(yuǎn)高于產(chǎn)業(yè)鏈中實施偽基站釣魚的其他環(huán)節(jié)。