如今,一個(gè)令人憎惡的名詞正越來(lái)越頻繁地出現(xiàn)在人們眼前,那就是互聯(lián)網(wǎng)黑灰產(chǎn)。統(tǒng)計(jì)顯示:當(dāng)前中國(guó)網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈從業(yè)人員已超150萬(wàn),市場(chǎng)規(guī)模更是達(dá)到千億級(jí)別。其帶來(lái)的最直接后果就是,近一年來(lái),我國(guó)網(wǎng)民蒙受的經(jīng)濟(jì)損失高達(dá)915億元,這其中,更有人因網(wǎng)絡(luò)金融詐騙而丟掉性命。
如何鏟除互聯(lián)網(wǎng)黑灰產(chǎn),為網(wǎng)絡(luò)金融安全筑起一道堅(jiān)固防線?在近日召開的2016螞蟻金服新金融安全論壇上,《法制日?qǐng)?bào)》記者獲悉,解決問(wèn)題的關(guān)鍵是,加快建立行之有效的身份認(rèn)證體系。而在此方面,由螞蟻金服牽頭運(yùn)作的互聯(lián)網(wǎng)金融身份認(rèn)證聯(lián)盟(IFAA),利用指紋、聲紋、虹膜、人臉識(shí)別等生物特征,正在研究探索一整套生物識(shí)別技術(shù),而傳說(shuō)中的“眼神支付”也有望在不久的將來(lái)實(shí)現(xiàn)。
賬戶資金超2.5萬(wàn)就有“釣魚”風(fēng)險(xiǎn)
廣州凌晨網(wǎng)絡(luò)科技有限公司CEO姚威告訴記者:“我們團(tuán)隊(duì)臥底了一些QQ群、微信群,發(fā)現(xiàn)如今網(wǎng)上售賣的信息非常多,除了徐玉玉事件暴露出來(lái)的教育網(wǎng)信息,還有車主信息、銀行卡信息等,這些信息都可以被不法分子用來(lái)做騙局時(shí)利用。”
這些個(gè)人信息是如何被采集和販賣出去的?據(jù)姚威介紹,渠道非常之多,比如朋友圈的帖子測(cè)運(yùn)勢(shì)的,購(gòu)物物流的快遞信息,路邊填寫調(diào)查問(wèn)卷送你一個(gè)小禮品,電話咨詢核實(shí)信息,連接不明虛假的WIFI等,這些信息流出去以后,各種各樣的攻擊就隨之而來(lái)了。
比如,不法分子會(huì)利用偽基站冒用你的手機(jī)號(hào),給你手機(jī)通訊錄中的所有人發(fā)短信。姚威團(tuán)隊(duì)做了一個(gè)關(guān)于短信內(nèi)容的統(tǒng)計(jì)。結(jié)果發(fā)現(xiàn),“某某你好自為之”“某某,你家那口子干的好事”“誰(shuí)誰(shuí)搞不正當(dāng)關(guān)系”等是一個(gè)最常見的騙局,后面會(huì)有一個(gè)鏈接,好像是給你發(fā)了一個(gè)視頻,誘使你點(diǎn)開看。
姚威指出,現(xiàn)在黑產(chǎn)的流水線已經(jīng)變得非常復(fù)雜,但全部都是基于掌握受害者的個(gè)人信息,比如說(shuō)采集部分有信息獵手、渠道商、分銷、馬仔,分贓時(shí)又有做曲線分贓的。而且,從事黑產(chǎn)的不法分子也在做數(shù)據(jù)分析,包括研究哪些人是易騙人群等。他還透露,現(xiàn)在一套個(gè)人的公民信息,可能幾百塊錢就可以在網(wǎng)上買到。
而據(jù)國(guó)家信息技術(shù)安全研究中心金融安全處副處長(zhǎng)曹岳介紹,通過(guò)大量的網(wǎng)銀釣魚模型分析,2011年,不法份子“釣一條魚”的成本是8300元,只要個(gè)人賬戶的平均資金超過(guò)2.5萬(wàn)元,大規(guī)模的“釣魚”就會(huì)爆發(fā)。
互聯(lián)網(wǎng)詐騙具規(guī)模化集團(tuán)化特征
浙江省警察學(xué)院經(jīng)濟(jì)犯罪防控對(duì)策研究中心主任袁小萍分析指出,與互聯(lián)網(wǎng)金融有關(guān)的案件,目前已經(jīng)出現(xiàn)規(guī)模化、集團(tuán)化特征。這其中包括:2015年11月10日,254名電信網(wǎng)絡(luò)詐騙犯由四架飛機(jī)從印尼、柬埔寨包機(jī)押回到北京、上海、杭州、廣州,涉案20多個(gè)省4000余起案件;2016年4月9日和13日,我國(guó)警方先后從肯尼亞包機(jī)押回77名電信網(wǎng)絡(luò)詐騙犯。
規(guī)模化、集團(tuán)化的特征還體現(xiàn)在,單個(gè)案件所涉及地區(qū)范圍非常大。“北至哈爾濱,南到深圳、東莞,幾乎一個(gè)案件涉及到中國(guó)大部分省份,如果當(dāng)時(shí)國(guó)家有更高的平臺(tái),就可以發(fā)現(xiàn),都是同一伙人,流向一個(gè)方向。”袁小萍說(shuō)。
袁小萍指出,黑灰產(chǎn)業(yè)是一個(gè)鏈條,整個(gè)鏈條的發(fā)展過(guò)程中,從個(gè)人信息的竊取打包販賣,到最后不法分子盜取信用卡信息,除持有、運(yùn)輸、販賣、收購(gòu)他人信息以及冒用信用卡使用等構(gòu)成犯罪外,很多行為都尚未在刑法中明文規(guī)定,從而導(dǎo)致了灰與黑之間的差距。
互聯(lián)網(wǎng)金融身份認(rèn)證問(wèn)題突出
國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心副處長(zhǎng)、互聯(lián)網(wǎng)金融監(jiān)管技術(shù)支撐研究專項(xiàng)組組長(zhǎng)吳震介紹,當(dāng)前互聯(lián)網(wǎng)金融安全形勢(shì)嚴(yán)峻,歸納起來(lái)主要有四大問(wèn)題。
一是資金去向不明。比如,2015年大量的資金通過(guò)互聯(lián)網(wǎng)平臺(tái)進(jìn)入股市,成為去年股市暴漲、暴跌的一個(gè)重要推手。2016年年初時(shí),大量資金也是以首次貸的名義涌入房地產(chǎn)市場(chǎng),嚴(yán)重干擾了房地產(chǎn)市場(chǎng)秩序,國(guó)家到現(xiàn)在還在嚴(yán)查房地產(chǎn)企業(yè)的資金來(lái)源。二是事件頻發(fā),給投資者造成巨額損失。以P2P網(wǎng)絡(luò)借貸為例,截至今年5月末,全國(guó)類似平臺(tái)的數(shù)量有2100多家,平均每天就跑路兩家。三是網(wǎng)絡(luò)安全形勢(shì)比較嚴(yán)峻。由于互聯(lián)網(wǎng)金融涉及大量資金,已成為黑客獲利的重災(zāi)區(qū)。四是互聯(lián)網(wǎng)金融身份認(rèn)證問(wèn)題比較突出。
吳震說(shuō):“我們現(xiàn)在的身份認(rèn)證技術(shù)還存在技術(shù)瓶頸,目前互聯(lián)網(wǎng)金融仍無(wú)法做到精確識(shí)別偽造客戶,一些不法分子盜用合法的用戶信息,以假冒的身份交易,致使金融詐騙問(wèn)題頻發(fā)。”據(jù)吳震透露,受國(guó)家委托,相關(guān)方面目前已聯(lián)合組建了一個(gè)專項(xiàng)技術(shù)研究團(tuán)隊(duì),建設(shè)了國(guó)家互聯(lián)網(wǎng)金融風(fēng)險(xiǎn)分析技術(shù)平臺(tái)系統(tǒng),現(xiàn)在已經(jīng)開始試運(yùn)行,并發(fā)揮出實(shí)際效用。
比如,近年來(lái)為了規(guī)范互聯(lián)網(wǎng)金融,國(guó)家對(duì)企業(yè)設(shè)計(jì)了一系列的行為紅線,但是由于無(wú)法查實(shí),企業(yè)設(shè)立資金池自融自保等踩踏紅線行為高發(fā),監(jiān)管受到挑戰(zhàn)。“為解決此類問(wèn)題,我們系統(tǒng)實(shí)施檢測(cè)發(fā)現(xiàn)違規(guī)行為,目前共監(jiān)測(cè)踩踏監(jiān)管紅線的1700余家,占全國(guó)網(wǎng)站的六分之一,包括虛擬宣傳、綜合數(shù)據(jù)率曝光等,同時(shí)這一系統(tǒng)還可以發(fā)現(xiàn)更隱蔽的違規(guī)行為。”
“另外,互聯(lián)網(wǎng)金融資金都去哪了?目前互聯(lián)網(wǎng)金融資金規(guī)模已高達(dá)46萬(wàn)億元,為解決這個(gè)問(wèn)題,系統(tǒng)還可以實(shí)時(shí)監(jiān)測(cè)戶籍行業(yè)的資金流向,包括資金行業(yè)流向,跨省的資金流動(dòng)情況。”吳震說(shuō)。
身份驗(yàn)證“眼神支付”不久將實(shí)現(xiàn)
IFAA理事長(zhǎng)、螞蟻金服安全產(chǎn)生基礎(chǔ)部資深總監(jiān)馮春培指出,當(dāng)前生物識(shí)別技術(shù)是一種有效的身份驗(yàn)證技術(shù)。這種利用生理特征、行為特征進(jìn)行個(gè)人身份的鑒定,具有高安全性、極低誤識(shí)率。“如果系統(tǒng)能分辨你是你,騙子是騙子,騙子就很難得逞了。”
據(jù)馮春培介紹,生物特征包括指紋、聲紋、虹膜、人臉識(shí)別等;行為特征包括鍵盤按鍵行為、鼠標(biāo)移動(dòng)軌跡、筆跡、指壓等。以虹膜為例,虹膜具有獨(dú)一無(wú)二的紋理結(jié)構(gòu),可以唯一標(biāo)識(shí)個(gè)體身份,且可進(jìn)行非接觸采集,對(duì)用戶干擾小,因此近年來(lái)逐漸從行業(yè)應(yīng)用擴(kuò)展到消費(fèi)應(yīng)用進(jìn)入金融生活。馮春培透露,“眼神支付”將在不久的將來(lái)實(shí)現(xiàn)。
據(jù)悉,IFAA成立兩年多來(lái),建立的身份認(rèn)證體系,已覆蓋7000萬(wàn)用戶,累計(jì)人臉識(shí)別5億次,有效增強(qiáng)了網(wǎng)絡(luò)金融的安全性。
|
Home
遼公網(wǎng)安備 21142102000064號(hào)
