“这是我的私照,快点击下载哦”、“借你银行卡打个钱,给个账号吧”、“你的航班被取消,请拨打以下400电话申请补偿退款”、“快点击链接进行投票吧”……针对正在以各种极具迷惑性的方式对网民进行侵害的网络诈骗行为,本周一上午,腾讯雷霆行动联合重庆、南京、徐州三地警方以及国内知名安全公司知道创宇,面向社会共享打击网络犯罪的经验,首次披露雷霆行动半年来的扫黑成果,公布最新网络犯罪手法和重大案件,向网民提供了一系列的安全保护方案。
腾讯升级多个产品对抗网络犯罪
此前,腾讯公司董事会主席、首席执行官马化腾曾表示,移动互联网让所有人、企业、服务等都可以自由连接,互联网进入“连接一切”的时代,然而“连接一切的风险”更应该引起全社会的关注。
据悉,雷霆行动开始后,腾讯在技术对抗上,对多个产品进行全面安全功能升级。比如,微信和QQ客户端已经有了帐号保护和异设备登录的验证,公众帐号也有了群发的验证手段。除了后台建立的各种恶意分析模型和判别技术,腾讯在多个场景内植入举报入口,鼓励网民举报。
腾讯透露,通过举报和处理,目前微信累计封停了2000万个招嫖帐号,30000个假货公众帐号,每日封停1000万条违规、欺诈广告。今年3月份至今,QQ及QQ空间封停恶意帐号25万左右,禁止15万条恶意链接的传播。针对采用色情和欺诈行为,进行恶意关系链拆解,拆解量累计7000多万条。
同时,为了进一步利用互联网的力量,鼓励全民配合腾讯与警方打击黑产犯罪分子,腾讯还设立了1000万元的举报奖励基金,腾讯安全中心设立110.qq.com举报平台,如果发现盗号、木马、钓鱼、诈骗等嫌疑团伙的线索,可以通过110平台举报。
对此,腾讯互联网犯罪研究中心秘书长,安全管理部总经理朱劲松表示,腾讯以技术对抗加上网民举报的线索,目前已经和深圳、北京、江苏、重庆、上海、广西等多地警方及安全团队建立合作通道,上半年配合各地警方打掉网络黑产团伙10余个,涉案金额近2500万人民币。
警方说法
网络取证困难 打击被挑战
活动现场,来自徐州、重庆和南京的相关公安人员对于目前打击网络犯罪的进展和难点进行了介绍。
徐州市公安局网络安全保卫支队案件大队负责人表示,目前网络犯罪的目标大多指向网购卖家,犯罪分子伪装成买家,诱骗卖家下载运行木马。然后利用部分第三方支付平台、运营商等网站,盗取卖家个人信息,进一步盗取卖家的支付工具帐户,进行消费、取现。
重庆市公安局网络安全相关负责人表示,当前网络诈骗犯罪等黑产团伙,内部分工日趋精细,而且具有地方特色。例如,网络购物诈骗、钓鱼网站诈骗犯罪团伙集中在福建安溪,聊天诈骗犯罪团伙集中在广西宾阳,网络中奖、网络机票诈骗多集中在海南儋州等。
南京市公安局网络安全保卫支队案件大队负责人表示,从今年侦办和破获的案件来看,黑产案件和手法呈跨平台发展,比如机票退订诈骗,网购购物被盗刷案件,这些案件涉及诈骗电话、聊天软件、网购平台等多个渠道。
不过,警方表示,目前网络黑产技术不断升级,取证和破案的难度逐步加大。对此,朱劲松也坦言,黑产嫌疑人和受害人都是通过网络线上接触,隐蔽性和流动性高,在打击黑产上有很大的挑战。
专家提醒:
移动端支付安全需预防
在汇报雷霆行动的同时,活动现场腾讯雷霆行动还联合知道创宇发布了“2014年网络黑产趋势分析”,分析显示,网络黑客的攻击行为相比去年4月同比增长了110倍。北京、上海、广东及江苏等经济发达省份,成为网络欺诈高发区域。在对近12周已拦截的恶意网址数据中,钓鱼欺诈类型网站占到了41%,成为互联网首要危害。对此,腾讯雷霆行动联合知道创宇发布今年下半年度危险预警,提醒网民保持警惕。
而对于目前移动端的安全问题,朱劲松表示,“现在在整个移动端,最主要的还是涉及到安全支付的问题。从预防的角度来说,用户手机应尽量去装安全类软件,尽量不要去做越狱的动作。
此外,对于用户的虚拟帐号,比如说微信或者是QQ,现在都开设了帐号保护和设备异地登录验证的手段。一旦骗子盗了你的帐号密码,想换机器来登录的话,其实可以从硬件上做一些拦截。
朱劲松表示,腾讯雷霆行动是一个面向全社会的联动平台,希望和社会各界携手,未来还将进一步寻求和银行、运营商以及其他互联网厂商进行合作。“不只是关于腾讯平台上的黑产案件,在其他平台上,只要我们掌握黑产团伙线索和信息,就会反馈给警方,并联合相关的组织和机构进行打击。在打击黑产、保障用户安全上,我们愿意和任何一家企业、组织、团队进行合作。”