首页   唐山   时政   综合   社会   县区 |
新闻   国内 |
银行·保险 |
曹妃甸   唐山评剧网   福彩网   唐山通
原创   通讯员   教育   健康   旅游 |
国际   环渤海 |
汽车   文娱 |
数字报   唐山范儿   手机报   专 题
  新闻热线 0315-2839111
  广告热线 0315-2817288
  内容推荐:
您当前的位置: 环渤海新闻网>新闻>国内 正文

网络安监员反电信诈骗:3年几乎没睡过几次好觉

http://www.huanbohainews.com.cn 2016-10-26 7:45 来源: 中国新闻网

  天赞这三年几乎没睡过几次好觉。

  数万元被骗、假冒淘宝客服、接警地浙江湖州、受害人是新手卖家,几条线索摆在眼前。一边盘算如何顺藤摸瓜,一边赶往办公室,天赞要在今天晨会前巡查最新的安全情报。

  各路情报在封闭会议室里汇集,墙上布满电子屏,实时监控虚假认证和交易等恶意行为。某省份的几处指标闪烁异常,天赞扫描式地盯着,来到屋子中央的巨型指挥台,向同事预警。

  现在,9点15分。这里,阿里巴巴位于杭州的安全情报中心。天赞,阿里安全团队的“王牌特工”。

  每天600分钟的极限挑战已开始。同事们鱼贯而入。20多人的晨会开始了,今天议题就一个:反电信网络诈骗。

  分析信息、输出线索,处理突发案件

  天赞,真名季勇强,是阿里巴巴安全部合成作战中心的资深经理。他左手边是分析组,负责日常安全情报、研判电信网络黑灰产业。右手边是行动组,负责处理电信网络诈骗等突发风险事件,联动所有相关业务团队,一起解决账号、交易、信息等安全问题。合成作战中心还与公安等政府部门合作,输出案件线索。

  每天晨会前,大家查看内部系统抓取的动态数据,查收淘宝等产品团队上报的异常问题。会上,根据不同预警级别,选出10起案件列入当日议程。10点,大家各自领到任务。天赞还想着早上接手的线索,案子来得突然,但并不新鲜,典型的淘宝网店保证金诈骗。

  他担心的不是案件这棵“毒草”本身,而是深埋地下的“毒根”——电信网络黑灰产业。这一切让他想起今年上半年公安部督办的一起专案,两者惊人的相似。

  犯罪线上化、场景切割化趋势明显

  今年1月,浙江刑侦总队传来消息,有人假冒淘宝买家和淘宝客服,专挑新手卖家,骗其缴纳“开店保证金”等费用,如衢州常山有人被骗走11万元。

  诈骗过程很简单:第一步,假买家在新开网店大批量下单,让卖家误以为大买卖上门。第二步,用淘宝聊天软件旺旺告诉卖家“因卖家没有缴纳开店保证金,下单失败”,并发送虚假的系统消息截图,骗取手机号或QQ号。第三步,卖家被骗到QQ上。这时,假客服出现,发送付款二维码,让卖家登录虚假保证金缴纳链接。事实上,除了针对手机等部分类目产品,淘宝对普通卖家不征收这类保证金。而新手卖家对此并不了解。

  2个月后,在福建三明、厦门警力支持下,常山公安局40名警力跨省查获6个诈骗窝点,意外缴获40款作案软件。天赞还记得,有一款专门物色新开店卖家的软件,能通过电商平台公开数据锁定“猎物”,获取新店注册时间地点、店铺介绍等信息。

  案情并未止步。5月,软件作者孔某在杭州被查。现场发现了他编写的20多款软件,曾经出售的一款软件有扒窃58网痕迹。循着线索,警方揪出分布在三省12市的近50个团伙。目前,这起系列诈骗案正在进一步侦办,涉案金额3000余万元。

  “招募黑客写软件可能在贴吧,组织骗子培训也许要用聊天室,而实施诈骗会从电商下手。”天赞分析,在线下犯罪线上化时代,网络诈骗不在同一平台完成,犯罪场景被切割了。而更大挑战来自这类线上犯罪的产业化。

  软件、账号成网络黑灰产焦点

  10点14分,安全情报中心电子屏突然显示,有黑客正利用网上泄露的用户和密码,批量测试相关网站,企图登录他人账号。天赞起身,这需要马上解决。

  下午2点,会议室里,关于黑灰产业的报告分析会,阿里安全部总裁助理赵云等几位“特工”面前摆着分析组提交的报告材料。“从网店商品、买家评论等‘可见’安全业务到底层网络安全等‘不可见’安全技术,电信网络黑灰产已形成一条完整产业链。”赵云边看边说。研究显示,黑灰产大致分四层,呈金字塔状。

  最顶层主要围绕“软件”,最有技术含量。第一类人——恶意软件开发者会在论坛等平台招募技术员,分包一款作案软件所需模块的编程任务。软件出炉后,第二类人——软件销售者粉墨登场,把软件卖给下家从事违法活动。

  第二层主要围绕“账号”。任何网络行为都需要账号这个身份载体,网络诈骗也不例外。在这一层,第三类人——利用软件形成虚假注册和认证,每天可注册并卖出几万个垃圾账号。这些账号能用来从事电信网络诈骗等活动,冲击现有信用体系。

  第三层主要围绕“信息”。非法售卖个人信息进入公司化运作,第四类人——大规模买卖身份证、银行卡等,用以刷单、刷票房等。很多大学生成为雇佣军。

  最底层则充斥着诈骗、骚扰、盗号等常见电信网络犯罪行为。一些拥有心理学博士学位的人精心编排行骗剧本,更专业地攻破受害人防线,诸如诈骗导师等第五类人层出不穷。

  讨论中,有同事了腾讯在今年初发布的移动支付网络黑色产业链年度报告。2015年以来,移动互联网诈骗更加高技术化。不法分子无须花时间诱骗受害人转钱,直接通过伪基站发送各种木马钓鱼短信。用户点击后,手机木马随即盗取用户个人信息。不法分子借机登录用户电商平台购物,并卖掉套现。整个过程中,用户几乎毫无感知。

  2点半、3点、3点半……热议中,几位“特工”看到未来挑战。“从2013年初进入安全团队,我的‘作战’技能不断刷新,”天赞说,自己最近正接受反诈骗数据化、技术化等训练。5点,还要参加“双11”突发事件的安全应急培训。

  手机工作群不断更新信息,同事们正陆续上传今天10起案件的处理简报:1号案件,犯罪场景切割化,软件开发者声称不知道软件用作诈骗。目前对此问题的监管还是空白。8号案件,线人提供新线索,某团伙在聊天群组织誓师大会,针对“双11”部署诈骗计划……就在天赞想继续询问时,手机响起。湖州警方告知,之前的诈骗案有了新线索。

  6点20分,接完电话,手机只剩10%的电了。“中午才充过一次。”天赞摇摇头,每天600分钟真不够用。

编辑 郑雪靓
.
相关新闻:
南京大屠杀史实展首次在欧洲展出   16-10-24
2枪手枪击俄执法人员 被快速反应特种部队击毙   16-10-24
习近平总书记在纪念红军长征胜利80周年大会上的重要讲话引起强烈反响   16-10-22
习近平在纪念长征胜利80周年大会上重要讲话在全军和武警部队引起热烈反响   16-10-22
习近平在纪念红军长征胜利80周年的讲话引强烈反响   16-10-22
精彩图片
更多>>>
 
娱乐>>
·田亮“小亮仔”亲子装现身机场 父子神似超有爱
·宣传新片遭劝离 范冰冰疑回应:没事 都挺好的
·宋冬野涉毒后首发声:对不起 不再碰触任何毒品
·baby演技如何?梁朝伟用“挖土豆”形容
·学霸邓超替陈赫女儿取名 万人按赞抢问字怎么写
·"雷神"6年婚姻被曝触礁 幽默问老婆:还爱我吗?
·这个阵容好强大!章子怡汪峰合影陈奕迅张学友
·舒淇拒绝看任何动物表演 你猜这是什么原因?
·陈赫升级当爸爸!晒宝宝小手很感恩
·张杰为被黑的谢娜发声:我知道她的辛苦
社会>>
·百万打赏女主播土豪疑富二代 银行卡被家人冻结
·“吃雪饼没变旺”举报人:谁公开了我的举报信
·重庆一女子微信直播割腕跳楼 消防18楼索降营救
·大学生欠百万高利贷自杀未遂 父亲店铺被搬空
·昆明一司机驾车连撞8车致1死3伤 事故原因正调查
·男子轻信网上招聘被骗 纵火烧汽车报复被判7年
·河南多地无牌执法车满街跑 学者:行政程序行不通
·男子用褪色笔写借条 11万元借据变成白纸(图)
·美发店因价格欺诈被罚9万 官方:参考青岛大虾事件
·朋友圈内晒“成果” 云南一“嚣张”窃贼被抓获
 
 
热点新闻
·组图:中国(唐山)国际户外体博会紧张布展
·第六届中国滦河文化节在唐山滦县举行(组图)
·唐山:遵化小伙10元钱机选中500万元
·唐山国际半程马拉松将开赛 22、23日部分公交绕行
·图:中国(唐山)国际户外体育休闲用品博览会开幕
·不想被罚,这俩交通标志含义要搞清(组图)
·唐山国际半程马拉松赛选手可免费游世园
·唐山丰南一小区发生火灾 无人员伤亡(组图)
·唐山举办台湾形势报告会
·唐山市人民法院曝光失信人名单(十七)
 
 
唐山通:唐山生活资讯门户

饭店 酒家 | 休闲 娱乐

图书 音像 | 美容 健身

烟酒 花店 | 婚庆 礼仪 汽车 养护 |装饰 装修
网站介绍广告业务联系我们版权声明法律顾问设为首页加入收藏投稿邮箱
唐山市政府新闻办主管 唐山劳动日报社主办 技术支持:北方网
环渤海新闻网版权所有 未经允许 请勿复制或镜像
互联网新闻信息服务许可证1312010001号 冀ICP备08105870号-1