您好,欢迎来到 空包网! 【快速注册】 【登录QQ登录

空包网

除了探针盒子我们全面盘点了互联网的“黑灰产”陷阱_通信世界网

更新时间:2019/4/24 / 阅读次数:113

  殊不知,探针盒子只是“黑灰产”的一部分。个人信息泄露、金融账号被破解、钓鱼网站诈骗、假冒APP骗取信息……不法分子瞅准了互联网服务中的安全漏洞,设下一个个陷阱。

  国家互联网应急中心在2015年就发起了重点打击的“黑产”专项行动,并对“黑产”范围进行界定,主要包括三类:一是发动涉嫌拒绝服务式攻击的黑客团伙;二是盗取个人信息和财产账号的盗号团伙;三是针对金融、政府类网站的仿冒制作团伙。而业内人士指出,业界俗称的“黑灰产”更为广泛,只要是法律明文规定禁止的行为都可称为“黑产”,而“灰产”是游走在法律边缘、没有明确法律规定的“灰色产业”,其行为虽无明确的法律规章定性为违法犯罪,但对社会有明显危害。

  那么,“黑灰产”到底有哪些表现形式、又该如何防范呢?解放日报·上观新闻请教了阿里巴巴和腾讯的相关安全专家,对目前的“黑灰产”进行了全面盘点。

  阿里巴巴安全专家认为,可以大致将网络“黑灰产”分为“技术类黑灰产”“黑账号类黑灰产”“非法交易交流平台”等三类。从技术层面看,每一类都有不法分子利用技术构建了陷阱;从消费者自我保护看,除了要小心已经被曝光的“陷阱”,也要注意避免“主动违法”。

  安全专家指出,技术类黑灰产主要为中下游技术性不强的“黑灰产”从业人员制作并提供各类软、硬件设备和服务,木马植入、钓鱼网站、各类恶意软件等都是常见的“技术类黑灰产”。此次被央视曝光的探针盒子,也可以算“技术类黑灰产”的升级版产品。

  目前,不少“技术类黑灰产”的表现形式已经被反复曝光,包括木马病毒、钓鱼网站等。从整体趋势看,近年来仿冒各大银行、运营商的钓鱼网站数量明显增加,用户需要对这类网站信息和链接提高警惕。不过,用户通过提高安全意识、安装安全软件、不随意点击不明来源的链接等,都可以有效防范这类陷阱。

  但另一方面,类似探针盒子这样的“黑灰产”产品,用户很难感知到,目前的法律法规也没有对其进行限制。所以,需要通过顶层设计,尽早对此类产品的生产和使用进行约束。当然,随着探针盒子被曝光,各种安全研发者也会推出相应的应对措施,用户可以根据实际情况选用,提高自我防范能力。

  《网络安全法》明确规定,使用互联网服务必须进行账号实名认证。但网络“黑灰产”的从业人员为达到隐藏身份、逃避打击目的,经常会利用他人身份信息或手机号码注册大量虚假网络“黑账号”,所以用户需要注意避免“被注册”。

  在各种“黑账号”中,“虚假认证”往往来自用户的主动泄露。“虚假认证”是指认证的身份信息无效,或者认证身份信息归属人与实际认证操作人不统一。安全专家指出,目前线下出现大量购买获取身份信息的团伙,通过假冒商家送赠品等方式骗取公民身份信息材料。他们收集的身份信息包括但不限于身份证照、手持身份证照、手持当天当地报纸照等,收集的渠道主要为偏远地区农村、工厂或学校。用户如果“贪小利”而送上自己的身份信息,那么很可能因身份信息被贩卖而“后患无穷”。

  阿里巴巴安全专家还指出,“恶意平台”直接服务于各类网络犯罪活动。网络“黑灰产”所运作的各类资源、工具以及犯罪手段、经验往往通过“恶意平台”进行交流、运转、交易。目前,恶意平台可分为三类:恶意网站、恶意论坛和恶意群组。

  其中,恶意网站包括空包交易平台、刷单平台、接码平台、验证码打码、发卡平台等。以空包交易平台为例,所谓“空包”就是空快递包裹,是卖家为提高店铺信誉,联合刷手(刷单平台)进行虚假交易时,产生大量非真实的快递订单。

  恶意论坛主要分为两类,一类是涉及非技术类经验交流类论坛与“网络赚钱”平台,另一类是涉及技术类的技术交流与工具贩卖类平台。在恶意论坛中,内容发布者一般是“黑灰产”产业链的上游人员。据阿里安全归零实验室统计,2018年活跃的专业技术“黑灰产”平台多达数百个,它们的“专业化”服务使得“黑灰产”犯罪技术更加平民化,不少普通人以为通过平台交流能在线赚钱,却不知已被不法分子利用。

  这就说明,用户如果想抵制“黑灰产”,除了要保护个人信息外,也要对那些看上去可以赚钱的“黑灰产”交流平台说“不”。

  首先是诈骗案列。“腾讯110” (是腾讯面向网络黑产、诈骗等违法违规行为的举报、打击一体化平台,目前已与多地警方合作,配合警方对犯罪团伙进行线万次用户举报大数据深入剖析和侦查后发现,防范电信诈骗仍旧迫在眉睫——2018年平台收集的电信网络案件同比上升37%,其中网络诈骗占比高达72%。在各种网络诈骗中,交易诈骗、交友诈骗与兼职诈骗数量位列前三,其中交易诈骗以52%的占比位居榜首。

  数据还显示,诈骗团伙会根据不同目标群体实施差异化的诈骗。总体来看,受骗人数中男性是女性的两倍以上。男性更容易受到情感类、金融类诈骗;女性更容易被“低投入高回报”的手段蒙骗,因“兼职”、“免费送”等手段遭到个人财产和隐私信息的损失。

  此外,青年学生、“宝妈”和单身男性群体由于防范意识相对薄弱,更容易落入盗号、兼职诈骗和交友诈骗的陷阱。由于此类诈骗手法简单,套路容易被识破,受骗金额一般在千元范围内。与之相反,阅历较丰富的中老年群体防范意识更强,受骗人数较少,但一经受骗往往金额巨大。

  再看诈骗手法,一些互联网行业的新名词、新技术也被不法分子所利用,变成诈骗工具。

  例如,借助“共享经济”这一热门概念,部分诈骗团伙以“低投入高回报”的“共享经济”为旗号,诱骗受害者出钱投资,当用户发现投资后并没有获得允诺的收益回报时,才发现 已经深陷骗局。再比如,“渣男返利”手法也登上新型诈骗手法前三位——骗子借报复渣男为缘由,面向“好友”发起“痛骂渣男,转我一元,十倍返还”的游戏,利用用户贪图小利的心理,持续诱骗钱财。此外,诈骗分子还会通过“低价利诱”的方式骗取用户账号和语音内容,制作“是我是我”等证明身份的语音信息发给用户的亲友,使诈骗信息更“可信”。

  其次是APP类诈骗。来自腾讯手机管家的安全专家发现,金融理财APP的安全隐患不小,一些借款贷款、银行、投资理财、股票基金和记账类软件存在病毒感染、恶意仿冒和窃取隐私现象。

  具体来看,用户在使用金融理财类APP完成转账、买卖基金/股票时,一些不法分子会趁机在这些APP内植入木马病毒。腾讯手机管家统计发现,银行类APP病毒感染比例最高,达48.86%;其次是基金股票和投资理财,比例分别是20.25%和14.35%。在感染了木马病毒的金融理财类软件中,41.77%会盗取用户隐私信息,12.24%会肆意推广流氓软件,11.39%会推销虚假贷款信息。

  安全专家指出,用户手机感染木马病毒的最主要原因是误装了仿冒APP。这些仿冒APP与正规APP的名称和logo相似,用户很难区分,极易上当受骗。据统计,全国393万用户的手机里装有仿冒软件。安全专家因此建议,用户在下载金融理财类APP时务必通过正规渠道,以免手机感染木马病毒或者误装仿冒软件;同时可以使用手机安全软件进行病毒查杀。

  此外,用户需要提防投资理财类APP获取过多权限的问题。据统计,金融理财APP是获取权限最多的APP类型,平均获取17.2项手机权限。在各项权限中,理财类APP获取“读取存储设备”和“应用列表”最多,分别为94.9%和93.2%。用户的姓名、手机号和身份证等信息被无故获取后,会增加被贩卖给不法分子的风险,继而由不法分子展开骚扰和诈骗活动。

  安全专家为此建议,用户不要随意给手机APP授权隐私权限、不随便向陌生人泄露自己的身份信息。

  阿里巴巴安全专家认为,互联网行业“黑灰产”犯罪形式多样,有的是诱骗消费者,有的则与敲诈勒索有关,涉嫌欺行霸市。对消费者来说,既要保护自己,也要避免被人利用。

  从保护自己的角度看,首先不要被“天下掉馅饼”等信息迷惑。以手机“代理退款”为例,一些不法分子通过电商平台发布服务信息称,能帮助客户取回购买游戏装备所花的费用,用户还能保留游戏中的已购装备;用户只要得支付取回费用三四成的手续费。可安全专家调查发现,在这条以收取报酬进行恶意退款的灰色产业链中,存在多个安全隐患,包括隐私被泄露、银行卡被盗刷、手机被锁屏需付费解锁等。

  同时,要注意一些“老套”的骗局仍旧很活跃,包括冒充公检法、领导、客服退款、兼职刷单、航空公司机票退改签等诈骗。这类骗局被曝光多次,但实际生活中仍旧有很多用户上当受骗。

  腾讯安全专家则分析了2019年网络诈骗的新趋势,认为用户要提防短视频、二手交易等第三方平台上的相关信息,因为不法分子正利用这些平台传播快、触达广的特性进行宣传,再诱骗用户到社交平台沟通而实施诈骗,实现跨平台作案。短视频、二手交易平台已经成为不法分子引流的新工具,跨平台交易又为消费者取证维权增加了难度。

  其中,“跨境化”是指不法分子逐渐向境外转移,具有团伙化、地域化特征,兼职诈骗体现尤其明显。境外作案不但隐蔽,而且由于跨境作案,国内警方无法直接干预,需与当地警方耗费大量时间侦查,抓捕难度直线上升。所以,用户对涉及境外的电话、网站、“老熟人”信息等要留个心眼。

  “多样化”是指不法分子为骗取钱财,已经不局限于从个人账户收款提现这一方式了,而是发展成由受害人代付游戏点卡、代充值虚拟平台币等多样化的收款方式,既降低不法分子的风险,又能够迅速地通过寄售洗钱。

  最后,不法分子诈骗对象越来越年轻化,特别是未成年人群体。由于未成年人自我保护意识不够且缺少社会阅历,被低价利诱诈骗成功率高。数据也显示,每年寒暑假都是未成年人被骗的高发时期。由此可见,未成年人是急需保护的群体,需要家庭增强防范网络“黑灰产”教育。

空包网 http://www.77433.cn

上一篇:申通快递单号查询详细解读

下一篇:警惕“刷赞”!网络诈骗已盯上抖音短视频

最新文章

最热文章