我國面臨隱私危機(jī) 網(wǎng)絡(luò)黑產(chǎn)到底是什么？

• 2018年6月8日 ZhangHongYuan來源：工人日報、搜狐科技 1321 86
• 繁體

• 

  2018-2023年防病毒系統(tǒng)行業(yè)深度分析及“十三五”發(fā)展規(guī)劃指導(dǎo)報告

  “十三五”規(guī)劃對“十二五”規(guī)劃實施情況進(jìn)行全面評估；貫徹黨的十八大和十九大精神，以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，突出改革創(chuàng)新；遠(yuǎn)近結(jié)合，更加注重以解決長遠(yuǎn)問題的辦法來應(yīng)對...

5月底，重慶警方通過近半年努力，一舉抓獲36名犯罪嫌疑人，搗毀5個網(wǎng)絡(luò)電信詐騙窩點，涉及全國多個省市2000余名受害者，涉案金額500余萬元。

更令人震驚的是，“秒撥”動態(tài)IP非法服務(wù)還提供：“自動切換”、“秒級切換”、“斷線重?fù)堋?、清理COOKIES緩存、虛擬網(wǎng)卡(MAC)信息、多地域IP資源調(diào)換等功能。刷票只是“秒撥”動態(tài)IP非法服務(wù)的冰山一角，警方破獲該團(tuán)伙案后發(fā)現(xiàn)，其租用控制服務(wù)器線路3000余條，租用ADSl寬帶線路5000余條，為過萬人提供動態(tài)IP服務(wù)，年獲利上千萬。

今年以來，色情誘導(dǎo)詐騙已經(jīng)從當(dāng)初不入流的網(wǎng)站或者論壇廣告小生意，不斷拓展，發(fā)展成為規(guī)?；?、組織化、產(chǎn)業(yè)鏈完善的流水性作業(yè)程序，有些黑產(chǎn)團(tuán)伙甚至披著科技公司的外殼，表面上做著正經(jīng)業(yè)務(wù)，暗地里卻引誘用戶連環(huán)充值。因此，這種新型威脅源“收入過億”的規(guī)模，已經(jīng)不只是空想。

空前的“隱私危機(jī)”

“大數(shù)據(jù)時代，人人都在‘裸奔’”，這句話成了網(wǎng)民的“口頭禪”，用戶前腳剛注冊的信息，后腳就被黑產(chǎn)打包成明碼標(biāo)價的“商品”反復(fù)兜售。這種非正常的個人隱私病毒式擴(kuò)散，直接導(dǎo)致人們的互聯(lián)網(wǎng)安全感群體性驟降。換句話說，后互聯(lián)網(wǎng)時代，伴隨大數(shù)據(jù)的飛速發(fā)展，中國正在迎來一場空前的“隱私危機(jī)”。

據(jù)360互聯(lián)網(wǎng)安全中心最新公布的數(shù)據(jù)顯示：去年“雙11”期間，共為全國用戶攔截釣魚網(wǎng)站攻擊1.1億次。同時，獵網(wǎng)平臺當(dāng)天接到用戶報案98起，涉案總金額約118.3萬元，人均損失達(dá)1.2萬元;其中，男性被騙的人均損失，幾乎是女性的兩倍。

去年“雙11”過后，如何抑制網(wǎng)絡(luò)黑產(chǎn)一度成為業(yè)內(nèi)討論的焦點話題。業(yè)內(nèi)人士稱，“雙11”不僅僅是購物者的狂歡，也是黑產(chǎn)的年度盛宴，集結(jié)的黑產(chǎn)“羊毛黨”，可以“薅上一天，夠吃一年”。

“網(wǎng)絡(luò)黑產(chǎn)”正呈現(xiàn)出公司化、平臺化和跨國化的特征，尤其是其“智能”水平越來越高。據(jù)業(yè)內(nèi)人士透露，從他們協(xié)助警方查獲的案件來看，有的公司專門做詐騙，有的專門制作與傳播木馬病毒。此外，黑色產(chǎn)業(yè)鏈的分工也日趨完善，每一個環(huán)節(jié)都可能有相應(yīng)的平臺作為支撐。隨著國內(nèi)加大對網(wǎng)絡(luò)犯罪的打擊力度，一些“黑產(chǎn)”團(tuán)伙把窩點轉(zhuǎn)移到了國外繼續(xù)從事網(wǎng)絡(luò)違法活動。如此新手法、新渠道，自然增加了公安機(jī)關(guān)打擊治理的難度。

《現(xiàn)代網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈分析報告》透露：去年1月至9月，共接到全國網(wǎng)民舉報網(wǎng)絡(luò)詐騙案件20086起，涉案金額高達(dá)8901萬元，人均損失4431元。如果按照城市人均損失劃分，上海以人均損失8084元位列全國第一;重慶市人均損失6131元，位列第二。

據(jù)螞蟻金服集團(tuán)安全管理部總經(jīng)理邵曉東介紹，近一年時間，國內(nèi)6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。據(jù)不完全統(tǒng)計，2017年在黑市上泄露的個人信息達(dá)到65億條次，我國平均每個人的個人信息被泄露了5次。

加強(qiáng)立法，從根本上保障個人隱私

龐大利潤的驅(qū)使下，科技犯罪分子們產(chǎn)銷分工明確，無孔不入地覆蓋個人信息竊取的各個環(huán)節(jié)。若不能從源頭封堵，很難從根本上遏制個人信息的不當(dāng)流出。

截至目前，公安機(jī)關(guān)已累計偵破各類網(wǎng)絡(luò)犯罪案件1791起，抓獲嫌疑人3513名。同時，依法查處違法違規(guī)網(wǎng)站1.1萬家次，關(guān)停違規(guī)網(wǎng)絡(luò)賬號2.5萬個，清理網(wǎng)上涉黃、涉毒、涉槍、涉賭等違法有害信息65萬余條，對22家問題突出的網(wǎng)站以及337家IDC進(jìn)行了掛牌督辦整治。

360公司董事長周鴻祎透露，現(xiàn)在，越來越多的網(wǎng)站里留有用戶的真實數(shù)據(jù)和信息，而在安全防護(hù)方面存在明顯漏洞，360過去幾年發(fā)現(xiàn)了十幾萬個網(wǎng)站存在明顯的漏洞，其中很多漏洞，一個小黑客就能輕松滲漏，取得用戶的數(shù)據(jù)。他建議，國家在這方面亟待加強(qiáng)立法。

安恒信息的創(chuàng)始人范淵認(rèn)為，信息數(shù)據(jù)的責(zé)任主體是清晰的，作為這些數(shù)據(jù)的搜集者和使用者，對其有保護(hù)義務(wù)，但是現(xiàn)在的法律法規(guī)還不完善。如今，包括身份證號在內(nèi)的各類信息數(shù)據(jù)泄露的非常嚴(yán)重，在地下已經(jīng)形成了大數(shù)據(jù)閉環(huán)，當(dāng)不法分子掌握了不同來源的數(shù)據(jù)后，欺詐水平會越來越高，這個問題亟待引起重視，頂層設(shè)計刻不容緩。

京東集團(tuán)首席信息安全專家李德浩認(rèn)為，打擊黑產(chǎn)須有“三重門”，而禁止登陸只是第一重門。接下來是用AI等技術(shù)手段抬高違法成本，讓黑產(chǎn)“不想做”，以及通過化被動為主動，用自然語言技術(shù)打入黑產(chǎn)內(nèi)部，掌握情況后提前防控，迫使其“不敢做”。

相關(guān)閱讀：

重慶豐都警方偵破電信詐騙案：抓獲36人，涉案金額逾五百萬

6月8日上午從重慶市豐都縣公安局工作人員處獲悉，日前，豐都警方破獲一起大型電信詐騙案，抓獲36名涉案犯罪嫌疑人，涉案金額高達(dá)500余萬元，2000余名受害人遍布全國多省市。

2017年12月16日，重慶市豐都縣三合街道居民張某到豐都縣公安局報警稱，2017年4月初自己在網(wǎng)上辦理信用卡貸款業(yè)務(wù)，在先后繳納辦卡費、激活費共2000余元后，收到一張卡面印有“歐鼎益盛”字樣的類似信用卡，但該卡無任何銀行卡功能，也無法貸款，發(fā)現(xiàn)被騙。

豐都公安調(diào)查了解到，2017年3月，張某準(zhǔn)備辦婚事，打零工的她沒什么積蓄，還欠下少量債務(wù)，為了操辦好自己的婚事，張某想到了貸款。張某沒有固定職業(yè)，銀行征信也不好，沒能如愿貸款，之后她在微信群看到“信貸專員”發(fā)布的無需征信就能貸款的推廣廣告，于是添加對方為好友，向?qū)Ψ阶稍冑J款相關(guān)事宜。

“信貸專員”稱，無論“黑白戶”，無需征信，均可辦理5萬至20萬元貸款，但須先交納辦卡費980元和激活費970元，張某轉(zhuǎn)賬后，很快收到一張“歐鼎益盛黑金卡”，可用額度20萬元。張某詢問“信貸專員”如何貸款提現(xiàn)，對方稱需在該公司網(wǎng)上商城內(nèi)消費，提高信用額度后才能提現(xiàn)。

張某進(jìn)入該公司網(wǎng)上商城發(fā)現(xiàn)，想買的東西均無貨，其余商品均無購買價值，再次詢問“信貸專員”，對方堅持稱，只有通過上述方法才能貸款提現(xiàn)，張某意識到被騙后報警。

豐都縣公安局初步查詢發(fā)現(xiàn)，這起案件中背后可能隱藏一個犯罪人員眾多、涉及案件數(shù)量巨大的犯罪詐騙團(tuán)伙。豐都縣公安局成立專案組，多次組織相關(guān)警種研究案件，并抽調(diào)精干警力對該詐騙平臺開展全面?zhèn)刹?。專案組通過相關(guān)工作，迅速確定該案系以馬某某為首的一黑龍江七臺河市籍詐騙團(tuán)伙所為。2017年12月26日，豐都縣局集中優(yōu)勢警力，奔赴黑龍江省七臺河市勃利縣開展案偵工作。

在重慶市反詐騙中心的指導(dǎo)下，民警從該公司的往來資金賬戶和嫌疑人實施詐騙的微信號入手，抽絲剝繭，逐漸掌握位于黑龍江省七臺河市和山東煙臺市共5個犯罪團(tuán)伙的基本情況。之后，專案組通過實地秘密偵查，最終確認(rèn)該詐騙團(tuán)伙的組織架構(gòu)、層級關(guān)系、主犯身份信息、嫌疑人住址和犯罪團(tuán)伙的辦公地址，并實時監(jiān)控，等待時機(jī)成熟實施抓捕。

延伸閱讀

推薦閱讀

猜您喜歡