【TMT前沿】

光明網(wǎng)記者 李政葳

“今年以來，全國抓獲電信網(wǎng)絡(luò)詐騙犯罪嫌疑人9.2萬名，破獲案件10.1萬起，同比分別上升78.4%和73.7%。”在近日舉行的中國互聯(lián)網(wǎng)大會“防范治理電信網(wǎng)絡(luò)詐騙論壇”上，公安部刑事偵查局打擊新型網(wǎng)絡(luò)犯罪指導(dǎo)處處長朱磊提到了這樣一組數(shù)據(jù)。

隨著互聯(lián)網(wǎng)迅速發(fā)展和普及，給不法分子開辟了違法犯罪新土壤，曾經(jīng)的“一聲響”“猜猜我是誰”等舊套路已經(jīng)過時(shí)。“電信詐騙手段花樣翻新，以技術(shù)對抗技術(shù)已經(jīng)成為新常態(tài)；當(dāng)前通過互聯(lián)網(wǎng)進(jìn)行網(wǎng)絡(luò)詐騙處于高發(fā)態(tài)勢，僅憑運(yùn)營商單方面力量，對電信詐騙打擊會越來越困難。”中國聯(lián)通信息安全部負(fù)責(zé)人楊永平說。

（圖片來源于網(wǎng)絡(luò)）

從電話詐騙向網(wǎng)絡(luò)詐騙“轉(zhuǎn)移”

疫情還沒結(jié)束，騙子已經(jīng)“上班”了。根據(jù)今年上半年電信網(wǎng)絡(luò)詐騙情況，中國信息通信研究院副院長王志勤總結(jié)了三個(gè)特點(diǎn)：一是詐騙手段持續(xù)翻新，疫情期間詐騙分子利用延期開學(xué)、復(fù)工復(fù)產(chǎn)等熱點(diǎn)，設(shè)計(jì)了更多詐騙腳本；二是詐騙分子由零散分布向重點(diǎn)地區(qū)回流，其中呼出地為云南、廣西等邊境地區(qū)；三是技術(shù)對抗增強(qiáng)，詐騙分子通過使用違規(guī)的智能群呼設(shè)備、引入“第四方支付”等方式，嘗試躲避行業(yè)監(jiān)管和技術(shù)防范。

“產(chǎn)業(yè)化、專業(yè)化、精準(zhǔn)化”，對于最新詐騙形勢，中國移動信安中心負(fù)責(zé)人趙剛這樣認(rèn)為。在產(chǎn)業(yè)化方面，目前已形成販賣手機(jī)卡、銀行卡，竊取公民個(gè)人信息，群發(fā)詐騙信息，制作釣魚欺詐網(wǎng)站等黑色產(chǎn)業(yè)鏈；專業(yè)化方面，犯罪分子越來越多使用人工智能，植入IP網(wǎng)關(guān)等新技術(shù)、新設(shè)備；精準(zhǔn)化方面，不法分子不再廣撒網(wǎng)，而是通過事先收集個(gè)人信息，有針對性地實(shí)施詐騙。

“電信詐騙由以往的電話詐騙為主，向網(wǎng)絡(luò)詐騙為主轉(zhuǎn)移。司法大數(shù)據(jù)顯示，2016年至2017年電信網(wǎng)絡(luò)詐騙案件中，電話詐騙占比超過一半；根據(jù)中國移動今年抽樣監(jiān)測發(fā)現(xiàn)，網(wǎng)絡(luò)詐騙已經(jīng)超過一半，51.6%涉案號碼與受害人之間沒有任何電話、短信等通信聯(lián)系。”趙剛說。

在騰訊靈鯤監(jiān)管產(chǎn)品中心負(fù)責(zé)人蔡超維看來，早期電信網(wǎng)絡(luò)詐騙以仿冒公檢法為主，通過電話行騙的模式這幾年得到遏制，但詐騙分子從單一電話短信詐騙，逐漸向多渠道方式演變。

“電話可能只是成為了一個(gè)‘撒網(wǎng)工具’，詐騙分子會根據(jù)電話號碼添加各種社交賬號，向網(wǎng)民發(fā)送網(wǎng)址、App等，將作案場景碎片化，妄圖躲過技術(shù)系統(tǒng)的檢測和攔截。”蔡超維說。

（圖片來源于網(wǎng)絡(luò)）

多點(diǎn)防范下“以快打快”

當(dāng)電信詐騙“攀上”互聯(lián)網(wǎng)，反詐騙也成了持續(xù)與詐騙分子技術(shù)對抗的過程。從行業(yè)發(fā)展態(tài)勢看，過去建立基于通話的單一維度攔截系統(tǒng)的效果，正在逐步減弱甚至失效，很容易被詐騙分子通過技術(shù)手段“繞過”。

“未來打擊電信詐騙一定是構(gòu)建全鏈繁雜體系，而不是單一維度系統(tǒng)。”在蔡超維看來，其核心要義便是“多點(diǎn)防范”。也就是說，在電信網(wǎng)絡(luò)詐騙各個(gè)關(guān)鍵節(jié)點(diǎn)，通過設(shè)置大數(shù)據(jù)檢測、攔截系統(tǒng)進(jìn)行層層阻斷。比如，電信流包括通話、短信，網(wǎng)絡(luò)流包括網(wǎng)址、App，資金流包括銀行、第三方支付等，需要在整個(gè)電信流、網(wǎng)絡(luò)流、資金流的各個(gè)維度都能進(jìn)行實(shí)時(shí)攔截。

針對不法分子頻繁“開卡賣卡”現(xiàn)象，中國移動建立了全國集中的不良信用用戶管控體系，通過匯總涉案號碼對應(yīng)身份信息，建立全國涉詐庫，對新開戶進(jìn)行涉詐信息查詢，對在庫人員一律不允許入網(wǎng)。“已累計(jì)存儲不良信用用戶2.7萬個(gè)，實(shí)現(xiàn)了治理工作由事后關(guān)停前移到事前阻斷。”趙剛說。

有些詐騙分子為逃避監(jiān)控，還采取“集中撥打、快速棄卡”的方式；同樣，打擊也應(yīng)該“以快打快”。“涉詐高危號碼一旦進(jìn)入詐騙高發(fā)區(qū)，管控系統(tǒng)將立即實(shí)施自動關(guān)停。”趙剛介紹，具體分為三個(gè)環(huán)節(jié)，一是大數(shù)據(jù)建模，通過機(jī)器學(xué)習(xí)從漫游異常、簽約異常、通話異常、設(shè)備異常、關(guān)系圈異常等五大維度，對詐騙行為挖掘分析；二是智能分析，通過大數(shù)據(jù)模型比對，實(shí)現(xiàn)對各類詐騙行為精準(zhǔn)識別；三是快速關(guān)停，通過打通系統(tǒng)關(guān)停的自動化流程，實(shí)現(xiàn)對詐騙號碼實(shí)時(shí)關(guān)停，以最快速度打擊詐騙行為。

部門協(xié)同與數(shù)據(jù)聯(lián)動

最近，中國聯(lián)通信安部安全實(shí)驗(yàn)室對新增入網(wǎng)數(shù)據(jù)進(jìn)行分析挖掘，發(fā)現(xiàn)一批相同身份證在同一天不同省份大量入網(wǎng)。對于這一異常現(xiàn)象，該團(tuán)隊(duì)檢測發(fā)現(xiàn)，這主要是由不法社會渠道商，通過技術(shù)手段繞過行銷設(shè)備的規(guī)則限制，進(jìn)行違規(guī)開卡所致。

“入網(wǎng)身份證的地址均為同一村鎮(zhèn)，年齡均超過了60歲。相關(guān)省份迅速處理相關(guān)渠道，對同批次號碼行銷工具進(jìn)行版本升級加固，目前此類號碼風(fēng)險(xiǎn)已基本避免。”中國聯(lián)通信安部負(fù)責(zé)人楊永平表示，當(dāng)電信詐騙由電話逐漸轉(zhuǎn)向互聯(lián)網(wǎng)時(shí)，更加需要多部門協(xié)同，加強(qiáng)各方數(shù)據(jù)匯聚分析，進(jìn)而在信息獲取、腳本編制、通信聯(lián)絡(luò)、轉(zhuǎn)賬匯款等關(guān)鍵環(huán)節(jié)，建立更完善的跨行業(yè)、跨部門治理機(jī)制。

在跨部門協(xié)作過程中，數(shù)據(jù)聯(lián)動的需求最為迫切。比如，很多詐騙分子往往打完電話，會迅速添加對方的社交賬號，導(dǎo)致作案場景和數(shù)據(jù)變得更加分散。

“2019年我們攔截了國際詐騙電話1016萬次，攔截垃圾短彩信48.1億條，監(jiān)測處置釣魚欺詐網(wǎng)站81.4萬個(gè)。”趙剛認(rèn)為，在事前防范方面，要落實(shí)好電話用戶實(shí)名制，建設(shè)全網(wǎng)反欺詐大數(shù)據(jù)分析平臺；在協(xié)同聯(lián)動治理方面，不僅與國家安全專控隊(duì)伍開展樣本共享、聯(lián)動處置，還基于自然語言處理、數(shù)據(jù)挖掘等技術(shù)，從海量涉詐信息中智能識別涉詐微信號、QQ號等，通過數(shù)據(jù)共享開展跨行業(yè)聯(lián)動治理。

“我們也在跟通訊運(yùn)營商合作，基于運(yùn)營商提供的脫敏電話單，分析號碼是不是詐騙電話，一般詐騙分子號碼都會有‘批量撒網(wǎng)’行為。”蔡超維還提到，為了提升發(fā)現(xiàn)可疑號碼的準(zhǔn)確率，會結(jié)合自身號碼庫、標(biāo)記庫，將中介、快遞電話與詐騙電話進(jìn)行區(qū)分。