圖片來(lái)源@Unsplash
“以為是愛(ài)情天堂，卻進(jìn)到了愛(ài)情的'屠宰場(chǎng)'。”
今年來(lái)，以交友名義誘導(dǎo)投資賭博，導(dǎo)致受害者損失金額巨大的“殺豬盤(pán)”重現(xiàn)。多位遭遇“殺豬盤(pán)”的受害者紛紛講述被騙經(jīng)歷：騙光存款、信用破產(chǎn)、甚至背負(fù)了幾十萬(wàn)的債務(wù)……
據(jù)報(bào)道，有受害者在網(wǎng)上認(rèn)識(shí)了自稱做金融的男生，兩人頗為投機(jī)。男生誘導(dǎo)她在某投資網(wǎng)站賺錢(qián)，起初幾次都有高額返利，而在充值幾萬(wàn)后，就再無(wú)金額到賬。為拿回本金，受害者只能一直充錢(qián)，最終被騙40余萬(wàn)。
“殺豬盤(pán)”詐騙要經(jīng)過(guò)找豬、養(yǎng)豬和殺豬三個(gè)環(huán)節(jié)，周期長(zhǎng)，所涉金額巨大。一份網(wǎng)上盛傳的“殺豬攻略”還展示了如何事無(wú)巨細(xì)地打造完美“包裝”。
“殺豬盤(pán)”詐騙操作流程（來(lái)源：騰訊110）
由于騙局周密，追溯難度大，殺豬盤(pán)成為今年最典型的詐騙手段。除此以外，今年高發(fā)詐騙類型還包括疫情詐騙、兼職詐騙以及返利詐騙。
“往年騙子也要回家過(guò)年，但今年疫情詐騙成了高發(fā)事件。”騰訊110安全專家小雨表示，疫情期間口罩交易、募捐詐騙、疫情物資和疫苗詐騙等頻發(fā)，目前已被重?fù)簟?/p>
新詐騙手段頻出，舊詐騙手段也在升級(jí)。當(dāng)前“殺豬盤(pán)”已從婚戀人群拓展到了理財(cái)人群。
近日一位教授就經(jīng)歷了一場(chǎng)投資騙局。
這位教授偶然進(jìn)入了股票分析的微信群，一位自稱對(duì)數(shù)字貨幣頗有研究，曬出高收益的人希望帶領(lǐng)群友賺錢(qián)。在他的帶領(lǐng)下，李教授起初小賺，但在更高額的投入后，買的數(shù)字貨幣就開(kāi)始急速崩盤(pán)。
李教授發(fā)現(xiàn)，原來(lái)每個(gè)賺錢(qián)群固定都是33人，除了一只“待宰羔羊”，剩下的都是“托兒”，可以說(shuō)是32個(gè)人圍著一個(gè)人騙。在這類理財(cái)詐騙中，已有受害者損失了30多萬(wàn)。
可見(jiàn)，隨著騙局日益復(fù)雜化、規(guī)?；槍?duì)網(wǎng)絡(luò)黑產(chǎn)的攻堅(jiān)戰(zhàn)也面臨著嚴(yán)峻考驗(yàn)。
隨著網(wǎng)絡(luò)黑產(chǎn)的發(fā)展，詐騙團(tuán)伙正在不斷用技術(shù)去升級(jí)騙術(shù)。
上述安全專家小雨對(duì)鈦媒體App表示，今年的網(wǎng)絡(luò)詐騙呈現(xiàn)出三個(gè)新特征。
這指的是通過(guò)“兼職眾包”的方式，誘導(dǎo)用戶拉黑產(chǎn)入正常群，誘導(dǎo)用戶傳播引流信息，誘導(dǎo)用戶提供收款碼等，對(duì)于正常用戶來(lái)講可能只是做了一個(gè)兼職，但無(wú)形中成為黑產(chǎn)的“幫兇”。
這是指網(wǎng)絡(luò)黑產(chǎn)已經(jīng)從單點(diǎn)作戰(zhàn)轉(zhuǎn)變?yōu)閳F(tuán)體作戰(zhàn)。
以殺魚(yú)盤(pán)為例，這本是一種眾包模式的詐騙，除負(fù)責(zé)實(shí)施詐騙的漁夫外，還涉及到偽造虛假鏈接和APP的開(kāi)發(fā)者，提供洗錢(qián)的虛假二維碼制作者，承接二次詐騙的人員，以及各平臺(tái)的號(hào)商，各個(gè)平臺(tái)的推廣。多個(gè)平臺(tái)相關(guān)人員互相勾結(jié)，讓用戶更難防范。
當(dāng)前的網(wǎng)絡(luò)黑產(chǎn)，已經(jīng)成了游走在技術(shù)前沿的犯罪團(tuán)伙。
從詐騙犯罪的上游黑產(chǎn)來(lái)看，機(jī)器學(xué)習(xí)、人工智能、大數(shù)據(jù)等熱點(diǎn)技術(shù)已經(jīng)被犯罪分子用于實(shí)施詐騙的各個(gè)環(huán)節(jié)中，技術(shù)犯罪的案例比比皆是。
當(dāng)前黑產(chǎn)已經(jīng)開(kāi)始用不斷跳變的虛擬IP定位，來(lái)增強(qiáng)偵察難度。
一個(gè)案例是，黑產(chǎn)團(tuán)伙將作惡的賬號(hào)集體使用虛擬IP定位在昆明，甚至配上昆明的商戶二維碼消費(fèi)記錄，以此架空、誤導(dǎo)出一個(gè)昆明作案的團(tuán)伙圖。
也有黑產(chǎn)通過(guò)AI外呼機(jī)器人，引流兼職詐騙。
他們可根據(jù)用戶的回答， 進(jìn)一步自動(dòng)回復(fù)設(shè)置好的話術(shù) 。黑產(chǎn)還可無(wú)設(shè)備、純線上地批量控制微信號(hào)。在一些交友社群詐騙的案例中，用戶以為聊的火熱的都是小姐姐，卻沒(méi)想到全是機(jī)器人……
而在洗錢(qián)方面，黑產(chǎn)已經(jīng)熟練運(yùn)用了數(shù)字貨幣，像“洗錢(qián)屆”的新寵就是泰達(dá)幣USDT。
近日，廣東警方破獲了一起利用USDT跑分平臺(tái)非法經(jīng)營(yíng)跨境網(wǎng)絡(luò)賭博的犯罪團(tuán)伙，這也是全國(guó)首例利用USDT數(shù)字貨幣經(jīng)營(yíng)第四方支付平臺(tái)案件。
總而言之，當(dāng)前治理網(wǎng)絡(luò)黑產(chǎn)存在三大難點(diǎn)：智能化、鏈條化和跨平臺(tái)化。
其中，智能化欺詐手段包括AI犯罪；秒撥、群控、惡意SDK和聚合支付等。而鏈條化指的是從惡意注冊(cè)、批量養(yǎng)號(hào)、引流、詐騙到洗錢(qián)已構(gòu)成成熟的產(chǎn)業(yè)鏈。
跨平臺(tái)作案更是增加了反黑產(chǎn)難度，像“殺豬盤(pán)”就橫跨了婚戀網(wǎng)站、社交平臺(tái)、賭博網(wǎng)站和支付平臺(tái)，跨平臺(tái)不僅提高了溝通成本，還使得取證難度、追查難度加大。
黑產(chǎn)鏈條中最核心的是交易環(huán)節(jié)，不少科技公司都將治理焦點(diǎn)放在了交易環(huán)節(jié)。
以微信為例，因?yàn)閾碛?2億月活又有支付工具，微信成了黑產(chǎn)青睞的場(chǎng)地之一。因此，微信支付推出了反欺詐治理框架，分為——事前反詐教育、事中交易干預(yù)、事后處罰機(jī)制三個(gè)環(huán)節(jié)。
在交易干預(yù)時(shí)，針對(duì)交易的風(fēng)險(xiǎn)程度，微信會(huì)聯(lián)合國(guó)家反詐中心，做出彈窗或語(yǔ)音電話的警示。
“雖然我們反復(fù)提示，但一些被深度洗腦的用戶還是會(huì)忽視警告繼續(xù)付款，此時(shí)就要對(duì)交易進(jìn)行阻斷，設(shè)置15分鐘左右的交易冷靜期”，微信支付方面表示，“我們還會(huì)對(duì)惡意賬戶進(jìn)行賬戶清退，拒絕提供微信支付服務(wù)。”
微信支付能夠提供反詐能力，離不開(kāi)背后的智能反詐中樞——由騰訊財(cái)付通打造的“決明風(fēng)控系統(tǒng)”。它就像是支付平臺(tái)的大腦，在學(xué)習(xí)大量交易模型和數(shù)據(jù)后，能夠思考并判斷交易中的風(fēng)險(xiǎn)，并給予警示或處罰。
財(cái)付通風(fēng)控高級(jí)工程師章美麗對(duì)鈦媒體App表示，決明系統(tǒng)可以利用基于資金流的社團(tuán)團(tuán)伙挖掘工具，追蹤資金鏈、衍生團(tuán)伙，無(wú)論是中間、協(xié)助人員，還是核心骨干，將詐騙分子一窩端出來(lái)打擊。
“通過(guò)序列挖掘模型，決明系統(tǒng)能夠?qū)①Y金行為轉(zhuǎn)化為序列向量，系統(tǒng)實(shí)時(shí)掃描，能準(zhǔn)確地去刻畫(huà)資金行為，從而劃分為正常賬戶、可疑賬戶、惡意賬戶，這個(gè)極大的輔助了風(fēng)控判別。”
如圖，在一起“刷單詐騙”中，黑產(chǎn)以“承諾返利”的形式誘導(dǎo)用戶支付，先以小利獲取信任，便以到賬延遲為由要求用戶刷更大的單。在繼續(xù)刷單后，黑產(chǎn)會(huì)以退款為由獲取用戶信息，并轉(zhuǎn)手賣到黑市。更有甚者，還會(huì)冒充客服、網(wǎng)警等人員繼續(xù)騙錢(qián)。
圖為刷單詐騙中黑產(chǎn)是如何給用戶“下套”的（來(lái)源騰訊財(cái)付通）
而基于決明風(fēng)控系統(tǒng)，用戶在微信的三重關(guān)卡下很難向黑產(chǎn)匯款。即便遭遇損失，決明系統(tǒng)進(jìn)而會(huì)根據(jù)資金鏈的流轉(zhuǎn)，挖掘詐騙團(tuán)伙，阻止資金銷贓出逃，盡最大努力挽回受害人的損失。
當(dāng)前，包括騰訊、字節(jié)跳動(dòng)、百度等互聯(lián)網(wǎng)公司都在打擊網(wǎng)絡(luò)黑產(chǎn)。但光是技術(shù)攻堅(jiān)仍是不夠，由于網(wǎng)絡(luò)黑產(chǎn)的跨平臺(tái)屬性，反黑產(chǎn)更需要社會(huì)共治。
在接受鈦媒體App采訪時(shí)，騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)專家海文表示，社會(huì)的共同治理指的是政府層面的執(zhí)法機(jī)關(guān)和監(jiān)管部門(mén)、企業(yè)以及社會(huì)層面的媒體、公眾都參與其中。
海文對(duì)鈦媒體App表示，反黑產(chǎn)最大挑戰(zhàn)的并非是技術(shù)，而是全鏈條的治理，因此迫切需要社會(huì)各界攜手共治。
跨平臺(tái)給平臺(tái)風(fēng)控帶來(lái)了挑戰(zhàn)。以“殺豬盤(pán)”為例，騙局往往從婚戀網(wǎng)站開(kāi)始，但由于詐騙場(chǎng)景分散發(fā)生在各個(gè)平臺(tái)，每個(gè)平臺(tái)看到的都只是犯罪鏈條中其中一個(gè)不完整的環(huán)節(jié)，識(shí)別處置的難度很大，需要行業(yè)形成治理共識(shí)，嘗試建立黑產(chǎn)數(shù)據(jù)互信共享機(jī)制。
海文還補(bǔ)充道，“目前相關(guān)監(jiān)管部門(mén)和執(zhí)法機(jī)關(guān)正在組織互聯(lián)網(wǎng)企業(yè)共同探討黑灰賬號(hào)識(shí)別標(biāo)準(zhǔn)，在數(shù)據(jù)脫敏的情況下，建立起黑產(chǎn)數(shù)據(jù)互信機(jī)制，推進(jìn)建立企業(yè)聯(lián)合打擊治理的機(jī)制。”
不斷升級(jí)的騙局，證明了反黑產(chǎn)是一場(chǎng)永不停息的“貓鼠游戲”。而把騙局扼殺于搖籃，需要每個(gè)人的努力。（本文首發(fā)鈦媒體App，作者 ｜蘆依，編輯｜宇航）
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論
科技進(jìn)步，人心止步
電詐集團(tuán)招募了不少高端技術(shù)人員，他們都很專業(yè)。因此，反電詐確實(shí)挺難，總是跟著他們后邊追，滯后一大截。