您當前位置：
本報記者 余瀛波
如今,一個令人憎惡的名詞正越來越頻繁地出現在人們眼前,那就是互聯網黑灰產。統計顯示:當前中國網絡黑色產業鏈從業人員已超150萬,市場規模更是達到千億級別。其帶來的最直接后果就是,近一年來,我國網民蒙受的經濟損失高達915億元,這其中,更有人因網絡金融詐騙而丟掉性命。
如何鏟除互聯網黑灰產,為網絡金融安全筑起一道堅固防線?在近日召開的2016螞蟻金服新金融安全論壇上,《法制日報》記者獲悉,解決問題的關鍵是,加快建立行之有效的身份認證體系。而在此方面,由螞蟻金服牽頭運作的互聯網金融身份認證聯盟(IFAA),利用指紋、聲紋、虹膜、人臉識別等生物特征,正在研究探索一整套生物識別技術,而傳說中的“眼神支付”也有望在不久的將來實現。
賬戶資金超2.5萬就有“釣魚”風險
廣州凌晨網絡科技有限公司CEO姚威告訴記者:“我們團隊臥底了一些QQ群、微信群,發現如今網上售賣的信息非常多,除了徐玉玉事件暴露出來的教育網信息,還有車主信息、銀行卡信息等,這些信息都可以被不法分子用來做騙局時利用。”
這些個人信息是如何被采集和販賣出去的?據姚威介紹,渠道非常之多,比如朋友圈的帖子測運勢的,購物物流的快遞信息,路邊填寫調查問卷送你一個小禮品,電話咨詢核實信息,連接不明虛假的WIFI等,這些信息流出去以后,各種各樣的攻擊就隨之而來了。
比如,不法分子會利用偽基站冒用你的手機號,給你手機通訊錄中的所有人發短信。姚威團隊做了一個關于短信內容的統計。結果發現,“某某你好自為之”“某某,你家那口子干的好事”“誰誰搞不正當關系”等是一個最常見的騙局,后面會有一個鏈接,好像是給你發了一個視頻,誘使你點開看。
姚威指出,現在黑產的流水線已經變得非常復雜,但全部都是基于掌握受害者的個人信息,比如說采集部分有信息獵手、渠道商、分銷、馬仔,分贓時又有做曲線分贓的。而且,從事黑產的不法分子也在做數據分析,包括研究哪些人是易騙人群等。他還透露,現在一套個人的公民信息,可能幾百塊錢就可以在網上買到。
而據國家信息技術安全研究中心金融安全處副處長曹岳介紹,通過大量的網銀釣魚模型分析,2011年,不法份子“釣一條魚”的成本是8300元,只要個人賬戶的平均資金超過2.5萬元,大規模的“釣魚”就會爆發。
互聯網詐騙具規模化集團化特征
浙江省警察學院經濟犯罪防控對策研究中心主任袁小萍分析指出,與互聯網金融有關的案件,目前已經出現規模化、集團化特征。這其中包括:2015年11月10日,254名電信網絡詐騙犯由四架飛機從印尼、柬埔寨包機押回到北京、上海、杭州、廣州,涉案20多個省4000余起案件；2016年4月9日和13日,我國警方先后從肯尼亞包機押回77名電信網絡詐騙犯。
規模化、集團化的特征還體現在,單個案件所涉及地區范圍非常大。“北至哈爾濱,南到深圳、東莞,幾乎一個案件涉及到中國大部分省份,如果當時國家有更高的平臺,就可以發現,都是同一伙人,流向一個方向。”袁小萍說。
袁小萍指出,黑灰產業是一個鏈條,整個鏈條的發展過程中,從個人信息的竊取打包販賣,到最后不法分子盜取信用卡信息,除持有、運輸、販賣、收購他人信息以及冒用信用卡使用等構成犯罪外,很多行為都尚未在刑法中明文規定,從而導致了灰與黑之間的差距。
互聯網金融身份認證問題突出
國家計算機網絡與信息安全管理中心副處長、互聯網金融監管技術支撐研究專項組組長吳震介紹,當前互聯網金融安全形勢嚴峻,歸納起來主要有四大問題。
一是資金去向不明。比如,2015年大量的資金通過互聯網平臺進入股市,成為去年股市暴漲、暴跌的一個重要推手。2016年年初時,大量資金也是以首次貸的名義涌入房地產市場,嚴重干擾了房地產市場秩序,國家到現在還在嚴查房地產企業的資金來源。二是事件頻發,給投資者造成巨額損失。以P2P網絡借貸為例,截至今年5月末,全國類似平臺的數量有2100多家,平均每天就跑路兩家。三是網絡安全形勢比較嚴峻。由于互聯網金融涉及大量資金,已成為黑客獲利的重災區。四是互聯網金融身份認證問題比較突出。
吳震說:“我們現在的身份認證技術還存在技術瓶頸,目前互聯網金融仍無法做到精確識別偽造客戶,一些不法分子盜用合法的用戶信息,以假冒的身份交易,致使金融詐騙問題頻發。”據吳震透露,受國家委托,相關方面目前已聯合組建了一個專項技術研究團隊,建設了國家互聯網金融風險分析技術平臺系統,現在已經開始試運行,并發揮出實際效用。
比如,近年來為了規范互聯網金融,國家對企業設計了一系列的行為紅線,但是由于無法查實,企業設立資金池自融自保等踩踏紅線行為高發,監管受到挑戰。“為解決此類問題,我們系統實施檢測發現違規行為,目前共監測踩踏監管紅線的1700余家,占全國網站的六分之一,包括虛擬宣傳、綜合數據率曝光等,同時這一系統還可以發現更隱蔽的違規行為。”
“另外,互聯網金融資金都去哪了?目前互聯網金融資金規模已高達46萬億元,為解決這個問題,系統還可以實時監測戶籍行業的資金流向,包括資金行業流向,跨省的資金流動情況。”吳震說。
身份驗證“眼神支付”不久將實現
IFAA理事長、螞蟻金服安全產生基礎部資深總監馮春培指出,當前生物識別技術是一種有效的身份驗證技術。這種利用生理特征、行為特征進行個人身份的鑒定,具有高安全性、極低誤識率。“如果系統能分辨你是你,騙子是騙子,騙子就很難得逞了。”
據馮春培介紹,生物特征包括指紋、聲紋、虹膜、人臉識別等；行為特征包括鍵盤按鍵行為、鼠標移動軌跡、筆跡、指壓等。以虹膜為例,虹膜具有獨一無二的紋理結構,可以唯一標識個體身份,且可進行非接觸采集,對用戶干擾小,因此近年來逐漸從行業應用擴展到消費應用進入金融生活。馮春培透露,“眼神支付”將在不久的將來實現。
據悉,IFAA成立兩年多來,建立的身份認證體系,已覆蓋7000萬用戶,累計人臉識別5億次,有效增強了網絡金融的安全性。
京公網安備 11010502031058號
