利用大數(shù)據(jù)精準(zhǔn)詐騙，騙子竟花10萬元請心理專家寫腳本來“設(shè)局”

電信詐騙之典型案例

“周鴻祎，這是你孩子的照片，你看看……”在第三屆國家網(wǎng)絡(luò)安全宣傳周期間，奇虎360公司董事長兼CEO周鴻祎自曝也曾收到精準(zhǔn)詐騙的短信，一臉無奈。

第三屆國家網(wǎng)絡(luò)安全宣傳周在徐玉玉案、清華大學(xué)教師被騙案后在武漢啟幕，南都記者發(fā)現(xiàn)，如何預(yù)防電信詐騙成為宣傳周上的熱點(diǎn)話題。“提高消費(fèi)者網(wǎng)絡(luò)安全意識(shí)”、“教你x招防電信詐騙”、“防騙秘笈”等，在安全周各場論壇、博覽會(huì)、宣傳資料中隨處可見。

采訪中，多位公安系統(tǒng)人士、網(wǎng)絡(luò)安全界專家向南都指出：與電信詐騙相關(guān)的“黑色產(chǎn)業(yè)鏈”已進(jìn)入專業(yè)化、大數(shù)據(jù)時(shí)代，最新行情是，不法分子通過各渠道獲取到用戶各類信息后，甚至?xí)?0萬元請心理專家寫腳本來“設(shè)局”，光靠給用戶“支招”很難防這種升級版的“精準(zhǔn)詐騙”。

偽基站信息今年少了三四成

通過對與電信詐騙相關(guān)的網(wǎng)絡(luò)“黑色產(chǎn)業(yè)鏈”的監(jiān)測，百度在網(wǎng)絡(luò)安全宣傳周博覽會(huì)上，展出了全國實(shí)施網(wǎng)絡(luò)攻擊和詐騙行為的監(jiān)測數(shù)據(jù)圖。數(shù)據(jù)顯示，網(wǎng)絡(luò)“黑色產(chǎn)業(yè)鏈”每天通過偽基站、風(fēng)險(xiǎn)WiFi等方法，對用戶和相關(guān)網(wǎng)站發(fā)起的攻擊超300萬次。

“通過對偽基站的監(jiān)測發(fā)現(xiàn)，最近一年來，通過偽基站發(fā)送詐騙短信、釣魚鏈接進(jìn)行電信詐騙的活動(dòng)明顯減少。”百度安全工程師張曉華告訴南都，今年實(shí)時(shí)監(jiān)測到的偽基站發(fā)送詐騙短信、釣魚鏈接數(shù)量，比去年減少了30%—40%。

與此同時(shí)，通過網(wǎng)絡(luò)各渠道獲取個(gè)人詳細(xì)身份信息、近期消費(fèi)和行為情況，再通過電話實(shí)施精準(zhǔn)詐騙的行為則迅速增長。張曉華說，監(jiān)測情況顯示，今年以來，這種“升級版”的精準(zhǔn)詐騙，數(shù)量增多3成左右。

同偽基站偽裝成“10086”等發(fā)送詐騙短信等方式相比，精準(zhǔn)詐騙更為“可怕”：比如近期清華大學(xué)教師案、徐玉玉案等，都是精準(zhǔn)詐騙。

請專業(yè)人士寫詐騙腳本

南都記者了解到，精準(zhǔn)詐騙中，不法分子不僅掌握了個(gè)人詳細(xì)身份信息，還會(huì)進(jìn)一步掌握近期的消費(fèi)或行為，然后“量身訂制”騙局。

國內(nèi)一家知名電商信息安全負(fù)責(zé)人告訴南都，在特定場景中的“精準(zhǔn)詐騙”，連網(wǎng)絡(luò)安全領(lǐng)域?qū)I(yè)人士也難免“中招”?！皹I(yè)界一位從事網(wǎng)絡(luò)安全的朋友，在短短一天之內(nèi)，接到4通電話的‘精準(zhǔn)詐騙’，其中一次疏忽上當(dāng)被騙走200元，一度成為我們?nèi)ψ永锏男υ??！痹撠?fù)責(zé)人說，最新情況是電信詐騙中，有不法分子甚至請心理學(xué)專業(yè)人士來寫詐騙腳本，一個(gè)腳本價(jià)值10萬元，讓人“防不勝防”。

曾在公安系統(tǒng)負(fù)責(zé)電信詐騙案件偵查的鄭良西告訴南都，圍繞電信詐騙，發(fā)展出的網(wǎng)絡(luò)“黑色產(chǎn)業(yè)鏈”已非常龐大。在產(chǎn)業(yè)鏈中，有專門分工：有人通過各種途徑批量盜取用戶信息，有人負(fù)責(zé)“撞庫”、將賬號密碼在相關(guān)網(wǎng)站進(jìn)行登錄測試，有人專門設(shè)計(jì)詐騙腳本……整個(gè)產(chǎn)業(yè)鏈不僅分工專業(yè)化、規(guī)模產(chǎn)業(yè)化，還用上了大數(shù)據(jù)等高科技。

光靠給用戶“支招”難防

對于政府、企事業(yè)單位網(wǎng)站和系統(tǒng)的信息泄露情況，張曉華向南都坦言，今年上半年百度統(tǒng)計(jì)發(fā)現(xiàn)，通過“企業(yè)端”泄露的個(gè)人信息數(shù)據(jù)已超過10.6億條，“實(shí)際情況要遠(yuǎn)超這個(gè)數(shù)字，這給精準(zhǔn)詐騙提供了太多信息和操作空間。”

張曉華介紹，百度對國內(nèi)網(wǎng)站、A PP的抽樣調(diào)查發(fā)現(xiàn)，其中27%的網(wǎng)站和A PP都存在安全漏洞。

在張曉華看來，防范升級版“精準(zhǔn)詐騙”，光靠給用戶“支招”已很難防住，關(guān)鍵還是要增強(qiáng)“企業(yè)端”對安全的重視和投入，提升政府、企事業(yè)單位網(wǎng)站端的安全系數(shù)。從當(dāng)前形勢來看，“安全才是最基礎(chǔ)的用戶體驗(yàn)”。

曾參加G20杭州峰會(huì)網(wǎng)絡(luò)安保的范淵認(rèn)為，如果相關(guān)單位、網(wǎng)絡(luò)平臺(tái)未履行好保護(hù)用戶信息義務(wù)，造成信息泄露的，應(yīng)面臨相關(guān)懲罰。據(jù)介紹，目前，中國對個(gè)人信息保護(hù)的立法、操作細(xì)則等都“箭在弦上”，“相信在各環(huán)節(jié)明確責(zé)任、完善法律法規(guī)后，將為個(gè)人數(shù)據(jù)信息安全提供重要保障?！?/span>