网络黑产VS反欺诈:魔高一尺,道高一丈

500

作者 | 黄老邪

来源 | 镭射财经

世界经济论坛(WEF)在《2020年全球风险报告》指出,网络犯罪将是未来十年(至2030年)全球商业中第二大最受关注的风险。它也是最有可能发生的第七大、第八大风险,网络安全的赌注从未如此高。

新年伊始,新冠肺炎疫情迟滞了复工复产步伐,不少用户宅在家中消遣娱乐,游戏、电商、在线教育等行业迎来久违的流量红利期。伴随而来的是在利益驱使下,黑产团伙兴风作浪。

个人信息泄露、账号被盗、流量劫持、电信诈骗都成为犯罪数字化的表现形式。数量庞大、手段多变的黑产团伙不仅影响着用户、商家和平台的安全体验,也给经济社会带来巨大的经济损失,

目前,全球每分钟因网络犯罪导致的经济损失高达290万美元,每分钟泄露的可标识数据记录为8100条,而头部企业每分钟为网络安全漏洞所付出的成本则达到25美元。到2021年,互联网黑灰产将给全球造成高达6万亿美元的损失。

如何提升个人的安全防范意识,助力企业打赢网络安全攻防战,从政策制定角度提高网络治理能力,建设风清气正的网络空间,已成为互联网时代治理网络犯罪、打击网络黑产的常态化问题。

01

网络黑产“魔高一尺”

黑产,又称黑色产业。在DataVisor维择科技黑产研究专家周君桢看来,利用非法或作弊的手段牟取利益的产业都属于这一范畴。

传统意义上的黑灰产,是指那些利用非法手段攻击网络空间、危害网络安全或财产安全并从中获利的产业,比如勒索病毒、木马刷量、控制肉鸡刷量、电信诈骗等等。

500

▲来源:网络整理

随着黑产技术门槛降低,团伙作案、分工细致越来越普遍化。与此同时,网络黑产逐渐形成上下游链条,物料、流量和支付成为犯罪作业中的三要素。物料即个人信息、平台账号及技术工具,流量即建立与受害者的联系,支付是指将赃款分散洗白。

500

▲来源:《2019年网络犯罪防范治理研究报告》

物料环节,个人信息是必不可少的犯罪资料。包括个人身份证、银行卡、手机卡在内的传统资料,正在向面容、声音、指纹等生物信息过渡。

去年8月,陌陌系AI换脸应用“ZAO”因可任意将自己的脸换在别人身上而一夜走红,随即被曝出要求用户授予完全免费、不可撤销、永久、可转授权和可再许可的权利,其可自行选择是否使用以及使用方式,无论是将上述信息再次编辑后使用,还是授权给合作方使用、编辑与传播等,被质疑涉嫌过度收集用户个人信息。

有网友戏称,“有手机号,有面部图像,通过技术合成,犯罪分子可以替你和你家人通话了。”一旦面容识别信息被犯罪分子掌握,可通过“3D塑颜”等技术骗过网贷机构的摇头、眨眼等动作在内的活体检测,使得不知情者被迫背上巨额债务。

流量环节,网络上流传的“清机软件”、“安卓模拟器”、“GPS模拟器”、“群控软件”、“批量引流脚本”,则是这一环节的技术工具代表。黑产团伙可通过批量注册、虚拟号接收验证码、模拟定位、修改手机参数、自动运行的方式,实现犯罪流程化、一体化。

通过技术工具,黑产能以普通人实名身份信息,绕过网络平台的审核机制规则,从而群发消息,在社交平台发布虚假信息或低俗内容,实现对目标受害者的精准触达。

500

▲来源:《互联网账号恶意注册黑色产业治理报告》

去年10月发布的《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》显示,提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的,即行为人提供的程序、工具或者支持、帮助,不是正常生产生活和网络服务所需,只属于为违法犯罪活动提供帮助的专门服务的,可视为明知他人利用信息网络实施犯罪,构成帮助信息网络犯罪活动罪。

支付环节,以个人账号为代表的虚拟商品交易,日益成为犯罪团伙洗钱的新途径。不少支付平台在高额费率吸引下,无意或有意地放松注册商户资料审核,为犯罪分子变相提供支付接口。

尽管央行已三令五申,不得直接或变相为互联网赌博等非法交易提供支付结算服务,但相关报道显示,天下支付、商银信支付、国付宝、易宝支付、酷宝支付、银生宝支付、联动优势等都曾卷入为赌博提供通道旋涡。以贸易公司和交易网站的名义卖商品、收赌资,已成为最常见的套路。

02

反欺诈须“道高一丈”

“网络黑产的治理困境在于产业链利益关系复杂且发展迅速、存证取证难、犯罪跨平台且资金流向分散”。《2019年网络犯罪防范治理研究报告》中这样提到。

夫风生于地,起于青苹之末。与网络黑产的攻防战,从来不是单个人或企业自己的事情。

如果把网络安全视为无数0前面的1,当1不存在了,无数的0就没有了意义。这个道理对于个人、企业同样适用。

从个人角度出发,未雨绸缪胜过亡羊补牢。不出租、出借、出售个人账号,不浏览、轻信、点击来源不明的信息和链接,不在所有网站平台使用完全一致的密码,才是为个人隐私上的一道保险。

在预防黑产攻击上,企业与用户站在同一战线。除了对黑产舆情进行监控,比如威胁情报、平台流量、黑产线报等等,了解黑产动态以外,企业还要对用户使用的设备进行监测,具备对模拟器、越狱、hook、不良设备进行有效监测的能力,拦截初级黑产,

在上述操作外,对用户生命周期内的行为进行分析和实时防护;针对用户关联的设备、环境、行为等进行多维度关联分析,从而有效规避团伙攻击,也是企业打好黑产攻防战的重要举措。

网经社-电子商务研究中心法律权益部分析师姚建芳表示,打击网络黑产,需要电信运营商、互联网平台、国家三位一体,从管道、平台、监管法律三个方面,协同合作,方能建立长效机制,营造出一个相对洁净的网络空间。

监管机构与互联网企业形成合力,既共同做好用户的安全教育工作,又要在黑产人员打击、黑产行业治理上共享信息,补足信息保护立法执法及监管软肋,共筑安全“防火墙”。

在镭射财经看来,网络黑产治理的最终目标在于,网络犯罪销声匿迹,科技向善造福于民。(完)

全部专栏