钓鱼吗旗下产品: 钓鱼吗

【网络安全】开学了,这套大数据防骗秘籍一定要收好

网信永年 2017-05-11



作为新型高发网络犯罪,电信网络诈骗方式不断更新。而个人信息保护立法不完善,个人数据基本处于“裸奔”状态。这二者相加而成的精准诈骗,加剧了人们对于个人信息泄露的恐慌。连日来公众及媒体对大学生被骗案的关注,不仅揪出了倒卖个人信息的黑色产业链,更是希望借此成为打击电信诈骗的新契机,引发了如何平衡“大数据开放”和“个人数据隐私保护”这杆秤的全民大讨论。
本文通过数据分析,总结出应对电信网络诈骗的大数据防骗秘籍,并探索在国家层面立法短期难实现的背景下,数据交易如何走出一条规范化和正规化的路子。

十大趋势,揭示疯狂行骗背后真相

根据腾讯2016年第二季度反电信网络诈骗大数据报告披露的数据,2016年第二季度,全国共接用户标记超4.6亿条,环比上季度增加了1.8亿条。收到诈骗短信人数3亿人,骗子们一个季度拨出诈骗电话 18.8亿次,环比上季度增长了88%,骗子比第一季度明显更加活跃。
1、更多的诈骗电话,更少的损失金额
不过在骗子们疯狂的行骗背后,网民遭受的金额损失却在减少,防骗效果初步体现。第二季度金额损失合计29.9亿元,环比上季度减少5.8亿元。

2、春季开始活跃,暑假形成新高峰
第二季度骗子活跃程度大大的提高。第二季度节假日相对密集,在4月、5月两个月都保持了高活跃。在6月份开始出现周期性下降,诈骗热度指数88,成为当季的最低谷。但是依旧需要防范接下来第三季度暑期和开学形成的诈骗高峰。

3、电信诈骗区域分布——珠三角、长三角用户最容易被盯上
发达地区因为经济活跃、人口稠密、流动性大依旧是被诈骗影响的重点区域。广东占比16.81%,被影响用户人数最多。西部大省四川占比5.71%,长三角区域浙江占比5.71%,江苏占比5.47%,上海占比2.12%,合计13.3%。
 
4、电信网络诈骗损失金额——电话诈骗额度达到16亿元,是最具危害性渠道
三大诈骗类型造成的总损失金额合计超29.9亿元。其中电话诈骗涉及金额最大,危害性最为明显,达16亿元,高于网络诈骗(13.4亿元)和短信诈骗(5400万元)损失金额。但是诈骗短信数量继第一季度以来依旧持续上升,虽然很多不直接造成诈骗,但是间接为钓鱼、木马、病毒以及电话诈骗提供了铺垫。
 
5、电信诈骗类型金额——仿冒公检法诈骗金额庞大,占比23%
犯罪分子会假借不同的身份,冒充各类人员从而营造诈骗场景。仿冒公检法诈骗指犯罪分子以事主身份信息被盗用账户异常、涉嫌洗钱犯罪、有不明包裹被海关查等为由,要求将其资金转入所谓的“安全账户”配合调查等理由从而骗取钱财。因而犯罪分子往往通过各类伪造身份证明来进行连环欺骗,加上“违法”的说辞容易造成恐慌心理从而降低防御洞察,成功概率很大,而且犯罪数额比较大,造成损失严重。
此外,网上仿冒他人损失金额占比17.6%,网民尤其需要提升自己的安全意识,对汇款要求要和本人当面确认。 

6、网络诈骗类型——代付机票成为高发网络诈骗类型
随着手机订机票的普及,网络诈骗开始找到这一风口,不断营造场景来行骗。骗子谎称改签退票等理由,引导民众进入钓鱼网站,虚假号码,进行到汇款的陷阱。其中这一网络诈骗类型高达44%,成为网络诈骗主流。
此外,财务欺诈以及向朋友借钱分别占比27%和22%,骗子往往冒用身份,进行欺诈。涉及到资金转账,一定要多种方式和本人进行确认。
 
7、手机病毒发生情况——“话费去哪了?”资费消耗类病毒占比82.78%
第二季度感染病毒用户数量达1.06亿,新增病毒超535万。其中资费消耗类病毒占总数的82.78%。上一季度虽然也是该类病毒占比最高,但仅占48.28%。资费消耗类病毒在用户不知情或未授权的情况下,通过自动拨打电话、发送短信、彩信、邮件、频繁连接网络等方式,导致用户资费损失。

8、诈骗实施渠道——电话诈骗超过五成
电话诈骗依旧是诈骗发生方式的主流,日常发生占比超过五成;不法分子利用改号软件,利用不法渠道获取的个人信息,将电话号码伪装为银行的客服、公检法等国家工作人员、熟人、领导等,设置精准场景,获得信任。

9、作案者活跃时间——电话诈骗多周末,网络诈骗多工作日
电信网络诈骗每天都可能发生,与第一季度不一样的是,第二季度骗子更加针对仿冒熟人、网购、商业投资、机票改签等诈骗,在周五到周日这一时间段变得更加活跃。
网络的财务欺诈多选在周一至周五,上班时间,早上9点至晚上10点都为诈骗发生时段。这一时间上网人群比较多,便于骗子进行有针对性行骗。

10、网络诈骗分子的分布——广西最多网络诈骗分子
广西依然是网络诈骗的主发地,每单涉案金额也从几千元上升到几万乃至上百万元。其次是广东 、吉林,位列前三。江苏 、河南的网络诈骗分子也较为活跃。

面对诈骗,该如何做?

电信网络诈骗呈现季节性变化比较大,手段翻新,场景多变,但是万变不离其宗,所有的骗子就是两个目的,要么发出诱惑链接,诱导点击,致使手机中病毒木马从而远程盗取资金;要么就是以各种借口,直接要求汇款;凡是陌生人涉及到汇款的,几乎都是骗子。大家要特别牢记。熟人提出汇款要求,一定要和本人进行确认 。
除了提高安全意识,需要注意一些相关技巧:
骗子喜欢找落单的人下手,尤其是独处时接到的信息,涉及转款一定要反复确认;
节假日是高发期,特别防范突如其来的“惊喜”;
高危号段要记牢(400、170、171等),这些号段非熟人一定要警惕;
智能手机一定要安装安全软件,不点陌生链接或诱导性链接;
事发之后,第一时间应该选择报警,不宜沉默。
 
“开放”和“隐私”,天平两端如何平衡?

骗子的骗术仿佛与时俱进越来越高明,骗子“对号入座”的本事增强的背后,一条针对用户信息的非法收集、窃取、贩卖和利用的黑色产业链逐渐浮出水面。面对这样混乱与缺乏安全保障的数据交易,解决根本问题的途径在于建立合规有序的数据交易市场,逐步规范数据交易,让黑色数据交易失去生存的土壤。
区分数据黑市交易和合规有序的数据交易的一个明确标准就是,大数据交易的不是底层数据,而是经过清洗、脱敏、加工,抹去了个人隐私、企业机密和国家机密之后的数据。以华中数交所为例,所有进入交易平台的数据并不能直接上架,而必须通过自身研发的一套脱敏系统和人工两道关口的审核,确保剔除了涉及具体个人权益、企业权益或危害国家安全的信息后,才能成为数据商品。
做好市场准入把关和交易风险管控是确保数据安全必不可少的环节。根据华中数交所在国内首发的大数据交易标准,交易主体必须通过实名认证和资质审核才能注册会员,以确保数据来源合规和避免非法使用。交易过程中,平台进行公开透明的去中心化记录,并对违规交易的数店进行追责甚至是封店处理,形成全方位的闭环管理。

此外,华中数交所还与阿里巴巴、京东、360、滴滴出行等80多家单位共同发起《数据流通行业自律公约》,并成为首批签约单位,就规范市场秩序,保障数据权益,保护用户隐私,推动我国大数据产业健康持续发展方面达成行业共识,这在一定程度上解决了数据流通领域长期缺乏行业规范的问题。相信在华中数交所等一批企业的积极探索下,中国数据交易市场将会逐渐步入一个健康、安全的新阶段,从而避免数据交易“黑链条”导致的悲剧再次发生。

(来源:网信邯郸)

责编:薛利青 高亚攀

审核:史晓峰

分享到:

24小时热门文章更多文章...