《网络黑产年度报告》揭露网络欺诈三大趋势

人民网北京1月20日电 (记者 陈键)腾讯公司首次向外发布《雷霆行动网络黑色产业链年度报告》总结了当前网络黑产的主要犯罪手法和趋势,同时联合公安部网络安全保卫局公布2014年度腾讯雷霆行动联合警方打击网络黑产的10大案例,并向网民做出“四不”安全提醒。

腾讯雷霆行动是专项打击网络诈骗、色情、恶意信息的专项行动。自2014年上线110.qq.com反诈骗举报平台以来,共收到举报信息250万条,并通过这些举报信息为警方提供线索,同时联手全国各地警方打击黑产团伙200余个,累计向230名举报者发放扫黑奖金300余万。

腾讯互联网犯罪研究中心秘书长、安全管理部总经理朱劲松表示,目前,网络黑产犯罪团伙已经发展为跨平台、跨行业的集团式经营运作,成为移动互联网时代的毒瘤。“腾讯希望通过开展雷霆专项打击行动,构建一个全社会打击网络黑产的平台,切实保护网民利益。”

《网络黑产年度报告》揭露网络欺诈三大趋势

本次年度发布会上公布的《2014年腾讯雷霆行动网络黑色产业链年度报告》,是腾讯公司在现有的黑产打击策略和方针基础上、首次针对网络黑产进行的全面调研。该报告通过分析腾讯各大安全平台的大数据后指出,2014年网络黑色产业链主要呈现以下三个变化:

一是网络黑产已经从过去的黑客攻击模式转化成为犯罪分子的敛财工具和商业竞争手段,呈现出明显的集团化、产业化趋势。通过盗取多个网站数据库,获取网民个人信息和银行卡资料已成为黑产人员的惯用招数。

二是网络黑产人员更倾向于对手机进行攻击。2014年全国有接近两亿的手机用户感染病毒,日均54万手机中毒,这个数字比2013年几乎翻了一番。其中,利用伪基站发送诈骗短信,诱导用户下载和安装木马病毒,是2014年网络黑产团伙最爱用的犯罪手法之一。

三是随着大量网站数据库被盗取,越来越多网络犯罪分子倾向于在掌握网民个人信息后,以冒充熟人或博取同情等精准式诈骗场景对受害人进行欺诈。据雷霆行动大数据分析,此类网络诈骗人员主要分布在广西、广东、海南和福建等重点区域。

IDF威慑防御实验室联合创始人万涛在发布会上表示,“网络黑产经历了十余年的发展后,在社交网络、网络存储、电子支付和各种基于网络而兴起的全新商业模式中无孔不入。腾讯雷霆行动这份黑产报告帮助更多的网民认识到黑产的危害,提出了一套较为清晰的财产安全保障方案。”

雷霆行动打击团伙200余个

打击违规公众帐号8.5万 删除500万淫秽色情信息

朱劲松表示,腾讯雷霆行动开展一年来,通过110.qq.com收集大量的网民举报,为深圳、北京、江苏、重庆、广西、浙江、山东等多地警方提供了强有力的线索,帮助警方破案。

截至2014年12月,雷霆行动110.qq.com反诈骗举报平台收到的网络黑产举报数据从6月份的15万条一跃上升到250万条,累计向举报者发放奖金从年中的25万增加至300余万。通过向全国各地警方提供各类有效举报信息,雷霆行动全年协助侦破网络欺诈案件200余起,抓获犯罪团伙嫌疑人700余人,涉案金额5000余万人民币。

公安部网络安全保卫局副局长邓宏敏肯定了雷霆行动一年来的打击成果,“腾讯公司通过配合案件侦办、设立网络犯罪举报平台、宣传网络安全知识等多种形式,为公安机关打击网络犯罪、加强安全管理提供了有力的支持和帮助。”

2014年,腾讯针对各平台上的网络黑色产业链进行重拳打击,累计封停打击违规公众帐号8.5万个,拦截各类恶意营销广告、恶意链接500万个。在打击网络色情上,处置LBS服务3000万次,删除淫秽色情及招嫖类信息500万条。后台数据显示,日均诈骗次数下降80%,欺诈类投诉较年初下降66%。

针对日益猖獗的网络诈骗和黑色链条,腾讯公司全面升级各安全平台。升级后的“安全云库”囊括了全球最大的风险URL网址数据库、全国最大的活跃电话号码库、以及全国首个恶意诈骗银行账号黑名单数据库。通过与“黑人库”和“高危群体库”两大黑产数据库结合,及时锁定网络黑产犯罪团伙,建成连接警方、金融机构、电子商务、运营商和安全厂商等多方平台的安全产业链。

“十大网络黑产典型案例”对外发布

作为雷霆行动一年来打击网络黑产的成果,腾讯公司与公安部从联合打击的200余起案例中,选出“十大网络黑产典型案例”对外发布,涉及北京、广东、江苏、浙江、重庆、山东和安徽等八个省和直辖市。

十大典型案例中,江苏一省独占三起。雷霆行动联合江苏徐州警方捣毁的“神马”网络盗窃案以261名受害人和2000余万的涉案金额问鼎十大案例;扬州“3.18”钓鱼盗号案中的犯罪团伙则以盗取了18万组社交聊天的帐号和密码成为十大案例中影响范围最广的案件;苏州网络招嫖案是十大案例中的唯一涉黄案件,由警方跨江苏、湖南、辽宁和广东四省进行打击。

江苏省公安厅网络安全保卫总队副总队长浦天高表示,目前黑产专门针对了一些经济较为发到的地区,比如江苏浙江等地区进行侵害,近年来,江苏警方与腾讯雷霆行动项目团队形成了紧密的协作关系,在很多的重大案件打击及网民的安全教育上都取得了成效。

十大案例中不得不提广西南宁“村长”钓鱼案。去年九月,雷霆行动联合南宁警方成功地捣毁了一个通过社工聊天进行网络诈骗的团伙,涉及木马作者、钓鱼网站发布平台、诈骗团伙、取现团伙等一条完整的黑色产业链,在南宁及重庆抓获绰号为“村长”的业内头号钓鱼发布者等犯罪嫌疑人6名,涉案金额30万元。

广西南宁市公安局网络安全保卫支队副支队长梁欢庆表示,社工聊天诈骗在南宁市宾阳县一带比较活跃。通过严打类似“村长”这种给诈骗分子提供钓鱼网站的团伙,加上开展社会综合治理与清查,目前广西宾阳的诈骗已经得到了一定程度的抑制。

社工欺诈是指犯罪嫌疑人利用木马或者钓鱼链接,盗取网民的社交聊天帐号,再利用其好友的信任、好奇心等心理弱点,以冒充熟人或博取同情等社会工程学的方式,进行网络诈骗。

展望2015年,朱劲松指,雷霆行动在新的一年里,将进一步开放数据库和分析能力,与更多的合作伙伴建立打击联盟;用积累的安全能力,帮助更多的小型网站和app建立安全的防护措施。

“我们期待与政府、警方、各大互联网企业、银行、运营商和第三方安全机构等一起建立跨平台、跨行业联动打击网络黑产机制。只要能够打击黑色产业链,保障用户的安全,腾讯愿意和任何一家企业、组织、团队进行合作。”

相关链结:春节将到 记住“四不”安全提醒

面对日益严峻的网络安全形势,广大网民该如何保护自己呢?警方联合腾讯雷霆行动为网民总结了“四不”安全提醒:

1. 不轻信任何转账要求,务必电话确认

2. 不透露短信验证码。发现手机收不到短信验证码马上送检

3. 不随意点击链接。钓鱼网站难辨别,聊天中发来的链接不要随意打开

4. 不在非官方网站是输入帐号密码

时间: 2024-09-28 19:02:55

《网络黑产年度报告》揭露网络欺诈三大趋势的相关文章

这位研究网络黑产的清华教授总结了一本《黑产黑话宝典》

  你听过黑话吗? 有! 天龙盖地虎 宝塔镇河妖 不不不,这句黑话已经OUT很久了. ----以下是一组分割线,上下没有关联---- 今天(7月26日),蓝莲花(Blue-Lotus)战队组建人之一的清华教授段海新介绍了一些网络黑产的黑话更让人大开眼界(蓝莲花有多牛,你可以搜索一下). 下面进入自我测试时间,如果这些黑话你都能看懂,也许你是黑产研究学八级,要么就是经历很丰富: 菠菜 平马二中一 丁香五月天 咕噜咕噜出肉 段海新腼腆地介绍了一下第一个词,"菠菜"就是"博彩&qu

揭秘网络黑产链:为何普通黑客能月入 8 万美元?

就像组织严密的现代黑帮一样,网络黑产到如今已经商业化得非常成熟了,黑客们同样拥有复杂精巧的产业链,每天在全球黑产网络中流转的交易额数以亿计,整体规模更难以估测. 但其中每个黑客的具体收入如何?黑客是如何进行攻击准备的?他们是如何进行内部交易的,并遵循某些规则不相互越界呢? 一些安全研究者长期潜伏在地下黑产网络中,近距离观察其运作模式-- 尽管本文所披露的只是"地下世界的一瞬,不足以描述其万分之一",但还是为我们真实揭示了黑客世界不择手段窃取金钱的产业链条. 首先,对于互联网我们应该知道

网络黑产规模达千亿 专家详解如何保障我们的安全

如今的互联设备保存了我们大量的重要信息,从银行账户,个人信息到行业机密,持续增长的互联设备让网络入侵者看到了新的机会,并利用这些潜在安全漏洞牟利,中国互联网协会发布的<2016中国网民权益保护调查报告>显示,从2015年下半年到今年上半年的一年间,我国网民因垃圾信息.诈骗信息.个人信息泄露等遭受的经济损失高达915亿元. 我们通常遭到的电信诈骗.网络欺诈.个人信息泄露,背后往往都有一个黑色的影子,在一条地下黑色产业链条上,有人负责窃取数据,有人专门从事分销,寻找目标买家或帮买家寻找黑客.有业内

大数据与网络黑产

随着互联网不断深度介入人们的生活,网络上也在源源不断积累起大量数据.这些数据就像散落在互联网生态中的粒粒珍珠,诱惑着网络黑产分子瞪大贪婪的双眼,伺机而动-- 记者调查发现,基于这些存在的产业链,上游,是以技术含量最高的职业黑客为主,他们通过挖掘漏洞.编写木马实施入侵,获取数据:中游,是购买这些数据进行欺诈的犯罪团伙,他们应用社会工程学的理论和知识来对用户实施欺诈:产业链的下游,则是支撑整个黑色产业链各种周边的组织,如取钱.洗钱.收卡.贩卖身份证等团伙. 这条近乎完善的黑色产业链,正在挑战很多网络

“网络黑产”团伙勒索日入百万 专家建议企业加入网络安全“经适房”

中新网5月23日成都电(杨珺)"勒索病毒我同事几个月前就遇到过,他的iPhone账户被窃取,对方发来邮件要求支付3000元,否则账号无法恢复.当然这个团队最后被我们抓获了,才发现他们单依靠窃取iPhone账号信息勒索客户,每天收入高达100万元(人民币)."23日,阿里云安全事业群资深总监肖力在2017云栖大会·成都峰会上讲述网络安全时举例说. 从互联网出现早期的QQ盗号到个人信息窃取,再到对企业的攻击,黑客已经从技术炫耀发展成为产业链,业内成为"网络黑产". 不只

150万网络黑产从业者盯着你的个人隐私,你知道吗?

从近几年连续不断的明星艳照门,到近几天的大麦数据泄露致使用户被骗近10万元,个人隐私问题在网络空间上并没有获得有效的安全保护.这些事情背后有一个令人毛孔悚然的名词,叫"网络黑产",也称为"地下互联网". 早在10年前,新华社<瞭望>周刊就专门以专题形势介绍"网络黑产",认为已经组织化.规模化.公开化.中国互联网协会发布的<2016中国网民权益保护调查报告>显示,从2015年下半年到今年上半年的一年间,我国网民因垃圾信息.诈

执法机构洋气了:网络黑产市场遭警告

专家表示,现在全球执法机构正联手逮捕和调查涉嫌销售非法商品的人,网络黑产市场用户的活动不再匿名化. 美国联邦执法机构正联手澳大利亚.加拿大.新西兰.英国和欧洲刑警组织成员开展Hyperion行动,而打击黑暗网络是Hyperion行动的一部分.根据美国移民和海关执法局的声明,该工作于10月22日至28日进行,主要针对主流黑暗网络市场中非法药物.商品和服务的供应商和买家. 该声明指出:"Hyperion行动发现一些执法线索,涉及在darknet购买和销售非法药物及其他物品.通过发现新的走私网络和趋势

你50块钱卖掉的旧手机,却成为了网络黑产投票赚钱的工具

10月9日,新京报深度报道<朋友圈投票成烧钱游戏 买礼物可刷票>,爆出朋友圈投票成为家长们的烧钱游戏,隐藏在投票其后的一些刷票公司.投票App是最大获利者,而这些公司和工具却可可可能网络黑灰产套取个人信息.实施诈骗的手段. 这些刷票的公司.工具是怎么运作的呢?其实他们是一些有组织.有配合.有策划的团队,而且他们的工具来源.运作机制.生意模式,跟我们的日常生活有千丝万缕的牵连. 一部被卖掉的旧手机 胡英俊终于卖掉了那部旧手机. 这部国产的已经跟随他2年多了,装满了游戏.音乐.购物.电影.地图.小

腾讯雷霆行动打掉黑产团伙10余个

中介交易 SEO诊断 淘宝客 云主机 技术大厅 6月9日,腾讯"雷霆行动"联合多地警方以及国内知名安全公司知道创宇,首次披露雷霆行动半年来的扫黑成果和最新网络犯罪手法,并向网民发出安全预警. ◇发布 4月份黑客攻击同比增110倍 为打击互联网技术与传统犯罪行为结合后滋生的黑色产业链,腾讯启动了雷霆专项行动,鼓励全民配合腾讯与警方打击黑产犯罪分子.腾讯安全中心设立了举报平台,并设立千万元的举报奖励基金. 腾讯互联网犯罪研究中心秘书长,安全管理部总经理朱劲松披露,通过举报和处理,目前微信累