腾讯陆兆华：四类手机钓鱼诈骗威胁支付安全

【IT168 资讯】3月10日消息，第五届支付创新技术与安全国际高峰论坛在上海召开，本次峰会吸引超过350位金融及支付行业决策者及专业人士参加。峰会主题为“创新技术，安全管控，规范支付”。腾讯手机管家安全专家陆兆华受邀参会，发表了题为《手机钓鱼欺诈威胁电子支付安全》的演讲，全面解析了当前最热门的积分兑换、相册病毒、仿冒病毒、银行密码器失效四种手机钓鱼欺诈方式，并给出了解决方案。

四大手机钓鱼诈骗威胁支付安全

陆兆华表示，当前最为常见的四类手机钓鱼诈骗分别为积分兑换、相册病毒、仿冒病毒、银行密码器失效。他说，这四类热门手机钓鱼诈骗都通过高科技手段作案，严重威胁了支付安全，它们的特征都十分相似：

(图：最常见的四种手机钓鱼诈骗)

首先，利用伪基站群发诈骗短信。在积分兑换、银行密码器失效等诈骗案中，许多诈骗分子通过伪基站模仿官方客户号码发送短信，让受害人放松了警惕，提高了诈骗的成功率。

其次，在诈骗短信中内置仿冒/钓鱼网址。在积分兑换、相册病毒、密码器失效等案件中，诈骗分子都会在诈骗短信中内置一条网址，点击网址后会进入一个模拟银行、运营商的网页，用户一旦输入账户密码便会被窃取。也可能点击网址后为手机下载木马病毒，然后窃取手机支付验证码从而实现盗刷。

再次，诈骗趋向场景化、精准诈骗。在积分兑换现金、相册病毒、密码器失效等诈骗案中，诈骗分子都可以精准的在短信中写出受害人姓名等隐私信息，模拟运营商、银行、亲友、师生等关系和场景，大大提高了诈骗成功率。

电信诈骗黑色产业链十分完善

陆兆华分析，手机诈骗的黑色产业链十分完备，包括了非法渠道获取受害人精准个人信息、木马病毒/钓鱼网址制作、木马病毒的传播、群发诈骗短信/拨打诈骗电话、洗钱销赃、分批取款等各种环节。

(图：信息诈骗黑色产业链)

而且每个环节都单线联系、独立运作，诈骗分子头目躲在境外或者隐蔽处进行远程遥控，这增加了警方打击的难度。即使抓住了部分犯罪嫌疑人，也难以将整个产业链上的犯罪分子全都抓获，特别是犯罪分子的头目。而且许多诈骗案破案后，资金难以追回。

目前，随着电信诈骗的精准化、场景化、利用科技手段诈骗，更增加了打击电信诈骗的难度。

云+端+产业链协作打击黑色产业链

对于越来越猖獗的黑色产业链，陆兆华建议通过“云+端+产业链协作”的方式实施打击，腾讯通过这种“组合拳”取得了不错的成绩。

据悉，在“云”方面，腾讯拥有囊括过亿号码库、亿级的恶意url库、全国首个银行恶意诈骗账号库，和腾讯8亿社交用户海量大数据的腾讯安全云库。腾讯安全云库拥有四大安全云——PE安全云、网址安全云、通讯安全云、APK安全云，覆盖黑产作恶的各个要素。

2015全年腾讯安全云库共检出恶意网址3.87亿条，其中钓鱼欺诈网址1.86亿条、虚假博彩网址1.08亿条、木马网址0.93亿条，日保护网民2000万人次。云端大数据除了被应用在腾讯手机管家、电脑管家实施主动安全防御外，还为产业链上的警方、电子市场、手机厂商、运营商、银行等各方提供数据支持。

在“端”方面，腾讯拥有电脑管家、手机管家两大用户过亿，覆盖PC和移动端的安全软件。腾讯电脑管家成功拦截木马病毒达48.26亿次，腾讯反病毒实验室新发现的电脑病毒数为1.45亿个。腾讯手机管家2015年针对Android病毒查杀次数达到4.8亿次，用户举报垃圾短信达到6.6亿条。

在“产业链合作”方面，腾讯安全以开放、共享的精神，将自己的安全能力开放给产业链各方，联合警方、运营商、电子市场、开发者、安全厂商、手机企业等产业链各方，成立了官方正版软件联盟、天下无贼-反信息诈骗联盟、移动支付安全守护计划、安全WiFi联盟。通过这些安全联盟，将腾讯的“云+端”的安全能力、安全大数据提供给产业链，服务相关企业，从而联合产业链的力量打击木马病毒、钓鱼网址、恶意App、信息诈骗等各种危害网络安全的犯罪行为。

以天下无贼-反信息诈骗联盟为例，在过去的两年时间内，配合深圳警方共接群众来电132万余人次，直接劝阻2.2万余人避免被骗汇款,涉及金额达1.8亿余元，帮助2.14万名事主快速拦阻被骗资金3.54亿余元，避免、挽回群众损失合计近5.34亿元。

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!