圖1：公安部刑偵局官微發布文章
圖2：2016年Q2騷擾電話標記量與攔截量類型分布
近日，接連發生的“徐玉玉案”、“宋振寧案”、“清華大學老師被騙1760萬”等案件再次將電信詐騙事件推向風口浪尖。從以往案例可以看出，如今受害人群已經覆蓋了普通大學生、工薪階級、高級知識分子等社會群體。同時，不法分子也有了一整套“成熟的方法論”，電信詐騙形成了一條從個人信息攫取、售賣到實施詐騙的黑色產業鏈，包括多個分工明晰的環節，十余“工種”環環相扣。
電信詐騙的社會危害巨大，數據更是觸目驚心。來自360公司的數據顯示，2016年第二季度，用戶通過360手機衛士標記各類騷擾電話號碼總數約6691萬個，平均每天74萬個。360手機衛士共為全國用戶識別和攔截各類騷擾電話91.2億次，平均每天1.0億次。在垃圾短信方面，360手機衛士共為全國用戶攔截各類垃圾短信約45.5億條，平均每天攔截垃圾短信5000萬條。
作為中國領先的互聯網安全公司，360公司董事長周鴻祎表示，面對電信詐騙，用戶第一要做的是在自己的手機中安裝安全軟件，同時提升個人防范意識，對可疑電話可疑短信做到“不接、不理”。此外，社會各方力量還應協同互助，守護用戶信息安全，徹底讓犯罪分子無機可乘，保護廣大民眾的個人隱私及財產安全。據悉，360近期還將對170、171號段做特別的風險提示，最大限度地保護中國手機用戶的安全。
電信詐騙每年造成直接經濟損失超千億
“當前全國范圍內專業從事網絡詐騙活動的犯罪分子多達160萬人，每年給全國網民造成直接經濟損失1100多億元。”360獵網平臺負責人告知記者一個令人震驚的數據。
在進一步溝通后記者得知，大量信息詐騙背后其實是龐大而完整的黑色產業鏈條，在這條黑色產業鏈中，惡意軟件編寫、漏洞售賣、數據竊取、個人信息倒賣、批發零售到分贓銷贓等，分工明確、并具備“專業”素質。
作為整個詐騙鏈條的起點，個人信息的泄露問題顯得尤其重要。今年8月底，公安部刑偵局官微推出一篇《看看你的個人信息是如何被泄露的》的文章，文章中指出，公共WIFI、社交媒體等7種方式成為個人信息泄露的主要途徑。這些私密的個人信息一旦落入別有企圖的犯罪分子手中，將會給個人、企業甚至社會帶來不可估量的危害。360補天平臺在2015年就收錄了1200多個網站的1410個漏洞，通過這些漏洞，黑客能獲取至少55.3億條網友的個人信息，以我國7億網民的數量計算，每個網民個人信息泄露的數量在7-8條。
當大量個人信息被盜取之后，交易黑市也隨之活躍了起來。
此前有媒體調查發現，從社交媒體到電商網站，個人信息倒賣的資訊比比皆是，而且，被販賣的信息都明碼標價，其價格之低令人瞠目結舌。只要在網上搜索與“考生數據”有關的聊天群，便可發現販賣考生數據的聊天群已經遍布全國各地，每個群里多則800多人，少則十幾人。這些群主們大膽的在群介紹里寫著出售信息的分類，有的直接標價：“交易一元一條、驗證一元一條，10元一批”。當詢問購買價格時，對方表示，所有山東省的數據一起打包只要6000元。用戶的個人信息就以這樣明碼標價的方式販賣到不法分子手上，被犯罪團隊實施“精準打擊”。
具體到詐騙方式上也是五花八門，讓人防不勝防。據悉，目前主要詐騙方式包括QQ詐騙、冒充黑社會電話詐騙、“重金求子”電信詐騙、PS淫穢照片敲詐、低價二手車、網絡辦證詐騙、電話冒充熟人詐騙、機票退改簽詐騙、虛假中獎詐騙、購車（房）退稅、郵寄包裹涉毒、網銀升級詐騙等。
打擊電信詐騙需要立體防御體系
針對如此龐大的信息詐騙產業鏈，360身為國內領先的網絡安全公司自然不會輕易姑息。無論是PC端還是移動端，360公司都研發了一系列安全產品去協助廣大民眾對詐騙事件進行主動防御，保護個人隱私及財產安全。
“在PC端，漏洞和木馬病毒成為不法分子竊取用戶隱私的主要手段。”360相關負責人表示，“通過網站漏洞，犯罪分子可以入侵用戶的電腦，肆意窺探用戶的個人資料；利用虛假網站、鏈接等，犯罪分子還可以向用戶發送各類木馬，以達到竊取用戶資料、賬號的目的。”
針對PC端的潛在威脅，360安全衛士能夠及時識別阻攔犯罪分子利用系統、網站漏洞發送的惡意軟件、鏈接，并開啟防護措施；360殺毒軟件能夠揪出暗藏在深處的木馬病毒，予以查殺；而360瀏覽器的照妖鏡功能也能很好的幫助用戶在瀏覽網站時辨別無效、虛假的網頁。此外，360龐大的漏洞數據庫也會隨著不斷出現的木馬漏洞進行及時的更新，確保在第一時間修補，保護用戶隱私安全。
在移動端，只要獲得用戶的手機號和一些基本信息，犯罪分子就可以實施詐騙，并且利用盜用的信息進行偽裝后的迷惑性很強，詐騙手段很容易得手。對于手機端的防護，用戶可選擇可通過360搜索引擎辨別來電號碼，或安裝360手機衛士，在效攔截詐騙短信和詐騙電話的同時，還可以抵御木馬對手機的攻擊。
同時，針對近期層出不窮的短信鏈接詐騙，業內技術人員稱，以目前的短信傳輸技術，還沒辦法做到在短信中直接植入木馬。用戶應該是點擊短信中的短鏈接后，跳轉到一個包含木馬的.apk文件（手機APP安裝包）的下載地址，安裝該木馬程序后才導致信息被盜。因此，在整個短信詐騙過程中，用來打開這個短信鏈接的默認瀏覽器就顯得尤為重要。用戶如安裝了360手機瀏覽器，只要打開短信中的鏈接360手機瀏覽器便會進行掃描，一旦發現危險內容會發出警告，提醒用戶注意。面對目前網絡及電信詐騙案高發的情況，360手機瀏覽器除了支持打開網址、下載內容及支付等操作的安全檢測之外，還支持詐騙全賠服務。
警民聯動 協同共筑網絡安全堤壩
在周鴻祎看來，面對龐雜的電信詐騙挑戰，只有通過各方力量的協作從根本上改善網絡安全生態，才能讓犯罪分子無從下手，更好地守護網絡安全。
在一次采訪中，周鴻祎提及到了360之前與公安部門的合作，“360與公安部和北京市公安局合作開展了獵網行動，把釣魚詐騙短信的數據進行評估，并利用大數據定位危害極大的偽基站所在地。2015年，北京市網安總隊在跟360合作過程中已經抓獲了上百個利用偽基站犯罪的團伙。”
近年來，360始終堅持與國內相關部門在打擊詐騙事件的合作。
“2016年8月30日，廈門市公安局與360公司剛剛簽署了戰略合作框架協議，廈門市公安局與360互聯網安全中心將“鷺島反網絡詐騙聯盟”與“獵網聯盟”進行深度整合，共同打擊網絡犯罪。”360相關負責人告知記者，“針對日益嚴峻的網絡安全環境，廈門市公安局與360互聯網安全中心本次將重點圍繞以下四個方面進行深入合作：第一，數據共享，實現詐騙信息快速攔截與綜合利用；第二，資源整合，推動反詐騙聯盟向縱深發展；第三，協同作戰，著力打擊互聯網黑色產業鏈；第四，強強聯手，提升公眾網絡安全防范意識。另外，雙方還將進行推進公安機關信息化建設和促進警務信息化人才培養等其他方面的合作。”
電信詐騙已然成為當下社會所面臨的巨大威脅，信息泄露已經成為了社會性的問題，而網絡安全是個系統性工程，從網站漏洞到手機電話詐騙，從個人隱私保護到整個企業的信息防護，都需要系統完整的防御措施。面對信息詐騙的黑色產業鏈條，除了民眾本身提供防御意識之外，還需通過各方的協作才能更好地維護信息安全，守護人們的人身財產安全。文/劉洋
