網絡黑色產業(yè)鏈現(xiàn)狀與趨勢之一：網絡黑色產業(yè)鏈現(xiàn)狀
1月20日，公安部網絡安全保衛(wèi)局向外發(fā)布網絡黑色產業(yè)鏈的現(xiàn)狀與趨勢，披露了當前網絡黑色產業(yè)鏈的犯罪手法，并為消費者提供了一些防騙攻略。
網絡犯罪現(xiàn)狀：
2014年，全國公安機關網安部門偵辦各類涉網案件15.7萬起，抓獲違法犯罪嫌疑人27.3萬人，全年共清理網上假證、假幣、假發(fā)票和販賣違禁品等各類違法信息1000余萬條，查處違法信息突出的網站欄目2.3萬個，關閉網店5146家，下架商品2.7萬件。
公安部網絡安全保衛(wèi)局副局長鄧宏敏表示，在公安機關、互聯(lián)網企業(yè)和社會各界的共同努力下，網絡犯罪持續(xù)高發(fā)的態(tài)勢在一定程度上雖然得到了遏制，“但網絡犯罪的形勢依然嚴峻，犯罪活動更加隱蔽，經常是多個并不相熟的犯罪團伙通過網絡相互勾結，分工明確、組織嚴密、行動迅速，形成了實施犯罪的黑色產業(yè)鏈。”
鄧宏敏副局長分析，到2014年6月，我國網民上網設備中，手機的使用率已經高達83.4%，首次超越了傳統(tǒng)PC?！耙苿踊ヂ?lián)網的快速發(fā)展，微信、手機銀行等移動應用，在為用戶帶來工作和生活便利的同時，也為不法分子實施違法犯罪活動提供了新的機會……隨著商業(yè)競爭的日趨激烈，網絡黑色產業(yè)已經從以往單純的攻擊模式轉化成為網絡敲詐黑產團伙的斂財工具和半公開化的商業(yè)競爭手段。網絡犯罪的集團化、產業(yè)化日趨明顯，我們同犯罪分子的斗爭將是長期的?！?br>
什么是“網絡黑色產業(yè)鏈”？
“網絡黑色產業(yè)鏈”，就是指以計算機網絡為工具，運用計算機和網絡技術實施的以盈利為目的、有組織、分工明確的團伙式犯罪行為，主要可以分為技術類、社工類和涉黃涉非類三大類型。
技術類：指利用網絡和計算機存在的安全漏洞和缺陷，竊取數(shù)據和信息，以及對網絡和計算機發(fā)起的各類攻擊，如：網絡竊密、散布病毒等惡意信息、網絡攻擊等。
社工類：指利用受害者的信任、好奇心和貪婪等心理弱點，以冒充熟人或博取同情等社會工程學的方式進行網絡盜竊、詐騙和敲詐，如：網絡盜竊、網絡詐騙、網絡敲詐等。
涉黃涉非類：指利用網絡的便捷性和難以追查性，進行如網絡色情、網絡賭博、販賣槍支彈藥和違禁品等的涉黃涉非違法犯罪活動，如：網絡色情、網絡賭博、網上販賣違禁品等。
“網絡黑色產業(yè)鏈”如何運作？
在整個網絡黑色產業(yè)鏈的上端是技術含量最高也是最為隱蔽的群體，他們以職業(yè)黑客為主，通過挖掘漏洞編寫木馬來實施入侵，這伙人普遍擁有較高的技術水平，靠散布病毒和釣魚網址批量控制用戶的終端設備，以達到詐騙和盜取財產的目的。平均一個上游端約可長期供養(yǎng)10個以上網絡犯罪團伙。
在這個產業(yè)鏈的中間環(huán)節(jié)，是一個更為龐大的進行欺詐的犯罪團伙，他們通常具備比較高的情商，能夠熟練地應用社會工程學的理論和知識來對用戶實施具體的欺詐行為。
在整個產業(yè)鏈的下游，則聚集著支撐整個黑色產業(yè)鏈的各種周邊組織，如洗錢、取錢等團伙。
如何防范？
網絡黑產犯罪團伙已經發(fā)展為跨平臺、跨行業(yè)的集團式經營運作，成為移動互聯(lián)網時代的毒瘤。公安機關表示，面對來勢洶洶的黑產勢力，政府、警方、各大互聯(lián)網企業(yè)、銀行、運營商和第三方安全機構等正在逐步建立有效的合作與共享機制，力圖從源頭上遏制網絡黑產的生存空間。同時，廣大消費者也應時刻繃緊安全這根弦，不給騙子可乘之機。
為了防范社工類詐騙，“盡量少使用公共的WIFI，開通社交軟件的軟件鎖，及時將軟件升級到最新版本，收到對方提出匯款要求時一定要再三核實?！?br>
一是，對于任何的轉賬需求一定要和對方電話溝通確認，不要僅憑聊天的信息就轉賬；
二是，打死都不能透露自己的短信驗證碼，這個短信驗證碼相當于一個人的賬戶密碼，透露了就有可能被盜刷的風險，尤其是要注意自己的手機，特別是針對安卓的手機和蘋果的“越獄”機，如果莫名其妙地自動關機或者在一段時間內無法收發(fā)短信，有可能會中木馬病毒，要馬上進行送檢；
三是，如果聊天過程中，陌生人給你發(fā)來了一些圖片鏈接，千萬不要隨意去點擊；
四是，即使點擊了，也不要在任何非官方的網站去填寫自己的賬號和密碼。
網絡黑色產業(yè)鏈現(xiàn)狀與趨勢之二：網絡詐騙新趨勢
趨勢1、精準式詐騙屢屢得手
黑客通過入侵有價值的網絡站點，盜走用戶數(shù)據庫，這個過程在地下產業(yè)術語里被稱為“拖庫”。在取得大量的用戶數(shù)據之后，黑客會通過一系列的技術手段清洗數(shù)據，并在黑市上將有價值的用戶數(shù)據變現(xiàn)交易，通常被稱作“洗庫”。黑客將得到的數(shù)據在其他網站上進行嘗試登錄，叫做“撞庫”，因為很多用戶喜歡使用統(tǒng)一的用戶名密碼，“撞庫”也可以使黑客收獲頗豐。最后，黑產人員還會把多個不同類型的數(shù)據庫整合成“社工庫”。隨著社工庫的日益完善，大量網絡用戶的隱私信息、上網行為以及與個人金融財產安全相關的數(shù)據被重新整合，多維度的海量信息讓有強針對性的精準式詐騙場景頻現(xiàn)。
趨勢2、社工類詐騙防不勝防
案例：一家公司的財務人員和老板是親姐弟，姐姐做財務。一天，在QQ上，當頂著弟弟頭像的犯罪嫌疑人指令姐姐往一個賬戶里打錢時，這位姐姐二話不說就把錢給打了過去，當時弟弟就坐在她對面……公安機關把這類案件稱為社工類欺詐，指犯罪嫌疑人利用受害者的信任、好奇心和貪婪等心理弱點，以冒充熟人或博取同情等社會工程學的方式進行網絡詐騙和敲詐?！?014年，我們南寧警方協(xié)助辦理抓獲的此類犯罪嫌疑人就有458人，繳獲電腦、無線網卡、銀行卡等作案工具一大批?！?/span>
社工類詐騙的最新作案手法：騙子把公司財務的聊天賬號盜取以后，把老板從其好友列表里面刪除或拉黑（名單），把嫌疑人自己的賬號換成老板的頭像和老板的昵稱，反過來對公司財務人員實施詐騙。一般情況下，登錄聊天軟件的人都不會記住自己好友的號碼，大家聊天時，都是習慣于找頭像或者看昵稱。所以當公司的財務人員聊天賬號被盜后，自己還蒙在鼓里，此時騙子早就把老板的號碼換了，可頭像卻還是用老板的，這樣一來，財務人員很容易在網絡聊天中將騙子誤認為是自己的老板。盜取財務人員的賬號后，騙子一般并不急于行騙，而是通過琢磨盜取賬號中的資料和聊天記錄，了解財務人員老板的個人信息、說話語氣甚至口頭語，在經過一段時間的監(jiān)控后，尋找合適的時機下手。其一，冒充海外留學生，叫家長匯去培訓費用，或幫國內的同學兌換外幣；其二，冒充親戚朋友借錢；其三，冒充“老板”，在聊天工具里指揮財務人員往哪個賬號里轉錢，通常是打給供應商。
公安部門公布網絡黑色產業(yè)鏈現(xiàn)狀與趨勢之三：2014年網絡詐騙十大案例
1. 江蘇徐州“神馬”網絡盜竊案
3月19日，騰訊雷霆行動聯(lián)合江蘇徐州警方成功搗毀了一個以下訂單為名，通過向多個網店店主的手機植入木馬、攔截網銀短信進行網絡盜竊的犯罪團伙，在14省抓獲涉案犯罪嫌疑人37名，瓦解了一個完整的“寫馬-免殺-種馬-洗錢-分贓”黑產犯罪鏈條。經調查，該案受害人達261名，涉案金額2000余萬元。
2.
廣州“1101-黑客”銀行卡盜竊案
2014年5月，騰訊雷霆行動聯(lián)合廣州警方成功破獲了一起利用黑客技術、對銀行卡實施盜竊的特大案件，抓獲犯罪嫌疑人11名。經調查，該團伙通過網絡入侵的手段盜取多個網站的數(shù)據庫，并將得到的數(shù)據在其他網站上嘗試登陸，經過大量沖撞比對后非法獲得公民個人信息和銀行卡資料數(shù)百萬條，最后通過出售信息、網上盜竊等犯罪方式，非法獲利1400余萬元。
3.
浙江湖州“5.15”詐騙短信案
2014年5月，騰訊雷霆行動聯(lián)合浙江湖州警方成功摧毀了一個群發(fā)詐騙短信的犯罪團伙，抓獲犯罪嫌疑人18名。經調查，自2012年以來，該團伙由組織者聯(lián)系詐騙上家人員接收群發(fā)詐騙短信業(yè)務，再用電話、網絡等渠道將任務派單給下家，由下家通過群發(fā)器、SIM卡和電腦等設備，累計群發(fā)中獎等網絡詐騙短信上億條，非法獲利300余萬元。
4.
重慶短信攔截木馬盜竊案
5月27日，騰訊雷霆行動聯(lián)合重慶警方成功破獲了一起利用短信攔截木馬實施網絡盜竊、并將贓款通過電商平臺以購物、充話費、購買彩票等方式套現(xiàn)的案件，抓捕犯罪嫌疑人3名，兩名主犯為應屆大學生。經調查，嫌疑人將短信攔截木馬偽造成婚戀網站的交友短信，通過感染受害人手機截取網銀驗證碼，再修改其網絡支付應用的密碼，最后用受害人的銀行卡去電商平臺“套現(xiàn)”。
5.
江蘇揚州“3.18”釣魚盜號案
5月30日，騰訊雷霆行動聯(lián)合揚州警方成功搗毀了一個通過租用韓國服務器架設釣魚網站、盜取受害者網絡聊天賬號及密碼的盜號團伙，在廣東和廣西抓獲犯罪嫌疑人6名。經調查，2014年1月至5月期間，該團伙向下游的網絡詐騙犯罪分子出售非法盜取的180935組網絡聊天賬號及密碼，獲利157萬余元。
6.
北京“2.28”釣魚盜刷信用卡案
2014年6月，騰訊雷霆行動聯(lián)合北京警方成功摧毀了一個利用釣魚網站盜取用戶信用卡資料、并通過盜刷牟利的犯罪團伙，抓獲盜號人員、機票代理、詐騙人員等嫌疑人31人，涉及盜刷案件520余起。經調查，該團伙通過某網站平臺發(fā)布虛假信息，誘騙網民登錄釣魚網站，非法盜取網民的個人信息及信用卡資料；再與機票代理勾結，通過網上快捷支付的方式購買機票并出售。該犯罪團伙已形成了一個完整的盜取公民個人信息、盜刷信用卡的黑色產業(yè)鏈條，涉案金額達300余萬元。
7.
山東濟南“1.15”航空旅客信息泄露
2014年6月，騰訊雷霆行動聯(lián)合濟南警方成功摧毀了一個利用航空旅客信息進行詐騙的犯罪團伙，抓獲犯罪嫌疑人13名，查清了某航空公司訂票信息泄露源頭，堵塞了安全漏洞。經調查，該犯罪團伙通過盜取旅客個人信息、倒賣信息、實施詐騙、取款分贓等犯罪環(huán)節(jié)，詐騙旅客30余人，涉案金額達70余萬元。
8.
廣西南寧“村長”釣魚案
9月23日，騰訊雷霆行動聯(lián)合廣西南寧警方成功地搗毀了一個以聊天詐騙為目的，非法制作、販賣釣魚網站的詐騙團伙，涉及木馬作者、釣魚網站發(fā)布平臺、詐騙團伙、取現(xiàn)團伙等一條完整的黑色產業(yè)鏈，在廣西南寧及重慶市抓獲綽號為“村長”的業(yè)內頭號釣魚發(fā)布者等犯罪嫌疑人6名，涉案金額30萬元。
9.
安徽淮南網絡聊天詐騙案
2014年9月，騰訊雷霆行動聯(lián)合安徽淮南警方成功破獲一起冒充網絡聊天好友的詐騙案，抓獲犯罪嫌疑人5名，扣查電腦、銀行卡及無線上網卡若干。經調查，該團伙犯罪嫌疑人長期在網上有針對性地盜取財務人員、經理等人群的網絡聊天賬號，通過冒充受害人，誘騙受害企業(yè)和個人進行大額轉賬。
10.
江蘇蘇州網絡招嫖案
12月15日，騰訊雷霆行動聯(lián)合蘇州警方在蘇州、湖南常德、遼寧錦州、和廣東湛江四地成功打掉一個通過網絡代聊點進行招嫖和賣淫的團伙，抓獲組織者、網絡招嫖代聊手、失足女等涉案嫌疑人24名。經調查，該團伙通過三個設在錦州、湛江和深圳的三個代聊點進行網絡招嫖，有專人負責帶路、望風、處理糾紛、記賬和匯款，形成了一個完整的網絡招嫖黑色鏈條，造成了惡劣的社會影響。
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權內容，請
點擊舉報。
