网络黑灰产有多大的威胁？这个问题恐怕没有绝对准确的答案
发布时间：2018-10-10 11:08:13 所属栏目：建站 来源：中国青年报
导读：源码门户网（http://www.92codes.com）了解到，2017年我国网络安全产业规模为450多亿元，而黑灰产已达近千亿元规模；全年因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元，而且电信诈骗案每年以20%~30%的速度在增长。该报告还指出，黑灰
 源码门户网（http://www.92codes.com）了解到，2017年我国网络安全产业规模为450多亿元，而黑灰产已达近千亿元规模；全年因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元，而且电信诈骗案每年以20%~30%的速度在增长。
该报告还指出，黑灰产共有四种类型：虚假账号注册等源头性黑灰产；用于进行非法交易、交流的平台；木马植入、钓鱼网站、各类恶意软件等；大多以恶意注册、虚假认证、盗号等形式实现的网络黑账号。
另据阿里安全归零实验室统计，2017年4月至12月共监测到电信诈骗数十万起，案发资金损失过亿元，涉及受害人员数万人，电信诈骗案件居高不下，规模化不断升级。2018年，活跃的专业技术黑灰产平台多达数百个。
虽然数额惊人，但许多人并不知道自己是如何被黑灰产盯上的。据阿里安全归零实验室高级专家功夫介绍，网络黑产人员经常利用绰号“大菠萝”的一种路由器伪装成免费WIFI，只要用户连接就可以窃取个人信息，监视用户的浏览记录；可同时管理十余张电话卡的“猫池”设备，经常被用来在电商平台上注册垃圾账户“薅羊毛”；他们还经常利用总成本不足百元的2G短信嗅探设备，获取周边任何人的短信内容，从而盗刷信用卡。
而在这些设备背后，黑灰产已经形成了分工明确的产业链。功夫以假冒公检法的电信诈骗为例介绍：诈骗团伙头目建设窝点、招募诈骗成员后，会通过黑市购买一些用户的个人信息；再由招募的一线话务员扮演电信运营商和银行，根据这些个人信息欺骗用户；再由二三线话务员扮演公安、检察人员，博取用户信任，将钱款转至指定的“安全账户”；最终由团伙其他人在全国多个银行网点几乎同时取款。
“头目诈骗成功后，大概能拿到59%左右的资金，一线骗子大概只能提5%，二线、三线骗子大概能提8%。”功夫表示，许多团伙已经分工非常细致，这给今后打击黑灰产带来了不小的挑战。
在电信诈骗等许多网络黑灰产行为中，用户的个人信息是源头之一。功夫也告诉中国青年报·中青在线记者，作为网络灰产的个人信息泄露，是许多违法犯罪行为发生的源头，但无论是企业还是监管部门，都很难完全治理好这个问题。
中国信息通信研究院在今年1月发布的《电信和互联网用户权益保护白皮书》提到，该院2017年上半年的调查数据显示，电信和互联网用户的个人信息安全感知评分为6.5分，与2013年相比几乎没有提升。影响个人信息安全感知的最主要因素包括个人信息泄露、过度收集个人信息、未经同意收集使用，其中近80%的用户认为隐私泄露严重，超过50%的用户认为应用软件“偷偷收集个人信息”。
中国信息通信研究院泰尔终端实验室信息安全部副主任宁华曾表示，如今个人信息保护出现了新的挑战：以往用户感知到自己的隐私信息被泄露、利用需要一周甚至一个月，但现在可能只需要几个小时就能感知到，隐私信息体现在了广告、购物网站上；以往很多隐私信息是用户主动提供的，但如今很多用户并未主动提供的信息，也被商家或平台收集、利用了。 （编辑：惠州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
