揭秘網絡詐騙背後黑產:殺豬盤、數字貨幣洗錢、兼職陷阱
以為在網絡上轉角遇到愛,不料卻掉進了愛情的“屠宰場”。殺豬盤詐騙並不新奇,但受害者還是屢屢出現。近日央視報導,今年4月江蘇常州警方接到報警,吳女士表示自己在婚戀網站認識的男友聲稱炒數字貨幣賺錢,結果被騙1500萬元。經過近半年偵查,直到不久前常州警方抓獲該詐騙團伙,370餘起涉案總價值約1.2億。
再如,近日欽州市公安局欽北分局打掉一個以“殺豬盤”形式實施詐騙的電信詐騙團伙,涉案金額高達300餘萬元。
騰訊110安全運營專家小雨今日告訴第一財經記者,去年時,殺豬盤受害者男女比例沒有差異,但到了今年逐步向女性傾斜,殺豬盤詐騙舉報者中女性近70%,大多通過婚戀平台、交友軟件找目標,精准定位受害者,手法鏈條環環相扣、結構完整。在今年的各類網絡詐騙類型中,殺豬盤詐騙的受害者受損金額最大。
殺豬盤詐騙,只是網絡詐騙的冰山一角。如今互聯網詐騙的運作模式正在呈現專業化、公司化、鏈條化的趨勢,犯罪手段也變得更加智能,並且已經逐漸形成了“惡意註冊-引流-詐騙-洗錢”等各環節精細分工的完整鏈條。
交易詐騙舉報量最大,殺豬盤騙錢最多
如果給今年以來受到網絡詐騙的舉報者進行“用戶畫像”,一個特點是整體呈年輕化,主要集中在20-29歲,他們主要受騙的類型是交易、返利、交友三類詐騙;而40歲以上的網民易受騙的類型是金融信貸類、仿冒、低價利誘三類詐騙。
從2020年高發的典型詐騙類型來看,往年的春節期間往往是網絡詐騙率的低發時間,但今年由於疫情原因,相關的網絡詐騙呈現上升趨勢。從數據來看,哄抬物價佔比78.1%,疫情詐騙佔比27.4%(主要指交易口罩,募捐詐騙,疫情物資詐騙,疫苗詐騙等。)疫情期間口罩成為必需品,有人囤積口罩,收款不發貨;還有的謊稱發防疫補貼,發虛假紅包鏈接實施詐騙。
根據騰訊方面的數據,針對疫情類詐騙專項,截止3月24日16時,騰訊守護者計劃安全團隊共計協助全國公安機關抓獲涉案嫌疑人四千餘名,破獲案件過萬起。
到了今年7、8月暑假期間,兼職詐騙開始進入高發期。由於其門檻低、受眾廣,操作簡單,防範意識相對薄弱的大學生、寶媽、待業者成為了被騙的主要對象。兼職詐騙中,入職押金和虛假刷單尤為突出,以小利騙取信任成為施騙得手的關鍵,所以有門檻費、需要墊付往往就是詐騙。
今年增長最多的詐騙類型則是返利詐騙。9月開學季,11月網購狂歡節都是舉報量的高發時間點,同時包括短視頻等在內的第三方平台的引流也是返利增長的另一誘因。這類詐騙以金錢返利和購物返利為主,手法多變,受騙者多為00和90後,喜歡追星、是網購的主力群體。
在總結2020年網絡詐騙新特徵時,騰訊守護者計劃安全團隊專家海文對第一財經記者說,一是僱傭正常用戶的帳號參與詐騙環節。例如,通過“兼職眾包”的方式,誘導用戶拉黑產入正常的微信群,誘導用戶傳播引流信息,誘導用戶提供收款碼等。對於正常用戶來講可能只是做了一個兼職,但無形中成為黑產的“幫兇”。
特徵二是多種黑產相互勾連。以殺魚盤為例,其本質一種眾包模式的詐騙,除了負責實施詐騙的“漁夫”外,還涉及到偽造虛假鏈接和APP的開發者、提供洗錢的虛假二維碼製作者、承接二次詐騙的人員以及各平台的號商、推廣人員、多個平台相關人員互相勾結,用戶更加難以防範。
第三個特徵是詐騙團伙升級新的黑灰產作案工具,包括不斷跳變虛擬IP定位,增強偵察難度;用數字貨幣洗錢,也成為洗錢界新寵;引流兼職詐騙,也用起了AI電話外呼。例如,從技術上講,詐騙團伙可以把作惡賬號集體使用虛擬IP定位在昆明,甚至配上昆明的商戶二維碼消費記錄,架空誤導出一個在昆明作案的團伙圖,就可實施詐騙。
難點在哪兒?
流量在哪兒,黑產就往哪裡跑。當短視頻平台佔據越來越多的用戶時長,網絡黑產也早已盯上這些平台。例如,今年在短視頻平台上,假靳東等冒充名人的事件備受社會關注。
這其實也是近年來網絡詐騙的新特點:長鏈條、跨平台犯案。詐騙團伙分工協作,其中有些環節是在短視頻平台或婚戀平台進行導流,有些環節則會在社交平台或網銀、第三方支付平台實施詐騙,還有包括線上線下場景切換。不久前抖音安全中心總監週冉對第一財經表示,這類問題導致了網絡詐騙取證難度大,以及追踪難度大。
而海文也提到,目前合作還沒有既成的模式,一大挑戰是各家能否建立黑數據互信的問題。
除了呼籲建立協同作戰機制外,網絡詐騙的難點還包括智能化、鏈條化等問題。
海文告訴第一財經記者,從詐騙犯罪的上游黑產來看,機器學習、人工智能、大數據等熱點技術已經被犯罪分子用於實施詐騙的各個環節中,比如黑產利用機器學習、人工智能技術突破互聯網企業的驗證碼認證體係等等。尤其是發展到今年,犯罪分子的技術又進一步優化,上半年騰訊支持四川公安打擊的若快打碼平台,犯罪分子已經利用人工智能+部分人工的方式,來突破滑塊驗證碼;利用秒撥平台隨意跳轉IP地址,更改終端硬件特徵規避警方追踪等等。
而從詐騙犯罪的產業分工來看,在以往的網絡詐騙案件中,犯罪分子往往團伙作案,彼此相識,分工協作,但近些年來犯罪分子的上下游分工越來越精細和專業,已經逐漸形成了從惡意註冊開始,貫穿養號、引流、詐騙、洗錢環節的完整黑色產業鏈條。在這個黑色產業鏈條中,犯罪分子甚至彼此並不相識,利用互聯網以提供服務的方式分工配合,使得犯罪門檻越來越低。
為了更有效地阻斷非法交易,財付通建立了決明風控系統平台,用於全方位防控與打擊微信支付上異常資金流,基於黑產動態、詐騙雙方用戶行為分析,協助警方和相關政府監管部門對網絡犯罪團伙進行打擊。此外,微信支付也成立了反欺詐專項項目,在事前、事中、事後三個環節全鏈路打擊詐騙。以事中交易為例,為了避免用戶損失,微信有可能根據其係統評估,對高風險轉賬進行干預,主動讓用戶進入一定時間的冷靜期。
在第一財經近期的採訪中,多家平台呼籲:在行業層面,隨著引流場景越來越多樣化,平台責任不該局限於一個平台,運營商、互聯網企業、金融機構等不只是要掃好各自門前雪, 如果能夠與更多機構進行跨平台協同作戰、聯動打擊,將更好地進一步解決網絡詐騙問題。
文/劉佳