防骗资讯

                        安全联盟2017网络诈骗报告:混合多变骗局下的在劫难逃

                        来源:安全联盟 2018年03月29日 15:50

                        2017年,安全联盟(www.ywod.tw)共受理网友举报135.7万条,经由人工核定,有38.3万恶意数据被列入黑名单。截止201712月,安全联盟恶意数据库已拥有超过8.9亿条欺诈网址、电话数据,通过应用到搜索引擎、浏览器、IM、社交平台、路由器OS等互联网终端,每天为网民提供超过30亿次恶意风险提醒,极大程度地帮助网民远离网络诈骗。


                        2017年对于网络安全领域是具有里程碑的一年,《中华人民共和国网络安全法》的颁布与实施进一步巩固了网络安全的重要地位。最高检、最高法、工信部、银监会、网信办等部门发布多项保护个人信息、监管市场行为、治理网络诈骗的政策条款,公安部进一步?#24179;?#25171;击整治黑客攻击破坏和网络?#22336;?#20844;民个人信息犯罪的各项专项行动,运营商、安全厂商、社会公众联动形成高强度综合治理,网络诈骗整体形势有所缓解。与2016年相比,总体举报量下降了10.7%,重拳打击具有一定成效。纵观全年举报数据,各月举报态势平稳,没有出现明显的高峰低谷。



                        举报类型分布分析

                         

                        通过对举报类型进行分类,互联网四大祸害——淫秽色情、钓鱼欺诈、博彩赌球、木马病毒依旧占据主流,但其所占比例较去年相比均有所下降,假冒仿冒、违规违法、不良?#26376;?#31561;类型的举报数量明显攀升。安全联盟就分析举报内容及调研案例后得出,六成以上的色情类、博彩类举报都是借由涉黄、赌博的幌子实际进行诈骗,几乎全部的木马类举报都是通过勒索、诱骗等手?#25991;?#21462;暴利,各类虚假类举报也是通过仿冒山寨骗取受害者的信任进而牟取更多的钱财,“骗”是一切手段和花招的终极目的。


                        钓鱼欺诈举报类型分析

                         

                        ?#25317;?#40060;欺诈类型分布中可以看出,不法分子骗钱的场景和由头?#20381;?#21508;阶层网民日常生活、工作学习、社交、娱乐、出行、购物、理财等方方面面。据中国互联网络信息中心(CNNIC)数据,截至201712月,我国手机网民规模达7.53亿,网民中使用手机上网人群的占比高达97.5%,以手机为中心的智能设备成为“万物互联”的基础。随着互联网商?#30340;?#24335;不断创新、移动互联网服务场?#23433;?#26029;丰富,诈骗犯罪行为不断向移动互联网转型发展。从2014年兴起并流行的中奖欺诈、假冒银行、退?#22791;?#31614;、退?#22791;?#31614;等类型的骗术在经过警方和媒体的大量曝光后,网民的识别和防范意识已有显著提升,举报数量逐渐甚微,同时虚假兼职、网络传销、金融欺诈等类型的举报均有所增加。深入分析举报数据发现,犯罪分子熟稔利用各类软?#24067;?#24212;用工具和线上服务功能集团化、精准化地实施个人信息窃取和网络诈骗,呈现出针对性强、利益链条盘生、?#22336;?#28151;合多变的特点。


                        · 虚假兼职

                        作为一类起步早、流行广的骗局,虚假兼职在2017年演变出更多的混合型套路。20178月初,一则“大学生求职落入传销组织被骗致死”的新闻引起社会广泛关注,据报道,通过招聘平台与被害者联系的招聘人员并非其求职公司的员工,而是打着招聘幌子的“李鬼公司?#20445;?#35813;组织涉嫌传销。统计发现,相当一部?#20013;?#20551;兼职诈骗已经摒弃了粗暴的?#36816;?#21333;、打字为由骗取保证金的手段,转而通过招聘平台、社交平台?#24515;?#24180;轻一代从事投资理财、互联网创业、放贷借款包装之下的实际带有传销性质的违法犯罪活动。虚假招聘信息大肆泛?#27169;?#21508;互联网平台审核机制存漏洞?#36828;准?#38543;着《网络安全法》的颁布实施,企业对其平台发布信息的真实、安全性负有不可推卸的主体责任,业务安全已成为安全行业关注的焦点,也是当?#26696;?#20114;联网平台最大的痛点,为线上服务部署提供最佳的审核机制和安全防护是当下最迫?#34892;?#35201;解决的问题。

                         

                        除此之外,虚假兼职骗局还搭上了网贷,打着招聘的幌子,以提供高薪岗位为名在面试中让应聘者以“低压力分期还款”的方式,贷款接受高价培训。公司从网贷平台得到学费,但培训质量却难有保证或直接就化为泡影。部分求职者在接受培训后,公司并未按照?#20449;?#20026;其安排工作,结果就是应聘者为了不影响自己的征信,无奈偿还高额的“培训贷”。

                         

                        · 金融欺诈

                        投资理财空前大热,不少巧妙包装又“钱”景美好的投资骗局引得大批网友入坑。炒股、?#21183;薄?#31169;募、外汇、期货、贵金属、收藏品、数字货币等类型理财备受青睐,一些虚假投资趁?#24179;?#20837;市场,以高收益、零风险的许诺收割“韭菜?#20445;?#37329;融+互联网模式的骗局已成为2017年辐射面最广、涉案资金最多的一类诈骗。

                         

                        一些非法平台上的互联网贵金属交易在社交网络中尤为红火,交易内容涵?#20405;交平稹?#30333;银、原油、伦敦金等,不一而足。这类公司可能注册在海外,但运营在中国境内,平台在投资者不知不觉的情况下?#20302;?#21152;了高倍数杠杆,一开始让投资者略赚一些尝尝甜头,但立刻就会虚假爆仓,让投资者血本无归。

                         

                        随着比特币、区块链在投资界引领风?#20445;?#19968;?#20013;?#30340;金融诈骗方式异军?#40644;穡?#23601;是普通投资者看不懂的各种“币”。20179月湖南涉案16亿的“维卡币?#20445;?#23454;质是以投资虚拟货币为名,宣传高额返利,引诱参加者继续发展他人参加而骗取财物。除了“维卡币?#20445;?span>Discovery 摸金派?#23567;⒖死?#24065;、DGC共享币、百川币、麦格币、恒星币等虚拟货币被公开曝光。ICO(代币首次发行)在国内被禁止后,一些毫无区块链研究背景的人?#20445;?#20063;拿着没有商业逻辑甚至是抄袭的项目白皮书去注册在海外的交易所“上市?#20445;?#19981;少中国投资者跟风买币却沦为“韭菜”。

                         

                        · 网络传销

                        当网络诈骗学会运用传销思维,其裂变发展的速度实在令人震惊。安全联盟发现,如今很多网络传销善于利用精神洗脑控制,组织者与被诱骗对象并不见面,依靠智能手机,通过微信群、社交软件群、公众号进行洗脑,辅之以部分线下活动。很多骗局都是由不法分子在境外操纵,隐蔽性强,打击难度大,已经远远超过了传统传销的影响。20174月,一则“和?#24515;峁媒?#23130;”视?#30340;?#23481;刷爆微博和朋友圈,而其中出现的电子货币“五行币?#20445;?#23459;称5000元购买一枚,一年的静态收益至少有400万。这个虚假的投资项目被央视揭发为通过网络进行的“微传销?#20445;?span>6月中旬,随着公安部工作组将“五行币”系列传销组织头目、重大犯罪嫌疑人宋密秋从印尼缉捕回国,一只伸向百姓“钱袋子”的黑手被彻底斩断。

                         

                        当各种网贷平台应运而生?#20445;?#20256;销式贷款也随即而来。继校园贷之后,美容贷成为2017年洗劫大学生与年轻女性的新兴传销骗局。一些美容门诊宣称只要在在术后介绍几个人去做美容项目,就可以免费整容。涉世未深的受害者稀里糊涂地提交个人信息签订合同,却被对方用于办理美容贷款,同时她们既是介绍人,又是被介绍人。这种以人头带人头的营销模式涉嫌传销,平台存在非法经营的嫌疑。


                        假冒仿冒举报类型分析


                        在假冒仿冒类举报中,假冒网站的举报增势明显,尤其以假冒政府单位网站、虚假大学网站、小微企业网站举报?#31354;?#25454;多数。据国务院办公厅政府信息与政务公开办公室消息,截至2017121日,全国正在运行的政府网站有24820家,全年全国累计整合迁移无力维护的政府网站21513个,减幅达46%。很多不法分子趁机而入,冒用曾经的政府单位网站名称、标识,甚至是域名开办假冒网站,让人真假难辨。销售伪造认定证书牟利,假借中央部委名义监督实则敲诈勒索,?#25317;?#22336;到网站一体化伪造网?#38505;?#24220;诈骗企业财产等,成为山寨政务网站的惯用招数。

                         

                        2017年高考后,人民日报曝光了全国381家虚假大学名单,遍布26个省市,数量庞大令人震惊。这些虚假大学通过开办网站进行入学招生、远程?#36867;?#34394;假学历等手段诈骗,众多考生家庭因此蒙受经?#30431;?#22833;和心理压力。同?#20445;?#36824;有众多的正规高校网站被冒牌山寨,非法?#21344;?#23398;生信息、恶意骗取学费、编造学校信息,给众多学子及正规高校造成严重影响。

                         

                        一些小微企业的网站也在2017年被大量举报。深入了解分析后发现,这些网站由于长期无人维护,漏洞频发,被网络黑客入侵后植入博彩、色情等广告页面。《中华人民共和国网络安全法》明确要求企业要履行网络运营者的主体责任,规范建设并管理好网站,要有防范意识,避免网站被入侵篡改。考虑网络安全的复?#26377;裕?#20063;有必要与专业的网络安全企?#21040;?#31435;合作机制,利用安全企业的?#38469;?#26377;效及时的检测识别、防护网站,避免被黑客篡?#27169;?#21516;时也可以第一时间拦截假冒网站。


                        违法违规举报类型分析

                         

                        2017年以来,朋友圈等社交平台不时可见各?#27835;?#31105;品的广告。一部分是自称军?#22253;?#22909;者发布的一些具有攻击性、伤害性的物品,比如仿真枪支、弓弩、?#31181;?#24377;、管制刀具等,每一款都还有小视?#21040;?#34892;讲解,俨然一个杀气腾腾的网上兵器库。一部分是明显用于非法用途的迷药、偷拍针孔摄像头,此外还有各类赌具、代孕广告等。违禁商?#38450;?#28070;高、回报快,所以很多不法分子将渠道转向微信朋友圈,利用朋友圈的私密性发广告,而且商?#19968;?#20250;利用微信的语音功能,要求顾客语音问价,就是为了不留下可查的线索。销售国家明令禁止的违禁品属于违法行为,购买违禁品的行为也触犯法律,广大网友一旦发现请立即举报。


                        不良?#26376;?#20030;报类型分析

                         

                        随着三四线城市智能手机?#21344;?#29575;的提升,网络谣言、虚假新闻等不良?#26376;?#30340;传播呈现高发态势。今年央视315晚会,相关专家就对网络中流甚广的“食物相克”等食品安全类谣言进行了实力辟谣。通过分析举报数据发现,不良?#26376;?#20027;要涉及突发?#24405;?#39135;品安全、公共领域、政治人物 、颠覆传统等内容,因夸张的标题和离经叛道的内容急速流传。偷换?#25293;睢?#20197;偏概全,网络谣言往往防不胜防,宁信其有、不信其无,从众心理更加速其传播,容易对民众的生活和正常的社会秩序易造成不?#21152;?#21709;,甚至带来严重社会问题。安全联盟现已上线专门死磕谣言的辟谣平台(微信小程序搜索“安全联盟辟谣助手?#20445;?#20197;帮助社会公众快速准确地识别各类谣言。同时?#26723;?#27880;意的是,很多不良?#26376;?#26159;网络推手、网络水军制造和强化扩散的,他们不仅挟持了网民的意见,而且由于商业利益的驱动,谣言背后也可能裹挟着其他欺诈犯罪行为,层层相扣,安全隐?#24049;?#22823;。

                        即时新闻
                          热点文章
                            竞彩篮球比分直播