近年來,隨著互聯(lián)網(wǎng)的滲透和應(yīng)用的普及,傳統(tǒng)的電信詐騙、金融詐騙和傳銷活動(dòng)也都已經(jīng)在廣泛的采用互聯(lián)網(wǎng)的技術(shù)方法,并與網(wǎng)絡(luò)詐騙結(jié)合的越來越緊密,網(wǎng)絡(luò)詐騙犯罪近年來呈現(xiàn)持續(xù)高發(fā)的狀態(tài),成為互聯(lián)網(wǎng)上的公害之一。根據(jù)獵網(wǎng)平臺(tái)的數(shù)據(jù)統(tǒng)計(jì),中國(guó)網(wǎng)絡(luò)詐騙產(chǎn)業(yè)規(guī)模已經(jīng)高達(dá)1152億元,成為繼賭博和色情產(chǎn)業(yè)之后的中國(guó)第三大黑色產(chǎn)業(yè)。
每一筆網(wǎng)絡(luò)詐騙的背后都有一支地下團(tuán)伙,他們分工明確、合作緊密。獵網(wǎng)平臺(tái)基于對(duì)過去三年間網(wǎng)民舉報(bào)的89484起網(wǎng)絡(luò)詐騙案件追蹤挖掘,還原了網(wǎng)絡(luò)詐騙完整的地下產(chǎn)業(yè)鏈。另現(xiàn)在添加微信號(hào)649648023,可以獲得一份非常完整的中國(guó)互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈深度分析資料,內(nèi)涵各種引流推廣產(chǎn)業(yè)鏈深度分析,非常超值。
4大環(huán)節(jié)15大工種,形成完整地下產(chǎn)業(yè)鏈
通過對(duì)大量網(wǎng)絡(luò)詐騙犯罪活動(dòng)及網(wǎng)絡(luò)詐騙犯罪團(tuán)伙的追蹤研究發(fā)現(xiàn),網(wǎng)絡(luò)詐騙犯罪往往是有組織、成規(guī)模的。即便是那些手法最簡(jiǎn)單、最傳統(tǒng)的網(wǎng)絡(luò)詐騙,也不是一兩個(gè)人能夠獨(dú)立完成的,而是由10人或10人以上的有組織犯罪團(tuán)伙共同完成。極端情況下,還會(huì)出現(xiàn)幾十人、上百人甚至全村參與的犯罪團(tuán)伙。這些犯罪團(tuán)伙分工明確,相互配合,協(xié)同作案,已經(jīng)形成了一條非常完整的犯罪產(chǎn)業(yè)鏈。
網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈通??梢苑譃?個(gè)主要環(huán)節(jié)和15種具體不同的分工。這4大環(huán)節(jié)包括:開發(fā)制作、批發(fā)零售、詐騙實(shí)施和分贓銷贓。而15個(gè)具體的分工工種為:釣魚編輯、木馬開發(fā)、盜庫黑客、釣魚零售商、域名販子、個(gè)信批發(fā)商、銀行卡販子、電話卡販子、身份證販子、電話詐騙經(jīng)理、短信群發(fā)代理、在線推廣技師、財(cái)務(wù)會(huì)計(jì)師、ATM小馬仔、分贓中間人等。在某些特殊情況下,還有有其他的“專業(yè)人士”參與到網(wǎng)絡(luò)詐騙活動(dòng)中來。
網(wǎng)絡(luò)詐騙15大工種各司其職,又密切配合
下面我們來分析一下網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈中,每個(gè)具體工種的分工和作用。
(一) 開發(fā)制作
這一環(huán)節(jié)主要是為網(wǎng)絡(luò)詐騙提供各種技術(shù)工具,如木馬病毒,釣魚網(wǎng)站等。同時(shí)各類帳號(hào)密碼和個(gè)人信息也是網(wǎng)絡(luò)詐騙活動(dòng)中不可或缺的關(guān)鍵素材。
總體來說,開發(fā)制作環(huán)節(jié)的工種帶有明顯的黑客性質(zhì),在整個(gè)網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈中屬于技術(shù)支持的類型,他們通常情況下不會(huì)直接參與網(wǎng)絡(luò)詐騙的實(shí)施過程,往往隱藏較深,不易被發(fā)現(xiàn)。
?。ǘ?批發(fā)零售
這一環(huán)節(jié)的主要作用是承上啟下。他們從黑客手中購(gòu)買木馬病毒、釣魚網(wǎng)站和個(gè)人信息等之后專賣給真正實(shí)施網(wǎng)絡(luò)詐騙的團(tuán)伙,并從中獲利。
批發(fā)零售環(huán)節(jié)的犯罪分子在整個(gè)網(wǎng)絡(luò)詐騙犯罪過程中往往都起到了非常至關(guān)重要的作用,而且由于他們往往會(huì)同時(shí)向多個(gè)詐騙犯罪團(tuán)提供“犯罪工具”,所以其對(duì)社會(huì)的實(shí)際危害要遠(yuǎn)遠(yuǎn)超過單個(gè)具體實(shí)施網(wǎng)絡(luò)詐騙的犯罪團(tuán)伙。但是,由于這些人通常不會(huì)直接參與網(wǎng)絡(luò)詐騙的具體活動(dòng),受到現(xiàn)行法律制度的多方面制約,他們不會(huì)輕易入獄,也不會(huì)受到非常嚴(yán)重的處罰。另現(xiàn)在添加微信號(hào)649648023,可以獲得一份非常完整的中國(guó)互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈深度分析資料,內(nèi)涵各種引流推廣產(chǎn)業(yè)鏈深度分析,非常超值。
?。ㄈ?詐騙實(shí)施
我們?cè)谏钪心軌蚪佑|到的詐網(wǎng)絡(luò)騙犯罪分子一般都是詐騙實(shí)施環(huán)節(jié)中的犯罪分子。但事實(shí)上,他們即不是直接拿走我們錢的人,也不是詐騙犯罪活動(dòng)中獲利最多的人,而通常僅僅只是參與分贓的一份子。但我們對(duì)網(wǎng)絡(luò)詐騙犯罪分子全部的恨基本都集中在這些人的身上。
(四) 分贓銷贓
詐騙一旦實(shí)施成功,就進(jìn)入了分贓銷贓的環(huán)節(jié)。這也是一個(gè)非常專業(yè)的技術(shù)領(lǐng)域,但其中也有一些可憐的,甚至不知道自己為啥會(huì)被抓的小馬仔。
超160萬人從業(yè),年產(chǎn)值超千億
網(wǎng)絡(luò)詐騙產(chǎn)業(yè)的分工如此明細(xì),那么這個(gè)產(chǎn)業(yè)到底有多少?gòu)臉I(yè)人員,產(chǎn)值多少呢?我們?cè)谶@里僅僅通過一組簡(jiǎn)單的分析來推算一下這個(gè)產(chǎn)業(yè)的規(guī)模。供大家參考。另現(xiàn)在添加微信號(hào)649648023,可以獲得一份非常完整的中國(guó)互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈深度分析資料,內(nèi)涵各種引流推廣產(chǎn)業(yè)鏈深度分析,非常超值。
2015年1-9月,360手機(jī)衛(wèi)士共為全國(guó)用戶識(shí)別和攔截詐騙電話43.7億次,平均每天識(shí)別和攔截詐騙電話1601萬次。
按照平均每個(gè)詐騙電話經(jīng)理平均每天可以撥打100個(gè)詐騙電話計(jì)算,撥打1601萬次詐騙電話至少要有16萬名詐騙電話經(jīng)理。
如前所述,每一個(gè)撥打詐騙電話的人的背后都有一個(gè)一定規(guī)模的團(tuán)伙或產(chǎn)業(yè)鏈的支撐。按照平均每個(gè)詐騙電話經(jīng)理對(duì)應(yīng)10個(gè)產(chǎn)業(yè)鏈從業(yè)人員計(jì)算,16萬名詐騙電話經(jīng)理的背后就有160萬名網(wǎng)絡(luò)詐騙從業(yè)者。
毫無疑問,網(wǎng)絡(luò)詐騙應(yīng)當(dāng)屬于高收入行業(yè)。但如果我們僅僅按照人均月收入6000元(年度72000元)計(jì)算,那么這160萬從業(yè)者一年收入,或者說是年“產(chǎn)值”至少為1152億元。
請(qǐng)注意,1152億元僅僅是使用了360一家安全公司的詐騙電話攔截?cái)?shù)據(jù)進(jìn)行估算而得到的。若從全行業(yè)攔截總量進(jìn)行估算,再加上那些沒有任何使用手機(jī)安全軟件的人,這一數(shù)字至少還可以放大30%以上。而且這里也僅僅是估算了詐騙電話所對(duì)應(yīng)的產(chǎn)業(yè)規(guī)模,對(duì)于短信詐騙,網(wǎng)頁詐騙,QQ詐騙等多種其他網(wǎng)絡(luò)詐騙方式還沒有計(jì)算在內(nèi)。所以,1152億元也僅僅是一個(gè)最為保守的網(wǎng)絡(luò)詐騙產(chǎn)值規(guī)模估算。
但即便如此,網(wǎng)絡(luò)詐騙產(chǎn)業(yè)仍可當(dāng)之無愧的成為繼賭博和色情產(chǎn)業(yè)之后的中國(guó)第三大黑色產(chǎn)業(yè)。
異地、小額多發(fā),一旦受騙難追回
網(wǎng)絡(luò)詐騙不同于其他的現(xiàn)實(shí)生活中發(fā)生的犯罪行為,具有異地作案、小額多發(fā)、取證困難、損失追回難等特點(diǎn)。這也給公安機(jī)關(guān)打擊網(wǎng)絡(luò)犯罪造成很大的困難。
1) 異地作案
網(wǎng)絡(luò)詐騙過程中,騙子們與受害者往往不在一個(gè)城市,而且不僅是受害者可能遍布全國(guó)各地,甚至連詐騙產(chǎn)業(yè)鏈上下游的犯罪分子們也可能是來自全國(guó)各地,甚至世界各地。有的時(shí)候,同一個(gè)犯罪團(tuán)伙的上下游成員之間還可能相互都不認(rèn)識(shí),更沒見過面。這就為公安機(jī)關(guān)獲取破案線索、抓捕犯罪分子造成了很大的難度。
2) 小額多發(fā)
盡管也時(shí)有被騙幾十萬,上百萬的受害者出現(xiàn),但絕大多數(shù)情況下,網(wǎng)絡(luò)詐騙犯罪造成的單筆損失都在幾百元到1000元以下,超過3000元就相對(duì)較少了。但是,一般情況下,涉案金額低于3000元,公安機(jī)關(guān)是無法立案的。這就使得很多犯罪分子盡管騙了幾百人、幾千人,但由于單筆詐騙金額都很小,所以得不到法律的制裁。
3) 取證困難
如前所述,犯罪分子在網(wǎng)絡(luò)詐騙過程中使用的往往是他人的手機(jī)卡、銀行卡甚至是身份證。所以,僅僅依靠一兩條的報(bào)案信息,往往難以獲得有價(jià)值的線索或證據(jù)鏈。所以,偵破網(wǎng)絡(luò)詐騙案件,獲取犯罪嫌疑人的行跡信息,往往需要對(duì)多種來源,多種緯度的情報(bào)信息進(jìn)行綜合性的關(guān)聯(lián)分析。但是,受到屬地管轄權(quán)的限制,各地用戶的零星報(bào)案,往往難以匯聚在一起,難以形成有價(jià)值情報(bào)的匯聚和結(jié)構(gòu)化分析。
4) 損失追回難
犯罪分子一旦得手,往往會(huì)迅速的將贓款進(jìn)行分散轉(zhuǎn)移,有的時(shí)候還會(huì)直接轉(zhuǎn)移出國(guó)。如果我們沒能在第一時(shí)間阻止犯罪分子轉(zhuǎn)移贓款,往往很難追回受害者的損失,有的時(shí)候甚至是抓到了人,但也無法追回贓款。
個(gè)人信息泄漏成網(wǎng)絡(luò)詐騙罪魁禍?zhǔn)?/p>
最近一年以來,隨著互聯(lián)網(wǎng)應(yīng)用的進(jìn)一步普及,網(wǎng)絡(luò)詐騙犯罪也出現(xiàn)了一些新的趨勢(shì)。
1) 個(gè)人信息泄漏導(dǎo)致詐騙
目前,絕大多數(shù)新型的網(wǎng)絡(luò)騙術(shù)都與個(gè)人信息的泄漏有關(guān),它們或者是充分利用已經(jīng)竊取到的受害者個(gè)人信息實(shí)施網(wǎng)絡(luò)詐騙,或者就是以受害者的個(gè)人信息為網(wǎng)絡(luò)詐騙的攻擊目標(biāo)。
2) 騙術(shù)手段日趨完美
一兩年前,我們可能只要記住一些簡(jiǎn)單的行為準(zhǔn)則就可以免遭網(wǎng)絡(luò)詐騙的侵害。例如:不要貪小便宜,不要把帳號(hào)密碼告訴別人,不要去陌生的網(wǎng)站購(gòu)物等等。但是現(xiàn)如今,特別是結(jié)合大量被泄漏的個(gè)人信息,騙子們已經(jīng)可以編造出一些幾乎是“天衣無縫”的詐騙話術(shù),如果完全沒有聽說過某種新型的騙術(shù),那么人們十有八九都會(huì)上當(dāng)受騙。
3) 主攻短信驗(yàn)證碼
隨著手機(jī)支付、快捷支付等現(xiàn)代網(wǎng)絡(luò)支付方式的興起,騙子們也開始越來越多的利用這些新的支付方式進(jìn)行詐騙,其主要特點(diǎn)就是騙子會(huì)在自己的電腦或手機(jī)上用受害者的網(wǎng)銀帳號(hào)進(jìn)行轉(zhuǎn)賬操作或開啟快捷支付,之后通過木馬釣魚等手段,騙取用戶手機(jī)上的短信驗(yàn)證碼,進(jìn)而盜刷受害者的網(wǎng)銀。而在這一過程中,騙子們費(fèi)盡心機(jī),其實(shí)主要想騙的就是用戶收到的短信驗(yàn)證碼。
4) 詐騙新詞層出不窮
騙子們幾乎每個(gè)月都會(huì)編出一些新名詞來忽悠受害者。在這些陌生的,但聽起來很專業(yè)詞語面前,受害者往往會(huì)摸不著頭腦,稀里糊涂的就上當(dāng)了。
5) 微信詐騙正在興起
盡管目前微信上發(fā)生的網(wǎng)絡(luò)詐騙案件的報(bào)案數(shù)量還不算很多,但卻已經(jīng)出現(xiàn)了一些列專門利用微信特點(diǎn)實(shí)施的新型網(wǎng)絡(luò)詐騙,如:微信紅包詐騙,微信AA紅包詐騙,微信虛假公眾帳號(hào)詐騙,微信投票、點(diǎn)贊詐騙,微信掃碼關(guān)注詐騙、虛假微商詐騙等等。由于這些詐騙手段比較新穎,所以往往讓人更加難以識(shí)破。
附錄 關(guān)于獵網(wǎng)平臺(tái)
獵網(wǎng)平臺(tái)于2015年5月12日由北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)(以下簡(jiǎn)稱北京網(wǎng)安)和360互聯(lián)網(wǎng)安全中心聯(lián)合發(fā)起成立。獵網(wǎng)平臺(tái)是一個(gè)面向全體網(wǎng)民開放的網(wǎng)絡(luò)詐騙信息舉報(bào)平臺(tái),平臺(tái)致力于建設(shè)一個(gè)警、企、民聯(lián)動(dòng)的反網(wǎng)絡(luò)詐騙信息系統(tǒng),充分結(jié)合北京網(wǎng)安的刑偵能力、360的云安全技術(shù)與全國(guó)網(wǎng)民的舉報(bào)線索,實(shí)現(xiàn)詐騙風(fēng)險(xiǎn)的第一時(shí)間發(fā)現(xiàn),詐騙行為的第一時(shí)間阻攔和詐騙犯罪的第一時(shí)間打擊。
獵網(wǎng)平臺(tái)官方網(wǎng)址為https://110.#/,網(wǎng)民不僅可以通過獵網(wǎng)平臺(tái)向北京網(wǎng)安和360互聯(lián)網(wǎng)安全中心舉報(bào)惡意程序、惡意網(wǎng)址、詐騙電話、詐騙賬戶等詐騙信息,同時(shí)還可以通過文字、圖片、錄音、影像等多種方式向平臺(tái)舉報(bào)自己被騙的經(jīng)過和犯罪分子的詳細(xì)信息。網(wǎng)民舉報(bào)的詐騙信息不僅會(huì)成為公安機(jī)關(guān)破案的情報(bào)線索,同時(shí)還將被收錄進(jìn)入360互聯(lián)網(wǎng)安全中心的大數(shù)據(jù)分析平臺(tái),幫助360更好的通過各類安全產(chǎn)品保護(hù)全體網(wǎng)民的上網(wǎng)安全。
網(wǎng)民通過獵網(wǎng)平臺(tái)舉報(bào)的每一條網(wǎng)絡(luò)詐騙犯罪信息,都將通過平臺(tái)的大數(shù)據(jù)分析系統(tǒng)進(jìn)行關(guān)聯(lián)分析和線索綜合,為公安機(jī)關(guān)提供全面、有效的破案線索和證據(jù)鏈。具體來說,主要包括以下幾個(gè)方面:
1)地域關(guān)聯(lián)
在獵網(wǎng)平臺(tái)上,網(wǎng)絡(luò)詐騙的受害者將不再是孤立無援的。被同一個(gè)網(wǎng)絡(luò)詐騙團(tuán)伙詐騙,但分散在全國(guó)不同地區(qū)的受害者的舉報(bào)信息將會(huì)被進(jìn)行自動(dòng)的關(guān)聯(lián)分析,從而復(fù)原出這個(gè)犯罪團(tuán)伙在全國(guó)各地犯罪活動(dòng)的全貌,為公安機(jī)關(guān)跨地域打擊網(wǎng)絡(luò)犯罪的提供有力的支撐。
2)金額匯聚
也許一位受害者僅僅被騙100元,根本達(dá)不到立案標(biāo)準(zhǔn)。但通過獵網(wǎng)平臺(tái),我們?cè)谌珖?guó)各地找到另外29為有相同遭遇的受害者,這樣一來,經(jīng)過串并案分析,犯罪分子的涉案金額就達(dá)到了3000元的立案標(biāo)準(zhǔn),公安機(jī)關(guān)就可以正式立案并據(jù)此抓捕犯罪分子。而且一旦犯罪分子被抓,每一位用戶的舉報(bào)信息都將成為加重對(duì)犯罪分子量刑的砝碼!
3)線索串并
網(wǎng)絡(luò)詐騙犯罪過程中會(huì)使用到多種作案工具,如木馬病毒、釣魚網(wǎng)站、電話號(hào)碼、QQ號(hào)碼、詐騙短信等。獵網(wǎng)平臺(tái)將用戶的舉報(bào)信息與360既有的惡意網(wǎng)址庫,惡意程序庫、惡意號(hào)碼庫、惡意短信庫等信息進(jìn)行深度關(guān)聯(lián)分析,就能夠全面掌握犯罪分子使用作案工具的情況及其相互關(guān)聯(lián)性,并進(jìn)而迅速的形成一條完整的、結(jié)構(gòu)化的證據(jù)鏈,為公安機(jī)關(guān)迅速梳理破案線索,迅速偵破網(wǎng)絡(luò)詐騙案件提供有力的技術(shù)支持。
* 作者:360安全衛(wèi)士(企業(yè)賬號(hào)),轉(zhuǎn)載請(qǐng)注明來自FreeBuf黑客與極客
注:添加編輯微信號(hào)649648023,可以獲得一份非常完整的中國(guó)互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈深度分析資料,內(nèi)涵各種引流推廣產(chǎn)業(yè)鏈深度分析,非常超值。