当前,中国数字化进程和平台经济发展迅猛,传统违法犯罪正加速向以电信、互联网等为媒介的非接触性犯罪蔓延并“变异”,尤其在疫情特殊时期,以通信网络诈骗为代表的新型网络犯罪成“重灾区”,成为突出的社会问题。
在此背景下,8月19日,“打击新型网络犯罪新技术探索论坛”正式登录第八届互联网安全大会ISC 2020,来自公安部第三研究所所长黄胜华、公安部刑侦局电信网络犯罪侦查处副处长张军、四川省公安厅刑侦局副局长杨林、无糖信息创始人CEO PKAV技术团队负责人张瑞冬、中国刑事警察学院公安信息技术与情报学院副教授张冬冬、360公安事业部总经理杭玲这6位专家就当下严峻的网络诈骗安全威胁态势及应对之道展开了深入的探讨。
通信网络诈骗单兵作战成“过去式”
建立综合治理体系应对诈骗“新范式”
数据显示,网络诈骗在2019年创下近六年人均损失新高。针对新型通信网络诈骗现状及应对的问题,公安部第三研究所所长黄胜华表示与以往“简单结伙”“单兵作战”不同,通信网络诈骗运作模式日趋专业化、组织化,犯罪手段日趋智能化,逐渐形成恶意注册、引流、诈骗、洗钱等上下游环节勾连配合的完整链条,各环节精细分工、专业运作、技术应用迭代升级,形成通信网络诈骗“新范式”,打击惩治通信网络犯罪遇到了侦查破案难、电子证据调取难、法律适用难、认定处理难的“窘境”。
黄胜华强调,为帮助百姓捂紧“钱袋子”,有关部门多措并举、打防结合并取得不少战果。公安部开展的“云剑—2020”、“长城2号”、“510”等专项打击行动,使2020上半年共破获通信网络诈骗案件10.1万起。
最后,黄胜华建议:
一是加强建强身份认证,严打黑灰产交易及其上下游产业链。让其一处违规、处处受限,挤压黑灰产人员活动空间;二是坚持严打方针不动摇,持续保持对通信网络诈骗犯罪的高压态势,形成“部省市,警企民”一体化打击治理格局;
三是加强数据共享,消除资源壁垒,推动相关数据在公安机关、电信运营商、金融机构、互联网企业和网络安全企业间共享共治;
公安部第三研究所所长黄胜华
虚假网络贷款产业链“横行肆虐”
集群战役“新打法”成切断犯罪链条关键
来自公安部刑侦局电信网络犯罪侦查处副处长张军结合“贷款类通信网络诈骗犯罪打防策略”的议题对贷款类通信网络诈骗犯罪的特点及作案流程进行了分析。张军谈到,犯罪团伙通过伪造虚假贷款APP,以交纳手续费、保证金为由,对有贷款意向群体实施贷款类通信网络诈骗。
此类诈骗案件经初查,一些有资质的1069短信平台披着合法的“外衣”,干着非法的“勾当”,违规将1069号码层层转售、层层代理,为贷款类诈骗犯罪团伙等提供各类服务,已成为犯罪链条中不可或缺的关键环节。
张军表示,公安部对此类违法犯罪活动高度重视,积极开展集群战役,实施专项侦查打击。近年来已改变“以打开路”的常规做法,将防范工作放在首位。同时改变以往“打窝点”为主的做法,采取盯准犯罪闭环中的关键环节,重点打击各类黑灰产平台,以此切断犯罪链条。从成效来看,贷款类通信网络诈骗案件发案下降幅度达20%,有效净化了互联网空间。
公安部刑侦局电信网络犯罪侦查处副处长张军
警企合作打击网络诈骗生态链
随后,四川省公安厅刑侦局副局长杨林以“通信网络诈骗犯罪形势分析与治理对策”为题,重点分享了针对通信网络诈骗的治理对策,杨林表示新型通信网络诈骗呈上升速度快、发案数量高、破案率低、损失金额大的发展趋势,呈犯罪环节链条化、犯罪群体年轻化、洗钱方式多样化等特点。
杨林建议应该与全国各地反诈中心建立快速协作工作模式,整合各警种部门的资源手段,依托公安机关通信诈骗案件侦办平台办案。同时还应该通过深度开展警企合作、建立联席会议制度,构建全方位宣传防范体系。四川省公安厅将积极推进反通信网络诈骗犯罪的理念和技术创新,以大数据技术对抗诈骗技术升级,不断优化以警企合作来应对诈骗产业化趋势。只有科技与警务的高效融合,才能有效斩断通信网络诈骗在网络空间的生态链,从而最大限度维护人民群众财产安全,杨林强调道。
四川省公安厅刑侦局副局长杨林
对抗网络犯罪是一场零和博弈
提升打击能力才能与之抗衡
无糖信息创始人CEO PKAV技术团队负责人张瑞冬从通信网络诈骗、网络传销、网络赌博、网络色情、网络黑产等主流网络违法犯罪类型层面出发,分析网络违法犯罪产业链发展趋势,并从杀鱼盘、杀猪盘、冒充公检法诈骗、网络传销、网络博彩、色情直播等产业链条进行了研究剖析。
张瑞冬强调这是一场零和博弈,此消彼长的网络对抗。只有不断地进行技术进化,提升打击能力,才能与之相抗衡。而无糖信息针对通信网络诈骗、网络传销、网络赌博、网络色情、网络黑灰产等各类新型网络违法犯罪,为公安机关提供精准预警、线索发现、情报甄别、数据分析、深度溯源、取证支撑等多方面技术服务,始终致力于打击治理新型网络违法犯罪相关的技术研究与产品研发。未来,也将继续在与网络违法犯罪的持续对抗中,不断提升技术打击能力,维护普通大众财产安全。
无糖信息创始人CEO PKAV技术团队负责人张瑞冬
揭秘区块链犯罪骗局
远离数字货币搬砖套利骗术
近几年,区块链技术发展迅猛,安全形势也越来越严峻。来自中国刑事警察学院公安信息技术与情报学院的张冬冬副教授就从区块链的概念讲起,剖析了区块链的关键技术与发展趋势,分析了近年来区块链网络安全事件的发展态势,并从区块链犯罪的角度,细化剖析了不同场景下的区块链犯罪案件类型。
张冬冬分析,近年来基于区块链数字资产引发的区块链安全问题总体呈上升趋势,数字货币犯罪五花八门,洗钱、诈骗、盗窃、贩毒、挖矿犯罪等案件频发,尤其以智能合约为犯罪手段、犯罪对象、犯罪空间的犯罪更是层出不穷。
张冬冬指出,从系统架构上来讲,只有相关企业与专业区块链安全研究合作,及时发现、修复系统漏洞,才能避免导致严重的大规模资金被盗事件发生。同时,企业网站、服务器资源的管理者应部署企业级网络安全防护系统,防止企业服务器被入侵安装挖矿病毒,防止受到勒索病毒侵害。
中国刑事警察学院公安信息技术与情报学院副教授张冬冬
“猫鼠游戏”不断升级
360安全大脑成全网犯罪打击主力
最后,来自360公安事业部总经理杭玲以“新形势下打击新型犯罪探索”为题先对2019年全球安全事件进行了回顾,剖析了打击新型网络犯罪的关键技术与发展趋势,分析了近年来通信网络诈骗的发展态势,并从大数据一体化打击的 角度,细化剖析了不同层面下打击新型网络犯罪的思路和目标。
技术被异化为“骗术”,黑灰产产业链不断更新升级交易体系,网络犯罪已成为一个无法回避的科技之殇。只有打破网络诈骗不对称优势,才能点中犯罪分子的命门,杭玲强调道。同时建议通过多源数据融合、多流程协作管理、智能精准预警、产业链打击、综合态势分析、加速提升战法进行侦防打练并重,开启警企协作体系化建设。
只有通过事前侦防、事中阻断反制、事后打练来构建侦防打练一体化打击系统,才能实现各领域互通,全链条打击。360作为网络中国网络安全领军企业,利用360安全大脑在安全大数据、安全专家、知识库等方面的核心优势赋能公安系统,助力全网犯罪打击能力。
360公安事业部总经理杭玲
值得一提的是,第八届互联网安全大会(ISC 2020)首次设置了新基建日、战略日、信创日、技术日、产业日、人才日等多个主题日。在人才日除了打击新型网络犯罪新技术探索论坛外,还同步上线应急响应与安全运营论坛、网络安全人才发展论坛、安全服务论坛等多个研讨。
锁定永不闭幕的ISC 2020,与众多行业大咖、技术专家一同千里云聚,共话安全。