技术层面的安全漏洞,可以被黑客结合利用,一步步直到获取系统根权限。不同平台和厂商间的业务逻辑漏洞也是如此。这种“组合拳”往往更加难以防范,且效果奇佳。
2017年春节期间,一位深圳市民(何先生)报案,称自己在晚上睡觉时,手机被远程锁定并恢复到出厂设置,同时自己之前开通的某电商白条以及金条现金借贷业务被盗刷,累计损失达5.3万元。
盗刷过程
核心问题在于手机自带的云服务账户被破解。然后犯罪分子利用手机云服务平台提供的“短信回复”功能,在受害人不知情的情况下将他的手机号码作为实体副号(注:运营商提供的副号业务,可使用不同号码实现语音通话和短信收发等功能。)与犯罪嫌疑人的号码进行绑定。
之后,在事先已通过非法渠道获知何先生某电商账户、口令、支付密码等个人隐私信息的情况下,再次利用其手机云服务的“销毁资料”功能,强行使何先生手机处于离网状态(注:会出现数分钟的黑屏无法操作现象。)并恢复出厂设置。同时在其关机期间,犯罪分子的手机作为“主号”接收何先生的验证码信息,并实现盗刷(包括实体购物、办理现金借贷业务等)。
不难看出,这起案件与近两年人们常听闻的电信网络诈骗案件的最大不同,在于受害人并没有接到诈骗电话,或是收到来自伪基站的诈骗信息并误入钓鱼网站,而是毫不知情,在整个过程中无感知甚至无任何反抗余地的遭到“盗刷”。
同时,我们也可以想见,能够实施这种高技术含量,跨平台,跨厂商、跨业务的犯罪团伙,对其的追捕也不会是一件易事。
对于警方来讲,这种案件需要通过有庞大数据支撑的技术分析手段,才能得以了解案件全貌并实现对犯罪分子的画像和追踪。
不仅如此,各合作企业间的数据共享与跨平台信息交流沟通,也非常关键。特别在此次行动中,在犯罪分子只选择午夜作案,居无定所、频繁更换且只选择不需要身份登记的家庭旅馆,只使用无线网卡作案等情况下,360信息安全部的一名工程师,从前期的数据排查和关联分析,再到抓捕后的取证工作,全程协助警方进行技术支持。
打击新型网络犯罪 需要警企紧密合作
跳出案件本身来看,以此为例的电信网络诈骗,呈现出了“专业性强”、“隐蔽性高”、“目标精准”、“脚本复杂”、“产业化运作”等新特点。据360的统计,网络诈骗产业链发展迅猛且日趋完善外,从业人数方面高达160万+,产业规模更可达1152亿+元。
在诈骗手法方面,“利用短网址、云盘分享连接跳转钓鱼站点”,“利用互联网金融的借贷业务套取现金,从而规避银行对转账等服务的风控措施”,“利用同步软件进行信息窃取”等也日渐明显。当然,还有传统的拖库、撞库、木马、内鬼等获取个人信息的方式,这些手段均是电信网络诈骗犯罪的重要推手。而更为广泛、多平台协同的警企合作,则是一种有效的解决方案。
首先在电信网络诈骗的手段更为复杂,涉及面更为广泛的今天,警方需要来自更多方面的数据支持。同时,还有企业间数据的共享、跨平台常态化的沟通交流,以及典型案例的研究,而不是每个企业彼此独立地与警方对接。只有做到这些企业才能在案件发生后为警方提供更多案件细节,甚至在犯罪发生过程中进行发现和阻断。
本次案件的破获,就是以中国移动为代表的运营商,以360为代表的互联网/安全企业,以及以某电商金融为代表的互联网金融服务商,通过沟通交流并与警方密切合作达成的,堪称一个警企合作的典型案例。
如何避免个人损失
应对“变化多端”且“日趋复杂成熟”的电信网络诈骗,不只是产品或服务本身的安全性需要加强,每个用户本身也同样应是安全责任主体的一部分。
以下是四种防范电信诈骗和网络犯的手段:
1. 要对自己的“一卡”(银行卡)、“二码”(支付口令和短信验证码)、“三要素”(个人手机号、各种账号和身份证号)严加管理;
2. 要定期关注银行账户变动、核实交易信息、认准官方网站地址,并定期查杀病毒,且尽量不要使用公共网络或点击不明链接;
3. 非常重要的一点,就是银行账户登录口令、支付口令要和普通网站的账户口令区别开(不要重复,否则会大大降低诈骗者的犯罪成本),并且尽量使用强口令,慎重上传含有敏感数据的照片到云端等;
4. 在维权方面,除了向金融机构沟通尽快止损外,也要保留手机中相关信息,并向公安机关报案。