腾讯发布国内首份网络黑产威胁源报告

年关将至，各种网络犯罪活动层出不穷，网络黑产犯罪再次走进人们的视野。随着网络科技的发展，网络黑色产业不断推陈出新，出现了人工智能，直播平台，黑客攻击等新型诈骗行为，严重影响了网友们的财产安全，打击黑产源头刻不容缓。

日前，在腾讯公司主办的主题为“开放共享 携手共治”的2018年守护者计划大会上，网络黑产犯罪的新特点、新动向相继公布，主办方称，接下来将推动网络安全策略优化提升，并联合公安、政法等政府有关部门、相关企业共同启动2018年守护者计划公益行动。

活动当天，主办方发布了《腾讯2017年度网络黑产威胁源研究报告》（以下简称《报告》），据《报告》显示，2017年，“守护者计划”协助各地公安机关破获新型网络违法犯罪案件近160起，抓获人员约3800人，涉案资金近32亿元，其中，通过对网络黑产威胁源的针对性打击，有效遏制了网络黑产的进一步发展。这也进一步显示出，基于技术监控、对抗与防范，以合作共治为核心特点的“腾讯模式”已经成为高效打击网络黑产的产业模板。

采写：本报记者  李扬 胡媛媛 实习记者 许雅芝

七大网络黑产威胁源曝光，技术加持成典型特征

非法获取公民个人信息、木马病毒、黑客渗透、恶意网站、流量劫持、DDoS攻击以及为黑客攻击提供技术支持这七大网络黑产威胁源，为电信网络诈骗、恶意网络攻击提供隐蔽而高效的技术支持，降低犯罪成本，增加案件破解难度，给传统单点防御带来极大挑战，也让不法分子更加猖狂。如果想要避免掉入网络黑产的陷阱中，必须了解这七大网络黑产威胁源的来龙去脉。

非法获取公民个人信息。当犯罪分子掌握大量公民个人信息后，常常以司法机关、银行等权威机构工作人员名义，或者冒充亲友熟人进行诈骗，往往令受害者猝不及防；木马病毒威胁。不法分子利用木马程序非法控制他人电脑获取公民隐私信息，进行广告骚扰、暗中扣费、刷量、诱导支付、敲诈勒索等；恶意网站威胁。受害者访问恶意网址，往往个人隐私、银行卡密码、社交账号等信息会被非法窃取，从而面临银行卡盗刷、电信诈骗、敲诈勒索等违法行为的威胁；黑客渗透威胁。黑客犯罪无处不在，攻击政府网站，私人网站，锁定用户主页或强制网页跳转，以此获取大量真实可靠的用户数据，威胁用户上网安全；DDoS攻击威胁。DDoS攻击一方面控制“肉鸡”计算机，一方面攻击目标网站，对计算机信息系统造成极大干扰与破坏，并且常伴随敲诈金钱、打击报复、同行恶意竞争等行为；为黑客提供技术支持。专为黑客攻击提供打码、秒拨动态IP服务等技术支持的团伙，也是不可忽视的威胁源，它们让黑客更容易突破互联网账号基础安全策略，进而产生更大破坏性。

对抗网络黑产，“守护者计划”在行动

目前我国网络犯罪已占犯罪总数近三分之一，且每年以近30%幅度上升。政府部门的单打独斗无法阻止网络犯罪数量增长势头，社会共治、联合出击成为打击新型网络犯罪的主要模式。

2017年，“守护者计划”全面升级，它将企业责任上升为社会责任，呼吁更多民众行动起来。并发起了“守护家人，做反诈骗行动派”为主题的公益活动，大幅提升公众对电信网络诈骗的认知，避免更多受骗者出现。 

在对抗黑产犯罪的过程中，“守护者计划”提供了充足的技术支持，协助警方破获“月光宝盒”色情直播案件，“暗夜攻击小组”DDoS攻击系列案件等诸多大案要案。政企合作有力地打击了网络违法犯罪活动，有效地控制了网络黑产犯罪威胁源头，通过双方的协作互助为广大网民提供一个安全真实的网络环境。

“新型网络犯罪正在升级迭代，日益呈现出产业化、智能化、国际化等新特点。今天的‘守护者计划’，已不再属于腾讯，而是属于每一位钢铁卫士。”腾讯董事局主席兼首席执行官马化腾表示，2018年，“守护者计划”将围绕三个“新”进行迭代：采用新科技来对抗新犯罪；扩充新联盟解决新问题；共建新生态防范新风险，从根本上铲除网络黑产的滋生土壤。

骗子的“台词”莫相信

临近春节，诈骗也进入多发期，“广州女博士被诈骗85万”“清华老师被电信诈骗1760万”等新闻屡见不鲜，许多无辜市民落入骗子精心设下的圈套。本期，为大家总结几类最易出现的骗术，以示警惕。

“年底手头紧，借我点钱”

诈骗手段：骗子利用木马程序盗取对方账号密码、聊天记录等，熟悉对方交际圈之后冒充其身份，骗取其熟人的钱财。

防骗：遇到任何涉及大金额汇款的情况，务必要直接打电话给对方核实，问清情况确认无误再汇款。

“代售打折火车票，百分百有票”

诈骗手段：春运火车票一票难求。骗子一边打着“帮抢购火车票！百分百有票”的口号，一边制作虚假购票网站，对方上当后再以信息不全等理由诈骗。

防骗：警方提醒，旅客购买车票一定要选12306等官方代购网站，不要相信其他渠道，不使用所谓抢票神器，以免信息泄露。

“我是领导，帮我打款”

诈骗手段：诈骗分子通过搜索财务人员聊天群，以发送考试资料等手段散播木马，盗取聊天记录后冒充领导诈骗。

防骗：领导换号一定会先行通知重要部门员工，遇到领导突然发短信要求汇款时，一定要通过电话或中间领导进行确认，以防被骗。

“您有违章罚款未缴”

诈骗手段：这是典型的违章罚款诈骗，骗子通常会冒充交管人员，发送假的违章二维码给司机朋友们，称“今年您有×次违章未处理，请于年底缴费”。来不及确认的司机很容易上当受骗。

防骗：收到此类信息切莫盲目相信，违章过的司机可到官方网站查询信息，若收款账号为个人则一定是诈骗。

“您的机票已取消，请点此链接改签”

诈骗手段：骗子会冒充航空公司客服，利用年底旅客回家的急切心情，以改签退票为由，诱骗旅客点击链接实施诈骗。

防骗: 航空公司提示目前机票改签不存在所谓的“快速链接”，务必主动和航空公司确认，不盲目点击不明链接。

“您今年社保有结余，请缴费提现”

诈骗手段：骗子冒充社保局或相关部门人员，以社保卡提现或社保账户出现问题为由，诈骗卡主提供信息或缴费。

防骗: 社保卡卡主可以通过社保官方网站确认自己的社保账户信息，平日里也可经常确认社保账户资金情况。

“转发朋友圈，集赞送礼”

诈骗手段：骗子以转发朋友圈集赞有礼为诱饵，骗取个人钱财或隐私信息。

防骗: 拒绝诱惑，拒绝填写个人信息到陌生链接网站。不要转发陌生链接到朋友圈，以免连累到家人和朋友。