日前,2014中國網絡安全大會(NSC2014)在北京召開,第五屆“風險防控與信息安全”金融高峰論壇作為一個重要環節于大會第二日舉辦。高峰論壇匯聚了國內外金融支付安全領域的頂尖專家,以及騰訊、百度、工商銀行等重量級企業高管和金融領域的知名學者,共同探討“基于創新與合作的互聯網金融安全”這一熱門話題。騰訊公司移動安全實驗室高級研究員陸兆華發表精彩演講,分享了“共筑天網天下無賊”反信息詐騙聯盟在保障移動支付安全上的經驗成果。
陸兆華介紹,移動金融詐騙類型多種多樣,有“偽淘寶”為代表的仿冒釣魚軟件詐騙,“銀行悍匪”為代表的偽造頂層窗口詐騙,還包括為害廣泛的“轉發短信驗證碼”詐騙,“騰訊安全實驗室在2011年共截獲2.5萬病毒包,到2013年截獲近57.1萬多病毒包,不到三年便增長了31倍,在移動互聯網快速發展的這兩年,應用病毒產業鏈便快速形成,各類手機安全問題都威脅著用戶財產和隱私安全。”陸兆華表示,手機病毒、詐騙短信等正嚴重威脅著手機支付安全,金融詐騙背后的黑色產業鏈更給支付安全帶來了巨大隱患。
陸兆華介紹,網絡黑產從業者充分利用銀行、運營商、即時通訊、第三方支付、電子商務企業之間的信息割裂,從事各種欺詐,包括詐騙短信、PC外掛和木馬、手機木馬、移動偽基站、各類云端攻擊等,形成一條從制造木馬病毒、傳播木馬到盜竊賬戶信息、第三方平臺銷贓、洗錢,一條分工明確的網上黑色產業鏈,具有分工明確、組織嚴密的特點。
為了向日益猖獗的信息詐騙黑色產業鏈發起全面反擊,2013年12月26日,騰訊聯合廣東省公安廳、深圳市公安局反信息詐騙咨詢專線、中國互聯網協會、銀監局、三大運營商、世紀佳緣、去哪兒網等政府組織、企業共同成立了“共筑天網天下無賊”反信息詐騙聯盟,“反信息詐騙聯盟通過標記詐騙電話和短信、數據共享、案件偵破受理及安全防范教育等深度合作,已經對日益猖獗的信息詐騙產業鏈形成較大遏制。”陸兆華表示,在這次合作中,騰訊手機管家提供7000萬躍號碼庫和警方系統對接,用戶通過騰訊手機管家對詐騙電話短信標記,標記后的詐騙號碼直接就發到后臺,舉報給警方,協助警方破案,號碼被識別為詐騙后,騰訊手機管家就可對用戶進行警示,避免上當受騙。
為了保障移動金融支付安全,騰訊手機管家主動攔截詐騙短信,對詐騙電話進行提醒,并對支付相關的驗證碼短信加鎖保護,還提供接口供支付類APP與TMS Lite協議深度合作,由此保護財付通、支付寶、銀行APP等支付軟件。據易觀國際最近發布的《中國移動支付安全研究報告2014》稱,騰訊手機管家在品牌認知度及安全功能的使用率上均領先于其他廠商,成為用戶移動支付安全應用的首選品牌。
陸兆華表示,“天下無賊”反信息詐騙聯盟改變了之前政府、企業打擊信息詐騙各自為政的狀態,形成了‘警企民’有效聯動,在互聯網金融和移動支付安全日趨緊迫的當下,騰訊打通產業鏈各環節形成聯盟的思路和模式,對打擊金融詐騙提供了良好的范本,“手機詐騙治理難,且依然在瘋狂增長中,只有從技術源頭阻斷信息風險,通過‘天下無賊’反信息詐騙聯盟聯合防御,互聯網金融才有看得見的未來。”陸兆華最后說。
(新聞稿 2014-10-28)