2018年7月18日,工信部等十三部門聯合印發《綜合整治騷擾電話專項行動方案》,決定自2018年7月起至2019年12月底,在全國開展綜合整治騷擾電話專項行動。騰訊安全響應國家號召,根據騰訊安全反詐騙實驗室收到的用戶舉報及日常監測數據,9月5日正式對外發布《反詐新常態下的惡意電話產業鏈探秘》(以下簡稱報告),總結了當前惡意電話的主要類型、涉案行業、受騷擾的主要人群。
報告深度剖析了惡意電話產業鏈,揭開了其常用技術與手段、作案號碼的獲取途徑與流向。此外,報告還總結了當前常見的惡意電話解決方案及其局限性,指出面對不斷翻新的作案手法,必須改變以往基于簡單規則的打擊思路,采用更為智能的黑產檢測系統。
2018年惡意電話逐月攀升 最高同比增長82%
隨著互聯網金融興起、黑產獲利模式變化,2018年以來惡意電話逐漸開始呈現上升趨勢。報告顯示,騰訊安全反詐騙實驗室每天收到超過1000萬次的用戶標記號碼行為,從用戶標記的騷擾詐騙號碼月活躍度的統計情況來看,自2017年11月份開始惡意電話活躍度迅速增長至每月超11億次撥打。2018年更是屢創新高,8月份活躍度飆升近19億。
(惡意電話活躍度)
在這些海量的惡意電話中,催債、仿冒領導詐騙、辦理貸款、股票投資、保險推銷這五類為主要類型。從地域上看,廣東、江蘇、北京等地用戶遭受電話騷擾情況較為嚴重,位居前三。其中,廣東與北京不僅是被騷擾用戶最多的地區,還是騷擾號碼來源最多的地方。
(用戶投訴惡意電話種類)
報告同時指出,電話銷售公司、詐騙團伙/個人、追債公司及其他團體/個人是主要撥打惡意電話的群體。除了用普通電話撥打外,不法分子還采用不間斷呼叫用戶的外呼設備,甚至是“呼死你”類型的惡意騷擾軟件,給被騷擾者的生活帶來了極大的困擾。
騰訊安全反詐騙實驗室統計數據發現,2018年這半年來被用戶舉報最多的號碼來自:廣東聯通、廣東電信、廣東移動、北京移動、山東聯通、北京電信、山東移動、北京聯通、河北聯通、江蘇電信。
(騰訊安全反詐騙實驗室--全國惡意電話號碼分布全景圖)
隨著聯通部分省市公司聯合騰訊安全反詐騙實驗室進行惡意電話的打擊,這些區域的號碼投訴量持續走低。但最近三個月,仍然有19個省分運營商的投訴量持續保持增長,其中北京移動、山東電信、湖南移動、湖北移動、江蘇移動、北京電信、安徽聯通、浙江移動這八個地域7月份投訴量同比6月份增長十分厲害,均超過35%。尤其北京移動增長82%,勢頭十分迅猛。
黑灰產手機卡“兩進三出”:騷擾電話、短信齊上陣
電話(手機)號碼作為犯罪分子進行詐騙、騷擾、惡意營銷的重要工具,其重要性不言而喻。在當前普遍推行實名制的情況下,這些犯罪分子是如何獲得大量的手機號并從事詐騙騷擾的呢?
根據騰訊安全反詐騙實驗室的研究發現,黑產從業者的號碼主要有兩大來源。一是通過運營商開通的新卡。黑產從業者通過實體渠道、電子渠道、集團渠道等從運營商處直接購買的新卡,通過簡單的手段躲避實名制躲避責任追查,最后落入電銷公司、卡商、詐騙團伙的手里,成為他們手中源源不斷的騷擾用戶工具;其次,通過網絡或者實體等渠道大量低價回收實名制開的卡,從而用作各種電話號碼黑灰產業。
(電話號碼黑灰產號碼來源和去處)
黑產從業者獲得大量手機卡后,除了用于撥打騷擾、詐騙電話、發送惡意短信,也用于垃圾注冊,開展刷單、流量作弊等非法業務。報告顯示,三大運營商中,移動號碼大量被用于垃圾注冊,占據了全部垃圾注冊號碼里的56.7%。另外從地域分布來看,廣東移動占比最高,16%的占比高出第二名廣東聯通2倍有余。
打擊惡意電話面臨新挑戰 自動化監測系統成未來方向
在詳細剖析了近年來惡意電話的形勢后,報告最后還梳理了當下整治惡意電話的挑戰及解決方案。報告指出,當前惡意電話具備換號快、變換快、傳統單一渠道逐漸向多渠道轉變等作案顯著特點,傳統的解決方案從單一的角度嘗試去解決惡意電話問題,使用的檢出理念、手段也相對較為落后,面對惡意電話打擊過程中的種種對抗升級,難以從根本上解決問題。
以加強實名制管控為例,有關機構對號碼開卡的實名制要求,理論上從源頭可以嚴格管控落入電話黑灰產的手機卡,實際上不法分子通過一定的手段仍然可以獲得大量實名制激活的手機卡。同時這種打擊方式并沒有直接打擊不法分子,取得的效果甚微。
鑒于騷擾電話打擊工作目前面臨的種種對抗,報告指出亟需一種自動化系統來檢測黑產變化。目前,騰訊安全反詐騙實驗室已研發新一代惡意電話打擊解決方案——鷹眼反電話詐騙系統。該方案融合了多源數據,基于黑產行為模式的檢測和人工智能算法,相比傳統基于內容/號碼和簡單的規則匹配的打擊思路更能解決現階段的種種困境。
目前,鷹眼反電話詐騙系統已與聯通集團進行深度合作,在北京聯通實施后,總計關停號碼15萬,準確率高于99.5%。北京聯通2018年3月關停以來,在北京三大運營商中的投訴占比持續下降,保持投訴率在較低水平。
報告最后還呼吁,針對打擊惡意電話的問題,一方面需要最新的人工智能技術來提升打擊的效果;另一方面需要運營商、互聯網企業、國家相關部門多方聯手整治惡意電話擾民問題,共同凈化通信服務環境。
(新聞稿 2018-09-06)