圖片來源@Unsplash

“以為是愛情天堂，卻進(jìn)到了愛情的'屠宰場'。”

今年來，以交友名義誘導(dǎo)投資賭博，導(dǎo)致受害者損失金額巨大的“殺豬盤”重現(xiàn)。多位遭遇“殺豬盤”的受害者紛紛講述被騙經(jīng)歷：騙光存款、信用破產(chǎn)、甚至背負(fù)了幾十萬的債務(wù)……

據(jù)報(bào)道，有受害者在網(wǎng)上認(rèn)識了自稱做金融的男生，兩人頗為投機(jī)。男生誘導(dǎo)她在某投資網(wǎng)站賺錢，起初幾次都有高額返利，而在充值幾萬后，就再無金額到賬。為拿回本金，陳夕只能一直充錢，最終被騙40余萬。

“殺豬盤”詐騙要經(jīng)過找豬、養(yǎng)豬和殺豬三個(gè)環(huán)節(jié)，周期長，所涉金額巨大。一份網(wǎng)上盛傳的“殺豬攻略”還展示了如何事無巨細(xì)地打造完美“包裝”。

“殺豬盤”詐騙操作流程（來源：騰訊110）

由于騙局周密，追溯難度大，殺豬盤成為今年最典型的詐騙手段。除此以外，今年高發(fā)詐騙類型還包括疫情詐騙、兼職詐騙以及返利詐騙。

“往年騙子也要回家過年，但今年疫情詐騙成了高發(fā)事件。”騰訊110安全專家小雨表示，疫情期間口罩交易、募捐詐騙、疫情物資和疫苗詐騙等頻發(fā)，目前已被重?fù)簟?/p>

新詐騙手段頻出，舊詐騙手段也在升級。當(dāng)前“殺豬盤”已從婚戀人群拓展到了理財(cái)人群。

近日一位教授就經(jīng)歷了一場投資騙局。

這位教授偶然進(jìn)入了股票分析的微信群，一位自稱對數(shù)字貨幣頗有研究，曬出高收益的人希望帶領(lǐng)群友賺錢。在他的帶領(lǐng)下，李教授起初小賺，但在更高額的投入后，買的數(shù)字貨幣就開始急速崩盤。

李教授發(fā)現(xiàn)，原來每個(gè)賺錢群固定都是33人，除了一只“待宰羔羊”，剩下的都是“托兒”，可以說是32個(gè)人圍著一個(gè)人騙。在這類理財(cái)詐騙中，已有受害者損失了30多萬。

可見，隨著騙局日益復(fù)雜化、規(guī)模化，針對網(wǎng)絡(luò)黑產(chǎn)的攻堅(jiān)戰(zhàn)也面臨著嚴(yán)峻考驗(yàn)。

用技術(shù)團(tuán)伙作戰(zhàn)，騙子越發(fā)“不講武德”

隨著網(wǎng)絡(luò)黑產(chǎn)的發(fā)展，詐騙團(tuán)伙正在不斷用技術(shù)去升級騙術(shù)。

上述安全專家小雨對鈦媒體App表示，今年的網(wǎng)絡(luò)詐騙呈現(xiàn)出三個(gè)新特征。

• 一是雇傭正常用戶的帳號參與詐騙環(huán)節(jié)。

這指的是通過“兼職眾包”的方式，誘導(dǎo)用戶拉黑產(chǎn)入正常群，誘導(dǎo)用戶傳播引流信息，誘導(dǎo)用戶提供收款碼等，對于正常用戶來講可能只是做了一個(gè)兼職，但無形中成為黑產(chǎn)的“幫兇”。

• ?二是多種黑產(chǎn)相互勾連；

這是指網(wǎng)絡(luò)黑產(chǎn)已經(jīng)從單點(diǎn)作戰(zhàn)轉(zhuǎn)變?yōu)閳F(tuán)體作戰(zhàn)。

以殺魚盤為例，這本是一種眾包模式的詐騙，除負(fù)責(zé)實(shí)施詐騙的漁夫外，還涉及到偽造虛假鏈接和APP的開發(fā)者，提供洗錢的虛假二維碼制作者，承接二次詐騙的人員，以及各平臺的號商，各個(gè)平臺的推廣。多個(gè)平臺相關(guān)人員互相勾結(jié)，讓用戶更難防范。

• 三是詐騙團(tuán)伙升級了新的黑灰產(chǎn)作案工具。

當(dāng)前的網(wǎng)絡(luò)黑產(chǎn)，已經(jīng)成了游走在技術(shù)前沿的犯罪團(tuán)伙。

從詐騙犯罪的上游黑產(chǎn)來看，機(jī)器學(xué)習(xí)、人工智能、大數(shù)據(jù)等熱點(diǎn)技術(shù)已經(jīng)被犯罪分子用于實(shí)施詐騙的各個(gè)環(huán)節(jié)中，技術(shù)犯罪的案例比比皆是。

當(dāng)前黑產(chǎn)已經(jīng)開始用不斷跳變的虛擬IP定位，來增強(qiáng)偵察難度。

一個(gè)案例是，黑產(chǎn)團(tuán)伙將作惡的賬號集體使用虛擬IP定位在昆明，甚至配上昆明的商戶二維碼消費(fèi)記錄，以此架空、誤導(dǎo)出一個(gè)昆明作案的團(tuán)伙圖。

也有黑產(chǎn)通過AI外呼機(jī)器人，引流兼職詐騙。

他們可根據(jù)用戶的回答，?進(jìn)一步自動回復(fù)設(shè)置好的話術(shù)?。黑產(chǎn)還可無設(shè)備、純線上地批量控制微信號。在一些交友社群詐騙的案例中，用戶以為聊的火熱的都是小姐姐，卻沒想到全是機(jī)器人……

而在洗錢方面，黑產(chǎn)已經(jīng)熟練運(yùn)用了數(shù)字貨幣，像“洗錢屆”的新寵就是泰達(dá)幣USDT。

近日，廣東警方破獲了一起利用USDT跑分平臺非法經(jīng)營跨境網(wǎng)絡(luò)賭博的犯罪團(tuán)伙，這也是全國首例利用USDT數(shù)字貨幣經(jīng)營第四方支付平臺案件。

總而言之，當(dāng)前治理網(wǎng)絡(luò)黑產(chǎn)存在三大難點(diǎn)：智能化、鏈條化和跨平臺化。

其中，智能化欺詐手段包括AI犯罪；秒撥、群控、惡意SDK和聚合支付等。而鏈條化指的是從惡意注冊、批量養(yǎng)號、引流、詐騙到洗錢已構(gòu)成成熟的產(chǎn)業(yè)鏈。

跨平臺作案更是增加了反黑產(chǎn)難度，像“殺豬盤”就橫跨了婚戀網(wǎng)站、社交平臺、賭博網(wǎng)站和支付平臺，跨平臺不僅提高了溝通成本，還使得取證難度、追查難度加大。

支付平臺如何反黑產(chǎn)？

黑產(chǎn)鏈條中最核心的是交易環(huán)節(jié)，不少科技公司都將治理焦點(diǎn)放在了交易環(huán)節(jié)。

以微信為例，因?yàn)閾碛?2億月活又有支付工具，微信成了黑產(chǎn)青睞的場地之一。因此，微信支付推出了反欺詐治理框架，分為——事前反詐教育、事中交易干預(yù)、事后處罰機(jī)制三個(gè)環(huán)節(jié)。

在交易干預(yù)時(shí)，針對交易的風(fēng)險(xiǎn)程度，微信會聯(lián)合國家反詐中心，做出彈窗或語音電話的警示。

“雖然我們反復(fù)提示，但一些被深度洗腦的用戶還是會忽視警告繼續(xù)付款，此時(shí)就要對交易進(jìn)行阻斷，設(shè)置15分鐘左右的交易冷靜期”，微信支付方面表示，“我們還會對惡意賬戶進(jìn)行賬戶清退，拒絕提供微信支付服務(wù)。”

微信支付能夠提供反詐能力，離不開背后的智能反詐中樞——由騰訊財(cái)付通打造的“決明風(fēng)控系統(tǒng)”。它就像是支付平臺的大腦，在學(xué)習(xí)大量交易模型和數(shù)據(jù)后，能夠思考并判斷交易中的風(fēng)險(xiǎn)，并給予警示或處罰。

財(cái)付通風(fēng)控高級工程師章美麗對鈦媒體App表示，決明系統(tǒng)可以利用基于資金流的社團(tuán)團(tuán)伙挖掘工具，追蹤資金鏈、衍生團(tuán)伙，無論是中間、協(xié)助人員，還是核心骨干，將詐騙分子一窩端出來打擊。

“通過序列挖掘模型，決明系統(tǒng)能夠?qū)①Y金行為轉(zhuǎn)化為序列向量，系統(tǒng)實(shí)時(shí)掃描，能準(zhǔn)確地去刻畫資金行為，從而劃分為正常賬戶、可疑賬戶、惡意賬戶，這個(gè)極大的輔助了風(fēng)控判別。”

如圖，在一起“刷單詐騙”中，黑產(chǎn)以“承諾返利”的形式誘導(dǎo)用戶支付，先以小利獲取信任，便以到賬延遲為由要求用戶刷更大的單。在繼續(xù)刷單后，黑產(chǎn)會以退款為由獲取用戶信息，并轉(zhuǎn)手賣到黑市。更有甚者，還會冒充客服、網(wǎng)警等人員繼續(xù)騙錢。

圖為刷單詐騙中黑產(chǎn)是如何給用戶“下套”的（來源騰訊財(cái)付通）

而基于決明風(fēng)控系統(tǒng)，用戶在微信的三重關(guān)卡下很難向黑產(chǎn)匯款。即便遭遇損失，決明系統(tǒng)進(jìn)而會根據(jù)資金鏈的流轉(zhuǎn)，挖掘詐騙團(tuán)伙，阻止資金銷贓出逃，盡最大努力挽回受害人的損失。

技術(shù)之外，更需社會共治

當(dāng)前，包括騰訊、字節(jié)跳動、百度等互聯(lián)網(wǎng)公司都在打擊網(wǎng)絡(luò)黑產(chǎn)。但光是技術(shù)攻堅(jiān)仍是不夠，由于網(wǎng)絡(luò)黑產(chǎn)的跨平臺屬性，反黑產(chǎn)更需要社會共治。

在接受鈦媒體App采訪時(shí)，騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)專家海文表示，社會的共同治理指的是政府層面的執(zhí)法機(jī)關(guān)和監(jiān)管部門、企業(yè)以及社會層面的媒體、公眾都參與其中。

海文對鈦媒體App表示，反黑產(chǎn)最大挑戰(zhàn)的并非是技術(shù)，而是全鏈條的治理，因此迫切需要社會各界攜手共治。

跨平臺給平臺風(fēng)控帶來了挑戰(zhàn)。以“殺豬盤”為例，騙局往往從婚戀網(wǎng)站開始，但由于詐騙場景分散發(fā)生在各個(gè)平臺，每個(gè)平臺看到的都只是犯罪鏈條中其中一個(gè)不完整的環(huán)節(jié)，識別處置的難度很大，需要行業(yè)形成治理共識，嘗試建立黑產(chǎn)數(shù)據(jù)互信共享機(jī)制。

海文還補(bǔ)充道，“目前相關(guān)監(jiān)管部門和執(zhí)法機(jī)關(guān)正在組織互聯(lián)網(wǎng)企業(yè)共同探討黑灰賬號識別標(biāo)準(zhǔn)，在數(shù)據(jù)脫敏的情況下，建立起黑產(chǎn)數(shù)據(jù)互信機(jī)制，推進(jìn)建立企業(yè)聯(lián)合打擊治理的機(jī)制。”

不斷升級的騙局，證明了反黑產(chǎn)是一場永不停息的“貓鼠游戲”。而把騙局扼殺于搖籃，需要每個(gè)人的努力。（本文首發(fā)鈦媒體App，作者 ｜蘆依，編輯｜宇航）

更多精彩內(nèi)容，關(guān)注鈦媒體微信號（ID：taimeiti），或者下載鈦媒體App