近兩萬受害者銀行存款不翼而飛 年損失達100億

　　偽基站“釣魚”成資訊安全重災區

　　試想一下，你正在和朋友吃著飯，你手中銀行卡裏的存款卻不翼而飛；你在購物網站的網頁上輸入資訊時，這個看似“正規”的網頁實際上是犯罪分子為了竊取你密碼而精心設計的陷阱；你在手機上點開的很多連結，都是可以攔截到支付校驗碼的木馬程式。

　　偽基站釣魚一直以來都是導致金融鉅額損失的重災區，即使在法律和技術進行安全管控的情況下，形勢也變得越來越嚴峻。《經濟參考報》記者獲悉，“中國網際網路網路安全威脅治理聯盟”成員之一的白帽會在2016年3月份針對金融領域的偽基站釣魚的黑色産業鏈進行調研，其追蹤到的1947個釣魚網站，截獲了超過50000個金融客戶的賬號，去重後有超過19000受害用戶資訊，賬號主要覆蓋工商銀行、建設銀行、農業銀行、郵政儲蓄銀行、中國銀行以及其他城商行，保守估計受害金額達2億元，其中單個用戶最大金額超過100萬元。

　　這僅僅是冰山一角。記者調研發現，一條圍繞偽基站釣魚的黑色産業鏈條正在形成，並通過嚴密的組織和流程獲取金融用戶的賬號資訊(銀行卡賬號、密碼、身份證號等)，進而進行大批量金額的轉出，成為影響網路安全的一顆毒瘤。

　　360網際網路中心安全專家劉洋透露，即便是手法最簡單的網路詐騙，也至少需要10人的犯罪團夥。

　　從開發製作、批發零售到詐騙實施、分贓銷贓，網路詐騙可劃分出釣魚編輯、木馬開發、盜庫駭客、電話詐騙經理、短信群發商、線上推廣技師、財務會計師等15個不同工種，他們分工明確、協同作案，形成了完整的網路詐騙地下産業鏈。初步統計，網路詐騙從業者至少有160萬人，“年産值”可能超過1100億元，已成為繼賭博和色情産業之後的中國第三大黑色産業。

　　白帽匯首席安全官鄧煥向《經濟參考報》記者揭秘了這一隱蔽的産業鏈條：第一步是搭建網站。市面上搭建一個完整的釣魚網站價格也就在1000元到1500元，因為打擊力度很大，通常域名的存活週期非常短，一般有效週期為1-7天，基本是打一槍換一個地方；第二步是木馬製作。由程式開發人員進行開發後，以幾千元不等的價格將源碼賣給下級代理進行二次開發出售(根據各大殺毒庫的更新情況製作“免殺”)以每週2000元的價格出售；第三步，偽基站發送釣魚短信主要靠線下交易，包吃包住包油錢、以每小時500元左右為酬勞或以合作分成的方式，讓有偽基站設備的人帶著偽基站遊走在繁華的街區，進行大範圍的撒網(發送釣魚網站)。

　　鄧煥説，一旦收集到的資訊到達一定規模，就可以實施整個鏈條中最為重要的環節——“出料”和“洗料”。將釣魚網站後臺收到的數據進行篩選整理，比如利用各個銀行的線上快捷支付功能情況查餘額，看看是否可以直接消費進行轉賬或第三方支付進行消費等，並把自己無法消費的餘額部分出售。

　　“國內對各類混亂的支付渠道缺乏有效安全監督，竊取用戶姓名、證件號碼、銀行卡號、銀行密碼、手機密碼後，黑産團夥一般通過銀行、商戶、第三方支付等渠道將用戶卡中資金轉走。”鄧煥説，變現方式也是花樣百齣，一般開通快捷支付充值水電、話費、遊戲幣或者利用其他存在第三方支付轉賬介面和銀行快捷支付漏洞等，將“四大件”變成現金後通過各種規避追查的手段與合夥人按比例分賬，日均可以賺取10萬元以上。

　　中國網際網路協會《中國網際網路站發展狀況及其安全報告(2015)》顯示，共有6116個境外IP地址承載了93136個針對我國境內網站的倣冒頁面，倣冒頁面數量較2013年增長2.1倍。雖然各部門都在配合打擊釣魚欺詐類網站，但是越來越多的黑産團夥，開始利用頻繁更改域名，租用境外伺服器等手段躲過有關機構的監管攔截，導致釣魚欺詐現象屢禁不止。相關監控數據顯示，每天都有大量新增的釣魚網站上線，這些釣魚網站時效性短，部署搭建容易，成本低廉。保守估計，中國金融領域每年遭受偽基站釣魚攻擊導致的金額損失高達100億元。

　　360網際網路安全中心發佈的《2015年中國網站安全報告》數據顯示，2015年中國最大的漏洞響應平臺補天平臺共收錄了1410個可能造成網站上的個人資訊洩露的漏洞，涉及網站1282個，可能導致洩露的個人資訊量高達55.3億條。

　　專家建議，鋻於目前網路詐騙仍然呈現高發態勢，個人也要加強對自己資訊安全的保護。特別是在輸入個人重要資訊時要仔細甄別網站的域名，在日常使用手機時，不隨意登錄不明WiFi，不打開不明短信中的連結，不下載不明軟體；PC和電腦中安裝安全軟體，及時查殺木馬病毒軟體，攔截釣魚連結；一旦發現受騙，要立即向公安機關和獵網平臺報案。