源码先锋

源码先锋

打击伪基站诈骗新突破 百度安全协助警方破获整个黑产链条

admin 160 79

中新网“尊敬用户您好:您的工行账户因未分类核实个人信息已被冻结,请登录95588.按提示核实解冻[工商银行]”。北京的孟先生怎么也没想到,就是这样一条工商银行的身份核实短信,让他银行卡里的钱全部“被消费”光了。

跟孟先生有同样遭遇的还不在少数,《网络安全法》实施之后,各个网站和APP服务都实施了身份认证。所以像这样的电信诈骗案件最近的成功率相对较高。

在接到报警之后,海淀警方专门成立了“巨蟹”专案组,百度安全配合海淀警方,对伪基站诈骗团伙展开了深入追查。近日,办案民警在三名嫌疑人的住地将他们控制,一举破获了孟先生遇到的这个诈骗团伙。据了解,嫌犯落网时,已经成功诈骗上百起,涉及金额百万元以上。

百度安全协助海淀警方在嫌疑人居住地抓获了黑产团伙的幕后黑手

百度安全协助警方抓获诈骗团伙幕后黑手

伪基站诈骗是一个黑色产业链条,分工非常细,包括伪基站设备制造、背包客带着伪基站开车发送诈骗短信,以及诈骗团伙通过钓鱼网站或者假冒客服等实施诈骗。

随着技术的升级,现在的伪基站越来越隐蔽。以往的案件抓获的往往都只是一些背包客,他们只是黑产团伙中的“马仔”,幕后黑手却隐藏得很深,很难彻底打击。

而这次的案件却不尽相同,百度安全经过关联分析、攻击溯源,协助警方抓获了幕后老板——诈骗团伙的领导者,也是国内上百起电信诈骗案件的始作俑者。据了解,在落网时,嫌疑人已经在全国各地成功盗刷银行卡上百起,涉案金额达到100多万元。这个幕后黑手每天以1000元的价格雇佣多名“马仔”散播伪基站钓鱼短信,只要有人按钓鱼网站上的提示进行操作,他就可以获取其银行卡账号和密码,将账上的钱转走。

民警在嫌疑人居住地发现了大量手机、电脑、银行卡等作案工具,现场还有不少现金

真假难辨李逵还是李鬼

像这起案件这样,发送银行通知信息的伪基站诈骗案不在少数。近两年就有冒充工商银行U盾失效、电子银行失效的短信,曾经在全国引起了很大的影响,甚至让用户的上千万存款只剩下不足百元。

不仅如此,为了增加可信度,黑产团伙还会修改手机上显示的发送短信的号码,比如冒充银行客服电话等,让用户很难分清真假,很多人受骗上当。这次抓获的黑产就是用了这样的方法。

每年拦截几十亿诈骗短信

从2015年起到现在,百度安全提供的伪基站有害信息监测平台,已服务除西藏、香港、台湾三地之外全国各省份,2年多时间,破获了几千起伪基站诈骗案件。获得北京、广州、陕西、内蒙多地公安的致谢,有效地制止打击了伪基站诈骗犯罪。

以陕西宝鸡市为例,2016年宝鸡市公安局开展“打击伪基站专项行动”,借助百度安全提供的伪基站定位识别技术及大数据分析能力,20天内成功打掉13个伪基站,查扣非法作案车辆11台,收缴伪基站设备16套64件,抓获犯罪嫌疑人23人,与往年同期相比,借助伪基站实施诈骗的案发率下降40%。

2017年起,百度安全不断加深同公安在打击网络电信诈骗上的合作,除了“伪基站有害信息平台”外,还共建“神灯-网络有害信息监测平台”,为公安打击网络诈骗犯罪提供多方位技术支持。