調查

　　“手機訪客營銷”團伙年收入上億

　　今年6月“海淀網友”小張在看到網上“提供手機號抓取服務，詳情請添加QQ好友私聊”的信息。按照對方QQ的提示，好奇的小張注冊了該網站的會員，并免費試用抓取代碼三天。經過自己之前建的小網站測試，發現這項“服務”能夠在手機用戶瀏覽過后，抓取到手機號、型號等信息。

　　小張這時才恍然大悟，原來曾經瀏覽網頁后收到的莫名網絡電話，竟然都是黑產從業人員一手“策劃”的。如果不是好奇心驅動，小張可能永遠不會發現，這種手機訪客營銷“服務”竟然已經形成了黑產工具制作、多層級銷售代理、黑產工具購買者的O2O式的成熟產業鏈，而背后的利益規模巨大，按照每個網站年會員費8000元計，每年黑產團伙的收入就超過3億元。

　　根據小張的舉報，海淀分局網安大隊和百度安全技術人員偵查發現，目前，抓取訪客手機號已經形成了完整利益鏈條和黑色產業鏈，黑產從業者分工明確，覆蓋全國大多數省份，每天危害數百萬網民的個人隱私。

　　據介紹，“手機訪客營銷”黑產有著嚴格的等級分工。數據泄露源頭為運營商手機號返回接口，訪客手機號竊取的技術服務提供者根據接口開發出“手機訪客營銷”平臺，并將此類平臺銷售給一級代理，一級代理負責將服務平臺出售給大量的二級代理，二級代理進行手機訪客營銷業務的分銷。

　　打擊

　　“手機訪客營銷”黑產窩點被端

　　百度安全統計發現，大約4萬個站點存在類似的情況，涉及數百萬網民的隱私數據。為此，百度安全與公安機關聯合展開“濾網行動”，組成專案組共同參與偵查此案。據悉，專案組歷時2個月深入全國18個地市開展落地核查工作，破獲了這起國內首例新型侵犯用戶個人隱私黑產團伙——“手機訪客營銷”黑產，初步抓獲了26家涉案網站及多名違法犯罪嫌疑人，查獲公民信息100余萬條。案件破獲后，犯罪嫌疑人梁某等33人對“抓取訪客手機號行為”供認不諱。目前他們都被檢察機關依法批準逮捕。

　　值得一提的是，百度同步展開專項打擊，用AI技術圍剿黑產。百度安全利用機器學習技術進行非法網頁檢測，先后開展了5次針對性黑產對抗，3個月內打掉了多個存在這類黑產行為的網站，網民點擊到惡意網站的數量減少99.33%。

　　據悉，除了此次“濾網行動”，近兩年百度對黑產重錘封殺。2016年7月，抓獲DDoS攻擊黑產團伙;2016年8月，研發“天網算法”針對性打擊竊取用戶隱私黑產;2016年9月，抓獲撞庫和撞庫工具制作者，破獲黑產鏈條;2017年上半年，風險詞黑名單攔截有害信息1.7億次;2017年上半年，“護苗2017”清理色情信息超過2200萬條;2017年10月，配合公安機關抓獲偽基站全部產業鏈黑產團伙。

　　觀點

　　移動安全保護要向全產業鏈聯動

　　值得警惕的是，信息販賣產業化還為手機詐騙犯罪提供了滋生土壤。360集團助理總裁姚彤認為，隨著近年來各類移動產品的爆發式增長與互聯網熱點事件的層出不窮，為不法分子提供了眾多行騙的機會，比如現金貸陷阱，或者偽造共享單車退款進行詐騙。對此姚彤認為：“當前詐騙電話與短信持續猖狂，花樣不斷翻新，在這種情況下，移動安全的技術升級不可或缺。”

　　他還指出，近年來，以勒索軟件為代表的惡意軟件逐漸呈爆發態勢，危害巨大。而類似永恒之藍的事件一旦在手機端爆發，目前的安全機制無法及時遏制，其危害程度將遠高于PC端。“面對威脅，就需要利用大數據和人工智能技術進行場景分析與精準識別，結合態勢感知對詐騙進行溯源分析，進行快速阻斷。”姚彤說。

　　據統計，我國偽基站短信數量非常之大，已經成為傳播電信詐騙、虛假廣告的主要手段。根據《2014年中國手機安全狀況報告》數據顯示，2014年，360手機衛士共攔截613億條垃圾短信，平均每天攔截垃圾短信1.68億條，其中攔截各類偽基站短信32.7億條，平均每天攔截偽基站短信約1189萬條。

　　姚彤表示，網絡安全已經進入“大安全時代”，移動安全形勢更加復雜多變。面對挑戰，產業鏈各方應積極通過技術共享、信息聯動、共同建立立體化的防護體系。移動安全保護從單一型防御轉向復合型防御、從技術為主轉向技術意識并重、從各自為戰轉向全產業鏈聯動已是大勢所趨。在姚彤看來，系統化地解決反詐騙問題，僅靠單方力量是遠遠不夠的，必須要從全產業鏈出發，需要主管機構、手機廠商、運營商、安全廠商、科研機構等多方構建一體多位、全鏈接的移動網絡安全防護體系。

　　據悉，360已經與三大運營商合作，提供騷擾電話識別、二次號碼加白、全網彩信短信攔截、黑灰網址攔截與提醒等服務，業務覆蓋全國各省;與三星、華為等手機廠商開展各類技術合作;配合各地公檢法機關打擊詐騙犯罪等。