<mark id="oztn4"></mark>
0
| 本文作者： 史中 | 2016-07-27 10:31 | 專題：100個頂級黑客的故事 |
經銷辦公用品的老王很開心，他今天接到了一筆大單。某軍隊的采購部剛給他打過電話，要訂購很大一批貨。不過他也覺得有點遺憾：因為部隊還要訂購一批棉被，但他并不經營棉被。
沒關系，軍隊領導給了他一個電話，說這是以前供應棉被的商戶，因為某些事情和軍隊鬧得不愉快。軍隊領導希望老王從中間代為購買。老王撥通了這個電話，對方卻告訴他已經不做這個業務了，不過沒關系，有一個朋友在做棉被生意，讓老王聯系這個朋友。
老王給這個朋友打通電話，不料對方說最近貨剛售罄，不過沒關系，他認識一個大的經銷商，保證物美價廉。經過一圈周折，老王終于電話聯系上了這個大經銷商，談妥了五萬塊的進貨價格。
老王聯系軍隊領導，軍隊領導覺得棉被的價格很合適，不過希望老王代為墊付棉被款，最后軍方連同老王的貨款一并結算給他。老王一想，既然都是朋友，不能因為這五萬塊傷了和軍隊的感情損失自己的大生意。于是爽快地墊付了這五萬塊錢，讓對方直接給軍隊送貨。
然后，所有之前聯系過的電話統統關機。
這就是真實發生在北京的一起詐騙案件。是每天發生在中國境內成千上萬詐騙活動的冰山一角。
像這樣的案件，李旭陽能夠為雷鋒網講上一天一夜不會重復。雖然老王的故事有個悲傷的結局，但遠遠不是最悲傷的。李旭陽的工作，就是讓這些詐騙活動中的 70% 以上在受害人最終轉賬之前得以中止，把一個故事從“家破人亡”的邊緣拉回到“有驚無險”。
對于那些從深度詐騙泥潭中被解救出來的受害者來說，李旭陽的騰訊反詐騙實驗室恩同再造。
【李旭陽】
如果你閉上眼睛，回憶那些你聽說或經歷過的五花八門的騙術，似乎騙子的騙術飄忽不定，難以捉摸，每一次都是“嶄新的欺騙”，讓人防不勝防。但在李旭陽眼里，他們首先要對抗的并不是那些最為精妙的騙術，反而是詐騙金額巨大，騙術傳播最廣的“主流”信息詐騙。
他把這些騙術分為三類：
電話詐騙的方法五花八門，但是從反詐騙實驗室的研究數據來看，其中有一個類型居然占到了所有詐騙類型涉案金額的30%-40%，成為了絕對的主流騙術，那就是“冒充公檢法”。騙術如下：
騙子在做這類詐騙之前，要做一些準備工作。他們在境外利用改號軟件把自己的號碼改成和某地公安局完全一致的號碼。如果改成完全一致成本過高或技術難以做到，就改成形似的號碼，例如在區號前加上“00”。
他們用這個山寨號碼撥打受害人電話，告訴對方涉及了嚴重的刑事案件，例如洗錢、販毒。如果受害人否認，騙子就會表示可能是他的身份信息被壞人盜用，在銀行開了犯罪賬戶，如果不配合，就以共犯論處。如果受害人顯出懷疑，騙子會主動“建議”他可以撥打114查詢此號是不是公安局的號碼。受害人撥打114，得到肯定的答復之后，對騙子的身份深信不疑。這時會有另一位“警官”聯系受害人，告訴他這個事情非常嚴重，警方在打擊犯罪團伙，此事受害者不可以告訴任何人。隨后騙子指導他把“保證金”轉到安全賬戶，承諾過幾天破案之后就返還。然而，騙子并不會就此收手，借助被害人的深度信任，“警方”還會以保護受害者為名反復讓他轉款進入“安全賬戶”，直到被害人家破人亡。
李旭陽非常痛心，因為就在2015年初，在某地部署反詐騙系統之前，有一位受害者竟然被連續詐騙一個月，舉債、賣房、抵押，總共被騙1100多萬元。
當然，從電話騙術上來說，還有很多人聽說過的冒充熟人、冒充電商客服、冒充航空客服等等，然而論詐騙金額和對受害者的傷害程度來說，遠不及“公檢法詐騙”。
網絡詐騙瞄準的受害者是大學生、家庭主婦或一些待業者。
騙子會通過各種途徑，告訴受害人可以在網上兼職“刷單”賺錢。如果有人上鉤，騙子就會詳細地介紹“盈利模式”：兼職者只需要在某電商網站上下單購買特定的商品，隨后商家會連同商品款和傭金一起返還給兼職者。例如兼職者下單一個價值1000塊的商品，商家不會實際發貨，而是返還1100元。為了放長線釣大魚，騙子設計了很深的套路。他們會讓兼職者第一單先買幾十塊的東西，然后真的多返還幾塊錢回來。自覺找到發財道路的受害者于是下單上千塊的商品，然后，就沒有然后了。
李旭陽說，從警方提供的數據來看，這類詐騙的報案量最高，占到總數的20%-30%。不過好在這種詐騙的金額一般不大，從幾百到上千，最高剛剛過萬。
你正在趕往機場的路上，突然收到短信，提示你的航班因故取消，如需退款可以聯系客服電話，并且在短信中附加一個“客服電話”。如果你回撥了這個號碼，就進入了騙子的迷魂陣。對方會告訴你可以退票并且補償，但是要預先繳納一定數量的手續費。
當然，你還可能收到短信，提示你中了某某節目的一等獎，價值一萬塊的筆記本，需要你預先繳納一定數額的個人所得說。
你還可能收到短信，“某銀行”提示你網銀即將過期，需要登錄網站申請延續。并且在短信末尾附上“銀行網址”。你在這個網頁輸入的銀行卡和密碼，會被騙子看得一清二楚，轉眼就會通過其他渠道把你的存款轉走。
當然，有些短信騙局可能已經流傳很久，很多童鞋都耳熟能詳。但是即便這樣，每天仍然有無數人上當受騙，不僅如此，每時每刻還有層出不窮的新騙術“問世”。
李旭陽講述了一個最近流行的奇葩騙術：
某汽車車主發生了交通事故，申請了保險理賠。結果突然收到一條短信，提示車主理賠馬上完成，需要車主回撥一個“010”開頭的電話配合收款。如果車主回撥電話，“保險公司”會指示他到 ATM 機旁進行一系列反復操作，最后會誘導被害人把 ATM 機調整到英文界面，最后稀里糊涂地親手轉賬給騙子。
從事反詐騙行業這么多年，看盡了人間詭譎的李旭陽不住感嘆：這一個個騙局就像電影劇本一樣環環相扣，最讓人揪心的是，這些劇本還會“生生不息”地升級演化，從不停歇。
“我走過最遠的路，都是騙子的套路。”希望童鞋們在被騙之后，還能有心情如此調侃。
講真，研究出一個經典的騙局，然后經過“實踐”的檢驗，需要耗費“騙子界”大量的真氣。所以，一個“優質的”騙局會被騙子團體不斷“打磨”“改良”，以至成為“套路”。騙子像癮君子依賴毒品一般依賴著套路。
對于反詐騙實驗室來說，騙子對套路的依賴，正是他們的軟肋。道理很簡單：一旦一個行為呈現規律，就是機器識別大顯身手的時候。反詐騙系統可以根據大量騙局中的通話時長數據（時長數據不是通話內容數據）或網絡數據，形成一個個精準判定詐騙的規則，再由電信運營商和警方根據這些規則實時監控犯罪行為是否發生，通過短信、客服人員電話介入或警方直接介入的方法阻斷騙子的詐騙行為。
李旭陽表示，為了降低和騙子的對抗成本，這些規則的細節不方便透露。但是我們可以據此進行粗略想象：
一個用戶接到了一個境外電話，之后馬上撥打了114，然后又和一個陌生的電話通話了很久，這個模型是不是很熟悉？沒錯，它很可能和之前說的“冒充公檢法”騙局相聯系。而且之后和這個陌生電話通話的次數越多，受害人被害的深度可能越大。你可以仔細回憶一下自己的日常生活，并沒有正常的場景會導致你產生這樣的行為模式。所以，顯然這條規則就可以作為判定電話詐騙的條件之一。
索嘎，看上去反詐騙并不難嘛。李旭陽告訴雷鋒網，實際上反詐騙系統的建設充滿了難以言狀的艱辛。
【知名互聯網企業客服仿冒者數量/數據來自騰訊】
“在同等的技術水平下，誤報率和漏報率是此消彼長的關系。如果你的規則嚴苛，就會提高誤報；如果你的規則寬松，就會增加誤報?！崩钚耜栒f，“這是一個調優和平衡的過程，只有通過技術的不斷進步才能讓誤報率和漏報率這兩個指標同時下降?！?/strong>
以識別公檢法詐騙的系統為例，針對這一類詐騙，就有幾個配套的規則引擎聯動審查。舉例來說，就像是幾個不同的專家對同一件事情發表看法，然后舉手表決，如果認定詐騙成立的專家達到一定數量，系統就會向運營商和公安機關發出緊急提醒。然而，這其中每一個規則的點滴改動，都是要建立在大量真實詐騙數據的基礎之上的。否則每一次系統升級不僅不會讓識別的準確率上升，還有可能產生新的漏報和誤報。
騙子不會坐以待斃，他們就像這個世界上創作力最旺盛的編劇和導演，不時向這個世界展示他們新推出的“劇目”。毫無疑問，對于這些新出現的套路，反詐騙系統必須有一個學習的過程。這些新的詐騙模式，往往來自于警方的案情和筆錄數據。
李旭陽說，反詐騙實驗室會定期收到來自合作警方的大量案件詳情。通過機器分類之后，研究員會對特殊的案例進行逐一篩查，發現新的詐騙“劇本”，進而推斷出整個詐騙的“新潮流”。面對強大的經濟誘惑，騙子自然動力十足，不斷精進，研發新的騙術；但是作為反詐騙的安全專家，顯然并不會從被解救的受害者身上得到任何經濟利益。李旭陽和實驗室的兄弟們，依靠的只有自己“天下無賊”的信條。這個情懷之強大，足以支撐他們從2004年走到今天。
有一個真理不言自明：
“即使是以反詐騙為目的，也絕沒有理由越過法律的界限。”
李旭陽說，電信運營商對于用戶的通信數據安全負有全部責任。騰訊沒有理由，也沒有方法可以獲得具體用戶的通話號碼和通話時長。換句話說，按照規定任何用戶的敏感數據都不可以走出運營商機房。
這給反詐騙工作帶來了不小的難度。不過，一個“盒子”最終解決了這個問題。
我們做了一個“鷹眼盒子”，把我們的判定規則輸入進去，然后把盒子交給運營商，在他們的機房里運行。所有輸入進盒子的數據，都是經過運營商脫敏之后的數據。也就是說，即使我們再次拿回盒子，也沒有辦法解密出其中具體的個人信息。
雖然數據脫敏客觀上會對詐騙準確率造成一定的影響，但是李旭陽相信，不碰用戶數據是安全人員必須遵守的底線。
每個互聯網居民都見證了騰訊十多年間和詐騙黑產刀兵相向。從這一點上說，幾乎沒有任何競爭對手敢于搶奪騰訊反詐騙實驗室“百煉成鋼”的桂冠。
但是騰訊脫離自身業務，投入力量增加反電信詐騙的研究，卻讓很多人看不懂。
李旭陽告訴雷鋒網，即使是實驗室的拳頭產品之一“惡意網址識別引擎”，為很多知名機構提供反詐騙接口，盈利也是非常微薄。而對于反電話詐騙的引擎來說，更是遠沒有盈利。
在2014年，我們開始做反電信詐騙這件事的時候，我們所有人都沒有考慮賺錢的事情。我們只是覺得這件事應該有人做。
讓李旭陽印象深刻的是，當他們拿著自己的反電信詐騙系統去尋求運營商合作的時候，面對了非常大的阻力。
運營商面對嚴格的合規要求，例如電話話單數據（即通話號碼和時長）必須在運營商內部，不可以出來。對于很多運營商來說，反詐騙并不是他們的職責，所以不愿冒這個風險。很多運營商覺得很納悶，因為他們看不懂我圖什么。在他們看來，實驗室自付人力、差旅，最終幫助運營商打擊詐騙，而運營商出于種種原因，并不愿意宣傳自己在反詐騙方面的成果。
我記得有一個運營商甚至問我：做這個合作，你要給我們多少錢呢？
【手機詐騙在全國的分布比例/數據來自騰訊】
除了運營商，李旭陽還要謀求警方的支持?！拔也幌肟吹阶詈蟮脑u價體系是我們幫運營商封停了多少詐騙號碼，這不是結果導向的數據；我們想看到的是警情數據，是詐騙案的涉案金額有沒有下降。而且，我們也需要警方提供最新的警情——一些新的詐騙模式，有助于我們升級自己的反詐騙引擎?！?/p>
如你所見，2015年初，深圳聯通成為了第一個“吃螃蟹的人”。在部署反詐騙系統第一周，警方來自聯通用戶的詐騙保安數據就暴降 70%-80%，并且一直穩定至今。李旭陽告訴雷鋒網，目前在全國幾大省份的幾大運營商中，都已經布置了實驗室的“鷹眼盒子”。至于究竟是哪些省份“鎧甲加身”，李旭陽強烈建議“打碼”，因為騙子的消息極為靈通，他們會傾向于“轉戰那些還沒有被防護的省份作案”。
李旭陽給出一個強烈的建議，那就是富裕省份的運營商應該盡快部署防詐騙系統，因為從騙子的套路來看，一個騙局往往需要一個團伙花費很大的經歷來營造。對于騙子來說，行騙是有成本的。如果騙子費盡心力結果騙到的錢還“不夠開工資”，自然就會另謀出路，說不定會改邪歸正。
這位反詐騙老兵不止一次對雷鋒網說，如果想發財，一定不要做安全。因為反詐騙的變現和商業化都非常困難，相比流量變現和廣告游戲，這些微薄的盈利根本不算什么。但是，李旭陽和他的團隊卻在這條路上心無旁騖。對于他來說，最大的動力也許是映入他雙眼的數據：如果沒有他們，每年涉及詐騙的犯罪金額會在目前的基礎上增加數億。
“天下無賊”這四個字，對他來說重若泰山。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
專題
