刚用手机看了一个网页，手机号就成了各种骚扰电话的目标。到底是怎么回事？其实这就是“手机访问营销”的黑色产业链，利用运营商系统漏洞，非法获取市民手机号码，再转售信息进行所谓“精准营销”。
我用手机在网上看了几条新闻，但在我下线后的几分钟内，垃圾短信和骚扰电话都是不请自来的。对此，网友们早就感到恼火了。然而，他们不知道，就在他们不小心刷手机屏幕的时候，一条新的贩卖个人信息的黑色产业链已经悄然展开。
据统计，2016年至2017年，我国6.88亿网民因垃圾短信、虚假信息、个人信息泄露等造成的经济损失估计为915亿元。 360集团总裁助理姚彤认为，在网络安全事件频发的背景下，手机诈骗也呈现出作案手段心理化、专业化规模化、损失巨大、信息贩卖产业化等新趋势。因此，移动安全技术升级必不可少。
当前状态
用手机看网站也能泄露个人信息
昨天，邓女士的手机被推送了一条消息，她好奇的点开了，然后就关机了。但很快，二手车广告短信先是“叮”的一声飞进了手机，然后各种骚扰电话接踵而至，包括银行贷款、英语培训、海景房促销、促销保健品等。 “骚扰电话这么多，标记不出来，我每天都会接到好几个！”邓女士抱怨道。据悉，自2016年以来，已有多名网友在网上披露了手机号、qq号等隐私信息泄露事件：“我用手机搜索浏览网页，很快就接到了销售电话。网站客服人员，我没有注册，没有登录，对方告诉我具体是什么时候，用了什么关键词，打开了哪个网站。”
对此，大多数销售人员用“电话号码由搜索网站提供”来回应用户。实际情况是，黑产业利用运营商制度漏洞，非法获取公民手机号码，并将信息转售给医疗、教育培训、金融等机构进行所谓的“精准营销”。
具体操作过程是，这些代理商在按月或按年从二级代理商购买此服务后，将“移动访问营销平台”提供的恶意代码嵌入到网页中。当用户点击网页时，会在后台账号上看到用户的手机号码、手机型号、搜索关键词等信息，并聘请电话客服为访问进行精准的电话营销，让很多网友都遭受这些骚扰。
数据显示，2016年至2017年，我国网民6.88亿，因垃圾短信、虚假信息、个人信息泄露造成的经济损失估计为915亿元。另有数据显示，国内“网络黑行业”从业人员超过150万，且有进一步扩张的趋势。
调查
“移动访问营销”团伙年收入上亿
今年6月，“海淀网友”小张在网上看到“提供手机号抓拍服务，请加qq好友私聊”的信息。根据对方qq的提示，好奇的小张注册为网站会员，免费试用三天的爬取码。我之前搭建的小网站经过测试，发现这个“服务”可以抓取手机用户浏览后的手机号码、型号等信息。
这时候，小张才恍然大悟，自己浏览网页后接到的莫名其妙的网络电话，其实是黑行业从业者“策划”的。如果不是好奇心驱使，小张可能永远都不会发现，这种移动访问营销“服务”居然已经形成了黑产工具生产、多层次销售代理、黑产工具的O2O式成熟产业链。买家。其背后的利益规模是巨大的。按每个网站8000元的年会费计算，黑帮年收入超过3亿元。
根据小张的汇报，海淀分公司网络安全团队和百度安全技术人员发现，目前来访者手机号的抓取已经形成了完整的利益链和黑色产业链，而且黑色产业从业人员分工明确，覆盖全国大部分省份，每天都有数百万网民的隐私受到威胁。
据报道，“手机访问营销”黑品分工严格。数据泄露的源头是运营商手机号的返回接口。窃取访问手机号的技术服务商基于该接口开发“手机访问营销”平台，并将该平台销售给一级代理商，一级代理商负责销售该服务平台。对大量二级代理商，二级代理商进行手机访问营销业务的分销。
吹
“移动访问营销”黑产窝点被终止
百度安全统计发现，大约有4万个网站出现类似情况，涉及数百万网民的隐私数据。为此，百度安全与公安机关联合发起“过滤行动”，并成立专案组联合侦办此案。据悉，专案组历时2个月深入全国18个城市开展实地检查，破获国内首例新型黑商团伙侵犯用户个人隐私案——“手机电话访问营销”黑生意，初步抓获涉案26名网站和多名犯罪嫌疑人，查获公民信息100万余条。破案后，犯罪嫌疑人梁某等33人供认“盗取来访者手机号”。目前，他们均已被检察院依法逮捕。
值得一提的是，百度同步发动特攻，利用AI技术围剿黑品。百度安全利用机器学习技术检测非法网页，已开展5次针对性黑产对抗。 3个月内，多个有此类黑产行为的网站被击落，点击恶意网站的网民数量减少了99.33%。
据悉，除了这次“过滤操作”，百度近两年还封锁了黑产。 2016年7月，DDoS攻击黑产团伙落网； 2016年8月，开发“天网算法”，针对盗取用户隐私黑产；链; 2017年上半年，风险词黑名单屏蔽了1.7亿次有害信息； 2017年上半年，“护庙2017”清理色情信息超过2200万条； 2017年10月，配合公安机关抓获假基站全产业链造黑团伙。
查看
手机安全防护要联动全产业链
值得注意的是，信息贩卖的产业化也为手机诈骗犯罪提供了温床。 360集团总裁助理姚彤认为，随着近年来各类移动产品的爆发式增长，以及互联网热点的不断涌现，不法分子的诈骗机会很多，比如现金贷陷阱、假共享单车退款等。 骗局。对此，姚彤认为：“目前，诈骗电话、诈骗短信依然猖獗，模式也在不断更新，在这种情况下，移动安全的技术升级必不可少。”
他还指出，近年来，以勒索软件为代表的恶意软件逐渐爆发，危害极大。一旦像永恒之蓝这样的事件在手机上爆发，目前的安全机制无法及时遏制，危害程度将远高于PC。 “面对威胁，要利用大数据和人工智能技术进行场景分析和精准识别，结合态势感知，追查造假源头，快速封堵。”姚彤说。
据统计，我国虚假基站短信数量非常庞大，已成为传播电信诈骗和虚假广告的主要手段。据《2014年中国手机安全报告》显示，2014年，360手机卫士共拦截垃圾短信613亿条，日均1.68亿条垃圾短信，其中3条。 @2.7亿，平均每天大约1189万条伪基站短信被截获。
姚彤表示，网络安全已进入“大安全时代”，移动安全形势更加复杂多变。面对挑战，产业链各方应通过技术共享和信息联动，积极建立立体保护体系。移动安全防护从单一防御向复合防御转变，从技术为主向技术意识并重，从单兵作战向全产业链联动转变，是不可阻挡的趋势。在姚彤看来，要系统地解决反欺诈问题，仅靠单方面的力量是不够的。必须从全产业链入手，需要主管机构、手机厂商、运营商、安防厂商、科研机构等多方共同建设。一个集成的多比特、全链路的移动网络安全防护系统。
据悉，360已与三大运营商合作，提供骚扰电话识别、二次号码白化、彩信拦截、黑灰URL拦截及提醒等服务，业务覆盖全国所有省份手机厂商开展各种技术合作；配合当地公安机关打击诈骗犯罪等。文/记者赵新培
