在活动现场，腾讯公司副总裁罗道锋和联盟代表接受了CSDN等媒体的专访，代表们就联盟主要工作、数据共享模式、协作策略、信息诈骗典型案例以及腾讯安全在互联网安全防范方面的工作等热点话题分享了自己的看法。 反信息诈骗联盟一周年里程碑 安全联盟负责人代柏阳首先回顾了反信息诈骗联盟成立的初衷，源于最初和浙江卫视《中国好声音》剧组等重点栏目合作，开展打击仿冒欺诈网站主题活动，目的是为了防范诸如“您是中国好声音的场外中奖观众，现在我们有9.8万奖金和一台笔记本电脑，价值10万元人民币，您需要向我们官方打一个税费，登记一下信息，我们把相应奖品发货给你。”等这类诈骗信息。很多网民在不知情的情况下会认为这是官方发起的活动，因此汇钱给骗子上当受骗。 在和《中国好声音》合作后，联盟在短短一个星期内就发现了上千个仿冒《中国好声音》的网站。主题活动期间，大量网民主动到联盟举报诈骗短信，经核实后其中60%的网站举报是有效的。经审核后，反信息诈骗联盟会通过一些技术手段将这些诈骗网站拦截掉。很多网民觉得联盟真正帮助消费者做了一件好事儿，这使得成员们将这件事坚持下去的动力就更大了。 反信息诈骗联盟成立于2013年12月26日，从最初的仅有十余家成员（发起单位有百度、腾讯、金山、知道创宇等互联网公司），到今天成员数字翻了十倍，包括搜狗、京东、拍拍网、唯品会、顺丰快递等互联网企业，工商银行、建设银行、农业银行、中国银行、CFCA等金融机构，三十余家电视台、网络媒体，十余家覆盖全国的商用Wifi厂商以及国内主流互联网安全厂商。在周年庆典上，中国互联网协会旗下12321网络不良与垃圾信息举报中心也加入到联盟生态中。 据统计：一年以来，共有62万人次通过反信息诈骗咨询热线81234567来电。联盟成立至今，直接劝阻1.84万名群众避免转款达1.56亿元，为9776名受害人快速拦截被骗资金1.09亿元（其中全额拦截1597宗4820万元）避免、挽回群众损失合计2.65亿元；“呼死”涉案诈骗电话51641个、账号25287个，通报运营商关停及技术封堵违法电话5017个；处置违法网站1390个。 5分钟内标记诈骗网站实现精准提醒 腾讯公司副总裁罗道锋告诉CSDN记者，在安全技术能力方面，联盟成员都有独特的能力。例如，有的擅长域名劫持监测，有的擅长网上漏洞检测，有的擅长对钓鱼欺诈的检测，有的擅长安全数据分析，每一方都有擅长的安全能力。但罗道锋尤其强调，联盟核心的意义在于数据共享，把这一环做好，才有可能达到最高效的防范目的。 反信息诈骗联盟的核心数据——“安全云库”由腾讯安全团队主运营，自2013年向互联网产业链合作伙伴全面开放，同时与警方、运营商的相关数据库对接，以互联网安全开放平台的形式向外界输出安全能力。 到目前为止，“安全云库”囊括了三大法宝：全球最大的URL网址数据库、全国最大的活跃电话号码库和全国首个恶意诈骗银行账号黑名单数据库。URL网址数据库日均拦截恶意网址8000万次，每年可为中国网民挽回800亿元被骗的经济损失；活跃电话号码库，日均查询号码量6500万，拦截恶意电话号码91万个，拦截1030万次呼叫，保护940万用户免受影响；和金融机构共建的首个恶意诈骗银行账号黑名单数据库，补足了反信息诈骗产业链重要一环，形成真正的全产业链反信息诈骗。 在谈到腾讯安全的优势时，罗道锋表示，一方面，腾讯安全团队跟内部各产品线都有深度合作，并能通过QQ聊天工具、手机管家、电脑管家等产品快捷对用户进行网址风险提醒，表现形式也比较简单。比如，用户在搜索浙江卫视官网的时候，通过搜索引擎会出来很多号称是浙江卫视的网站。另外，通过人工筛选+群众举报+机器数据筛查的方式结合，甄别出诈骗网站，腾讯安全在5分钟之内就能将所发现的欺诈网站标记出风险提醒，通过数据共享中心（主要是腾讯云平台技术部）分发给（联盟）所有的客户端和杀毒软件。此时，如果有人通过QQ聊天窗口给用户发一条中奖诈骗信息，或者通过浏览器打开（某个诈骗网站），都会收到风险提醒。 在提高联盟数据分享和使用效率方面，罗道锋透露，腾讯安全部门制定了一套数据分级管理标准，例如，将恶意数据统称为“黑数据”。这类数据大概有五十多个类别，每个类别里面又有很多细分，比如欺诈类有银行、购物网站等细分类别。通过将每个细分类别的数据分别标识，再通过技术接口分发给联盟合作伙伴。由于数据都已带上标识，每个平台都可以根据不同的需求来应用。 除了将骗子和坏蛋识别出来，反信息诈骗联盟还提供平台，允许用户将值得信赖的网站、商家、移动App等标记出来，通过联盟平台的分发、共享机制，在各个应用层面推动白名单库建设。这样当用户遇到虚假网站时，就可以通过白名单库直接访问正确网站，尽快达到目的地。在协作形式的摸索过程中，联盟成员以大数据（共享和分析）为核心，对数据持续生产应用，达到事半功倍的效果。 在活动现场，深圳网警与腾讯安全还携手发布了《反信息诈骗白皮书》，梳理2014年信息诈骗现状及新特点，详尽分析了包括冒充公检法、节目中奖、低价购物、网购退款、航班取消/机票改签诈骗等在内的十大信息诈骗典型案例。 生态系统+产品技术两手抓 回顾腾讯安全今年以来的“三步走”策略： 1.先后推出反信息诈骗联盟、移动支付安全联合守护计划、腾讯安全Wi-Fi联盟、移动电子市场联盟四大联盟资源的“全国首个互联网安全开放平台”； 2.全面升级“安全云库”与警方、银行合作阻断诈骗资金流转； 3.在手机管家5.3版本中上线“全民标记诈骗号码以及勋章墙”等互动方式发动全民力量。 除了在生态系统建设方面动作颇大，腾讯安全在技术、产品层面也有一系列“大手笔”动作，包括将旗下安全团队资源整合、正式成立反病毒实验室、对外发布哈勃文件分析系统、凭借自主研发的反病毒引擎TAV获全球两大权威（VB100和西海岸实验室）认证......不断创新的产品体验+产业链合作构建护城河+吸引大量90后年轻用户使用的粉丝模式让人们对腾讯安全的2015年更多了一份期待。 |
