网络安监员反电信诈骗:3年几乎没睡过几次好觉

　　天赞这三年几乎没睡过几次好觉。

　　数万元被骗、假冒淘宝客服、接警地浙江湖州、受害人是新手卖家，几条线索摆在眼前。一边盘算如何顺藤摸瓜，一边赶往办公室，天赞要在今天晨会前巡查最新的安全情报。

　　各路情报在封闭会议室里汇集，墙上布满电子屏，实时监控虚假认证和交易等恶意行为。某省份的几处指标闪烁异常，天赞扫描式地盯着，来到屋子中央的巨型指挥台，向同事预警。

　　现在，9点15分。这里，阿里巴巴位于杭州的安全情报中心。天赞，阿里安全团队的“王牌特工”。

　　每天600分钟的极限挑战已开始。同事们鱼贯而入。20多人的晨会开始了，今天议题就一个：反电信网络诈骗。

　　分析信息、输出线索，处理突发案件

　　天赞，真名季勇强，是阿里巴巴安全部合成作战中心的资深经理。他左手边是分析组，负责日常安全情报、研判电信网络黑灰产业。右手边是行动组，负责处理电信网络诈骗等突发风险事件，联动所有相关业务团队，一起解决账号、交易、信息等安全问题。合成作战中心还与公安等政府部门合作，输出案件线索。

　　每天晨会前，大家查看内部系统抓取的动态数据，查收淘宝等产品团队上报的异常问题。会上，根据不同预警级别，选出10起案件列入当日议程。10点，大家各自领到任务。天赞还想着早上接手的线索，案子来得突然，但并不新鲜，典型的淘宝网店保证金诈骗。

　　他担心的不是案件这棵“毒草”本身，而是深埋地下的“毒根”——电信网络黑灰产业。这一切让他想起今年上半年公安部督办的一起专案，两者惊人的相似。

　　犯罪线上化、场景切割化趋势明显

　　今年1月，浙江刑侦总队传来消息，有人假冒淘宝买家和淘宝客服，专挑新手卖家，骗其缴纳“开店保证金”等费用，如衢州常山有人被骗走11万元。

　　诈骗过程很简单：第一步，假买家在新开网店大批量下单，让卖家误以为大买卖上门。第二步，用淘宝聊天软件旺旺告诉卖家“因卖家没有缴纳开店保证金，下单失败”，并发送虚假的系统消息截图，骗取手机号或QQ号。第三步，卖家被骗到QQ上。这时，假客服出现，发送付款二维码，让卖家登录虚假保证金缴纳链接。事实上，除了针对手机等部分类目产品，淘宝对普通卖家不征收这类保证金。而新手卖家对此并不了解。

　　2个月后，在福建三明、厦门警力支持下，常山公安局40名警力跨省查获6个诈骗窝点，意外缴获40款作案软件。天赞还记得，有一款专门物色新开店卖家的软件，能通过电商平台公开数据锁定“猎物”，获取新店注册时间地点、店铺介绍等信息。

　　案情并未止步。5月，软件作者孔某在杭州被查。现场发现了他编写的20多款软件，曾经出售的一款软件有扒窃58网痕迹。循着线索，警方揪出分布在三省12市的近50个团伙。目前，这起系列诈骗案正在进一步侦办，涉案金额3000余万元。

　　“招募黑客写软件可能在贴吧，组织骗子培训也许要用聊天室，而实施诈骗会从电商下手。”天赞分析，在线下犯罪线上化时代，网络诈骗不在同一平台完成，犯罪场景被切割了。而更大挑战来自这类线上犯罪的产业化。

　　软件、账号成网络黑灰产焦点

　　10点14分，安全情报中心电子屏突然显示，有黑客正利用网上泄露的用户和密码，批量测试相关网站，企图登录他人账号。天赞起身，这需要马上解决。

　　下午2点，会议室里，关于黑灰产业的报告分析会，阿里安全部总裁助理赵云等几位“特工”面前摆着分析组提交的报告材料。“从网店商品、买家评论等‘可见’安全业务到底层网络安全等‘不可见’安全技术，电信网络黑灰产已形成一条完整产业链。”赵云边看边说。研究显示，黑灰产大致分四层，呈金字塔状。

　　最顶层主要围绕“软件”，最有技术含量。第一类人——恶意软件开发者会在论坛等平台招募技术员，分包一款作案软件所需模块的编程任务。软件出炉后，第二类人——软件销售者粉墨登场，把软件卖给下家从事违法活动。

　　第二层主要围绕“账号”。任何网络行为都需要账号这个身份载体，网络诈骗也不例外。在这一层，第三类人——利用软件形成虚假注册和认证，每天可注册并卖出几万个垃圾账号。这些账号能用来从事电信网络诈骗等活动，冲击现有信用体系。

　　第三层主要围绕“信息”。非法售卖个人信息进入公司化运作，第四类人——大规模买卖身份证、银行卡等，用以刷单、刷票房等。很多大学生成为雇佣军。

　　最底层则充斥着诈骗、骚扰、盗号等常见电信网络犯罪行为。一些拥有心理学博士学位的人精心编排行骗剧本，更专业地攻破受害人防线，诸如诈骗导师等第五类人层出不穷。

　　讨论中，有同事分享了腾讯在今年初发布的移动支付网络黑色产业链年度报告。2015年以来，移动互联网诈骗更加高技术化。不法分子无须花时间诱骗受害人转钱，直接通过伪基站发送各种木马钓鱼短信。用户点击后，手机木马随即盗取用户个人信息。不法分子借机登录用户电商平台购物，并卖掉套现。整个过程中，用户几乎毫无感知。

　　2点半、3点、3点半……热议中，几位“特工”看到未来挑战。“从2013年初进入安全团队，我的‘作战’技能不断刷新，”天赞说，自己最近正接受反诈骗数据化、技术化等训练。5点，还要参加“双11”突发事件的安全应急培训。

　　手机工作群不断更新信息，同事们正陆续上传今天10起案件的处理简报：1号案件，犯罪场景切割化，软件开发者声称不知道软件用作诈骗。目前对此问题的监管还是空白。8号案件，线人提供新线索，某团伙在聊天群组织誓师大会，针对“双11”部署诈骗计划……就在天赞想继续询问时，手机响起。湖州警方告知，之前的诈骗案有了新线索。

　　6点20分，接完电话，手机只剩10%的电了。“中午才充过一次。”天赞摇摇头，每天600分钟真不够用。(黄超)