重拳出击 | 绿盟电信网络反欺诈平台(AFP)助力精准“打猫”

VSole2022-07-11 15:40:38

一 需求背景

近年来,随着互联网技术的迭代升级,涉及多卡宝、络漫宝、GOIP、“土炮”等智能插卡集群设备(简称“涉猫”设备)的电信网络诈骗案件呈高发态势,犯罪分子的诈骗新手法层出不穷,打击难度持续加大。

6月21日,十三届全国人大常委会第三十五次会议对《中华人民共和国反电信网络诈骗法(草案二次审议稿)》进行审议,其中第十四条明确指出对涉诈非法设备的治理。工信部等有关单位高度重视电信网络诈骗防范治理工作,深入推进 “打猫”专项行动,从建设“打猫”技术平台、新型“打猫”技术共享、“打猫”线索上报、“打猫”落地成效等方面表明对电信网络诈骗及“黑灰产”发起全面攻势,构建长效治理机制。

二 解决方案

绿盟电信网络反欺诈平台(AFP)借助大数据、机器学习等技术,从GOIP、“土炮”等设备主动监测及涉诈号码回溯分析两方面主动“找猫、打猫”,协助运营商开展“打猫”专项治理工作,助力公安机关成功快速缴获“涉猫”设备、打击诈骗窝点。

AFP“打猫”整体方案

01回溯关联反治理能力

绿盟科技驻地反诈运营专家通过对涉诈黑样本情报回溯分析,有效统计每个“涉猫”设备关联的涉案号码数和被投诉的号码数量,持续跟踪“涉猫”设备使用行为,积累关联涉案卡,关联数量越多威胁程度越高,进一步形成疑似黑TAC库。

“涉猫”设备回溯

02持续性模型优化体系

绿盟科技研发团队积极配合驻地反诈运营专家“打猫”行动工作,加大对各类新型“涉猫”设备研究,依据人员、行为、位置等异常特征建立GOIP、新型“土炮”预警分析模型,及时比对线索有效性,不断优化、提升“打猫”线索准确性,每日报送“涉猫”设备预警线索。

窝点线索输出

03高效协同信息共享机制

建立线索快速移交、及时反馈成效工作机制,高度共享“涉猫”线索,一旦有命中的最新通告涉案卡数据及设备,将在第一时间将可疑线索上报反诈专班及属地公安反诈中心。同时,针对公安机关下发的查询“涉猫”设备轨迹指令,积极配合查证工作,有效协助公安机关开展打击行动。

“涉猫”设备轨迹查证

三 总结

电信网络诈骗治理已进入整体对抗、体系对抗的新阶段,绿盟科技将把“智慧安全3.0”安全理念扩展到整个电信网络空间,从全场景、可信任、实战化三个维度打造电信网络新型违法犯罪防范治理体系,全力遏制新型电信网络诈骗犯罪高发多发态势,为实现人民对美好生活的向往不懈努力。

运营商电信网络
本作品采用《CC 协议》,转载必须注明作者和本文链接
7月以来,长治市公安局屯留分局网络安全大队民警发现,少数电信运营商营业厅员工、运营商授权手机销售店员工、运营商外包快递员等电信企业相关人员在用户不知情的情况下,使用用户手机卡注册网络账号,将用户手机号码和收到的短信注册验证码以0.5元至20元/个的价格卖给非法人员。
在通知类信息渠道方面,境内的电信运营商往往将通知类短信号段出租给一级代理商,由一级代理商提供短信发送业务。银行卡中对公账户的日资金限额远高于个人银行账户,且对被害人具有一定的迷惑性,相较于个人银行卡被滥用产生的危害更大,目前大额电信网络诈骗中涉案钱款较多选择利用对公账户接收。疫情期间我国经济下行压力较大,商业银行对小微企业创业持鼓励态度、简化了对公账户的办理流程,此点也被犯罪分子趁机利用。
目前,新型电信网络诈骗在侵财类犯罪中占比极大,各种骗术层出不穷。据台湾省警务部门统计,1999年台湾省岛内诈骗案件数4262件,2005年猛增至4.3万件,诈骗金额也由1999年的12亿元增加到2006年的185.9亿元。2008年前后,大陆系诈骗团伙如蒲公英般在全国各地蔓延。
根据我国《网络安全法》及《关键信息基础设施安全保护条例》,关键信息基础设施是指“公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的网络设施和信息系统”。其中,电信网络自身是关键信息基础设施,同时又为其他行业的关键信息基础设施提供网络通信和信息服务,在国家经济、科教、文化以及社会管理等
为了封堵中国通信设备公司,2020 年 6 月 30 日,FCC 发布声明正式将华为和中兴列为 “构成国家安全威胁” 的企业,禁止美国电信运营商利用政府补贴基金采购华为和中兴的任何设备。2021 年 3 月,FCC 根据《2019 年安全和可信通信网络法》宣布将华为、中兴、海能达、海康威视和浙江大华 5 家中企列入 “黑名单”。
最近,安络君随机统计了50条诈骗资讯,在其中的1145条评论中,骂“人傻钱多”的共计692条,占了半数以上。被骗的人,真的是因为傻吗?聪明的你,一定不会被骗吗?但凡对诈骗有一定程度了解的人,不会敢下此结论。目前,新型电信网络诈骗在侵财类犯罪中占比极大,各种骗术层出不穷。为此,我们整理出《新型电信网络诈骗TOP10》,其中收录的十类骗术难防程度极高,已成为侵犯民众财产的主力军。您的亲
张瑞冬千呼万唤,《反电信网络诈骗法》终于正式颁布。国家坚决遏制电信网络诈骗多发高发态势,多管齐下大力打击。许多公民由于法律意识淡薄、逐利意识强烈,因此常常被诈骗团伙蒙骗。此外,还应积极配合公安机关进行办案调证工作,并为其他行业机构、部门反电信网络诈骗工作提供协助,为全面打击遏制电信网络诈骗犯罪贡献力量。同时,建议广大群众关注各地公安机关发布的最新骗术,遇到可疑情况及时向相关部门询问。
2021年,共抓获行业“内鬼”6000余名,打掉关停接码、打码、解封、养号、非法交易网络平台80余个,收缴“猫池”、卡池设备1万余台,查获关停涉案网络账号1000余万个。
金融、能源、电力、通信、交通等领域的关键信息基础设施是经济运行的神经中枢,也是可能遭到重点攻击的目标,网络安全事件一旦发生,会影响重要行业正常运行,对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。电信行业关键信息基础设施能够提供网络通信和信息服务,为社会经济起到基础性支撑作用。面对日益严峻的安全风险和安全挑战,各国在关键信息基础设施保护方面积极开展实践,而做好电信网络
VSole
网络安全专家