一季度网络诈骗犯罪数据报告：个人信息泄漏超过11亿条。个人信息泄漏严重，是网络诈骗得以猖獗的重要原因。今天，国内首个基于大数据的网络犯罪研究报告——《2015年第一季度网络诈骗犯罪数据研究报告》在首都互联网安全日上正式发布。报告显示，超三成网络诈骗案与个人信息泄露相关，今年第一季度的报案总量是去年同期的2倍多。一季度发生的诈骗案件中,排在前五位的分别是网上购物、冒充企事业单位工作人员、网上兼职、冒充亲友QQ聊天、冒充公安,分别占总数的34.92%、17.96%、12.01%、7.72%和5.56%。网上购物退款、网上兼职被骗案件占整个诈骗案件总数的46.93%。
诈骗方式花样多 网购退款退货、冒充银行客服最多
一季度所有非接触式诈骗案件涉及20多种诈骗方式,以受害方与犯罪分子所联系接触的途径分类,大至可分为两大类:即电话短信类的电信诈骗和网络手机类的网络诈骗。
电信诈骗案件主要以冒充公安涉嫌犯罪洗钱,冒充财政局、社保局发放各类补贴,冒充部队采购军用物资,冒充“我是歌手”“奔跑吧兄弟”栏目中奖诈骗,冒充银行客服密码升级、提升信用额度等。
网络诈骗案件主要以冒充淘宝客服退款,QQ盗号冒充亲友有急事急需汇款,网络兼职刷信用,网上办理信用卡、投资理财,通过个人微信朋友圈购物,通过58同城或微信之类的第三方的交流平台进行诈骗等。
近期的诈骗案件中,有代表性且案发较多的有两种,一是网购诈骗,二是冒充银行客服的诈骗。
在网络购物诈骗案件中,受害人购买时是通过正规途径,但由于信息泄露,购买之后不久就会有冒充商家或网站客服的骗子,先能准确说出受害人的个人信息包括购买的物品,再以系统卡单、交易不成功为由,声称为受害人退款,然后要求加QQ好友并在QQ上发送所谓退款链接,这个链接带有木马病毒,能窃取受害人的银行卡账号和密码,之后骗子再索要验证码。如果受害人上当,则等于把银行卡完全交由骗子,卡内余额很快被转走。
最近冒充银行以提升额度或密码器升级为由的诈骗高发,由于受害人接到的电话或短信都是骗子通过改号软件改过的号码,不再是400开头,而是直接改成银行955开头的客服电话,迷惑性更强。一旦点击短信中自带的链接或去ATM机操作,骗子就得逞。这种诈骗方式也很简单,短信中的链接是带有木马病毒,点开需要填写银行卡信息,而ATM机则是把输入金额说成验证码来迷惑被害人。
网银转账成主流 受害人遍及各年龄段
从支付渠道看,通过个人网银和ATM机转账汇款,成为诈骗犯罪资金流出的主要渠道。一季度,通过个人网银支付的诈骗案件数为473起,ATM机转账汇款为152起,占整个诈骗案件的90.5%。
由于警银联动防诈骗的防范措施得当,直接从银行柜台汇款的比例大幅下降。但是,在发生的案件中因个人信息泄露,而导致个人网银账户被不法侵入,轻信骗局从银行ATM机转账汇款,而导致财产损失的诈骗案件大幅上升。从受害者群体来看,现在诈骗手段不断升级,新老型诈骗交织发生,各个年龄层次、各个学历结构都有被骗,受害者往往自我防范能力差。
警方提醒,网络购物、上网聊天、浏览信息一定要仔细甄别信息可信度,不要轻易点开短信、聊天工具中自带的链接,注意保管好个人身份信息、银行账号和密码及验证码不能告诉任何人；对于要求转账、汇款的不明电话、短信或网络信息要及时通过相关途径进行确认,发现被骗后,要在第一时间及时报警并注意保留相关证据。
网络诈骗地下产业链曝光 配备专业会计师
古话说阴阳两极，相生相克，有阳光下的职业，也就有见不得人的地下职业。根据360安全大数据显示，互联网的普及也催生了网络诈骗地下产业链的诞生，隐匿其中的10大“黑职业”被曝光。和广东外籍黑帮有异曲同工之妙的是，网络诈骗团伙也配备有专业的会计师，甚至还有推广经理、零售商、批发商等，十分专业。
图：网络诈骗产业链职业关系图
第一阶段：开发制作，盗库黑客技术含量最高
根据360大数据显示，诈骗团伙主要分为开发制作、批发零售、实施诈骗和分赃销赃四个阶段。每个阶段都有不同的人员配置，层级分明，分工明确，组织严密。
在最初的开发制作阶段，分别有钓鱼编辑、木马开发和盗库黑客三个岗位。钓鱼编辑是专门编辑和制作钓鱼网站的人，技术门槛低，工作轻松又没太大风险，可谓黑产中的“好工作”。
木马开发是制作木马的黑客，主要制作盗号木马和网购木马，有一定技术含量，但一般也开发不出什么太高水平的木马，他们做的木马能够感染受害者的电脑或手机，主要还是靠人工诈骗。
盗库黑客是通过入侵网站盗取用户的账号密码和身份信息的黑客，这是整个产业链上最具技术含量的职业，也是对公众安全威胁最大的职业。不过，弄不好也会有很大的风险。比如2014年，有黑客对铁路12306网站实施了撞库攻击，结果没过几天就被抓捕归案。
第二阶段：批发和零售，两手都要抓，两手都要硬
木马和钓鱼网站制作好以后，就到了批发和零售的阶段，在这个过程中，既有钓鱼零售商，也有个人信息批发商（简称“个信批发商”）。钓鱼零售商雇佣钓鱼编辑制作钓鱼网站，并将做好的钓鱼网站模版卖给诈骗犯罪团伙。他们是对接技术开发与市场应用的关键性商业团队，是产业链上下游衔接的关键环节，是整个网络诈骗产业得以做强做大的重要因素。
个信批发商专门倒买倒卖用户个人信息，他们可能是个体户，也可能是一个团伙。信批发商从盗库黑客或地下市场批量买进用户个人信息后，再倒卖给诈骗团伙。个信批发商是一个灰色产业，甚至很多合法企业也会从这些人手中购买个人信息用于商业推广。盗卖个人信息给整个社会造成了难以估量的危害。
第三阶段：实施诈骗，产业链上“最辛苦”的人
上述准备工作就位后，就进入了实施诈骗的第三阶段。在实施诈骗的过程中，一般来说会通过电话诈骗经理、短信群发代理、在线推广技师三个渠道向外推广。
电话诈骗经理是通过电话进行诈骗的人，一般又可以分为外呼和接听两类，常见形式包括：假冒投资公司、假冒熟人、假冒公检法，假冒客服等。一个优秀的电话诈骗经理必须具有非凡的口才，超强的心理素质、极强的应变能力和极端冷酷无情的心。他们一般每人每天至少拨打诈骗电话100个以上。他们是产业链上公关能力最强的人。
短信群发代理是群发诈骗短信的人，有一些人还会使用伪基站。编写诈骗短信也需要一定的技巧，既要设法躲过运营商的监测和安全软件的识别，又要具有诱惑力，让人容易上当。所以有的时候我们会看到一些带有火星文的诈骗短信。
在线推广技师一般在网上推广钓鱼网站，或者与诈骗对象在线聊天。具体又可分为：商业推广、社交推广，黑店小二（黑点掌柜）和虚假客服等。这部分人24小时在线，是网络诈骗产业链上工作最辛苦的“劳动者”。
第四阶段：分赃销赃，配备专业会计师随时待命
诈骗实施完毕后，终于到了最后收获“成果”的时候了。和广东外籍黑帮一样，网络诈骗团伙也配备了专业的团伙会计师。一旦诈骗团伙骗到钱，会计师必须立即将赃款从一个网银账户转移分散到多个其他的网银账户，以增加警方破案和银行冻结账户的难度。随时有钱入账就得随时开始工作，会计师的工作也可谓“辛苦”。
除此之外，网络诈骗团伙中还有最后一个特殊的岗位，这部分人被称为“ATM小马仔”。当诈骗团伙骗到钱后，小马仔会专门负责去ATM机提款。在整个产业链中，这是最没有技术含量，但同时也是最具风险性的一个职业，警察破案一般都是先从这些小马仔开始入手的。一般来说， ATM小马仔也是诈骗团伙中脑子最二的一个。
近年来，网络诈骗逐渐成为诈骗犯罪分子们的最主要方式。根据国内首个基于大数据的网络犯罪研究报告《2015年第一季度网络诈骗犯罪数据研究报告》显示，今年年第一季度，网络犯罪造成的人均损失为3602元 。其中，虚假中奖是损失最大的诈骗类型 ，PC平台甚至超过了2万元。而手机上因为中奖、基站、视频交友的损失也分别达到了14000元、7000元和5000元。
网络诈骗已经演变成一条庞大的地下产业链，骗子们的分工越来越明确，骗术也越来越“专业”，念鲜站长提醒网民无论是在电脑前还是手机上，上网、聊天、接电话都要多留个心眼。
