网络安监员反电信诈骗:3年几乎没睡过几次好觉

软件、账号成网络黑灰产焦点

10点14分，安全情报中心电子屏突然显示，有黑客正利用网上泄露的用户和密码，批量测试相关网站，企图登录他人账号。天赞起身，这需要马上解决。

下午2点，会议室里，关于黑灰产业的报告分析会，阿里安全部总裁助理赵云等几位“特工”面前摆着分析组提交的报告材料。“从网店商品、买家评论等‘可见’安全业务到底层网络安全等‘不可见’安全技术，电信网络黑灰产已形成一条完整产业链。”赵云边看边说。研究显示，黑灰产大致分四层，呈金字塔状。

最顶层主要围绕“软件”，最有技术含量。第一类人——恶意软件开发者会在论坛等平台招募技术员，分包一款作案软件所需模块的编程任务。软件出炉后，第二类人——软件销售者粉墨登场，把软件卖给下家从事违法活动。

第二层主要围绕“账号”。任何网络行为都需要账号这个身份载体，网络诈骗也不例外。在这一层，第三类人——利用软件形成虚假注册和认证，每天可注册并卖出几万个垃圾账号。这些账号能用来从事电信网络诈骗等活动，冲击现有信用体系。

第三层主要围绕“信息”。非法售卖个人信息进入公司化运作，第四类人——大规模买卖身份证、银行卡等，用以刷单、刷票房等。很多大学生成为雇佣军。

最底层则充斥着诈骗、骚扰、盗号等常见电信网络犯罪行为。一些拥有心理学博士学位的人精心编排行骗剧本，更专业地攻破受害人防线，诸如诈骗导师等第五类人层出不穷。

讨论中，有同事分享了腾讯在今年初发布的移动支付网络黑色产业链年度报告。2015年以来，移动互联网诈骗更加高技术化。不法分子无须花时间诱骗受害人转钱，直接通过伪基站发送各种木马钓鱼短信。用户点击后，手机木马随即盗取用户个人信息。不法分子借机登录用户电商平台购物，并卖掉套现。整个过程中，用户几乎毫无感知。

2点半、3点、3点半……热议中，几位“特工”看到未来挑战。“从2013年初进入安全团队，我的‘作战’技能不断刷新，”天赞说，自己最近正接受反诈骗数据化、技术化等训练。5点，还要参加“双11”突发事件的安全应急培训。

手机工作群不断更新信息，同事们正陆续上传今天10起案件的处理简报：1号案件，犯罪场景切割化，软件开发者声称不知道软件用作诈骗。目前对此问题的监管还是空白。8号案件，线人提供新线索，某团伙在聊天群组织誓师大会，针对“双11”部署诈骗计划……就在天赞想继续询问时，手机响起。湖州警方告知，之前的诈骗案有了新线索。

6点20分，接完电话，手机只剩10%的电了。“中午才充过一次。”天赞摇摇头，每天600分钟真不够用。( 黄 超)