揭秘网络黑灰产业：充斥于生活中不经意夺人钱财

发布时间：2025-06-13 08:44

注意防范网络诈骗，保护个人财产安全。 #生活常识# #日常理财#

　　黑灰产业，攻陷互联网金融

　　由于互联网金融涉及到数万亿巨额资金，目前已经成为黑客攻击获利的重灾区。据系统监测，我国的互联网金融整体呈现网络安全防控能力弱、易遭攻击，客户资金安全和教育安全没有得到有效保障。

　　通过大量的网银钓鱼模型分析发现，2011年，不法分子“钓一条鱼”的成本是8300元，只要个人账户的平均资金超过2.5万元，大规模的“钓鱼”就会爆发，网络金融安全的攻防不仅仅是技术对抗，更是利益对抗。

　　国家信息技术安全研究中心金融安全处副处长曹岳表示，随着互联网技术的发展，建立在互联网之上的新金融影响力越来越大。新金融让更多的人能够享受到金融的便利，但同时，也给犯罪分子创造了新的犯罪机会。此外，许多线下的传统经济犯罪，也随着新金融的发展转移到了线上，包括非法集资、信用卡诈骗、电信诈骗等。

　　在业内人士看来，现在的身份认证技术存在技术瓶颈，互联网金融仍无法做到精确识别伪造的客户。这样一来，就导致盗用合法用户信息，以假冒身份进行交易，实施金融诈骗的问题频发。而互联网金融中金融信息的风险和安全问题，主要来自互联网金融黑客频繁侵袭、系统漏洞、木马病毒攻击、用户信息泄露、用户安全意识薄弱，不良虚假金融信息的传播、移动金融威胁等方面。

　　公安部数据显示：2011年至2014年全国通信信息诈骗案件从10万起激增至40万起，年均增长超30%。2014年因通信信息诈骗导致的公众损失达100多亿元。2015年全国公安机关共立案电信诈骗案件59万起，同比上升32.5%，造成经济损失222亿元。2016年1月至7月，全国共立案电信网络诈骗案件35.5万起，同比上升36.4%，造成损失114.2亿元。

　　【链接】仿冒应用感染，北京也是重灾区

　　“仿冒应用已成为电信诈骗的新型手段”，阿里巴巴近日发布《2016中国互联网仿冒态势分析报告》称，在对16个行业每个行业选取15个热门应用共240个应用进行仿冒分析后发现，83%的热门应用存在仿冒，总仿冒量高达8267个，平均每个应用的仿冒量达34个，总感染设备量达6790万台。广东省的仿冒应用感染设备量最大，占全国的13%。北京仿冒应用感染量也非常大，占全国的7%，名列第二。

　　金融行业选取银行、支付和理财3个子分类，分别选取10个热门应用进行分析，共发现仿冒应用301个。银行类仿冒应用占58%，支付类仿冒应用占36%，理财类仿冒应用占6%。金融类仿冒配合短信劫持，可以轻易绕过常见的短信验证机制。

　　这份分析报告指出，某股份银行共发现24个仿冒应用，全部具有短信劫持行为，感染设备量为5182台，感染用户主要分布在河南、山东和江苏等省份，而仿冒网站(钓鱼链接)的发现量比仿冒应用更多，达到10倍以上。

　　电信行业的仿冒应用绝大多数具有恶意行为，其中短信劫持行为占比高达72% ，三大运营商中，中国移动手机营业厅的仿冒量最大，占84%。这些仿冒应用主要通过伪基站传播，群发钓鱼短信。电信行业的仿冒应用，绝大多数具有恶意行为，其中短信劫持行为占比高达72%，能够私自拦截和读取用户短信，截获银行交易验证码，对用户的资金安全威胁最大。

　　积分兑换现金是常见的伪基站诈骗手法，其诈骗过程利用了伪基站、钓鱼短信、钓鱼网站、仿冒应用、网银、快捷支付等工具。通常分为以下步骤：第一步，伪基站群发钓鱼短信，利用人性弱点诱导用户打开短信中的钓鱼链接，如某用户先会收到显示为“10086”的短信，称截至某年某月某日，您的账户中余额不足，为了不影响您的正常使用请尽快充值交费。随后用户又会收到10086年的另一条短信，称尊敬的用户您的积分已满足兑换现金多少多少元，请您用手机登录某网址领取，24小时后清零。第二步，如果用户点开这个钓鱼网址，它就会仿冒掌上营业厅，利用积分兑换现金欺骗用户输入银行账户信息，诱导用户下载手机营业厅仿冒应用。第三步，手机营业厅仿冒应用实际上是一个病毒，安装后申请设备管理器权限并隐藏应用图标，难以删除，拦截交易验证码短信并转发；第四步，用盗取的银行账户信息，在网银或第三方支付平台完成资金盗取，在这个过程中，病毒仿冒应用拦截转发验证码短信起到了很大的作用。

网址：揭秘网络黑灰产业：充斥于生活中不经意夺人钱财 https://www.yuejiaxmz.com/news/view/1029090

⬅️上一篇：黑客shell模拟器手机版下载

➡️下一篇：支付宝遭黑客盗窃账户32万元存