花式诈骗期待携手共治

“帮我的孩子投个票吧!”不少人都遇到过这样的事。不过，这些刷票活动不少是通讯信息诈骗，因此泄露了个人信息，造成财产损失的也不在少数。

电话诈骗、微信诈骗、互联网诈骗、伪基站诈骗……五花八门的诈骗手段层出不穷、防不胜防。针对电信网络诈骗治理工作遇到的新情况、新问题，工业和信息化部此前印发了《关于纵深推进防范打击通讯信息诈骗工作的通知》(以下简称《通知》)。日前，在中国信息通信研究院主办的主题论坛上，来自政府主管部门、科研院所、运营商及互联网等领域的领导、专家，围绕纵深推进反通讯信息诈骗工作进行主题分享，并以“携手共治，纵深推进”为主题进行了交流探讨。

政策：九项重点任务

通讯信息诈骗由来已久。业界人士一致认为，目前反诈骗工作已进入深水区，继续纵深推进反诈骗工作具有重要意义。

工业和信息化部网络安全管理局信息安全管理处副处长尚铁力从监管角度出发，对工信部《通知》中明确的九项重点任务进行了解读。

1.开展实人认证试点。除了之前的严格落实实体渠道和网络渠道电话用户实名登记要求外，还要组织开展用户实名登记人像比对试点工作，即实人认证，以此提升电话入网环节一致率。同时，还要强化电话用户信息动态复核。

2.着力治理境外来源诈骗电话。重点做好境外来源诈骗电话研判处置、境外来电提醒等工作;联合公安机关建立健全国际诈骗电话研判和防范协作机制;鼓励相关企业和机构等开展相关国际交流合作。

3.加强钓鱼网站和恶意程序整治。对仿冒政府、教育、金融机构等钓鱼网站和涉嫌诈骗类恶意程序，加强监测分析和信息共享;及时提醒诈骗类钓鱼网站和恶意程序风险情况。

4.着力压缩诈骗信息传播渠道。即时通信、网络社交、搜索引擎、电子商务等重点平台企业要建立完善本企业网络诈骗风险分析模型和网上巡查处置机制，对涉嫌传播诈骗信息的账户依法关停。

5.强化数据共享和协同联动。全面提升全国诈骗电话防范系统监测防范、综合分析和预警处置能力，实现与企业、公安机关等信息共享和协同联动。

6.严控新兴领域通讯信息诈骗风险。紧密跟踪、积极防范物联网行业卡、互联网+等融合类业务涉及的通讯信息诈骗风险。

7.优化通信行业举报通报机制。建立完善企业内部通讯信息诈骗举报通报工作责任制度和处置流程;完善号码标记数据共享机制;完善举报通报数据核验机制。

8.全面从严监督执法，切实强化企业责任落实。

9.依托线上线下等多种渠道，创新宣传方式，切实提高用户防范意识和能力;加强用户提示体系建设，实现对诈骗电话号码、恶意网址、手机恶意程序、异常互联网账号等有效提示和预警。

现状：网骗成新趋势

微信群流行的发红包链接分享后变成色情链接。

“兴农银行今日成功上市，吴总发钱了。”这是近几天在微信群流行的一个发红包的小链接。记者试了一下，抢3次红包后，显示抢到了217元，但提现的条件是把链接分享到3个群和朋友圈，提示一再显示“真实有效，一定能提现”。记者在跟群友打招呼后做了分享，两次被提示分享无效，需再发一次。然后，记者发现，再次做的分享变成了色情链接。“从通讯信息诈骗举报趋势来看，通过电话实施的诈骗举报呈下降态势。”12321网络不良与垃圾信息举报受理中心主任郝智超说，由于网络诈骗犯罪成本更低、手段多样、覆盖面广且隐蔽性更强，因此已成为当前通讯信息诈骗的新趋势。

360手机卫士事业部技术经理周楠介绍说，从产业链条来看，一个典型的电信网络诈骗往往涉及运营商、手机厂商、安全厂商、支付机构等多部门。面对这一趋势，行业间合作“纵深防诈骗”必不可少。

中国信息通信研究院相关人士认为，在数字生态下，防诈骗面临商业模式多元复杂和权益责任多边跨界的新态势，用户权益保护的难度不断增大，尤其是用户个人信息保护、不良信息治理、用户权益感知、权益衍生融合等问题，均受到社会和用户深度关切。

实践：跨行业共治

“整个行业应该树立起大安全的意识。”360手机卫士事业部总经理陈宁一认为，“大安全时代”是360对当前互联网安全趋势的定义。在新态势下，针对通讯信息网络诈骗日趋精准化、体系化的现实，全行业要致力于打通数据孤岛，利用AI(人工智能)技术构建数据融合反诈骗系统，并通过不同行业、机构的携手根除相关威胁。

中国移动通信集团信息安全管理与运行中心高级项目经理周晶介绍了中国移动反诈骗工作的经验。他说，中国移动已形成涵盖实名制、重点业务清理、诈骗电话拦截、伪基站治理、用户侧提醒等重点工作以及内部问责的综合治理体系。

针对日益严重的金融行业诈骗，中国民生银行股份有限公司项目经理陈仙表示，民生银行安全团队引入码号服务平台有关数据能力及其他有关行业的威胁情报数据，结合民生各大渠道的业务场景进行业务安全威胁分析建模，建立了被诈骗客户识别、诈骗客户识别、异常登录、异常转账、高危客户识别、高危卡号识别、DDoS预警等一系列模型，每日拦截过滤上千万次交易，每周识别各种异常情况数百起。

周楠认为，手机漏洞所造成的威胁呈现多元化特点，犯罪分子利用漏洞实施对用户财产和隐私的窃取变得更加容易。各个厂商的漏洞参差不齐、对手机安全的重视程度不一，制定行业标准刻不容缓。他建议，各安全厂商、互联网公司应发挥各自优势形成统一战线和标准，共同提升行业安全准则，从而推动安全机制快速建立并正向发声。

阿里巴巴集团安全部高级安全专家王康认为，AI反诈骗技术对于防范网络诈骗有着特别的意义。随着诈骗相关黑灰产技术的不断升级，AI可以从更高的视角、更广的维度发现异常、捕获威胁，从而实现对诈骗手段的精准识别。