搜索

[9750] 2016-01-18_新长征路上的反黑，移动支付安全没有银弹

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-01-18_新长征路上的反黑，移动支付安全没有银弹 新 长 征 路 上 的 反 黑 ， 移 动 支 付 安 全 没 有 银 弹 c h i n a s o c   F r e e B u f   2 0 1 6 - 0 1 - 1 8 刚 看 到 新 鲜 出 炉 的 鹅 厂 雷 霆 行 动 《 刚 看 到 新 鲜 出 炉 的 鹅 厂 雷 霆 行 动 《 2 0 1 5 年 度 移 动 支 付 网 络 黑 色 产 业 链 研 究 报 告 》 （ 以 下 简 称 《 报 告 》 ） ， 这 算 是 鹅 年 度 移 动 支 付 网 络 黑 色 产 业 链 研 究 报 告 》 （ 以 下 简 称 《 报 告 》 ） ， 这 算 是 鹅 厂 今 年 交 出 的 一 张 份 量 很 重 的 安 全 领 域 成 绩 单 。 厂 今 年 交 出 的 一 张 份 量 很 重 的 安 全 领 域 成 绩 单 。 报 告 主 题 是 以 道 治 盗 ， 立 意 很 好 。 一 是 道 义 。 作 为 我 国 最 大 的 移 动 支 付 公 司 之 一 ， 鹅 厂 早 在 2 0 1 4 年 就 成 立 了 雷 霆 行 动 项 目 组 ， 联 动 衙 门 、 行 业 小 伙 伴 和 老 百 姓 一 起 来 打 击 网 络 黑 色 产 业 链 ， 切 实 保 护 网 民 的 安 全 和 利 益 ， 也 算 是 履 行 了 一 个 大 厂 的 道 义 担 当 。
二 是 方 法 ， 对 症 下 药 。 把 握 当 前 移 动 支 付 领 域 黑 产 的 作 案 特 征 和 惯 用 手 段 ， 多 维 度 针 对 性 打 击 和 防 范 。 不 是 扬 汤 止 沸 ， 更 要 釜 底 抽 薪 。 好 了 ， 废 话 不 多 说 ， 我 们 一 起 来 看 看 报 告 究 竟 有 什 么 料 。 一 、 市 场 增 速 较 高 是 大 背 景 一 、 市 场 增 速 较 高 是 大 背 景 2 0 1 5 年 迎 来 了 移 动 支 付 的 大 发 展 ， 其 实 离 不 开 两 个 关 键 词 。 第 一 个 关 键 词 是 “ 倒 逼 “ ， 像 8 0 后 、 9 0 后 会 带 动 一 家 子 人 使 用 微 信 ， 语 音 视 频 、 晒 朋 友 圈 、 省 电 话 费 还 挺 方 便 。 同 事 们 吃 完 饭 都 掏 出 手 机 A A 付 款 ， 省 了 找 零 的 麻 烦 事 儿 ， 圈 子 和 习 惯 的 力 量 很 大 。 第 二 个 关 键 词 是 “ 偷 懒 ” ， 自 从 有 了 移 动 支 付 ， 老 婆 网 购 再 也 不 用 打 开 笔 记 本 了 , 特 别 是 在 p c 环 境 的 一 些 网 络 支 付 能 把 用 户 折 腾 个 半 死 之 后 ， 有 一 种 新 的 支 付 方 式 ， 能 在 衣 食 住 行 方 面 替 你 省 事 ， 你 觉 得 会 不 会 火 起 来 ， 更 别 提 省 事 的 同 时 还 有 优 惠 。 2 0 1 4 - 2 0 1 5 年 中 国 移 动 支 付 市 场 增 长 趋 势 二 、 良 币 驱 逐 劣 币 是 大 趋 势 二 、 良 币 驱 逐 劣 币 是 大 趋 势 大 家 对 待 m o n e y 都 是 特 别 敏 感 的 ， 所 以 移 动 支 付 用 户 的 趋 同 心 理 会 放 大 更 多 。   看 看 前 几 天 微 信 公 开 课 前 夜 的 谣 言 事 件 吧 ， 官 方 链 接 被 小 白 造 谣 说 可 以 盗 取 支 付 宝 ， 大 家 以 讹 传 讹 ， 纷 纷 解 绑 银 行 卡 ， 瞬 间 就 在 朋 友 圈 刷 屏 了 。 这 就 是 大 多 数 普 通 移 动 支 付 的 用 户 心 理 — — 缺 乏 辨 别 能 力 ， 没 有 安 全 感 。 如 何 给 用 户 普 及 安 全 常 识 ， 引 导 正 确 的 使 用 习 惯 ， 消 除 广 大 用 户 的 疑 虑 ， 我 觉 得 这 是 各 大 厂 商 的 一 项 主 要 工 作 。 这 不 ， 鹅 厂 的 兄 弟 们 就 赶 在 年 关 前 发 布 了 这 样 一 份 有 份 量 的 安 全 研 究 报 告 。 长 远 看 来 ， 安 全 能 力 的 悬 殊 终 将 导 致 移 动 支 付 市 场 的 主 流 淘 汰 非 主 流 ， 良 币 驱 逐 劣 币 。 那 些 风 控 能 力 不 足 ， 没 有 足 够 技 术 力 量 和 能 力 来 保 障 支 付 安 全 的 小 公 司 可 能 只 有 昙 花 一 现 。 另 外 《 报 告 》 提 到 主 流 安 全 性 较 高 支 付 平 台 时 ， 支 付 宝 也 默 默 登 场 ， 给 大 气 的 鹅 厂 兄 弟 点 个 赞 。
三 、 安 全 风 险 无 处 不 在 三 、 安 全 风 险 无 处 不 在 根 据 鹅 厂 《 报 告 》 ， 2 0 1 5 年 手 机 病 毒 包 新 增 1 6 7 0 . 4 万 , 是 2 0 1 4 年 的 1 0 倍 多 。 而 其 中 新 增 的 支 付 类 病 毒 超 过 3 2 . 6 万 , 全 年 被 支 付 类 病 毒 感 染 的 用 户 高 达 2 5 0 5 万 多 , 平 均 每 天 就 有   8 1 0 0 0 多 人 遭 受 支 付 类 病 毒 的 侵 害 。 中 国 镇 级 单 位 的 平 均 人 口 估 计 在 3 万 人 左 右 ， 相 当 于 每 天 就 有 2 - 3 个 镇 子 的 人 口 数 被 支 付 病 毒 感 染 ！ 为 什 么 会 有 海 量 的 用 户 中 招 ？ 黑 产 团 伙 手 段 高 明 、 花 样 繁 多 ， 令 人 防 不 胜 防 。 来 看 看 很 多 用 户 一 起 踩 过 的 坑 。 欺 诈 短 信 ， 这 是 最 直 接 的 方 式 。 迷 惑 性 的 内 容 让 您 点 击 链 接 ， 一 不 小 心 就 给 手 机 撞 上 了 木 马 病 毒 。 通 过 伪 基 站 推 送 钓 鱼 网 站 ， 乍 一 看 和 官 方 网 站 特 别 像 ， 很 容 易 中 招 泄 露 个 人 信 息 。 伪 造 w i f i 热 点 ， 然 后 让 不 明 观 众 连 上 来 ， 都 来 连 呀 ， 来 呀 ， 来 呀 。 二 维 码 ， 其 实 就 是 恶 意 链 接 的 变 形 。 当 然 还 有 更 高 级 的 a p p l e   x - c o d e   g h o s t 这 类 方 法 。 四 、 受 骗 者 年 轻 化 是 大 意 外 四 、 受 骗 者 年 轻 化 是 大 意 外 哪 个 年 龄 段 的 人 是 移 动 支 付 领 域 的 主 要 受 骗 者 ， 我 以 为 是 5 0 后 6 0 后 ， 但 实 际 结 果 却 出 人 意 料 。 看 鹅 厂 《 报 告 》 数 据 ， 2 0 1 5 年 移 动 支 付 受 骗 群 体 8 0 后 和 9 0 后 占 了 大 半 壁 江 山 ， 大 约 有 2 / 3 。 仔 细 一 想 原 因 有 两 个 ： 一 是 8 0 后 9 0 后 是 移 动 支 付 兴 起 的 最 主 要 受 众 ， 人 口 基 数 太 大 ； 二 是 大 多 数 8 0 后 9 0 后 的 安 全 意 识 和 其 他 年 龄 段 的 人 没 两 样 。
另 外 一 个 有 意 思 的 数 据 ， 受 骗 群 体 中 ， 男 性 与 女 性 的 比 例 是 7 : 3 ， 南 方 用 户 居 多 ， 不 知 道 支 付 宝 的 数 据 会 是 如 何 ？ 五 、 黑 产 链 条 套 利 是 大 生 态 五 、 黑 产 链 条 套 利 是 大 生 态 最 近 听 到 很 多 声 音 ， 安 全 圈 要 建 立 联 盟 ， 培 养 一 个 大 的 生 态 环 境 。 当 我 们 还 在 呼 吁 时 ， 黑 产 再 一 次 走 到 了 前 面 ， 已 经 形 成 了 “ 写 马 - 免 杀 - 种 马 - 个 人 信 息 非 法 收 集 - 盗 窃 用 户 资 金 - 洗 钱 - 分 赃 ” 的 黑 产 大 生 态 圈 。 《 报 告 》 说 ， 手 机 木 马 制 作 者 有 1 . 6 万 人 ， 洗 钱 套 现 犯 罪 分 子 有 2 万 人 ， 这 个 数 字 不 算 小 了 ， 其 实 国 内 的 黑 产 人 数 不 至 于 此 ， 广 西 宾 阳 、 福 建 安 溪 和 海 南 儋 州 的 黑 产 团 伙 加 起 来 都 过 5 万 了 。 六 、 全 产 业 同 盟 是 大 挑 战 六 、 全 产 业 同 盟 是 大 挑 战 我 们 都 知 道 鹅 厂 的 雷 霆 行 动 和 它 的 “ 战 马 计 划 ” 同 盟 在 2 0 1 5 年 取 得 了 很 好 的 成 绩 ， 2 0 1 6 年 我 们 也 拭 目 以 待 。 但 是 我 个 人 有 个 小 愿 望 ， 推 倒 小 联 盟 ， 建 立 全 产 业 的 大 联 盟 。 早 在 腾 讯 主 办 的 第 一 届 中 国 互 联 网 安 全 领 袖 峰 会 上 ， b a t 多 家 企 业 负 责 网 络 安 全 的 高 管 就 共 同 呼 吁 要 建 立 反 网 络 “ 黑 产 ” 生 态
圈 。 如 何 让 大 家 都 放 弃 门 户 之 见 ， 做 到 有 价 值 的 资 源 和 情 报 共 享 ， 在 企 业 的 经 济 效 益 和 全 产 业 的 安 全 保 障 需 求 之 间 进 行 平 衡 ， 我 想 还 有 很 长 的 路 要 走 。 尾 声 尾 声 移 动 支 付 方 兴 未 艾 ， 行 业 竞 争 惨 烈 ， 但 生 意 归 生 意 ， 在 安 全 这 个 事 儿 上 ， 应 该 是 不 存 在 竞 争 对 手 的 。 安 全 是 前 提 而 不 是 保 障 ， 对 整 个 行 业 来 说 ， 一 荣 俱 荣 一 损 俱 损 。 发 展 新 用 户 、 留 住 老 用 户 、 引 导 安 全 支 付 、 消 除 用 户 顾 虑 、 打 击 黑 产 链 ， 建 立 生 态 圈 ， 各 位 来 年 有 得 忙 了 。 * 本 文 作 者 ： c h i n a s o c ，   中 国 信 息 安 全 测 评 中 心 华 中 测 评 中 心 高 级 安 全 顾 问 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理