互聯(lián)網(wǎng)技術(shù)的快速發(fā)展提高了社會的效率，特別是近三年互聯(lián)網(wǎng)金融的爆發(fā)式增長，“互聯(lián)網(wǎng)”再成“寵兒”。然而互聯(lián)網(wǎng)卻存在“海面之下的世界”——暗網(wǎng)，即不法分子利用網(wǎng)絡(luò)漏洞形成的一條龐大完整的黑色產(chǎn)業(yè)鏈。

　　近日發(fā)布的《“十三五”國家信息化規(guī)劃》（下稱《規(guī)劃》）中提出“嚴(yán)厲打擊非法泄露和非法買賣數(shù)據(jù)的行為。”然而黑色產(chǎn)業(yè)鏈涉及情況復(fù)雜，再加上線下和線上傳播具有隱蔽性和復(fù)雜性，追本溯源成本很高，發(fā)現(xiàn)、查處難度大等特征，亟需各界合力。

　　黑產(chǎn)帶來損失每年或上千億

　　談及打擊黑色產(chǎn)業(yè)鏈，需要先了解黑產(chǎn)鏈條究竟是怎樣的。

　　京東消費者金融事業(yè)部風(fēng)險管理高級總監(jiān)程建波近日在接受第一財經(jīng)采訪時表示，“黑產(chǎn)”是對某一類組織的統(tǒng)稱，涵蓋了信息的盜竊、買賣、流通，拿到這些信息之后進行相應(yīng)的撞庫，撞完庫之后進行相應(yīng)提煉，然后再進行流通，下游再拿到這些信息之后進行各種欺詐，包括電話詐騙等；以及拿到這些信息進行木馬和病毒的攻擊，進而完成用戶在互聯(lián)網(wǎng)上各個賬戶的盜用，形成一個相應(yīng)的產(chǎn)業(yè)鏈。

　　其源頭是信息的盜竊或者是信息泄露，當(dāng)然信息泄露并不只包括互聯(lián)網(wǎng)，不過互聯(lián)網(wǎng)的確是信息盜竊的一大途徑?！兑?guī)劃》統(tǒng)計數(shù)據(jù)顯示，截至2015年底，我國網(wǎng)民數(shù)達到6.88億，互聯(lián)網(wǎng)普及率達到50.3%，互聯(lián)網(wǎng)用戶、寬帶接入用戶規(guī)模位居全球第一?；ヂ?lián)網(wǎng)的快速發(fā)展，也為黑產(chǎn)提供了更多的源頭。

　　12月初，網(wǎng)絡(luò)傳出疑似12GB用戶數(shù)據(jù)被明碼標(biāo)價售賣，據(jù)了解該數(shù)據(jù)源于2013年Struts2的安全漏洞問題。Struts2是阿帕奇下面一個開源，大型的互聯(lián)網(wǎng)網(wǎng)站的開發(fā)都使用了阿帕奇，其相應(yīng)的模塊代碼有一定的安全漏洞，被黑客攻擊，當(dāng)時國內(nèi)幾乎所有互聯(lián)網(wǎng)公司及大量銀行、政府機構(gòu)都受到了影響，導(dǎo)致大量數(shù)據(jù)泄露。

　　此次泄露的數(shù)據(jù)再次被傳出來，也僅僅是展露了黑產(chǎn)的冰山一角。有關(guān)專家指出，當(dāng)前此類非法行為正呈“跨平臺化”、“技術(shù)化”、“產(chǎn)業(yè)化”的發(fā)展趨勢。

　　如果說個人信息泄露的程度用“觸目驚心”來形容的話，看似簡單的電話詐騙等黑產(chǎn)手段所帶來的損失也同樣 “觸目驚心”。

　　“近幾年隨著技術(shù)的發(fā)展，社會上這類犯罪行為有了一個集中的體現(xiàn)。根據(jù)相關(guān)的調(diào)研，這個產(chǎn)業(yè)的從業(yè)人員也是百萬級以上，每年造成的損失可能會達到千億級?！本〇|金融程建波近日在接受媒體采訪時表示。

　　今年6月，中國互聯(lián)網(wǎng)協(xié)會發(fā)布《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》估算的數(shù)據(jù)顯示，近一年，我國網(wǎng)民因為垃圾信息、詐騙信息、個人信息泄露等遭受的經(jīng)濟損失為人均133元，比去年增加9元，按照網(wǎng)民數(shù)6.88億計算，總體經(jīng)濟損失約915億元。

　　沖破“孤島效應(yīng)”

　　黑產(chǎn)為何屢禁難止，其關(guān)鍵點在于“難”。

　　程建波表示，打擊黑產(chǎn)的難點主要有四大方面。第一是黑產(chǎn)本身不是一個固定的組織，沒有明確的目標(biāo)，數(shù)百萬的從業(yè)人員有可能相互之間不斷轉(zhuǎn)換，對執(zhí)法機關(guān)來講打擊相對困難，偵破成本相對較高。

　　第二大難點是法律方面“模煳不清”，像破壞信息安全、竊取計算機信息等罪行，取證和定罪都有相當(dāng)?shù)膹?fù)雜性。

　　第三大難點是打擊黑產(chǎn)方面，目前還沒有形成比較完善的行業(yè)組織。同時，國內(nèi)的征信體系建設(shè)還并不完善，信息仍存在“孤島效應(yīng)”。第四大難點則是公民對信息安全意識需要進一步的提高，例如跟資金相關(guān)的網(wǎng)站用戶名和密碼最好單獨設(shè)置，不要在一些小網(wǎng)站輸入個人信息等。

　　黑產(chǎn)的最終目的是獲取利益，其中在交易場所進行變現(xiàn)是一種常見的方式。例如，在C2C網(wǎng)絡(luò)商城交易變現(xiàn)，高交易平臺會成為黑產(chǎn)的“犯罪現(xiàn)場”，這就需要這類平臺加大對異常交易進行識別并打擊。

　　據(jù)第一財經(jīng)了解，京東金融自主研發(fā)的天盾賬戶安全與反欺詐系統(tǒng)，涵蓋從用戶的洞察、畫像，到用戶行為的一些欺詐的識別和信用風(fēng)險的評估。

　　“我們也采取了比較先進的機器學(xué)習(xí)的技術(shù)，能夠非常好的聚合非面對面的海量的互聯(lián)網(wǎng)數(shù)據(jù)的價值，更精準(zhǔn)識別用戶的行為模式?！?程建波表示，可以涵蓋用戶每一次的行為，來識別異常行為，從而阻斷異常交易的進行。

　　然而一家平臺的風(fēng)險控制并不能帶給黑產(chǎn)更有效的打擊，需要擴大防守半徑，沖破“孤島效應(yīng)”。

　　今年11月，在中國支付清算協(xié)會的支持下，包括騰訊財付通、螞蟻金服、京東金融、百度金融等共同發(fā)起了“金融風(fēng)險信息共享聯(lián)盟”。

　　隨著該聯(lián)盟的組建，各平臺中積累的金融風(fēng)險信息將得以共享，包括但不限于各平臺發(fā)現(xiàn)的欺詐交易、違法違規(guī)交易案例以及從事違法違規(guī)交易的個人、商戶、網(wǎng)站、應(yīng)用程序等；同時，聯(lián)盟成員還將在國家有關(guān)法律法規(guī)的基礎(chǔ)上，依據(jù)聯(lián)盟約定和內(nèi)部管理制度，通過大數(shù)據(jù)技術(shù)和策略模型對其進行聯(lián)合打擊和懲戒。

　　“除了這些行業(yè)在加強打擊和防守的同時，還要聯(lián)合公安機關(guān)，包括聘請有豐富專業(yè)經(jīng)驗的偵查專家在反欺詐領(lǐng)域提高防守的同時，積極聯(lián)合和協(xié)調(diào)公安機關(guān)對這樣的欺詐犯罪分子進行打擊?！?程建波稱。