(電子商務研究中心訊)
一、前言
電信網絡詐騙是新型高發(fā)網絡犯罪，詐騙方式不斷更新，利用技術手段，設計各種場景，研析人性弱點，且參與其中的犯罪分子是“非接觸性”的，不僅與被騙人非接觸，連犯罪分子之間往往也都是非接觸的，最終形成一條完整的黑色產業(yè)鏈。
近十年來，我國電信詐騙案件每年以20-30%的速度快速增長，2015年全國公安機關共立電信詐騙案件59萬起，同比上升32.5%，共造成經濟損失222億元。2013年至今，全國共發(fā)生被騙千萬元以上的電信詐騙案件94起，百萬元以上的案件2085起。
為此，要高效打擊黑色產業(yè)鏈，必須改變以前“單兵作戰(zhàn)”的模式。過去各行業(yè)是條塊分割、沒有打通，未來需要全行業(yè)聯合起來共同打擊。為此，騰訊成立守護者計劃，由政府部門牽頭，發(fā)揮產業(yè)鏈合作的優(yōu)勢，利用大數據分析、云計算和云存儲能力，對電信網絡詐騙進行全面反擊。
騰訊反電信網絡詐騙季度報告，將會基于騰訊安全云庫、騰訊手機管家、QQ、微信等在內的海量大數據，針對電信網絡詐騙的特點設立模型和維度進行全面分析，通過大數據的結論得出當下電信網絡詐騙的宏觀狀況及季度變化狀況，并對當季度的重點案例進行分析，從而達到預警和教育的目的。
騰訊第二季度反電信網絡詐騙大數據報告，基于2016年4月-2016年6月三個月的詐騙發(fā)生情況進行綜合分析同時公布當季度詐騙熱度指數。指數主要是對當季度電信網絡詐騙發(fā)生情況和打擊情況的數據模型分析，最終轉換成可量化的數字，讓人們更加直觀了解當前電信網絡詐騙等級，并且及時在家人朋友間作出提醒和防范。
數據來源：騰訊反電信網絡詐騙聯合實驗室、騰訊安全平臺部、微信安全中心、騰訊安全管理部
二、第二季度電信網絡詐騙發(fā)生狀況——騙子多了，上當的少了
1、宏觀情勢概述——更多的詐騙電話，更少的損失金額
2016年第二季度，全國共接用戶標記超4.6億條，環(huán)比上季度增加了1.8億條。收到詐騙短信人數3億人，騙子們一個季度撥出詐騙電話 18.8億次，環(huán)比上季度增長了88%，騙子比第一季度明顯更加活躍。然而瘋狂的騙子背后，網民遭受的金額損失卻在減少，防騙效果初步體現。第二季度金額損失合計29.9億元，環(huán)比上季度減少5.8億元。
2、“尋找新一年的機會”——騙子于春季開始活躍，6月稍稍回落
第二季度騙子活躍程度大大的提高，在春節(jié)之后，更多的騙子開始尋覓機會。加上第二季度節(jié)假日相對密集，在4月、5月兩個月都保持了高活躍。在6月份開始出現周期性下降，詐騙熱度指數88，成為當季的最低谷。但是依舊需要防范接下來第三季度暑期到來形成的詐騙高峰。
3、第二季度電信詐騙區(qū)域分布——珠三角、長三角用戶最容易被盯上
發(fā)達地區(qū)因為經濟活躍、人口稠密、流動性大依舊是被詐騙影響的重點區(qū)域。廣東占比16.81%，被影響用戶人數最多。西部大省四川占比5.71%，長三角區(qū)域浙江占比5.71%，江蘇占比5.47%，上海占比2.12%，合計13.3%。
4、電信網絡詐騙損失金額——電話詐騙額度達到16億元，是最具危害性渠道
本季度三大詐騙類型造成的總損失金額合計超29.9億元。其中電話詐騙涉及金額最大，危害性最為明顯，第二季度達16億元，高于網絡詐騙（13.4億元）和短信詐騙（5400萬元）損失金額。但是詐騙短信數量繼第一季度以來依舊持續(xù)上升，雖然很多不直接造成詐騙，但是間接為釣魚、木馬、病毒以及電話詐騙提供了鋪墊。
5、電信詐騙類型金額——仿冒公檢法詐騙金額龐大，占比23%
犯罪分子會假借不同的身份，冒充各類人員從而營銷詐騙場景。仿冒公檢法詐騙指犯罪分子以事主身份信息被盜用賬戶異常、涉嫌洗錢犯罪、有不明包裹被海關查等為由，要求將其資金轉入所謂的“安全賬戶”配合調查等理由從而騙取錢財。因而犯罪分子往往通過各類偽造身份證明來進行連環(huán)欺騙，加上“違法”的說辭容易造成恐慌心理從而降低防御洞察，成功概率很大，而且犯罪數額比較大，造成損失嚴重。
此外，網上仿冒他人損失金額占比17.6%，網民尤其需要提升自己的安全意識，對匯款要求要和本人當面確認。
6、網絡詐騙類型——代付機票成為高發(fā)網絡詐騙類型
隨著手機訂機票的普及，網絡詐騙開始找到這一風口，不斷營造場景來行騙。騙子謊稱改簽退票等理由，引導民眾進入釣魚網站，虛假號碼，進行到匯款的陷阱。其中這一網絡詐騙類型高達44%，成為網絡詐騙主流。
此外，財務欺詐以及向朋友借錢分別占比27%和22%，騙子往往冒用身份，進行欺詐。涉及到資金轉賬，一定要多種方式和本人進行確認。
7、手機病毒發(fā)生情況——“話費去哪了？”資費消耗類病毒占比82.78%
第二季度感染病毒用戶數量達1.06億，新增病毒超535萬。其中資費消耗類病毒占總數的82.78%。上一季度雖然也是該類病毒占比最高，但僅占48.28%。資費消耗類病毒在用戶不知情或未授權的情況下，通過自動撥打電話、發(fā)送短信、彩信、郵件、頻繁連接網絡等方式，導致用戶資費損失。
8、詐騙實施渠道——電話詐騙超過五成
電話詐騙依舊是詐騙發(fā)生方式的主流，日常發(fā)生占比超過五成；不法分子利用改號軟件，利用不法渠道獲取的個人信息，將電話號碼偽裝為銀行的客服、公檢法等國家工作人員、熟人、領導等，設置精準場景，獲得信任。
9、作案者活躍時間——電話詐騙多周末，網絡詐騙多工作日
電信網絡詐騙每天都可能發(fā)生，與第一季度不一樣的是，第二季度騙子更加針對仿冒熟人、網購、商業(yè)投資、機票改簽等詐騙，在周五到周日這一時間段變得更加活躍。
網絡的財務欺詐多選在周一至周五，上班時間，早上9點至晚上10點都為詐騙發(fā)生時段。這一時間上網人群比較多，便于騙子進行有針對性行騙。
10、網絡詐騙分子的分布——廣西最多網絡詐騙分子
廣西依然是網絡詐騙的主發(fā)地，每單涉案金額也從幾千元上升到幾萬乃至上百萬元。其次是廣東、吉林，位列前三。江蘇、河南的網絡詐騙分子也較為活躍。
三、季度代表案例——免費購物成為陷阱！電話恐嚇之后仿冒公檢法設連環(huán)套
第二季度4月份，根據騰訊守護者計劃后臺收到的舉報統計，出現一種新型的詐騙手法：騙子以贈送免費物品為由，引導用戶通過電話下單，以貨到付款的形式郵寄，若用戶拒絕簽收快遞或者退貨，詐騙者便以公檢法的口吻對用戶進行威脅恐嚇，從而進行詐騙。“升級換代”版冒充公檢法的電信詐騙讓人防不勝防，稍不留意就會中招。
免費贈送物品為假 冒充公檢法詐騙為真
從“你涉嫌洗黑錢”到“你涉嫌非法集資”再到“你信用透支需負刑事責任”等，冒充公檢法詐騙的噱頭變化多端。根據騰訊安全云的檢測，冒充公檢法的詐騙方式又再次更新升級。
據悉，有網民小張接到了內容為“贈送免費物品（多為千元手機或蘋果手機）的信息，并要求小張綁定相應套餐，在取得他的同意后，對方引導其通過電話下單，并告知將以貨到付款的形式把獎品進行郵寄。然而在快遞送貨時，小張發(fā)覺事有蹊蹺，立刻選擇了拒簽快遞。網民小張本以為事情到此為止了，卻不料又收到了自稱“廣州法院”的短信，恐嚇其“屬于惡意訂購行為，情節(jié)嚴重，將扣除違約金并做相關行政處罰。”不光如此，據騰訊安全云檢測，該類詐騙短信還會以 “凍結銀行卡”、“凍結養(yǎng)老醫(yī)療保險”對用戶進行威脅，甚至對其家人進行恐嚇，這仍然屬于冒充公檢法的電信詐騙。
此類新型詐騙是“你涉嫌非法集資”等冒充公檢法詐騙的“升級版”，因其具有相對完整的故事性，更容易迷惑大眾，使網民上當受騙。根據騰訊手機管家數據顯示：2016年上半年，該類型詐騙案件影響人數整體呈逐月上升態(tài)勢，平均每月影響人數在1.5萬到1.7萬人之間。
騰訊安全提醒廣大網民，如遇到此類狀況，應保持冷靜，切莫相信“天上掉餡餅”的免費贈送；若收到此類短信，也應提高警惕，切勿慌張，謹防上當受騙，必要時向公安機關報警，或向相關機關尋求幫助。
四、反詐騙打擊情況
騰訊守護者計劃從多維度打擊電信網絡詐騙。騰訊守護者計劃安全團隊配合各地公安實現案件偵破，犯罪打擊；同時，反電信網絡詐騙聯合實驗室專家智庫聚焦大數據應用研究，推出的“鷹眼盒子”與“麒麟系統”充分運用騰訊安全技術優(yōu)勢，實時保護用戶，協助案件偵破。此外，騰訊與公安部攜手開展2016年全民反電信網絡詐騙宣傳月，傳達正確價值觀，提升網民安全意識。通過技術手段，QQ、微信下發(fā)安全提醒，實施保護用戶利益。
1. QQ微信每天下發(fā)幾十萬級安全提醒，引入多維度安全策略
QQ下發(fā)安全提醒的數量：每天幾十萬；
QQ凍結號碼數據量：每天上萬級；
微信：每天封號量數千，發(fā)現的可疑帳號數萬，并結合投訴數據，日均在各種安全風險場景對用戶進行幾十萬次安全提示。
在2016年上半年，微信針對仿冒詐騙，技術打擊方面，引入多維度安全策略在進行實時打擊，結合用戶行為和帳號信用度特征，采用大數據運算分析發(fā)現惡意帳號，并根據惡意程度，進行柔性處罰，包括且不限于踢下線、拉黑設備、梯度封號等措施。
同時，反詐騙的產品體驗方面，在聊天場景提供客服輔助求助入口，便于用戶及時得到客服服務，并對陌生人添加好友行為，采取了智能分析技術并針對可疑用戶進行強提醒保護，盡可能在詐騙發(fā)生之前進行有效阻隔。
同時，對微信平臺上用戶間的支付欺詐行為，在2016年繼續(xù)保持常態(tài)打擊，并通過優(yōu)化投訴入口、簡化投訴流程，多方位進行防騙知識普及與用戶權益引導，鼓勵用戶參與微信生態(tài)的維護與共治。隨著用戶安全意識的健全，整體上半年交易欺詐處理率持續(xù)提升，欺詐類投訴平穩(wěn)下降。
對于謠言，微信專門設立了辟謠中心，引入第三方科普權威機構，對平臺內傳播的疑似謠言進行鑒定，通過辟謠機制向用戶進行科普，目前已引入人民網、中科院、中國食品研究所、公安網警、丁香醫(yī)生、果殼網等三十多家第三方公信機構，累計辟謠28萬余篇，日均科普次數150萬次。并在5月份上線了辟謠小助手功能 ，在官方公眾號提供即時性的辟謠求證服務，使用戶能夠更加便捷的了解事實真相。
2. 騰訊與中國聯通集團達成戰(zhàn)略協議，“鷹眼盒子”將在各地聯通全面落地
繼今年四月騰訊發(fā)布了鷹眼智能反電話詐騙盒子后(以下簡稱盒子)，近日又與中國聯通簽署反詐騙戰(zhàn)略合作協議，騰訊反電信網絡詐騙聯合實驗室出品的“鷹眼智能反電話詐騙盒子”將在全國聯通陸續(xù)上線。
鷹眼智能反電話詐騙盒子，是一款將大數據與反詐騙相結合的智能產品，也是騰訊公司聯合公安部、運營商和合作伙伴建立的“反詐騙生態(tài)”下形成的一個產物，志在打造反詐騙閉環(huán)效應，與運營商、合作伙伴等數據的共享，將互聯網企業(yè)的安全能力打通給用戶。
深圳試點一年 仿冒公檢法類詐騙金額降低80%
2015年深圳試點期間，累計向用戶發(fā)送提醒短信超過30萬條，通過電話提醒1.5萬余次，成功勸阻用戶 5000余次，協助公安機關勸阻用戶2000余次，直接挽回近5億元人民幣的損失。一年中，盒子把該運營商仿冒公檢法類型詐騙案件金額降低了80%。
騰訊一直在與黑產對抗，從QQ市場時就開始了，并且積累了很多詐騙模型，還訓練盒子不斷學習，可根據當地特點進行識別。全國包括北京、上海、廣東、浙江、河南五省已經開展了試點，盒子會不斷分析并識別詐騙模式。
積極爭取與各大運營商合作 全民共識反詐騙
騰訊與聯通開展合作以來，詐騙發(fā)案比率大幅下降，為用戶提供了更安全的保護。騰訊一直積極爭取與各大運營商的合作，這是一種新的方式，但需要有一些創(chuàng)新思維，需要突破，聯通在這方面就走在了前面。
騰訊董事長兼CEO馬化騰就在兩會上提出要全民共識打擊電信詐騙，這是需要全社會共同承擔的責任，只有騰訊一家是不行的，所有我們要共同來做守護計劃，推進安全產品。
3. 詐騙打擊重點案例——貴州“1229”特大電信詐騙
2016年4月23日，貴州省公安廳公布“1229”特大電信詐騙案告破。該案件是目前單筆涉案金額最大的電信詐騙案，涉及1.17億資金被轉走。案件發(fā)生后，公安部刑偵局邀請騰訊公司守護者計劃團隊協助參與，發(fā)揮互聯網企業(yè)大數據及技術優(yōu)勢配合案件偵破。經四個月追查，共62名嫌犯（其中臺灣犯罪嫌疑人10名）被警方抓獲，由此案串并出的涉及全國26個省市的180余起電信詐騙案同時告破。
財務類仿冒公檢法詐騙，轉走公賬1.17億元
2015年12月20日，貴州黔南都勻市經濟開發(fā)區(qū)建設局財務主管兼出納楊某，先后接到自稱“農業(yè)銀行總行法務部人員唐勇”和“上海松江公安分局何群警官”的電話，稱其在上海辦理的信用卡有問題，需要對其掌握的賬號進行清查，并向其發(fā)送一份電子傳真《協查通報》。在“上海警官何群”的誘導下，楊某又與自稱“郭俊華隊長”的人多次通話和發(fā)送短信，之后自稱“孫檢察官”和“楊檢察長”的人又頻繁聯系楊某。
對方要求楊某按照他們的指示入住酒店，通過電腦登錄至虛假的“最高人民檢察院”網站，并讓楊某看到對方特意制作的虛假“電子通緝令”。于此，楊某深信不疑，并按照對方的指令點擊下載相關軟件，插入自己持有的單位資金U盾，配合對方執(zhí)行所謂的“清查”程序，直至1.17億元資金被轉走。
四個月偵破，凍結詐騙資金上億元
鑒于被騙資金性質特殊、涉案金額特別巨大、發(fā)案時間節(jié)點敏感，中國公安部將該案列為公安部2016年第3起部督案件。貴州省公安廳成立“12.29”專案指揮部，抽調500余名警力全力偵破此案。
專案組從電子傳真、遠控軟件、涉案銀行卡等入手進行偵查，從信息流、技術流、資金流“三流”并進齊攻，層層抽絲剝繭，最終一舉偵破此案。截至目前已經凍結上億詐騙資金。
經查實“1229”特大詐騙案件，是一起由臺灣犯罪嫌疑人操作并在國內統一招募話務人員的跨境詐騙案件。犯罪嫌疑人赴非洲國家烏干達搭建話務窩點，冒充我國“公檢法”機關工作人員，利用非法渠道獲取的公民個人信，通過國際透傳線路、改號軟件和遠程操控等技術手段來實施詐騙。
警方表示，該犯罪團伙采取公司化運作，形成由臺灣主要犯罪嫌疑人即“金主”集中控制，下設“水房組”負責指揮提現、資金拆分和支付實施犯罪費用，“話務組”負責招募話務員并實施電話詐騙，“車卡組”負責提供公民個人信息和拆分資金銀行卡，分工協作，組織嚴密的犯罪鏈條。
4、犯罪打擊：騰訊“麒麟”顯威：深圳、廣州、安徽警方開展打擊偽基站專項活動
深圳
深圳警方在守護者計劃安全團隊的技術支持與配合下，對該區(qū)域內的偽基站進行了為期三個月的有效打擊和整治。經過治理，深圳市內“偽基站”從最高峰的一天三十幾臺到現在只有零星出現，“偽基站”詐騙警情環(huán)比下降74%，市民被“偽基站”信息詐騙、騷擾的情況大幅減少。深圳公安聯合運營商和騰訊公司共同打擊電信詐騙，效果突出。2016年第一季度，全市利用“偽基站”發(fā)送非法木馬鏈接實施詐騙的案件大幅上升、占到所有電信詐騙警情17.8%，排在所有電信詐騙案件類別的第一位。因此，由市公安局刑警支隊牽頭，聯合騰訊公司、中國移動公司深圳分公司以及有關警種、各區(qū)公安分局以“打團伙、繳設備、治源頭”為工作目標，在全市范圍內全面開展打擊整治涉“偽基站”違法犯罪專項行動。截止至5月30日，伴隨麒麟偽基站定位系統的協助，在為期90天的打擊整治涉“偽基站”違法犯罪專項行動中，深圳警方共打掉涉“偽基站”犯罪集團13個，抓獲犯罪嫌疑人110名，繳獲“偽基站”59套、作案轎車43臺、電動車4 臺，背包、拉箱等10個，同時深挖出多個詐騙團伙線索，成效顯著。此次行動后，副局長歐子奇對騰訊公司在本次專項行動中的技術和配合予以了肯定和表揚騰訊守護者利用大數據技術守護全民信息和財產安全。
廣州
2016年6月16日，廣州警方召開打擊“偽基站”與電信詐騙的發(fā)布會。會上總結了廣州警方為應對“偽基站”這一日益猖獗的高科技犯罪，通過與 “互聯網+警務”戰(zhàn)略合作協議方，與“騰訊守護者計劃”安全團隊密切配合，開展了集中打擊治理“偽基站”違法犯罪活動的工作。成功將廣州全市電信詐騙警情環(huán)比下降11.4%，同比下降21.2%。
廣州警方、騰訊“守護者計劃”安全團隊與各大運營商跨界合作，利用騰訊反電信網絡詐騙聯合實驗室的麒麟偽基站檢測系統等新技術，精準打擊，僅在 5月份一個月時間內就成功抓獲11批次共18名“偽基站”違法犯罪人員，繳獲“偽基站”設備13套、短信群發(fā)器2套、作案車輛7輛。中國移動廣州分公司無線優(yōu)化中心統計的結果顯示，廣州市的“偽基站”發(fā)送非法信息已經從之前3月份每日最高峰值約55萬次下降至目前低谷約5000次，下降率高達99%，受害群眾的投訴量也同比大幅下降85%。
安徽
安徽省公安廳從6月1日起部署開展了為期半個月的集中清剿“偽基站”違法犯罪的專項行動。在騰訊“守護者計劃”安全團隊的協助下，16個地市著力在反制力量配備、拓展線索來源、優(yōu)化行動策略上下工夫，利用騰訊反電信網絡詐騙聯合實驗室的“麒麟偽基站實時檢測系統”，半個月連續(xù)查獲“偽基站”設備 27套，抓獲犯罪嫌疑人33人。
5、安全宣傳：公安部全民反電信網絡詐騙宣傳月
騰訊守護者計劃攜手公安部共同發(fā)起全民反電信網絡詐騙宣傳月。共同打擊電信網絡詐騙，保護網民網絡安全。
此次反電信網絡詐騙公益宣傳活動是騰訊和公安部推出的最大規(guī)模的專項宣傳，旨在通過不同形式的反詐騙宣傳、教育，切實提高網民網絡安全意識，在遇到電信網絡詐騙時，人們不應沉默。形成自我防護能力的同時，積極舉報，打擊網絡詐騙行為。
據悉，此次反電信網絡詐騙公益宣傳活動是騰訊與公安部推出的最大規(guī)模的專項宣傳，旨在通過不同形式的反詐騙宣傳、教育，切實提高網民網絡安全意識，在遇到電信網絡詐騙時，人們不應沉默。形成自我防護能力的同時，積極舉報，打擊網絡詐騙行為。包括陳志朋、蔣勁夫、柳巖、馬麗、關曉彤等25位知名明星，12321、京東、58同城、搜狗、新浪、微軟、分期樂、騰訊電腦管家、騰訊手機管家、安全聯盟、中國銀聯、等100余家組織已參與本次公益活動。
五、第二季度詐騙熱度指數
1. 第二季度詐騙熱度指數——89，即將進入暑期詐騙高發(fā)期
詐騙熱度指數是基于騰訊安全大數據平臺所掌握的當期社會“詐騙行為”全流程的數據，通過綜合評估詐騙行為流程中的多項因素（如詐騙分子數量、信息盜取嚴重程度、帶來的信息與財產損失、用戶主動舉報等），進行綜合計算后所得出的總體指數；用以反映社會詐騙行為影響的嚴重程度，為廣大從業(yè)者、用戶提供一個實時的預警與風向標，提升行業(yè)與市場對詐騙行為的掌握程度。
本季度詐騙熱度指數有所上升，騙子在春節(jié)之后，行騙動機強烈，因而較第一季度更加活躍。歷史數據來看暑期是詐騙高峰期，因此公眾需警惕即將到來的暑期詐騙高峰。
隨著防治措施的深入，詐騙打擊效果明顯，雖然騙子的數量和活躍度在上升，但損失金額在下降，說明公眾的防治能力和避免上當受騙的能力在上升。
詐騙熱度指數反應當下詐騙發(fā)生的活躍情況，它可以幫助了解詐騙行為的發(fā)生熱度、發(fā)生規(guī)律，幫助用戶針對性防范。如詐騙熱度上升時我們會及時向用戶與公眾預警，而一些歷史的情況也可以給公眾以參考，如節(jié)假日高發(fā)期間，就需要警惕各種緣由的匯款、誘惑或恐嚇。
2. 網民安全提醒
電信網絡詐騙往往是騙子利用各種用戶信息，利用人們的防范意識不高，創(chuàng)設相關的詐騙場景，讓人們相信并且匯款。這是現在已經被普遍利用的社會工程學詐騙。而有一些騙子利用手機木馬或病毒，控制手機從而竊取用戶財產。而這個前提就是他們一定會出一個誘導鏈接引導人們進行點擊。
除了提高安全意識，需要注意一些相關技巧：
騙子喜歡找落單的人下手，尤其是獨處時接到的信息，涉及轉款一定要反復確認；
節(jié)假日是高發(fā)期，特別防范突如其來的“驚喜”；
高危號段要記牢（400、170、171等），這些號段非熟人一定要警惕；
智能手機一定要安裝安全軟件，不點陌生鏈接或誘導性鏈接；
事發(fā)之后，第一時間應該選擇報警，不宜沉默。
下個季度需要謹防虛擬運營商號碼（170、171）的詐騙。仿冒公檢法、仿冒熟人、高額購物返利等詐騙需要尤其警惕。
反電信網絡詐騙呈現季節(jié)性變化比較大，手段翻新，場景多變，但是萬變不離其宗，所有的騙子就是兩個目的，要么發(fā)出誘惑鏈接，誘導點擊，致使手機中病毒木馬從而遠程盜取資金；要么就是以各種借口，直接要求匯款；凡是陌生人涉及到匯款的，幾乎都是騙子。大家要特別牢記。熟人提出匯款要求，一定要和本人進行確認。 （來源：安全牛；編選：網經社）
