双十一请远离短信和二维码诈骗

每年的双十一,都是“网络黑产”攫取利益的最佳时机,今年也不例外。
“限时预售,双十一期间付款,低至三折!”是这几年电商卖家常用的营销套路,很多商家通过短信将促销信息发给老顾客,然而就是这个普通的短信给了网络黑产可乘之机。用手机上网的王先生,因点击这个“有毒”网址链接,不仅没买到心仪的商品,银行卡还被转走5万元。
“双11”诈骗网址花样多
活码网编辑介绍,受害者王先生遭遇的就是短信型的网络诈骗。诈骗分子利用欺骗性的虚假信息和伪造的网站进行诈骗活动,受害者点击短信中的链接或是活码二维码,就会通过虚假的中奖、登录等手段,让诈骗分子获得受骗者银行账号、密码等关键信息,进而进行钱财的窃取。这其中,最关键的就是虚假网址和网站的打造。

在虚假网站、网页的打造上,诈骗分子往往以完全仿冒的形式,将正规网站网页搬过来,骗取受害者的信任,让受害者主动输入账号密码。而这些仿冒的网站网页,大多可以通过辨别链接地址来识别,只要熟知正确官方网址,就可以避免诈骗。
不过,很多诈骗分子采用了更加具有迷惑性的方式来进行诈骗,比如针对数字、字母外形有近似的现状,将网址中的个别字母进行替换,如字母“O”替换成数字“0”。还有采用前半部分网址正确,但是后面缀上一些短小数字、字母,一眼看上去就好像是正规网址一样。

除此之外,随着手机浏览的全面普及,犯罪分子也通过采用短信加入电话、二维码、短链接的方式,从而提供虚假网址,加之大部分手机浏览网页时并不显示网址,就更难让消费者凭借肉眼识别真伪。
根据相关报告显示,10月垃圾短信内容“双十一”特征明显,“红包”、“旗舰店”、“狂欢节”、“预售”、“定金”、“微信活码”等等都是榜上热词。而这些垃圾短信中大多会提供不安全网址。
以AI技术打击网络诈骗
百度安全专家介绍说,不安全网址及其网站具有“存活期短,危害巨大”的特点,犯罪分子为了逃避监管,这些不安全网址生存周期都比较短,倾向于“打一枪换一个地方”。在此背景下,如何能让消费者第一时间辨别不安全网址、网站也尤为重要。

只要输入网址即可辨别真伪的百度网址安全中心
在打击虚假网址方面,百度安全基于其黑产对抗经验技术和反欺诈 AI 模型建造能力,打造“百度网址安全中心”,通过人工智能和机器自我学习总结,对欺诈、风险、违法等行为分类别进行建模, 完成高达百万维的特征模型,有效规避了恶意网页的绕过策略,检出率和准确率大幅提升。

除了快速有效的查询功能,网友也可以主动举报共同维护网络安全
目前,除了提供更加方便好用的工具,安全厂商也开始借助AI的技术能力,不断提前掌握犯罪分子的攻击手法,查出安全漏洞,并为用户提供实时的安全防护保障,对已得手的犯罪分子能够进行反向追踪。例如百度网址安全中心的网址安全检测引擎,就摒弃了人工、规则、浅层模型等低效做法, 结合百度多年技术积累, 采用人工智能技术的深度学习算法,加强不安全网址、网站的识别能力。
随着人工智能技术日趋成熟,人工智能在“AI+安全”领域不仅能够全面提高网络空间各类威胁的响应和应对速度,而且能够全面提高风险防范的预见性和准确性。