“科技反詐是一場(chǎng)持久戰(zhàn),跨平臺(tái)技術(shù)聯(lián)防非常關(guān)鍵。”近日,圍繞“律法和科技在反詐中的角色”這一主題,一場(chǎng)學(xué)術(shù)交流會(huì)在杭州舉辦。會(huì)上,螞蟻集團(tuán)安全風(fēng)控智能部總監(jiān)金宏表示,需要構(gòu)筑全鏈路技術(shù)防線,并提升全社會(huì)的反詐意識(shí)。
2022年12月,《中華人民共和國(guó)反電信網(wǎng)絡(luò)詐騙法》(以下簡(jiǎn)稱《反電信網(wǎng)絡(luò)詐騙法》)正式施行,明確“國(guó)家支持電信業(yè)務(wù)經(jīng)營(yíng)者、銀行業(yè)金融機(jī)構(gòu)、非銀行支付機(jī)構(gòu)、互聯(lián)網(wǎng)服務(wù)提供者研究開發(fā)有關(guān)電信網(wǎng)絡(luò)詐騙反制技術(shù),用于監(jiān)測(cè)識(shí)別、動(dòng)態(tài)封堵和處置涉詐異常信息、活動(dòng)。”
浙江大學(xué)數(shù)字法治研究院副院長(zhǎng)高艷東表示,支持用善意的技術(shù)對(duì)抗惡意的技術(shù),讓電詐分子無處藏身,實(shí)現(xiàn)源頭堵截、事中防范、事后破案,是《反電信網(wǎng)絡(luò)詐騙法》的一大亮點(diǎn)。
關(guān)注個(gè)人信息泄露問題
App爬蟲、內(nèi)部人員倒賣、隱私意識(shí)不強(qiáng)、存儲(chǔ)介質(zhì)和信息的服務(wù)器防控能力有限等原因,會(huì)衍生出同一個(gè)問題——個(gè)人信息泄露。
根據(jù)中國(guó)司法大數(shù)據(jù)研究院研究報(bào)告,2017—2021年,全國(guó)各級(jí)法院一審審結(jié)的涉信息網(wǎng)絡(luò)犯罪共計(jì)28.2萬余件,案件量呈逐年上升趨勢(shì)。
“公民個(gè)人信息是電詐的生產(chǎn)資料。”高艷東舉例,2022年8月,江蘇無錫網(wǎng)安部門發(fā)現(xiàn)某公司將日常購(gòu)買、搜集的全網(wǎng)招聘信息直接存儲(chǔ)在公司數(shù)據(jù)庫(kù)服務(wù)器上,涉及8900萬條公民個(gè)人招聘信息,這些信息在網(wǎng)上可以被隨意下載,這很容易被電詐團(tuán)伙利用。
他表示,詐騙分子既會(huì)采取廣撒網(wǎng)的方式進(jìn)行違法犯罪活動(dòng),也會(huì)實(shí)施精準(zhǔn)詐騙,尤其是在掌握受害者足夠個(gè)人信息的前提下。
在金宏看來,詐騙本質(zhì)上是黑產(chǎn)掌握大量技術(shù)后,利用信息不對(duì)稱來騙取錢財(cái)?shù)男袨椤Ｗ寯?shù)據(jù)可用不可見,是人工智能技術(shù)未來需要重點(diǎn)攻克的技術(shù)方向。
《反電信網(wǎng)絡(luò)詐騙法》明確規(guī)定,電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)服務(wù)提供者應(yīng)當(dāng)采取技術(shù)措施,及時(shí)識(shí)別、阻斷非法設(shè)備、軟件接入網(wǎng)絡(luò),并向公安機(jī)關(guān)和相關(guān)行業(yè)主管部門報(bào)告。
高艷東建議,對(duì)于互聯(lián)網(wǎng)企業(yè)和金融機(jī)構(gòu),尤其要強(qiáng)化內(nèi)部管理,明確可接觸個(gè)人信息的崗位權(quán)限,并能夠溯源倒查;同時(shí)建立預(yù)案機(jī)制和自查自糾機(jī)制,一旦信息泄露,可采取技術(shù)補(bǔ)救。
要著重開展前端防范
如今,借助輿情、法律文書等情報(bào),提取欺詐要素、預(yù)判欺詐動(dòng)態(tài)的智能感知風(fēng)控系統(tǒng)應(yīng)用越來越成熟。
“支付寶的人工智能系統(tǒng)已經(jīng)能自動(dòng)識(shí)別PS作假等50余種詐騙手法。”金宏介紹,他們搭建的反詐風(fēng)險(xiǎn)感知和決策系統(tǒng),要與詐騙行為進(jìn)行全鏈路交互式博弈對(duì)抗,通過10毫秒級(jí)別的判別就能識(shí)別這些風(fēng)險(xiǎn)交易,處置的不良賬號(hào)數(shù)量已達(dá)到百萬級(jí)別。
他認(rèn)為,人工智能技術(shù)的可信任性和抗擊打能力是這場(chǎng)攻防對(duì)決的關(guān)鍵。由于詐騙分子也會(huì)用到人工智能技術(shù),涉及語音交互等具體應(yīng)用,未來的人工智能反詐算法需要進(jìn)一步增加透明性和確定性。
“原先打擊電詐主要依靠刑法,其特點(diǎn)是只能打擊已經(jīng)發(fā)生的犯罪。真要防止電詐,要著重開展前端防范,把黑技術(shù)、釣魚鏈接、木馬、偽基站等清理掉,否則幕后黑手仍有機(jī)會(huì)采用‘割韭菜’的方式,雇人行騙。”高艷東表示,《反電信網(wǎng)絡(luò)詐騙法》的施行,將進(jìn)一步改變這一情況。
《反電信網(wǎng)絡(luò)詐騙法》提到,有關(guān)部門、單位在反電信網(wǎng)絡(luò)詐騙工作中應(yīng)當(dāng)密切協(xié)作,實(shí)現(xiàn)跨行業(yè)、跨地域協(xié)同配合、快速聯(lián)動(dòng),加強(qiáng)專業(yè)隊(duì)伍建設(shè),有效打擊治理電信網(wǎng)絡(luò)詐騙活動(dòng)。
高艷東表示,以往偵查電信網(wǎng)絡(luò)詐騙時(shí),存在數(shù)據(jù)壁壘的問題。比方說,詐騙分子用微信賬號(hào)發(fā)布信息,但用支付寶賬號(hào)進(jìn)行交易,從而利用信息差,增加偵破難度。“期待《反電信網(wǎng)絡(luò)詐騙法》推動(dòng)形成應(yīng)對(duì)詐騙行為的聯(lián)防聯(lián)控機(jī)制。”