【共建“短信轰炸”黑产全链条治理,腾讯安全验证码能力助力企业免遭黑产利用】

近日,广西省来宾市公安局网安支队联合武宣警方,经过近两个月的奋战,成功破获广西首例短信轰炸案件。

今年6月,来宾市公安局网安支队接到举报,有人在互联网上搭建网站开展短信轰炸、游戏外挂等黑产违法犯罪行为。针对相关线索,在腾讯守护者计划安全团队的协助下,来宾市公安局网安支队通过调查,最终锁定犯罪嫌疑人并实施抓捕行动。经审讯,犯罪嫌疑人卓某健交待通过代理短信轰炸(又称“呼死你”)等非法服务,并以发展下线转包服务的形式从中赚取差价牟利,截止被公安机关查获时,卓某健发展的下级代理人员已超过450人,其中仅河南开封市的一个代理就购买服务并实施了短信轰炸500多万条。

“呼死你”短信轰炸作为一种非法的恶性骚扰行为,近年来严重侵害了用户个人权益,也对部分企业造成不良影响。由于黑产团伙隐蔽性强且产业链分散,短信轰炸案件破获难度较大。作为此次案件侦破的线索提供方,腾讯公司近日联合广西警方在北京召开“‘呼死你’短信轰炸黑产治理媒体沟通会”,现场公布案情细节,披露短信轰炸黑产数据,呼吁社会各界共同关注短信轰炸黑产治理。

“呼死你”危害频发,单日轰炸短信高达160万次

“呼死你”,是短信轰炸的一种通俗叫法,不法分子利用轰炸软件,让目标用户手机短时间接收到大量的验证短信,有甚者1分钟内可以向目标用户手机号发送上千条骚扰短信,持续以高密度短信发送形成“轰炸”效果,严重干扰了用户手机正常的使用。

相关数据显示,短信轰炸黑产目前危害涉及超2000个网站的3500多个验证码接口和2400短信接口,每天全网发生的轰炸短信多达160万+次。从非法软件的开发,交由运营人员进行渠道售卖,或通过多层级的代理下线发展有短信轰炸需求的人员,为其提供短信轰炸服务,短信轰炸俨然已经形成了一套完整的产业链,加之不少开发和运营者,通过软件打包部署在云端服务器的方式,极大的降低了终端人员的使用门槛和成本,更是促成了产业链的迅速扩大。

而短信轰炸链条中,普通用户只是受害者之一,被利用下发验证短信的企业也常常因此遭受企业利益损失和品牌信任危机。部分企业网站的短信验证的安全防御能力不足,在被轰炸软件盯上后,企业网站如果不作出有效应对措施,将成为短信轰炸软件的“肉鸡”,频繁发出无意义的验证短信,不仅严重干扰网站正常的用户运营,影响运营判断,还可能因短信骚扰行为让用户对品牌产生信任危机。

安全和体验兼得,腾讯安全助力企业建立有效防控机制

腾讯安全天御风控专家杨红通过模拟的轰炸软件现场演示了短信轰炸的过程,只需要输入手机号,该号码所属的手机随后便持续收到各种短信验证码,直至关闭程序才终止了短信轰炸。

杨红介绍道,实现“呼死你”的原理,是非法轰炸软件,通过爬虫手段搜集大量正常企业网站的发送短信接口(CGI接口),集成到轰炸网站或者轰炸软件上,通过短时间访问大量网站,以正常申请短信息验证服务的方式,将验证短信通过运营商的接口发送到目标用户的手机上。验证码短信本身可能并没有潜在危害,但当同时数百上千条短信持续不断地涌入同一部手机,轰炸式的骚扰导致用户无法正常使用手机,严重侵犯了用户权益。

风险防控,从源头开始。解决了企业网站被短信轰炸软件利用的问题,就能够从源头杜绝恶意事件的发生。腾讯安全天御团队通过分析被短信轰炸软件利用的网站,发现易遭受侵害的网站往往在短信验证风控方面较为缺失,通常表现为只需输入一个手机号,即可无阻碍成功请求短信验证码,或者安全验证机制容易被破解。在被短信轰炸软件盯上后,网站将成为不断发出骚扰短信的源头,对企业自身影响极大。因此,事前防治的关键是建立有效风控机制。

腾讯安全天御风控专家杨红建议,企业在服务端防控方面可以通过号码认证替换短信验证码,以上行验证方式规避下行验证的风险,用户登陆时可一键验证本机号码,无需通过接受验证码做验证,首先在源头上规避被短信轰炸软件利用的风险。其次,部分特殊情况下,用户依然需要验证码登录时,企业可以通过“图形验证码”来对登录行为进行安全验证,过滤掉来自短信轰炸软件的机器批量请求。

在用户登陆时,基于腾讯安全天御短信风控的智能大脑,能够毫秒级分辨登录用户是可信用户、可疑用户、恶意用户,并针对性为可信用户免验证提高用户体验,为可疑用户设置图形验证码,以及为恶意用户设置VTT动态语义验证,提供针对性验证提升服务安全性,让好人通过更轻松,机器作恶更困难。

除了风控的主动智能防御外,腾讯安全天御短信风控还能够为企业网站提供短信验证自我防御控制台,能够自主精准限制短信验证码频率,防止突发性短信轰炸问题发生,进一步加强验证码防盗刷能力。

通过一整套的智能分级和设备指纹、Pow认证、黑名单库等十项防护能力,以及短信验证自我防御控制台,腾讯安全天御短信风控系统能够助力企业网站实现安全和体验兼得。

一键开启拦截能力,守护用户手机清静

除了帮助企业免遭黑产的利用,腾讯安全也致力于保护个人用户的权益。腾讯手机管家产品负责人戴月介绍,对于短信轰炸方面,腾讯手机管家的短信拦截引擎能力也进行了针对性升级,在骚扰验证码的判定拦截能力上,对于不含“验证码”关键词的隐性骚扰短信也结合语义分析打造和升级拦截模型,再配合拦截模型规则的动态云更新,能够有效识别短信轰炸行为并进行智能拦截。用户还可以通过腾讯手机管家APP的“一键拦截短信轰炸”功能,在遭受短信轰炸时,一键屏蔽验证码类短信,安全度过短信轰炸期。

目前腾讯手机管家已获得人工标注聚类短信样本48万条,短信特征1.8万个,并对短信进行14个大类、117个细分类的详细梳理,能够智能化识别违法、诈骗、广告类短信。

无论是企业侧的网站防护机制建立、用户侧的规避遏制,或警方打击犯罪分子,“呼死你” 短信轰炸黑产的治理并非单方面能够解决,携手综治成为会议探讨的焦点。沟通会的最后,广西省来宾市公安局网安支队代表、腾讯安全团队,以及现场媒体发起共同号召,呼吁短信验证服务相关企业、上下游服务商等社会各界关注短信轰炸黑产治理问题,携手维护良好的互联网环境。

【乐玉成:台湾别自以为是“王牌”,到头来只会沦为“弃牌”】#台湾别自以为是王牌# 外交部网站10月12日消息:10月11日,外交部副部长乐玉成接受中国国际电视台(CGTN)《视点》栏目专访,就中国外交、中美关系以及有关国际和地区热点等问题回答记者提问。

一、美国打了20年阿富汗战争最终不得不仓促撤出,人们从中可以到什么启示?

阿富汗变局是世界百年变局的一个缩影。它给人们一个最大的启示,就是现在不再是超级大国肆意妄为的时代了。美国和阿富汗,一个是令人望而生畏的“巨无霸”,一个是满目疮痍的贫弱之国,但美国在阿富汗20年付出巨大代价,最后是怎么从阿富汗仓皇撤离的大家看得清清楚楚。我们过去说过,架上几门大炮就能霸占一个国家的时代已经一去不复返了,阿富汗战争又一次表明,军事武器再先进也支撑不了霸权。

追问:美国在阿富汗政策最大的教训是什么?您认为美国会汲取教训吗?

阿富汗战争结局印证了中国一句古话,一时强弱在于力,千秋胜负在于理。天下事都逃不出一个“理”字。背离了“理”,实力再强也行不通。

从阿富汗、伊拉克到叙利亚,美国已经栽过不少跟头,但每次似乎都没有从中吸取教训。美国声称,结束阿富汗战争是为更好应对大国竞争。再过20年,美国终会发现,他们找错了敌人,犯了一个更大的错误。正如中国网友所言,如果拿着冷战时代的旧车票,永远也登不上21世纪的“复兴号”。

二、国庆期间,杨洁篪主任同美国总统国家安全事务助理沙利文在瑞士苏黎世举行会晤。此前,中美两国元首两次通话,美副国务卿舍曼、特使克里分别访华。中美高层接触频繁能说明两国关系出现了一些缓和迹象吗?

今年以来,习近平主席和拜登总统两次通话,达成重要共识,为两国关系发展指明了方向。中美两国外交代表先后在安克雷奇、天津,以及上周在苏黎世举行对话,日前,刘鹤副总理和美国贸易代表戴琪举行通话,美国总统气候问题特使克里两次访华。中方同美方保持高层沟通对话,表明中方始终本着善意和诚意,积极推动改善中美关系,对话大门随时敞开。最近双方还成立联合工作组,就处理双边关系中的一些具体问题进行商谈并取得进展。这说明对话合作不可或缺,冲突对抗没有出路。我们重视美方近期关于中美关系的积极表态,希望美方切实付诸政策和行动,多干实事,共同做好中美关系这道必答题,回答好这一“世纪之问”。

追问:中美两国元首是否将近期举行峰会?是否会成为拐点?

习近平主席同拜登总统通话时,同意继续通过多种方式保持经常性联系。为落实两国元首通话共识,中美双方代表在苏黎世会晤中就年底前两国元首以视频方式举行会晤进行了讨论。同时,中美双方需要共同努力,为两国元首会晤营造良好氛围、创造积极条件。

三、10月初,美国贸易代表戴琪就拜登政府对华贸易政策发表演讲,提到中美脱钩不现实,认为重新挂钩是一种遥远的可能。但她也提到要和盟友一起应对中国“非市场行为”。您如何评价?

我们注意到美国贸易代表的讲话中有一些积极因素,同时坚决拒绝其无端指责。我想强调的是,中美是不可分割的利益共同体,即便在美方搞脱钩断供和疫情冲击的背景下,中美贸易额 2020 年逆势增长 8.8%,今年1至8月,中美贸易额更是同比增长 36.6%、达到 4700 亿美元。经贸合作可以说是“连筋带骨”,任何打击都会“伤筋动骨”。穆迪公司调查显示,对华贸易战让美国失去了约 30 万个就业岗位,平均每个家庭损失约 600 美元。美国对自中国进口商品加征的关税中,超过 90%由美国企业和消费者承担。

我注意到,上海美国商会 9 月最新调查显示,78%的受访企业表示对未来五年在华业务展望持“乐观或略微乐观”态度,比 2020 年提升近 20 个百分点。你刚才提及美国贸易代表戴琪也承认,与中国贸易“脱钩”在全球经济背景下并不现实,美需思考如何与中国“再挂钩”。希望美方真正改弦易辙,通过政商共同努力,使经贸合作成为打破中美关系僵局的“破冰船”。

四、美英澳宣布建立三方安全伙伴关系(AUKUS),并计划开展核潜艇合作,对地区局势会产生什么样的影响?

AUKUS 搞盎格鲁—撒克逊小圈子,为新冷战鼓风,挑动地缘零和博弈,有百害无一利。首先,AUKUS 带来核扩散风险,严重违反《不扩散核武器条约》精神,损害《南太平洋无核区条约》,破坏东南亚无核区建设。日前,美国核潜艇在南海发生撞击事故就是一个警示。虽暂未听说造成核泄漏,但性质很严重。核潜艇频繁出入南海,核扩散与核安全隐患很大,弄不好将引发核灾难。此外,AUKUS企图搞海上霸权,加剧地区军备竞赛,助长军事冒险,破坏地区和平稳定,中方坚决反对,地区各国和国际社会也有千万个理由共同反对和抵制它。

追问:有人说是中国近年来的强硬和军力增长给了AUKUS 这种战略联盟存在的理由,您如何看?

干坏事,找借口,让别人来背锅,这是典型的蛮不讲理。美英一边高举制裁大棒,不允许其他国家开发铀浓缩技术,一边明目张胆给澳装备核潜艇,炮制“中国强硬论”当做“遮羞布”,也掩盖不了赤裸裸的双重标准。在亚太地区搞种族划线、军事对抗、制造地区紧张,企图浑水摸鱼,这才是 AUKUS 这种所谓联盟存在的真正意图。

五、近期围绕台湾问题似乎有很多噪音。您曾说过台湾是一张危险的牌,但是有人似乎要打,您认为背后是何原因?有何后果?

你说的噪音,就是美方有些人违背一中承诺,不断踩红线,“切香肠”,打“台湾牌”。一个中国原则是中美建交和中美关系的基石。基石不牢,地动山摇。把基石当牌打,就如同抱薪玩火一样危险。台湾方面也不要甘愿被人当牌打。自以为是“王牌”,到头来只会沦为“废牌”和“弃牌”。

我想强调,任何搞“以台制华”、阻挠中国统一和复兴的企图终将失败。中国统一和复兴的进程是不可阻挡的。正如习近平主席日前在纪念辛亥革命110周年大会讲话中所指出的,任何人都不要低估中国人民捍卫国家主权和领土完整的坚强决心、坚定意志、强大能力。祖国完全统一的历史任务一定要实现,也一定能够实现。

六、美方一边说不寻求新冷战,一边集结小圈子,还推动所谓“民主峰会”。您怎么看?

我注意到拜登总统在联大发言中讲到不寻求新冷战,不在世界上搞分裂。但话音刚落,美方就拼凑“三方安全伙伴”,升级“四边机制”,拉紧“五眼联盟”,干的还是冷战那一套。

说到所谓“民主峰会”,美国在民主方面的记录并不光彩,国会山沦陷人们还记忆犹新。美国对外搞“颜色革命”、“民主改造”留下一个个烂摊子。再说,只有国际社会部分成员参加的“民主峰会”能有多民主?民主是全人类的共同价值,不是哪个国家的专利。垄断民主的定义权“拉一派、打一派”,以“民主对威权”划线挑动意识形态对抗,完全是对民主的歪曲和亵渎,将会贻害无穷。

追问:面对美方的错误做法,我们中国在外交上怎么应对?具体是怎么做的?

与美国忙于拉各种小圈子、搞地缘零和博弈相对照,中国更加积极维护国际和平稳定、推动构建人类命运共同体,不断为世界注入正能量。习近平主席今年在联大讲话中,向世界郑重提出全球发展倡议,致力于推动实现更加强劲、绿色、健康的全球发展,加快落实联合国 2030 年可持续发展议程。我们已经向世界提供超过 12.5亿剂疫苗,年内将提供 20 亿剂,积极凝聚全球抗疫合力,反对疫情溯源政治化,助推世界尽快走出疫情阴影。我们积极参与气候变化国际合作,落实习主席提出的气变合作主张和倡议,宣布不再新建境外煤电项目,筹备举办《生物多样性公约》第十五次缔约方大会、联合国全球可持续交通大会等,助力世界绿色低碳转型。我们同国际社会一道参与调解地区热点,在阿富汗、伊核、朝核等问题上发挥独特的建设性作用,维护地区和平稳定。我们坚持真正的多边主义,积极推动全球治理体系改革,坚决反对搞“新冷战”。中国外交始终顺应时代发展潮流,始终站在历史正确一边,始终维护国际公平正义。这条正确的道路,我们会坚定不移走下去。

七、在中国政府的不懈努力下,孟晚舟于9月25日回到祖国。有评论指出,中国是迄今为止唯一一个能够击退美国长臂管辖的国家。哪些因素促成这次努力成功?

经过中国政府不懈努力,孟晚舟在被非法拘押了1000多天之后终于平安回家,尤其是孟晚舟在中国国庆前夕平安归来,是献给祖国生日最好的礼物。

在孟晚舟被非法拘押近三年里,党和政府时刻牵挂,习近平主席亲自关心。中美两国元首通电话时,习主席明确就孟晚舟事件做工作,要求美方尽快妥善解决。有网友说得好,孟晚舟是因为中国的崛起而被拘押,也恰恰因为中国的崛起而获释。14亿中国人民给予孟晚舟坚定支持和强大声援。中方有关部门和驻美国、加拿大使领馆全力开展工作。外交部在那些天收到许多青年学生送来的鲜花,这些鲜花是对我们党外交为民的深情点赞。

追问:中国这次成功,对其他国家有怎样的意义?

有人说,孟晚舟回国,去掉的不仅是电子脚镣,而是霸权和胁迫的枷锁,它表明中国人民前进的步伐是阻挡不了的,任何羁绊终将被清除。我注意到阿尔斯通前高管皮耶鲁奇接受采访时说,孟晚舟事件将有望成为历史性的转折点,将鼓舞更多国家对霸权强权进行抗争。我认为他说的是对的。#孟晚舟回国是清除霸权和胁迫的枷锁#

匆忙的早晨或者在出差酒店醒来时候,当你无暇仔细呵护自己的面部胡须的时候,有没有想过可以拥有一颗体积小巧,动能强劲的便携式刮胡刀呢?须眉科技一直致力于打造“男人的第二把剃须刀”,“便携美观同时最重要的就是好用”,在这样的理念下,催生出了须眉男士电动剃须刀T3,一款让你第一眼就惊艳的“非传统”传统剃须刀。#须眉剃须刀 #


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 对于这种情况,我推荐中间低,两边高的凹状枕头,这样就能同时兼顾你仰卧和侧卧的需求啦!如果更喜欢侧卧睡,这些人可能需要选择更高一点的枕头了。
  • 【人物介绍】观音岬晴鸣/ CV:二回战中28岁 176厘米心血来潮送给女主角的伞实际上价值6万日元,傲娇公子哥。和观音岬一起喝酒,喝醉了忍不住问他“你喜欢我吗?
  • “言为心声”语言的表达是孩子们丰富心灵世界的展现,也是他们心灵的宣示和告白;同时,在孩子眼里,任何事物都有感情,废弃的水塘、老旧的鼓、生锈的箱子、孤独的石头、干
  • #北卡生活# 1584 年,在北卡罗莱纳州美丽的海边,马斯卡丁葡萄首次被探索者所发现。与你一起,与美同行▪️VALMONT法儿曼奢华护理课程VALMONT法儿曼
  • 现价:13.02总市值:14.65亿公司毛利率:25.9% 市盈率:30.17每股净资产: 7.82公司营收情况:5.77亿3、淮油股份公司主要从事房地产开发经
  • 又看完一部很经典的剧,啊好不舍,里面人物刻画的真的很饱满,给我的感觉是平淡的步调中塑造出一个又一个鲜明的人物,希望伊迪丝能找到自己的爱情啊…Marry终于与自己
  • "[拳头][拳头]早安,@TFBOYS-王源 [兔子]早安,小汤圆们[兔子]#长大以后的世界[音乐]##因为遇见你[音乐]# )#王源快本嗨青春##王
  • 这一纪录是科学家于2021年创造的,当时科学家通过一些技术手段将铷(Rb,37号元素)原子云冷却到了极低的温度,最终使其温度达到了超低的38皮开尔文(38pK)
  • #徒步野好玩##MADE FOR OUTSIDE#艾艾艾,薅个羊毛先❗洁婷 透气樱花姨妈巾*46片+送日用2片(¥14.9)实际付款是32.9哦,但是会送18元
  • #夏日影评大赛##星店快讯# 东莞大朗碧桂园里悦里宠物友好门店☕️弥漫咖啡香气的温馨空间☀️让每一位都轻松写意期待每一位大小星粉们的到来让汪星人感受一下欲罢
  • #文严文[超话]#[怒] #文严文 王牌双A# 最近在超话看到有人在推人间草莓的文,可能一些刚来的枪姐不知道她的事,她呢是我们捧的白眼狼,她一开始写的文没有太
  • 你有没有跟老师说啊(巧虎书上有老师我想再吃点米饭/喝点汤)他:说了,老师我还想吃大肉我:那老师怎么说的啊他:老师说,把菜菜吃了[doge][doge][doge
  • 这几年,作为赵本山力捧的弟子,程野资源一直不错,本山传媒的重要影片都有他的参与,而他也不满足于现状,自导自演了一部《天蓬元帅之大闹天宫》本以为能迎来事业的巅峰,
  • 这已经不是我第一次买香草泡芙啦,可以无限回购,性价比超高!店名好朴实无华路边看到我一定不会停下脚步的那种手工老店铺突然想吃泡芙离家近的只有这家而且评价很高将信将
  • 本文就是一例,前些时候那些霸座和殴打公交司机的例子,包括重庆两起公交车坠江事件,都说明了我们有一两代人都是这类毫无忠孝廉耻勇信义的人!想想原因,不外一是我们这一
  • 婚后,托尼还是像婚前一样对我温柔体贴,虽然我们走在一起会迎来路人异样的眼光,但我觉得日子不是过给别人看的,只要自己幸福快乐就好。”前夫叹了一口气,语重心长的说:
  • “百草让为灵,功先百草成”细谈我国古代药茶文化的演变随着人们对于茶的药用价值有了深入的了解,开始将茶作为一味药物使用,在现存的隋唐宋元时期的典籍里,有很多关于茶
  • (其实他不说那件事的时候其实我很憋,我又想问但是我怕他有啥苦衷又不能逼迫他,那几天就很难受,后面逼着问也是迫不得已,已经很影响到我的考研了我才问的)他说事情还没
  • #每天一粒花生米[超话]#本以为陈情令结束后只有“合作愉快”却等来了,“来日方长”“真情实感”本以为是“逢场作戏”却等来了“战哥,弟弟爱你” 故事的开始是两个男
  • 最后,教育局文辉副局长对大邑中学初中部“模拟法庭”工作给予了肯定也提出了宝贵意见,并就下一步活动的开展做出了指导。最后,教育局文辉副局长对大邑中学初中部“模拟法