【共建“短信轰炸”黑产全链条治理,腾讯安全验证码能力助力企业免遭黑产利用】

近日,广西省来宾市公安局网安支队联合武宣警方,经过近两个月的奋战,成功破获广西首例短信轰炸案件。

今年6月,来宾市公安局网安支队接到举报,有人在互联网上搭建网站开展短信轰炸、游戏外挂等黑产违法犯罪行为。针对相关线索,在腾讯守护者计划安全团队的协助下,来宾市公安局网安支队通过调查,最终锁定犯罪嫌疑人并实施抓捕行动。经审讯,犯罪嫌疑人卓某健交待通过代理短信轰炸(又称“呼死你”)等非法服务,并以发展下线转包服务的形式从中赚取差价牟利,截止被公安机关查获时,卓某健发展的下级代理人员已超过450人,其中仅河南开封市的一个代理就购买服务并实施了短信轰炸500多万条。

“呼死你”短信轰炸作为一种非法的恶性骚扰行为,近年来严重侵害了用户个人权益,也对部分企业造成不良影响。由于黑产团伙隐蔽性强且产业链分散,短信轰炸案件破获难度较大。作为此次案件侦破的线索提供方,腾讯公司近日联合广西警方在北京召开“‘呼死你’短信轰炸黑产治理媒体沟通会”,现场公布案情细节,披露短信轰炸黑产数据,呼吁社会各界共同关注短信轰炸黑产治理。

“呼死你”危害频发,单日轰炸短信高达160万次

“呼死你”,是短信轰炸的一种通俗叫法,不法分子利用轰炸软件,让目标用户手机短时间接收到大量的验证短信,有甚者1分钟内可以向目标用户手机号发送上千条骚扰短信,持续以高密度短信发送形成“轰炸”效果,严重干扰了用户手机正常的使用。

相关数据显示,短信轰炸黑产目前危害涉及超2000个网站的3500多个验证码接口和2400短信接口,每天全网发生的轰炸短信多达160万+次。从非法软件的开发,交由运营人员进行渠道售卖,或通过多层级的代理下线发展有短信轰炸需求的人员,为其提供短信轰炸服务,短信轰炸俨然已经形成了一套完整的产业链,加之不少开发和运营者,通过软件打包部署在云端服务器的方式,极大的降低了终端人员的使用门槛和成本,更是促成了产业链的迅速扩大。

而短信轰炸链条中,普通用户只是受害者之一,被利用下发验证短信的企业也常常因此遭受企业利益损失和品牌信任危机。部分企业网站的短信验证的安全防御能力不足,在被轰炸软件盯上后,企业网站如果不作出有效应对措施,将成为短信轰炸软件的“肉鸡”,频繁发出无意义的验证短信,不仅严重干扰网站正常的用户运营,影响运营判断,还可能因短信骚扰行为让用户对品牌产生信任危机。

安全和体验兼得,腾讯安全助力企业建立有效防控机制

腾讯安全天御风控专家杨红通过模拟的轰炸软件现场演示了短信轰炸的过程,只需要输入手机号,该号码所属的手机随后便持续收到各种短信验证码,直至关闭程序才终止了短信轰炸。

杨红介绍道,实现“呼死你”的原理,是非法轰炸软件,通过爬虫手段搜集大量正常企业网站的发送短信接口(CGI接口),集成到轰炸网站或者轰炸软件上,通过短时间访问大量网站,以正常申请短信息验证服务的方式,将验证短信通过运营商的接口发送到目标用户的手机上。验证码短信本身可能并没有潜在危害,但当同时数百上千条短信持续不断地涌入同一部手机,轰炸式的骚扰导致用户无法正常使用手机,严重侵犯了用户权益。

风险防控,从源头开始。解决了企业网站被短信轰炸软件利用的问题,就能够从源头杜绝恶意事件的发生。腾讯安全天御团队通过分析被短信轰炸软件利用的网站,发现易遭受侵害的网站往往在短信验证风控方面较为缺失,通常表现为只需输入一个手机号,即可无阻碍成功请求短信验证码,或者安全验证机制容易被破解。在被短信轰炸软件盯上后,网站将成为不断发出骚扰短信的源头,对企业自身影响极大。因此,事前防治的关键是建立有效风控机制。

腾讯安全天御风控专家杨红建议,企业在服务端防控方面可以通过号码认证替换短信验证码,以上行验证方式规避下行验证的风险,用户登陆时可一键验证本机号码,无需通过接受验证码做验证,首先在源头上规避被短信轰炸软件利用的风险。其次,部分特殊情况下,用户依然需要验证码登录时,企业可以通过“图形验证码”来对登录行为进行安全验证,过滤掉来自短信轰炸软件的机器批量请求。

在用户登陆时,基于腾讯安全天御短信风控的智能大脑,能够毫秒级分辨登录用户是可信用户、可疑用户、恶意用户,并针对性为可信用户免验证提高用户体验,为可疑用户设置图形验证码,以及为恶意用户设置VTT动态语义验证,提供针对性验证提升服务安全性,让好人通过更轻松,机器作恶更困难。

除了风控的主动智能防御外,腾讯安全天御短信风控还能够为企业网站提供短信验证自我防御控制台,能够自主精准限制短信验证码频率,防止突发性短信轰炸问题发生,进一步加强验证码防盗刷能力。

通过一整套的智能分级和设备指纹、Pow认证、黑名单库等十项防护能力,以及短信验证自我防御控制台,腾讯安全天御短信风控系统能够助力企业网站实现安全和体验兼得。

一键开启拦截能力,守护用户手机清静

除了帮助企业免遭黑产的利用,腾讯安全也致力于保护个人用户的权益。腾讯手机管家产品负责人戴月介绍,对于短信轰炸方面,腾讯手机管家的短信拦截引擎能力也进行了针对性升级,在骚扰验证码的判定拦截能力上,对于不含“验证码”关键词的隐性骚扰短信也结合语义分析打造和升级拦截模型,再配合拦截模型规则的动态云更新,能够有效识别短信轰炸行为并进行智能拦截。用户还可以通过腾讯手机管家APP的“一键拦截短信轰炸”功能,在遭受短信轰炸时,一键屏蔽验证码类短信,安全度过短信轰炸期。

目前腾讯手机管家已获得人工标注聚类短信样本48万条,短信特征1.8万个,并对短信进行14个大类、117个细分类的详细梳理,能够智能化识别违法、诈骗、广告类短信。

无论是企业侧的网站防护机制建立、用户侧的规避遏制,或警方打击犯罪分子,“呼死你” 短信轰炸黑产的治理并非单方面能够解决,携手综治成为会议探讨的焦点。沟通会的最后,广西省来宾市公安局网安支队代表、腾讯安全团队,以及现场媒体发起共同号召,呼吁短信验证服务相关企业、上下游服务商等社会各界关注短信轰炸黑产治理问题,携手维护良好的互联网环境。

【9月23日#莆田疫情防控新闻发布会# 文字版来了!莆田累计报告确诊病例201例,无症状感染者3例 [话筒]】#关注福建新冠疫情#

9月23日上午,莆田市人民政府新闻办公室举行莆田市疫情防控工作第十四场新闻发布会,通报莆田市新冠肺炎疫情防控相关情况。

9月22日0时至24时,莆田市共报告新增本土确诊病例3例(均为仙游县)。

自9月10日至9月22日24时,莆田市累计报告确诊病例201例(其中境外输入1例、本土200例),无症状感染者3例。

在200例本土确诊病例中,危重型2例,普通型116例,轻型82例。确诊患者正在诊治,总体病情稳定。

累计排查出密接者4759人,次密接者9381人,并按规定隔离到位。核酸采样10683131人份,完成检测9571463份。

根据国务院联防联控机制有关规定,经专家组综合评估研判,市指挥部研究决定,自9月23日0时起,将仙游县枫亭镇滨海社区居委会、湄洲湾工业学院社区居委会、下社村委会、和平村委会、斗北村委会、海安村委会,调整为低风险区;枫亭镇其他村居保持高风险区等级不变。莆田市其他区域风险区等级不变。

累计对涉疫地方完成物体表面消毒217730平方米、空气消毒307480立方米。

目前,重点开展以下几项工作:

一是有序推进核酸检测。根据专家会商研判,精准有序推进核酸检测工作。22日,调度外地援莆和市内采集医务人员2231名开展核酸采样工作,完成了仙游县枫亭镇第十二轮,仙游县郊尾镇、赖店镇、园庄镇、度尾镇、鲤南镇五个乡镇重点区域第七轮,荔城区、城厢区第三轮的核酸检测,秀屿区启动第五轮核酸检测。

二是精准开展流调。实行《密接者转运工作流转单》、《密接者活动轨迹工作流转单》、《采样工作流转单》、《消毒工作流转单》“四单”工作法,推进流调与隔离转运、精准溯源、环境采样、消毒工作的无缝衔接。加强区域协查,共发出协查函152份,其中:省内120份、省外32份。

三是严格隔离管控。动态更新梳理全市隔离点可用隔离房间情况,根据县区所需房间数及时发布调度指令,做到应隔尽隔。全面落实隔离人员每天核酸采样检测要求,加强隔离人员健康监测和心理疏导,增加隔离人员的饮食营养。

四是精细落实社区防控。对封控区、管控区、防范区实施分类分级、精准管理。封控区落实“区域封闭、足不出户、服务上门”措施,实施封闭管理,加强健康监测,累计安装门禁2182个,完成物理隔离911处。管控区落实“每户每2—3天可安排1人在严格做好个人防护的前提下,到社区指定地点购买生活物资”的要求,印发了关于进一步加强管控区疫情防控工作的实施意见,严格交通管控,严格控制人员聚集。防范区内强化社会面管控,加强小区管理,在小区(网格)建立临时党支部,发动群众参与社区防控,开展社区防控及消毒工作,广泛开展爱国卫生运动。

五是扎实抓好院感防控。时刻保持警惕,严格落实院感防护各项流程和管理制度。通过建立微信工作群,专人负责,实时动态掌握我市医疗机构工作人员健康状况,发现异常情况立即处置。加大核酸检测频次,强化发热门诊工作人员、医务人员、社区人员、公安干警等高暴露风险人群防护。22日,组织市院感质控中心专家对负责新冠病例康复工作的相关人员进行院感防控培训。

六是有力保障群众生活。做好价格动态监测,组织对超市、市场进行检查,从9月10日至22日,累计出动检查人员2247人次,检查超市、市场1548家次。节后海产品价格回落,其他主要食品价格小幅波动,没有出现价格异常现象。目前,我市商超企业、农贸市场供应充足,市场购销有序。同时,重点做好封控区内群众的生活保障工作。枫亭镇封控区继续协调保供单位、商超与社区对接,保障群众生活需要。笏石封控区对接“好易购”“凤凰百货”商家平台,实时下单、定时服务,并注重解决残疾人、独居老人、外出就医等人群的特殊需求。

下一步,我市将认真贯彻落实孙春兰副总理来闽调研重要讲话精神、省委尹力书记在省应对新冠肺炎疫情工作领导小组会议上的讲话精神,按照国家、省、市联席会议精神和专家会商意见,继续全力做好疫情防控各项工作,坚决打赢疫情防控阻击战、歼灭战。围绕重点对象、重点区域、重点单位、重点场所,进一步提高核酸检测的精准性和时效性。继续做好转运隔离工作,落实隔离人员健康监测,做到应转尽转、应隔尽隔。完善社区防控各项措施,落实分区分级管控要求。强化院感防控,全力做好医疗救治工作。

记者现场提问

问:莆田市确诊病例医疗救治的最新情况如何?

答:截至2021年9月23日8:00,定点医院现有住院患者 226例(含泉州21例),确诊病例222例(其中危重型2例,普通型 138例,轻型82例),无症状感染者 3例,未分型1人。在院14岁及以下86人(含泉州4例);14岁以上140人(含泉州17例),最小3岁,最大86 岁。

医院在国家级专家组的指导下,目前对新冠肺炎的救治及院感防控均有严谨规范的流程和严格的落实,医疗救治平稳有序。

本轮疫情有两个特点,一个是儿童患者人数较多;另一个特点是家庭性聚集,儿童和家长均被感染,以轻症和普通型为主,较少有重症病例。目前所有轻型、普通型患者病情均稳定,部分明显好转。

对于儿童患者,治疗与成人的不同点就在于孩子的依从性没有成人好,需要更精心和耐心。医院储备了足够数量的儿童呼吸机、监护仪等抢救设备,组建儿科、呼吸、重症和护理医疗救治团队,对儿童患者救治给予有力指导。

目前,来自省立医院、省儿童医院等全省各地来我院支援的专家、医护人员160多人,他们与北京、上海、广东、浙江等多地国家级专家一起,担负起治疗的最核心任务,为所有病人的治疗及健康竭尽全力保驾护航。

本次确诊病例中有2例危重型病例,由国家、省、市三级专家联合讨论制定“一人一案”的治疗策略,中西医结合,辨证施治,同时给予最精心的护理。两位患者目前生命征平稳,但因为都是80岁以上的高龄患者,容易出现病情变化,治疗上仍需密切关注。

莆田疫情已历时13天,医疗救治组对于早期救治的病例进行核酸检测,截止目前,已有多例患者连续两次核酸检测均为阴性。我们正按照国家及省级专家的指导,着手开始病人出院评估及相关准备工作,制定转阴患者出院流程。

特别指出的是,在这次新冠患者的救治过程中,国家、省卫健委各级领导驻扎医院指导,协调全国各地的最顶级专家前来支援,而且按照专家的建议,提前从省外调拨一部分恢复期血浆、中和抗体,用于重症和有重症倾向病例的救治,取得了良好效果。同心抗疫,共克时艰;一方有难,八方支援。这些都是我们中华民族的精神与传统。在此,我们也倡议,本地的病人顺利康复后,也能积极献出康复期血浆,接下爱心接力棒,为其他地方的新冠患者早日康复作出贡献。


问:疫情发生以来,能否介绍下莆田市的医疗应急物资的储备及供应情况?

答:疫情发生后,我市立即全面激活医疗物资储备应急体系,坚持每日“一汇总、一调度、一预测”原则,做到及时采购、充分储备、精准测算、优化结构、科学配比,形成了市县(区)“分级多元多品种”的应急医疗物资保障体系,确保医疗物资高效及时供应。目前,全市医疗物资保障渠道畅通、供应充足,可以满足需求。

各类主要医疗物资采购储备和发放情况具体如下:

1.采购储备情况。截止9月22日,全市累计采购核酸检测采样管2259.3万人份;医用口罩1699.7万个,其中N95医用口罩228.8万个;医用防护服203.7万套,隔离面罩73.8万个,隔离眼罩19.7万个,隔离衣29.1万套;84消毒液24.3万瓶、75%酒精26.6万瓶等各类疫情防控物资。

2.发放情况。截止9月22日,全市累计发放核酸检测采样管1869.5万人份;医用口罩843.2万个,其中N95医用口罩92.6万个;医用防护服79.2万套,隔离面罩37.2万个,隔离眼罩15.2万个,隔离衣22.7万套;84消毒液18.8万瓶、75%酒精19.6万瓶等各类疫情防控物资。

3.产能情况。全市有3家医用口罩、医用防护服生产企业启动了应急生产储备,医用口罩日产能480万个,医用防护服日产能0.95万件、医用防护鞋套日产能1万双,可根据防疫需要继续提高产能。同时,我市已通过省工信厅与省内医疗物资生产企业建立联系机制,可随时采购调运。

接下来,我们将随着疫情形势变化,在重点医疗物资方面进一步加大采购供应和储备,确保库存、供应充足。
来源:莆田新闻

#健康养生[超话]##健康大实话[超话]##精准医疗[超话]#3048【接种疫苗第一剂的注射剂量有多大?】
关于灭活苗的剂量使用方面,最好根据厂家的建议确定剂量,一般第一剂是无需加大剂量使用的,合理的剂量才是最重要的,过大的剂量会造成浪费,过大剂量会造成接种部位发炎,且影响疫苗的应答。
每天更新健康热点,医疗痛点;如果我说的,正是你所想的,那么,请点赞、转发、关注朱萧俊说健康!#你的城市今天公益了吗##超话主持人大事记#


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 一个恋爱着的人,可比是魔鬼或天使更有力量,那就是能够得到一切。一个恋爱着的人,可比是魔鬼或天使更有力量,那就是能够得到一切。
  • 然后又是半个小时,这个时候女儿把桌上的奶打翻了,我跪在地上擦地,他出来说:我马上就去哦。然后又是半个小时,这个时候女儿把桌上的奶打翻了,我跪在地上擦地,他出来说
  • 【团购合集】菌整理了现在能拍的团购好物,看看有没有需要的[爱你]【29.8】梅州 沙田柚4.5-5斤【59~99】ur同厂毛衣专场【68~5850】双喜龙凤 金
  • #新材料情报# 当升科技拟定增46.45亿投锂电项目 控股股东认购不低于2亿4月22日,当升科技发布向特定对象发行A股股票预案,公告显示,当升科技此次拟发行不超
  • #FLOS##265Small灯##PaoloRizzatto#最近一双全新的 Nike Air Force 1 Mid LX “Tokyo 03”公布了官图。
  • 辽宁鞍山一女子不牵绳遛8只狗围攻一大爷,还脱掉拖鞋抽打老人,狂妄的人总是存在,他们或许真的"不敢惹",因为惹毛了就会发疯。而女子对老人的做法
  • 今天小马哥在录制《追星星的人》又有幸福的人儿偶遇,我是不是可以祈祷一下,有生之年,小马来家乡录制节目啊哈哈哈~梦想要有万一实现了也不一定啊哈哈哈~念念不忘,必有
  • 它这一生最靓丽多彩的那一刻 ,是被你握在手里的那一刻, 尽管它为你卸掉满身的刺 ‘又是一年了’ 你疲惫的身躯里透出沙哑的声音 ‘我怎么就不能拥有一朵随时都
  • 你的鼓励是有充分原因的,比如他做得很好,比如他真的尽力了,他会明白自己的价值在你眼中真实存在,而非他什么都不做,你却每天瞻前顾后地忙着爱他,这只会让他恃宠而骄,
  • 第二天,小猫崽变成比主角受还好看的男孩子,“人类,满意你看到的吗喵! 最后,得到一切的大反派看着离谱护短的小猫崽神色微妙,“那,单身问题你也帮忙解决一下?
  • 5⃣️个人认为房子条件总体一般,但就是对于女孩子来说非常友好的一点,毕竟如果自己租房,能找到三个都是单身的妹子一起住还是比较难得的,自己如果不是工作变动并不会转
  • 追星的时候和她认识的,网友没面基过hhh,但是真的很合拍的一个朋友,soulmate般的存在❤️这一年备考,一个词概括就是“更孤独”没有了室友同学,没有人再来提
  • 朋友圈文案1、今日风大,自由廉价,塑料袋飞的比鸟还高2、我记得这花香,便对的起这时光3、风已是秋天的味道了,愿我们都好,不止在秋天4、我的理想有些仓促,是前途,
  • 票价:预售150/现场200购票:华语男歌手最top的三位华晨宇,张艺兴,周深可能很多人觉得不服气先说华晨宇华晨宇是新生代音乐才子,唱功,作曲,编曲厉害当然了很
  • #济南租房[超话]#情侣独居首选1200️中介费拎包入住济南房东直租 历城 历下 高新 天桥等等合租整租房子都有哦也许你刚毕业 离开宿舍告别室友 徘徊在人生的十
  • 报喜庆生地球我有意识生存十周年,活在我看见听见,感觉知觉、想象到的大世界,敏捷思想快速反应,发现问题解决问题,日有所成,生养后代,清楚明白宇宙智能创新发展的事,
  • #超能新星汇##原创首发##原创##出道吧新星##中国诗词大会[超话]##诗词[超话]#写博找找好心情 绿楼245几友互赞磋文魂 《日日日升永不休》情趣高升一
  • 祝大家好运[可爱]从明天2022年8月9日开始起 每天我都会转发这篇 我最新的 对未来两年行情预判的微博。祝大家好运[可爱]从明天2022年8月9日开始起
  • 【十二钗的排序原则】 第一个原则,应该是女儿在前,媳妇在后。已婚的王熙凤、李纨和秦可卿都排在后头,而未婚的林黛玉、薛宝钗这些人则排在前头。这其实非常符合贾宝玉的
  • 可是并不是伴侣变了,而是另一半的需求变了,他对于情感、对伴侣,有了新的渴望和定位,但你如果没有意识到,就不会去调整自己的行为,一直用固化的、过去的眼光去看待他。