支付寶天朗計劃：以AI技術(shù)聯(lián)防聯(lián)控打擊黑灰產(chǎn)業(yè)鏈

近年來，信息泄露帶來的違法犯罪頻繁發(fā)生，給公民日常生活帶來巨大影響。什么樣的個人信息會被不法分子利用?存在的信息黑灰產(chǎn)業(yè)鏈又是怎樣的?8月21日-22日，2018網(wǎng)絡(luò)安全生態(tài)峰會在北京國家會議中心召開，在以“聯(lián)防聯(lián)控，生態(tài)共治網(wǎng)絡(luò)黑灰產(chǎn)”為主題的天朗計劃分論壇上，由最高人民法院中國應(yīng)用法學研究所指導支持，阿里巴巴集團、螞蟻金服集團聯(lián)合發(fā)布了《公民個人信息刑事司法保護白皮書》(以下簡稱《白皮書》)，詳細解讀了近年來信息黑灰產(chǎn)業(yè)鏈現(xiàn)狀、發(fā)展趨勢及刑事司法概況。

根據(jù)《白皮書》顯示，面對分工精細化的黑灰產(chǎn)業(yè)鏈，最高法施行《關(guān)于侵犯公民個人信息刑事案件適用法律若干問題的解釋》，審結(jié)的司法案件是之前的4.2倍，在懲治黑灰產(chǎn)業(yè)鏈方面提供了有效的法律武器。

黑灰產(chǎn)業(yè)鏈分工精細化，從業(yè)人員90后居多

當下存在眾多黑灰產(chǎn)業(yè)鏈，以黑客攻擊和內(nèi)部泄露方式獲取公民個人信息，經(jīng)過二次加工由下游人群倒賣或繼續(xù)利用信息實施犯罪。當前，黑灰產(chǎn)業(yè)鏈上下游分工精細，大量人員投入到黑灰產(chǎn)業(yè)鏈違法犯罪活動中。

經(jīng)統(tǒng)計分析，侵犯公民個人信息黑灰產(chǎn)從業(yè)人員特征與侵犯公民個人信息刑事案件被告人特征基本一致。

從性別分布來看，主要為男性，女性占比較少。

從年齡分布來看，年輕化趨勢明顯，主要集中在90后。

從地域分布來看，主要集中在我國東部沿海發(fā)達地區(qū)。

根據(jù)司法案件判決顯示，涉及公民個人身份信息(姓名、身份證號、住址、手機號碼等)的信息泄露案件最多，其次是公民個人財產(chǎn)信息。

人們所使用的高考報名系統(tǒng)、人才檔案系統(tǒng)、醫(yī)療系統(tǒng)等成為黑灰產(chǎn)業(yè)人員目標，精確度高且完整的公民個人信息，便于黑灰產(chǎn)業(yè)者設(shè)置圈套進行詐騙。產(chǎn)業(yè)鏈的成熟讓一些黑灰產(chǎn)業(yè)者反偵察意識逐步增強，逐漸退居幕后，不直接參與信息竊取，而是提供黑灰產(chǎn)業(yè)攻擊教程及服務(wù)，這類犯罪形式在法律上因為證據(jù)等方面的原因而難以定罪。

《白皮書》認為，隨著公民工作生活越加依賴互聯(lián)網(wǎng)，受利益驅(qū)使，非法獲取公民信息資料、實施詐騙等各類犯罪的產(chǎn)業(yè)規(guī)模呈高速趨勢，對于公民信息安全會造成嚴重危害。

信息泄露案件頻繁發(fā)生，法律打擊力度不斷增強

8·19徐玉玉電信詐騙案發(fā)生，轟動全國。犯罪嫌疑人杜天禹等通過植入木馬形式，竊取山東高考考生信息64萬余條，并對外出售牟利。在2017年8月25日，杜天禹被判有期徒刑6年，并處罰金6萬元。該案件因此入選“2017年推動法治進程十大案件”。

進入2018年，“凈網(wǎng)2018”行動在全國開展，對于非法獲取公民信息資料的行為予以打擊。2018年6月，江蘇省漣水縣法院以侵犯公民個人信息罪判處邢偉有期徒刑4年，并處罰金95000元。據(jù)了解，2014年11月至2017年7月，公民邢偉從網(wǎng)上分享、搜集、獲取網(wǎng)絡(luò)虛擬賬號及密碼等公民個人信息30余億條，設(shè)立網(wǎng)站將獲取的信息上傳并售賣。在此期間，他獲取利潤85032.1元。

同年6月，重慶市渝中區(qū)大坪某科技公司負責人雷某在互聯(lián)網(wǎng)上購買、與同行交換公民個人信息，信息以1元1條的價格購買，雷某靠售賣個人信息共獲利8萬余元。涉案的雷某、王某、梁某三人均因犯侵犯公民個人信息罪，被渝中區(qū)法院判處拘役并處罰金的刑事處罰。

遭到信息泄露的公民，個人日常生活會受到騷擾，貸款理財類、違規(guī)催收類和房產(chǎn)中介類為三類舉報信息，信息詐騙、勒索以及直接盜取信用卡金額，讓人們蒙受經(jīng)濟損失甚至影響人身安全。正因如此，國家法律層面對于侵犯個人信息刑事案件秉持零容忍態(tài)度。

2017年6月，《關(guān)于侵犯公民個人信息刑事案件適用法律若干問題的解釋》開始施行，犯罪案件及涉案人員數(shù)量為2015-2018年最高值，侵犯公民個人信息刑事案件數(shù)量呈上升趨勢。

涉案金額以1萬元-5萬元居多，其次則是1萬元以下金額占比較高。

在對于犯罪人員的處置上，一審及二審判決結(jié)果顯示，侵犯公民個人信息犯罪被告人多被判為有期徒刑。

犯罪人員主要被判處1年至5年有期徒刑。

根據(jù)《白皮書》數(shù)據(jù)顯示，在打擊黑灰產(chǎn)業(yè)方面，司法部門給予了強力支持，并會持續(xù)加大打擊力度，保護人們的信息安全。

AI技術(shù)保駕護航，構(gòu)建信息安全防護墻勢在必行

2018年1月，阿里巴巴、螞蟻金服集團聯(lián)合啟動“天朗計劃”，旨在聯(lián)動警方、企業(yè)、媒體等各方，協(xié)助公安機關(guān)對黑灰產(chǎn)業(yè)開展源頭治理和綜合治理，共建新金融安全生態(tài)共同體。參與天朗計劃的成員，來自原本的專案團隊。

半年來，天朗團隊協(xié)助警方破獲各類案件279起，抓獲犯罪嫌疑人2821名，其中黑灰產(chǎn)人員占17%。其中多數(shù)為新型網(wǎng)絡(luò)犯罪案件，包括多起部督案件和集群案件，如風險賬戶產(chǎn)業(yè)鏈集群打擊、“6.28”海南東方游戲幣欺詐集群打擊、江蘇無錫306特大侵犯公民信息案、福建龍巖訂單信息泄露全鏈路打擊案、嗅探劫持短信設(shè)備系列案等。

面對黑灰產(chǎn)業(yè)鏈呈現(xiàn)出集團化、專業(yè)化、跨境化、分工化等趨勢，天朗計劃安全團隊開發(fā)出AI機器人“天蝎”，可以深度線索挖掘、述案分析、批量識別鎖定犯罪嫌疑人，將以往平均用時3天的工作量縮短為20分鐘完成。

除了“天蝎系統(tǒng)”，天朗計劃適時推出其他4大產(chǎn)品，構(gòu)成五大產(chǎn)品矩陣：基于AI+數(shù)據(jù)挖掘?qū)ζ墼p資金智能識別、實時攔截、精準防控的“斬鏈系統(tǒng)”;線上碰撞、實時交互、快速反饋的“獵影平臺”;詐騙信息一鍵識別、快速驗證的“真探”;風險提醒、精準推送的智能預警平臺“安全課堂”。

螞蟻金服安全管理部總經(jīng)理、“天朗計劃”負責人邵曉東表示，天朗計劃的目標不僅僅是欺詐下游，而是直擊犯罪威脅源頭，利用企業(yè)的技術(shù)力量凈化整個網(wǎng)絡(luò)乃至社會安全環(huán)境，主動承擔更多的社會責任。

信息安全防護刻不容緩，公民信息防護墻你我共筑

針對于目前存在的信息安全問題，《白皮書》對于企業(yè)和公民也提出建議與預防措施。

企業(yè)自身應(yīng)當注重安全風險防范，不點擊有病毒的鏈接及文件，避免被黑客入侵。企業(yè)信息保密制度的有效落實格外關(guān)鍵，以免內(nèi)部人員利用職權(quán)泄露公司機密。

對于個人而言，提高信息安全意識尤為重要，避免使用簡易型密碼，建議準備若干個完全不同的密碼，但凡涉及金錢以及重要信息的網(wǎng)站，如第三方支付、網(wǎng)上銀行、學信網(wǎng)、重要的郵箱等，均應(yīng)設(shè)置高強度的獨立密碼。

在手機流量充足的情況下，應(yīng)盡可能使用自帶的套餐流量;并將WiFi連接設(shè)置為手動連接，避免連接未設(shè)置密碼的公共WiFi，涉及到金錢的操作盡量在數(shù)據(jù)網(wǎng)絡(luò)環(huán)境下完成，方可最大程度避免個人信息泄露。

未來信息安全意識的增強刻不容緩，“天朗計劃”為用戶保駕護航的同時，也希望用戶增強信息安全意識，讓信息安全防護墻就此構(gòu)建。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。