日前，2014中国网络安全大会(NSC2014)在北京召开，第五届“风险防控与信息安全”金融高峰论坛作为一个重要环节于大会第二日举办。高峰论坛汇聚了国内外金融支付安全领域的顶尖专家，以及腾讯、百度、工商银行等重量级企业高管和金融领域的知名学者，共同探讨“基于创新与合作的互联网金融安全”这一热门话题。腾讯公司移动安全实验室高级研究员陆兆华发表精彩演讲，分享了“共筑天网天下无贼”反信息诈骗联盟在保障移动支付安全上的经验成果。
陆兆华介绍，移动金融诈骗类型多种多样，有“伪淘宝”为代表的仿冒钓鱼软件诈骗，“银行悍匪”为代表的伪造顶层窗口诈骗，还包括为害广泛的“转发短信验证码”诈骗，“腾讯安全实验室在2011年共截获2.5万病毒包，到2013年截获近57.1万多病毒包，不到三年便增长了31倍，在移动互联网快速发展的这两年，应用病毒产业链便快速形成，各类手机安全问题都威胁着用户财产和隐私安全。”陆兆华表示，手机病毒、诈骗短信等正严重威胁着手机支付安全，金融诈骗背后的黑色产业链更给支付安全带来了巨大隐患。
陆兆华介绍，网络黑产从业者充分利用银行、运营商、即时通讯、第三方支付、电子商务企业之间的信息割裂，从事各种欺诈，包括诈骗短信、PC外挂和木马、手机木马、移动伪基站、各类云端攻击等，形成一条从制造木马病毒、传播木马到盗窃账户信息、第三方平台销赃、洗钱，一条分工明确的网上黑色产业链，具有分工明确、组织严密的特点。
为了向日益猖獗的信息诈骗黑色产业链发起全面反击，2013年12月26日，腾讯联合广东省公安厅、深圳市公安局反信息诈骗咨询专线、中国互联网协会、银监局、三大运营商、世纪佳缘、去哪儿网等政府组织、企业共同成立了“共筑天网天下无贼”反信息诈骗联盟，“反信息诈骗联盟通过标记诈骗电话和短信、数据共享、案件侦破受理及安全防范教育等深度合作，已经对日益猖獗的信息诈骗产业链形成较大遏制。”陆兆华表示，在这次合作中，腾讯手机管家提供7000万跃号码库和警方系统对接，用户通过腾讯手机管家对诈骗电话短信标记，标记后的诈骗号码直接就发到后台，举报给警方，协助警方破案，号码被识别为诈骗后，腾讯手机管家就可对用户进行警示，避免上当受骗。
为了保障移动金融支付安全，腾讯手机管家主动拦截诈骗短信，对诈骗电话进行提醒，并对支付相关的验证码短信加锁保护，还提供接口供支付类APP与TMS Lite协议深度合作，由此保护财付通、支付宝、银行APP等支付软件。据易观国际最近发布的《中国移动支付安全研究报告2014》称，腾讯手机管家在品牌认知度及安全功能的使用率上均领先于其他厂商，成为用户移动支付安全应用的首选品牌。
陆兆华表示，“天下无贼”反信息诈骗联盟改变了之前政府、企业打击信息诈骗各自为政的状态，形成了‘警企民’有效联动，在互联网金融和移动支付安全日趋紧迫的当下，腾讯打通产业链各环节形成联盟的思路和模式，对打击金融诈骗提供了良好的范本，“手机诈骗治理难，且依然在疯狂增长中，只有从技术源头阻断信息风险，通过‘天下无贼’反信息诈骗联盟联合防御，互联网金融才有看得见的未来。”陆兆华最后说。
(新闻稿 2014-10-28)
