恶意号码共享平台成立现场
8月22日，在“2018网络安全生态峰会”通讯网络诈骗分论坛上，阿里巴巴宣布联合工信部、360等国内互联网公司成立中国首个恶意号码共享平台。
工信部网络安全局信息安全处副处长尚铁力出席论坛并表示，2018年上半年，移动电话用户数突破11亿。随着网络迅猛发展，“双刃剑”的特点明显，为方便交流提供平台，但骚扰电话和诈骗电话，甚至网络诈骗的事件也层出不穷。“近年来，通信诈骗治理工作取得阶段性明显成效，企业内部形成举报通报、核实处置、整改、违规追责的环节，从2018年上半年用户举报和公安通报的号码总量看，分别比2017年下降55%、66%。但由于多方面原因，网络诈骗涉及金额非常大，很难短时间内完成消除，比如，2016年公安部的相关统计网络诈骗金额接近200亿，2017年下降到190多亿。”
“通讯网络诈骗治理特别复杂，涉及环节很多，因此号码管理、可信号码的建立就非常重要。”尚铁力说。
据了解，此次成立的恶意号码共享平台是由中国信息通信研究院组织，阿里安全钱盾反诈实验室牵头，中国信息通信研究院、码号服务推进组、中国电信，以及360公司、泰迪熊移动科技、电话邦、阿里通信等国内多家互联网公司和号码服务商参与共建。
该平台把由以支付宝、淘宝等为代表的互联网企业客户端提交的恶意号码，推送给号码核查平台、号码服务商、运营商等，对涉诈号码进行相应处置、加强提醒标记，通过号码服务商下发和覆盖普通用户，做到高效提醒和拦截诈骗。
对于该平台系统，阿里巴巴安全部资深总监张玉东表示，电商的治理上，阿里巴巴有御城河产品，解决在电商生态环境里消费者面临的因信息泄漏导致的通信诈骗问题。
张玉东回忆，“最早面临信息技术诈骗的时候我们非常被动，只能通过客服收到消费者被诈骗的信息，大概是2011年，我们想了很多办法，利用我们掌握的技术和数据，来定位查找问题出在哪里，哪里有漏洞，哪里有数据泄露这样的问题。2012年我们看到数据在整个生态领域是流动的，数据的流动和位置的不确定性是非常大的挑战，不论在商家，还是物流公司端，他们的IT基础设施和管理水平非常弱，因为安全水平低，这里面有大量的问题导致数据的泄露。比如说物流公司可能被黑产收买，把买单数据卖给黑产；商家也有内鬼，内鬼是信息诈骗里重要信息获取的手段。”
张玉东表示，今天阿里巴巴在黑灰产业链条的每一环节都有技术布局，在信息泄漏有专门的实验室做相关数据安全的研究，同时在黑灰产做素材转变的这个阶段制造了黑卡等环节，我们有身份核实的大数据平台，通过认证的产品通过实验室推出。另外，整个实施诈骗的环节，在诈骗行为的检测和阻断这个方面，2016年底推出的钱盾反欺诈平台目前以钱盾反欺诈实验室存在着，阿里还会继续投入资源和力量提升能力。“最后在针对洗钱转移方面，阿里体系里面，蚂蚁金服投入了大量的资源去解决这个问题，但是洗钱不是在一个平台上，随着这个平台防控的提高，他们会转移到下一个平台，最后会跳跃多个平台把钱洗白，我们在这个范围也很无奈，希望通过更大范围的联合把这个问题解决掉。”
“今天搭建的这个恶意号码共享平台，其实还是处于非常早期的阶段，虽然说我们把框架搭建起来，重要的还是后面持续的运行和平台的扩大，希望更多互联网企业能够参与进来。” 张玉东说。