#丹东警事# 【丹东公安网上网下同步开展网络安全周宣传活动】
今年10月11日-17日是国家第八届网络安全宣传周，主题是“网络安全为人民，网络安全靠人民”。
丹东公安网安支队充分发挥网络安全主力军作用，以网络安全宣传周为载体，采取多种形式，大力开展网络安全宣传，营造社会共同关注网络安全的良好氛围。
突出公安特色
结合今年国家新施行多部网络安全法律法规契机，广泛宣传《网络安全法》《数据安全法》《个人信息保护法》等与群众日常生活密切相关的法律法规，提升群众自我保护意识。
在重点互联网企业创建网安警务室，走访三家基础电信运营商，与企业召开座谈会，指导企业网络安全并举行网安警务室挂牌仪式。
网上网下同步
线上方面，在中国日报网等媒体刊发《丹东公安“净网2021”专项行动取得成效》稿件，通过“丹东网警巡查执法”账号在微博、今日头条、百家号等发布宣传周相关文章，总阅读量2.8万余次。在全市上网服务场所电脑屏幕桌面投放国家网络安全宣传周宣传标语，受众达10万余人次。支队制作宣传周图片并联合我市相关网站在首页链接宣传内容。
线下方面，通过进社区、进农村、进校园、进网吧、LED屏等形式宣传网络安全政策法规和反电诈知识，深入开展网络安全进军营活动，受到有关单位的好评。
营造安全环境
丹东公安网安支队走访重点单位60余家次，整改安全隐患147处，为6家单位提供安全技术指导，有效提升网络安全重点单位安全保护能力。
今年10月11日-17日是国家第八届网络安全宣传周，主题是“网络安全为人民，网络安全靠人民”。
丹东公安网安支队充分发挥网络安全主力军作用，以网络安全宣传周为载体，采取多种形式，大力开展网络安全宣传，营造社会共同关注网络安全的良好氛围。
突出公安特色
结合今年国家新施行多部网络安全法律法规契机，广泛宣传《网络安全法》《数据安全法》《个人信息保护法》等与群众日常生活密切相关的法律法规，提升群众自我保护意识。
在重点互联网企业创建网安警务室，走访三家基础电信运营商，与企业召开座谈会，指导企业网络安全并举行网安警务室挂牌仪式。
网上网下同步
线上方面，在中国日报网等媒体刊发《丹东公安“净网2021”专项行动取得成效》稿件，通过“丹东网警巡查执法”账号在微博、今日头条、百家号等发布宣传周相关文章，总阅读量2.8万余次。在全市上网服务场所电脑屏幕桌面投放国家网络安全宣传周宣传标语，受众达10万余人次。支队制作宣传周图片并联合我市相关网站在首页链接宣传内容。
线下方面，通过进社区、进农村、进校园、进网吧、LED屏等形式宣传网络安全政策法规和反电诈知识，深入开展网络安全进军营活动，受到有关单位的好评。
营造安全环境
丹东公安网安支队走访重点单位60余家次，整改安全隐患147处，为6家单位提供安全技术指导，有效提升网络安全重点单位安全保护能力。
【共建“短信轰炸”黑产全链条治理，腾讯安全验证码能力助力企业免遭黑产利用】
近日，广西省来宾市公安局网安支队联合武宣警方，经过近两个月的奋战，成功破获广西首例短信轰炸案件。
今年6月，来宾市公安局网安支队接到举报，有人在互联网上搭建网站开展短信轰炸、游戏外挂等黑产违法犯罪行为。针对相关线索，在腾讯守护者计划安全团队的协助下，来宾市公安局网安支队通过调查，最终锁定犯罪嫌疑人并实施抓捕行动。经审讯，犯罪嫌疑人卓某健交待通过代理短信轰炸（又称“呼死你”）等非法服务，并以发展下线转包服务的形式从中赚取差价牟利，截止被公安机关查获时，卓某健发展的下级代理人员已超过450人，其中仅河南开封市的一个代理就购买服务并实施了短信轰炸500多万条。
“呼死你”短信轰炸作为一种非法的恶性骚扰行为，近年来严重侵害了用户个人权益，也对部分企业造成不良影响。由于黑产团伙隐蔽性强且产业链分散，短信轰炸案件破获难度较大。作为此次案件侦破的线索提供方，腾讯公司近日联合广西警方在北京召开“‘呼死你’短信轰炸黑产治理媒体沟通会”，现场公布案情细节，披露短信轰炸黑产数据，呼吁社会各界共同关注短信轰炸黑产治理。
“呼死你”危害频发，单日轰炸短信高达160万次
“呼死你”，是短信轰炸的一种通俗叫法，不法分子利用轰炸软件，让目标用户手机短时间接收到大量的验证短信，有甚者1分钟内可以向目标用户手机号发送上千条骚扰短信，持续以高密度短信发送形成“轰炸”效果，严重干扰了用户手机正常的使用。
相关数据显示，短信轰炸黑产目前危害涉及超2000个网站的3500多个验证码接口和2400短信接口，每天全网发生的轰炸短信多达160万+次。从非法软件的开发，交由运营人员进行渠道售卖，或通过多层级的代理下线发展有短信轰炸需求的人员，为其提供短信轰炸服务，短信轰炸俨然已经形成了一套完整的产业链，加之不少开发和运营者，通过软件打包部署在云端服务器的方式，极大的降低了终端人员的使用门槛和成本，更是促成了产业链的迅速扩大。
而短信轰炸链条中，普通用户只是受害者之一，被利用下发验证短信的企业也常常因此遭受企业利益损失和品牌信任危机。部分企业网站的短信验证的安全防御能力不足，在被轰炸软件盯上后，企业网站如果不作出有效应对措施，将成为短信轰炸软件的“肉鸡”，频繁发出无意义的验证短信，不仅严重干扰网站正常的用户运营，影响运营判断，还可能因短信骚扰行为让用户对品牌产生信任危机。
安全和体验兼得，腾讯安全助力企业建立有效防控机制
腾讯安全天御风控专家杨红通过模拟的轰炸软件现场演示了短信轰炸的过程，只需要输入手机号，该号码所属的手机随后便持续收到各种短信验证码，直至关闭程序才终止了短信轰炸。
杨红介绍道，实现“呼死你”的原理，是非法轰炸软件，通过爬虫手段搜集大量正常企业网站的发送短信接口（CGI接口），集成到轰炸网站或者轰炸软件上，通过短时间访问大量网站，以正常申请短信息验证服务的方式，将验证短信通过运营商的接口发送到目标用户的手机上。验证码短信本身可能并没有潜在危害，但当同时数百上千条短信持续不断地涌入同一部手机，轰炸式的骚扰导致用户无法正常使用手机，严重侵犯了用户权益。
风险防控，从源头开始。解决了企业网站被短信轰炸软件利用的问题，就能够从源头杜绝恶意事件的发生。腾讯安全天御团队通过分析被短信轰炸软件利用的网站，发现易遭受侵害的网站往往在短信验证风控方面较为缺失，通常表现为只需输入一个手机号，即可无阻碍成功请求短信验证码，或者安全验证机制容易被破解。在被短信轰炸软件盯上后，网站将成为不断发出骚扰短信的源头，对企业自身影响极大。因此，事前防治的关键是建立有效风控机制。
腾讯安全天御风控专家杨红建议，企业在服务端防控方面可以通过号码认证替换短信验证码，以上行验证方式规避下行验证的风险，用户登陆时可一键验证本机号码，无需通过接受验证码做验证，首先在源头上规避被短信轰炸软件利用的风险。其次，部分特殊情况下，用户依然需要验证码登录时，企业可以通过“图形验证码”来对登录行为进行安全验证，过滤掉来自短信轰炸软件的机器批量请求。
在用户登陆时，基于腾讯安全天御短信风控的智能大脑，能够毫秒级分辨登录用户是可信用户、可疑用户、恶意用户，并针对性为可信用户免验证提高用户体验，为可疑用户设置图形验证码，以及为恶意用户设置VTT动态语义验证，提供针对性验证提升服务安全性，让好人通过更轻松，机器作恶更困难。
除了风控的主动智能防御外，腾讯安全天御短信风控还能够为企业网站提供短信验证自我防御控制台，能够自主精准限制短信验证码频率，防止突发性短信轰炸问题发生，进一步加强验证码防盗刷能力。
通过一整套的智能分级和设备指纹、Pow认证、黑名单库等十项防护能力，以及短信验证自我防御控制台，腾讯安全天御短信风控系统能够助力企业网站实现安全和体验兼得。
一键开启拦截能力，守护用户手机清静
除了帮助企业免遭黑产的利用，腾讯安全也致力于保护个人用户的权益。腾讯手机管家产品负责人戴月介绍，对于短信轰炸方面，腾讯手机管家的短信拦截引擎能力也进行了针对性升级，在骚扰验证码的判定拦截能力上，对于不含“验证码”关键词的隐性骚扰短信也结合语义分析打造和升级拦截模型，再配合拦截模型规则的动态云更新，能够有效识别短信轰炸行为并进行智能拦截。用户还可以通过腾讯手机管家APP的“一键拦截短信轰炸”功能，在遭受短信轰炸时，一键屏蔽验证码类短信，安全度过短信轰炸期。
目前腾讯手机管家已获得人工标注聚类短信样本48万条，短信特征1.8万个，并对短信进行14个大类、117个细分类的详细梳理，能够智能化识别违法、诈骗、广告类短信。
无论是企业侧的网站防护机制建立、用户侧的规避遏制，或警方打击犯罪分子，“呼死你” 短信轰炸黑产的治理并非单方面能够解决，携手综治成为会议探讨的焦点。沟通会的最后，广西省来宾市公安局网安支队代表、腾讯安全团队，以及现场媒体发起共同号召，呼吁短信验证服务相关企业、上下游服务商等社会各界关注短信轰炸黑产治理问题，携手维护良好的互联网环境。
近日，广西省来宾市公安局网安支队联合武宣警方，经过近两个月的奋战，成功破获广西首例短信轰炸案件。
今年6月，来宾市公安局网安支队接到举报，有人在互联网上搭建网站开展短信轰炸、游戏外挂等黑产违法犯罪行为。针对相关线索，在腾讯守护者计划安全团队的协助下，来宾市公安局网安支队通过调查，最终锁定犯罪嫌疑人并实施抓捕行动。经审讯，犯罪嫌疑人卓某健交待通过代理短信轰炸（又称“呼死你”）等非法服务，并以发展下线转包服务的形式从中赚取差价牟利，截止被公安机关查获时，卓某健发展的下级代理人员已超过450人，其中仅河南开封市的一个代理就购买服务并实施了短信轰炸500多万条。
“呼死你”短信轰炸作为一种非法的恶性骚扰行为，近年来严重侵害了用户个人权益，也对部分企业造成不良影响。由于黑产团伙隐蔽性强且产业链分散，短信轰炸案件破获难度较大。作为此次案件侦破的线索提供方，腾讯公司近日联合广西警方在北京召开“‘呼死你’短信轰炸黑产治理媒体沟通会”，现场公布案情细节，披露短信轰炸黑产数据，呼吁社会各界共同关注短信轰炸黑产治理。
“呼死你”危害频发，单日轰炸短信高达160万次
“呼死你”，是短信轰炸的一种通俗叫法，不法分子利用轰炸软件，让目标用户手机短时间接收到大量的验证短信，有甚者1分钟内可以向目标用户手机号发送上千条骚扰短信，持续以高密度短信发送形成“轰炸”效果，严重干扰了用户手机正常的使用。
相关数据显示，短信轰炸黑产目前危害涉及超2000个网站的3500多个验证码接口和2400短信接口，每天全网发生的轰炸短信多达160万+次。从非法软件的开发，交由运营人员进行渠道售卖，或通过多层级的代理下线发展有短信轰炸需求的人员，为其提供短信轰炸服务，短信轰炸俨然已经形成了一套完整的产业链，加之不少开发和运营者，通过软件打包部署在云端服务器的方式，极大的降低了终端人员的使用门槛和成本，更是促成了产业链的迅速扩大。
而短信轰炸链条中，普通用户只是受害者之一，被利用下发验证短信的企业也常常因此遭受企业利益损失和品牌信任危机。部分企业网站的短信验证的安全防御能力不足，在被轰炸软件盯上后，企业网站如果不作出有效应对措施，将成为短信轰炸软件的“肉鸡”，频繁发出无意义的验证短信，不仅严重干扰网站正常的用户运营，影响运营判断，还可能因短信骚扰行为让用户对品牌产生信任危机。
安全和体验兼得，腾讯安全助力企业建立有效防控机制
腾讯安全天御风控专家杨红通过模拟的轰炸软件现场演示了短信轰炸的过程，只需要输入手机号，该号码所属的手机随后便持续收到各种短信验证码，直至关闭程序才终止了短信轰炸。
杨红介绍道，实现“呼死你”的原理，是非法轰炸软件，通过爬虫手段搜集大量正常企业网站的发送短信接口（CGI接口），集成到轰炸网站或者轰炸软件上，通过短时间访问大量网站，以正常申请短信息验证服务的方式，将验证短信通过运营商的接口发送到目标用户的手机上。验证码短信本身可能并没有潜在危害，但当同时数百上千条短信持续不断地涌入同一部手机，轰炸式的骚扰导致用户无法正常使用手机，严重侵犯了用户权益。
风险防控，从源头开始。解决了企业网站被短信轰炸软件利用的问题，就能够从源头杜绝恶意事件的发生。腾讯安全天御团队通过分析被短信轰炸软件利用的网站，发现易遭受侵害的网站往往在短信验证风控方面较为缺失，通常表现为只需输入一个手机号，即可无阻碍成功请求短信验证码，或者安全验证机制容易被破解。在被短信轰炸软件盯上后，网站将成为不断发出骚扰短信的源头，对企业自身影响极大。因此，事前防治的关键是建立有效风控机制。
腾讯安全天御风控专家杨红建议，企业在服务端防控方面可以通过号码认证替换短信验证码，以上行验证方式规避下行验证的风险，用户登陆时可一键验证本机号码，无需通过接受验证码做验证，首先在源头上规避被短信轰炸软件利用的风险。其次，部分特殊情况下，用户依然需要验证码登录时，企业可以通过“图形验证码”来对登录行为进行安全验证，过滤掉来自短信轰炸软件的机器批量请求。
在用户登陆时，基于腾讯安全天御短信风控的智能大脑，能够毫秒级分辨登录用户是可信用户、可疑用户、恶意用户，并针对性为可信用户免验证提高用户体验，为可疑用户设置图形验证码，以及为恶意用户设置VTT动态语义验证，提供针对性验证提升服务安全性，让好人通过更轻松，机器作恶更困难。
除了风控的主动智能防御外，腾讯安全天御短信风控还能够为企业网站提供短信验证自我防御控制台，能够自主精准限制短信验证码频率，防止突发性短信轰炸问题发生，进一步加强验证码防盗刷能力。
通过一整套的智能分级和设备指纹、Pow认证、黑名单库等十项防护能力，以及短信验证自我防御控制台，腾讯安全天御短信风控系统能够助力企业网站实现安全和体验兼得。
一键开启拦截能力，守护用户手机清静
除了帮助企业免遭黑产的利用，腾讯安全也致力于保护个人用户的权益。腾讯手机管家产品负责人戴月介绍，对于短信轰炸方面，腾讯手机管家的短信拦截引擎能力也进行了针对性升级，在骚扰验证码的判定拦截能力上，对于不含“验证码”关键词的隐性骚扰短信也结合语义分析打造和升级拦截模型，再配合拦截模型规则的动态云更新，能够有效识别短信轰炸行为并进行智能拦截。用户还可以通过腾讯手机管家APP的“一键拦截短信轰炸”功能，在遭受短信轰炸时，一键屏蔽验证码类短信，安全度过短信轰炸期。
目前腾讯手机管家已获得人工标注聚类短信样本48万条，短信特征1.8万个，并对短信进行14个大类、117个细分类的详细梳理，能够智能化识别违法、诈骗、广告类短信。
无论是企业侧的网站防护机制建立、用户侧的规避遏制，或警方打击犯罪分子，“呼死你” 短信轰炸黑产的治理并非单方面能够解决，携手综治成为会议探讨的焦点。沟通会的最后，广西省来宾市公安局网安支队代表、腾讯安全团队，以及现场媒体发起共同号召，呼吁短信验证服务相关企业、上下游服务商等社会各界关注短信轰炸黑产治理问题，携手维护良好的互联网环境。
【宇通动力电池安全防护标准全球首发! 重新定义公共交通电池安全】2021年8月27日，在位于宇通深澜动力电池工厂的“宇通动力电池安全防护标准发布会暨动力电池安全试验直播”现场，宇通动力电池安全防护标准全球首发，客车领域首次电池安全防护对比试验揭开神秘面纱。在全行业共同关注下，宇通基于对安全的不懈追求，重新定义公共交通安全新标准。https://t.cn/A6IRvWik
✋热门推荐