程戈

电信诈骗有越演越烈的趋势，近期几位大学生被电信诈骗致死，更是令人扼腕叹息。诸如此类案件折射出越来越多诈骗团伙已从过去的“撒网式”诈骗演变为“精准式”诈骗。这些团伙往往通过购买或利用钓鱼网站、黑客攻击、木马盗取等手段收集个人信息，通过伪基站、匿名电话卡、网络电话等方式伪造权威部门身份利用收集到的个人信息实施诈骗。

从技术层面上来分析，除了基于密码的传统安全体系外，还可利用大数据技术有效预防和打击电信诈骗。

其一，基于大数据技术定位伪基站。伪基站利用了手机GSM(2G移动电话国际标准)网络系统只能单向鉴定的缺陷，即基站可以鉴定手机信号的合法性、但手机不能鉴定基站的合法性，因此伪基站可利用其波及范围内的手机发送各种短信。不法分子通常使用便携式高效伪基站设备，采用“游击战术”，不停变换地点，使警方难以清除伪基站。而采用大数据技术可精准定位甚至预测伪基站的位置。目前，诸如阿里巴巴、腾讯、百度、360等互联网巨头的安全软件都能提供基于大数据的伪基站定位功能。这些安全软件利用伪基站与真实基站提供服务的差异性(例如伪基站不能提供3G或4G服务)，可有效识别出伪基站的垃圾短信，并将相关信息反馈给定位服务器，从而推断出伪基站的位置信息，甚至预测出其可能的变换地点。如此，利于警方准确定位目标、一击而中。

其二，基于大数据技术预警高风险短信与电话。不论是通过何种方式伪造权威部门号码发送短信或拨打电话，诈骗分子的行为轨迹总有异常之处。例如，拨叫次数远超一般号码、平均通话时间很短、拨叫目的地分散等等。拥有电话通讯记录的电信企业可以利用大数据技术标记出此类高危电话号码，并及时向接听者预警。比如中国移动通信集团内蒙古有限公司研发的“诈骗电话预警系统”已上线运行，已标记诈骗电话4亿多个。

同样的骗术不可能欺骗所有人，如果识破骗术的人能够标记诈骗电话，其他人再接到类似电话便能免于受骗。诈骗分子再多、号码换得再频，只要被大量标记，其成功的概率必然大大降低。阿里巴巴、腾讯、百度、360等企业提供的安全软件都具有上述功能，但囿于利益藩篱，各自标记的数据尚未共享共用。如果能够汇集各相关企业的标记数据，同时结合电信企业的异常通话、短信行为数据，并及时警示消费者，电信诈骗案件将得到有效遏制。

当前，很多国家都已将技术手段作为打击电信诈骗的重要手段。比如：美国联邦通信委员会敦促美国主要的电话公司采取措施免费为消费者提供预置电话的拦截技术，AT&T、苹果、谷歌、Verizon等美国通信领域的巨头企业，联合组成“反自动呼叫电话打击行动组”，开发主叫号码ID识别技术来屏蔽假号码拨出的电话;日本手机制造商富士通和名古屋大学联合研发了手机对话内容识别功能，将诈骗常用的关键词设定为危险词语，一旦通话内容中包含该类词语，手机马上发出警报和提示。

从隐私保护到网络安全意识教育，从政府监管到企业责任，预防与打击电信诈骗需要各方协同努力。在电信诈骗低成本与惩治犯罪高成本的现实下，通过大数据提供的强有力的技术工具来预防、打击、遏制电信诈骗，无疑是一种时效性和操作性较强、更经济的方式，非常值得我们进一步探索与推广。

(作者单位：智能计算与信息处理教育部重点实验室)