揭秘AI诈骗的矛与盾!AI反网络诈骗白皮书出炉【附下载】| 智东西内参
|
强化企业自律,加大对诈骗电话呼叫与转帐环节的管控。一是政府主导,聚力诈骗资金转帐管理。 2019 年 2 月,英国政府联合银行业界、消费者群体等多方力量,发布了《授权推送付款(APP)诈骗自律守则》,规定银行金融机构若未能达到相关要求而导致客户遭受 APP 诈骗,则需对客户损失进行赔偿。目前共有包括巴克莱银行、劳埃德银行、汇丰银行、 Metro 银行、苏格兰皇家银行、国民西敏寺银行、桑坦德银行与全英房屋抵押贷款协会在内的 8 家机构签署加入《守则》。 二是企业自发,携手自动呼叫检测拦截。 2019 年初,美国 AT&T和 Comcast 两大通信公司携手,联合开展 SHAKEN/STIR(安全的电话身份重新访问/使用令牌安全处理断言的信息)协议的验证,并于 3 月21 日宣布完成了在 AT&T 的移动电话网和 Comecast 的 VoIP 电话网络两个不同网络间的认证,实现机器人电话的自动检测与警示。与此同时, AT&T、 Verizon 和 T-Mobile 等运营商承诺将在各自网络中采取措施部署该协议。 加强警示教育,提升民众防范意识。2018 年,以色列国家网络管理局(INCD)发布了“新型网络攻击”警告,提醒公众诈骗分子很可能利用 AI 技术模仿管理层,命令员工进行资金转移等。同年,澳大利亚税务局(ATO)发布了一则警告,提醒公众有不法分子冒充 ATO,并要求被害人使用比特币或其他加密货币支付子虚乌有的税费。 2019 年,奋韩网联合韩国国家情报院、金融监督院等机构针对冒充国家公共机关(大使馆、公安局)诈骗以及招人取钱的问题进行联合宣传,警示用户要严防人工智能时代各类仿冒诈骗。 2、 国内信息通信行业主要治理举措与成效基于人工智能的电信网络诈骗凭借其新颖的诈骗形式、精准的诈骗脚本、逼真的伪造音视频,让人防不胜防,已经严重影响了社会稳定和群众幸福感。为有效遏制基于人工智能的新型电信网络诈骗产生蔓延,及时铲除此类诈骗活动滋生的土壤,我国信息通信行业积极开展了行业源头治理工作:工业和信息化部作为国务院打击治理电信网络诈骗新型违法犯罪工作部际联席会议工作单位和行业主管部门,全面贯彻党中央、国务院有关决策部署,在工信部网安局指导下,信息通信行业相关企业单位深入落实主体责任,纵深推进防范治理工作,形成了全链条多层次的治理格局。 加强组织部署和任务落实, 充分发挥行业主管部门引领作用。 一是巩固深化顶层统筹,扎实推进电信网络诈骗治理迈向新台阶。利用人工智能技术的电信网络诈骗一般呈现涉及面广、危害性大、对抗性强三大特点,加强组织领导与统筹布局是保障治理工作有序推进的坚实基础。工信部高度重视电信网络诈骗防范治理工作,依托防范打击通讯信息诈骗工作领导小组,全面负责统筹相关重点任务;时刻关注基于人工智能的电信网络诈骗新形势以及演进态势,积极研究形成治理新方案新思路;针对当前诈骗治理重点难点,工信部网安局多次组织指导相关专题会议,部署督导人工智能诈骗治理相关工作,确保治理工作有效推进。同时,为保障促进人工智能在安全领域应用,工信部发布《促进新一代人工智能产业发展三年行动计划》,构建完善以法律法规、监管政策、技术标准、监督执法为核心的人工智能安全监管体系。 二是制定出台相关管理制度,强调个人信息保护与实名登记并重。个人信息保护以及电话实名制作为治理人工智能诈骗的重要手段,已成为当前监管部门的治理工作重点。 2013 年工信部发布《电信和互联网用户个人信息保护规定》(工信部令 24 号)以及《电话用户真实身份信息登记规定》(工信部令 25 号),明确了用户个人信息保护以及电话实名登记的相关要求。 随后,工信部网安局先后制定出台《工业和信息化部关于进一步做好防范打击通讯信息诈骗相关工作的通知》(工信部网安函〔2015〕 601 号文)、《关于进一步防范和打击通讯信息诈骗工作的实施意见》(工信部网安函〔 2016〕 452号文)、《工业和信息化部关于纵深推进防范打击通讯信息诈骗治理工作的通知》(工信部网安函〔 2018〕 157 号文)等文件,明确提出要加强电话用户实名登记,加强用户个人信息保护等。截至目前,基于人工智能的用户实名登记人像比对试点及在线视频实人认证等工作正在逐步深化落实,用户实名制信息准确率超过 95%。 2019 年 5 月,工信部网安局制定实施《工业和信息化部办公厅关于进一步做好 2019年防范治理电信网络诈骗重点工作的通知》(工信厅网安函〔2019〕108 号文),明确指出要坚持关口前移,要及时汇总分析电信网络诈骗样本模板、关键特征等信息,利用大数据技术防范打击电信网络诈骗。 三是强化通报约谈,持续强化责任落实。近年来,越来越多的诈骗分子利用人工智能技术,借助企业管理漏洞,实施电信网络诈骗,强化监督检查、压实企业责任成为行业监管部门事中事后监管的主要手段。截至目前,工信部共计下发电信网络诈骗风险行业和重点地区通报 33 期,累计点名通报问题企业 60 余次。 2019 年 7 月,针对媒体公开报道和用户曝光的“ZAO” APP 存在数据安全问题,工信部网安局对北京陌陌科技有限公司相关负责人进行了问询约谈,要求其依法依规组织开展自查整改,并进一步加强新技术新业务安全评估,积极防范自有业务平台被利用实施人工智能电信网络诈骗。 四是建立健全技术手段,巩固升级诈骗治理联动防线。善于把人工智能技术运用到预防打击电信网络诈骗工作中,是推动治理体系和治理能力现代化的重要举措,是确保与诈骗分子较量时占得先机、赢得主动的关键。为进一步提升电信网络诈骗发现、预警和处置能力,在工信部网安局指导下,地方通信管理局、中国信息通信研究院、国家互联网应急中心等单位,建设了全国诈骗电话防范系统,初步构建了部、省两级反诈骗治理技术体系,并持续推进基于通话行为和语义内容的深度学习诈骗电话识别、基于文本分析的诈骗短信识别以及基于无监督机器学习算法的涉诈网站识别等技术的实际应用落地。 五是进一步加强宣传教育,提升用户风险防范意识。在人工智能技术的推动作用下,电信网络诈骗呈现成本低、花样新、波及广、迷惑性大等特点,增强用户识骗、防骗意识和能力变得十分必要。近年来,工信部紧跟诈骗新形势新特点,利用大数据技术分析研判当前诈骗趋势,聚焦人工智能诈骗重点地区、易受害人群,先后组织“号码安全伴你我,全民防骗公益行”、“反诈校园行”等活动 10 余次,在北京、上海、广东等多地校园内引发热烈讨论,有效提升了高校师生的防范意识。 2019 年,工信部通过工信微报、人民邮电报等渠道编发系列诈骗风险预警提示 40 余篇,持续宣传电信网络诈骗政策、工作动态、诈骗案例等信息。同时,指导三家基础电信企业利用短彩信、微信公众号等,发送风险提醒信息十亿余条,及时向公众发布人工智能诈骗经典案例与防范之策,有效防范诈骗分子利用人工智能等新技术实施电信网络诈骗。 (编辑:52刷机网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
