从开发制造、批发零售到欺诈施行、分赃销赃，网络欺诈可划分出垂钓编辑、木马开发、盗库黑客、电话欺诈经理、短信群发商、在线推行技师、财政会计师等15个不一样工种，他们分工清晰、协同作案，构成了完整的网络欺诈地下工业链。初步统计，网络欺诈从业者最少有160万人，“年产值”也许超越1100亿元，已成为继赌钱和色情工业以后的我国第三大黑色工业。
?
白帽汇首席安全官邓焕向《经济参考报》记者揭秘了这一荫蔽的工业链条：第一步是建立网站。市面上建立一个完整的垂钓网站报价也就在1000元到1500元，由于冲击力度很大，通常域名的存活周期十分短，通常有用周期为1-7天，基本是打一枪换一个地方；第二步是木马制造。由程序开发人员进行开发后，以几千元不等的报价将源码卖给下级署理进行二次开发出售（依据各大杀毒库的更新状况制造“免杀”）以每周2000元的报价出售；第三步，伪基站发送垂钓短信主要靠线下买卖，包吃包住包油钱、以每小时500元摆布为报酬或以合作分红的方法，让有伪基站设备的人带着伪基站游走在富贵的街区，进行大范围的撒网（发送垂钓网站）。
试想一下，你正在和兄弟吃着饭，你手中银行卡里的存款却不知去向；你在购物网站的页面上输入信息时，这个看似“规范”的页面实际上是犯罪分子为了盗取你暗码而精心设计的圈套；你在手机上点开的很多连接，都是能够阻拦到付出校验码的木马程序。
伪基站垂钓一直以来都是致使金融巨额丢失的重灾区，即使在法令和技能进行安全管控的状况下，形势也变得越来越严重。《经济参考报》记者获悉，“我国互联网网络安全要挟管理联盟”成员之一的白帽会在2016年3月份对于金融范畴的伪基站垂钓的黑色工业链进行调研，其追寻到的1947个垂钓网站，截获了超越50000个金融客户的账号，去重后有超越19000受害用户信息，账号主要掩盖工商银行、建设银行、农业银行、邮政储蓄银行、我国银行以及别的城商行，保存估量受害金额达2亿元，其间单个用户最大金额超越100万元。
这仅仅是冰山一角。记者调研发现，一条环绕伪基站垂钓的黑色工业链条正在构成，并经过严密的安排和流程获取金融用户的账号信息（银行卡账号、暗码、身份证号等），进而进行大批量金额的转出，成为影响网络安全的一颗毒瘤。
360互联网基地安全专家刘洋泄漏，即便是方法最简略的网络欺诈，也最少需要10人的犯罪团伙。
邓焕说，一旦收集到的信息抵达必定规划，就能够施行全部链条中最为主要的环节——“出料”和“洗料”。将垂钓网站后台收到的数据进行挑选整理，比方运用各个银行的在线方便付出功能状况查余额，看看是不是能够直接花费进行转账或第三方付出进行花费等，并把自个无法花费的余额有些出售。
“国内对各类紊乱的付出途径缺乏有用安全监督，盗取用户名字、证件号码、银行卡号、银行暗码、手机暗码后，黑产团伙通常经过银行、商户、第三方付出等途径将用户卡中资金转走。”邓焕说，变现方法也是花样百出，通常开通方便付出充值水电、话费、游戏币或许运用别的存在第三方付出转账接口和银行方便付出缝隙等，将“四大件”成为现金后经过各种躲避清查的手法与合伙人按比例分账，日均能够赚取10万元以上。
我国互联网协会《我国互联网站开展状况及其安全陈述（2015）》显现，共有6116个境外IP地址承载了93136个对于我国境内网站的仿冒页面，仿冒页面数量较2013年增加2.1倍。尽管各部门都在合作冲击垂钓欺诈类网站，但是不断增加的黑产团伙，开端运用频繁更改域名，租借境外服务器等手法躲过有关组织的监管阻拦，致使垂钓欺诈景象屡禁不止。有关监控数据显现，天天都有很多新增的垂钓网站上线，这些垂钓网站时效性短，布置建立简单，本钱低价。保存估量，我国金融范畴每年遭受伪基站垂钓进犯致使的金额丢失高达100亿元。
360互联网安全基地发布的《2015年我国网站安全陈述》数据显现，2015年我国最大的缝隙呼应渠道补天渠道共收录了1410个也许形成网站上的自个信息走漏的缝隙，触及网站1282个，也许致使走漏的自个信息量高达55.3亿条。
专家建议，鉴于现在网络欺诈仍然出现高发态势，自个也要加强对自个信息安全的保护。特别是在输入自个主要信息时要细心甄别网站的域名，在平时运用手机时，不随意登录不明WiFi，不翻开不明短信中的连接，不下载不明软件；PC和电脑中装置安全软件，及时查杀木马病毒软件，阻拦垂钓连接；一旦发现受骗，要立即向公安机关和猎网渠道报案。
