|
 |
 |
等級： 論壇游俠
貼子：229
PR：550
產(chǎn)通幣：0
注冊：2007/12/30 |
|
| 第 1 樓 |
|
 GSMA：70%的垃圾短信屬于金融欺詐 |
GSM協(xié)會(GSMA)在2011年移動通信世界大會（Mobile World Congress）上發(fā)布了垃圾信息舉報服務(wù)（Spam Reporting Service，簡稱SRS）試驗(yàn)結(jié)果。GSMA與美國電話電報公司(AT&T)、Bell Mobility、韓國電信 (KT)、Korean Internet & Security Agency (KISA)、SFR、Sprint以及沃達(dá)豐(Vodafone)合作，在2010年3月至12月進(jìn)行了這項(xiàng)試驗(yàn)。
該報告證實(shí)了在解決垃圾信息引起的移動信息濫用這一問題上存在的解決方案需求。GSM協(xié)會SRS針對移動用戶舉報的信息威脅和濫用提供了一個全球清除庫。該問題已經(jīng)成為全球消費(fèi)者、移動運(yùn)營商和監(jiān)管機(jī)構(gòu)面臨的日益嚴(yán)峻的問題。
SRS試驗(yàn)分析了短信流量，并且對消費(fèi)者通過短代碼提交給參與網(wǎng)絡(luò)的濫用報告進(jìn)行了識別和匯總。對試驗(yàn)數(shù)據(jù)的分析表明，垃圾信息遍布所有網(wǎng)絡(luò)，其泛濫水平遠(yuǎn)超最初預(yù)計(jì)的水平。分析還表明，解決這一問題將有助于提升網(wǎng)絡(luò)的安全和穩(wěn)定性并降低不必要的網(wǎng)絡(luò)流量。這些流量目前正在堵塞和浪費(fèi)寶貴的帶寬。
攻擊者正在使用復(fù)雜的信息修改技術(shù)，并且從每一個發(fā)送號碼傳播少量信息，以長期躲避探測。他們的方法因地而異，因此全球合作對于對抗這一問題而言更加關(guān)鍵。更多試驗(yàn)結(jié)果表明，大多數(shù)垃圾信息起源于網(wǎng)絡(luò)上，接著出現(xiàn)在對等網(wǎng)絡(luò)，然后通過互聯(lián)網(wǎng)服務(wù)傳播，但是所有參加試驗(yàn)的移動網(wǎng)絡(luò)運(yùn)營商(MNO)都能發(fā)現(xiàn)垃圾信息來源并立即采取行動。
GSM協(xié)會SRS將提供數(shù)據(jù)導(dǎo)向分析，幫助運(yùn)營商更清楚地察看自身網(wǎng)絡(luò)以及對其造成影響的攻擊趨勢。移動網(wǎng)絡(luò)運(yùn)營商如今能掌握網(wǎng)絡(luò)上攻擊的性質(zhì)和方法，并確定攻擊數(shù)量和影響程度，從而制定更高效更全面的安全戰(zhàn)略。GSM 協(xié)會 SRS 還能支持運(yùn)營商與移動網(wǎng)絡(luò)運(yùn)營商群體中的同行分享攻擊信息，幫助建立針對攻擊者的協(xié)作防御。
該服務(wù)使運(yùn)營商可以更主動地強(qiáng)化其處理移動垃圾信息的內(nèi)部安全實(shí)踐，并針對越來越頻繁使用手機(jī)與金融、健康以及合法的廣告服務(wù)進(jìn)行互動的消費(fèi)者持續(xù)提供移動信息完整性與價值保護(hù)。
GSM協(xié)會垃圾信息舉報服務(wù)亮點(diǎn)如下：
盡管被識別的垃圾信息攻擊中有近10%是成人內(nèi)容，但大多數(shù)攻擊還是為了金融收益，垃圾信息舉報中有70%都是欺詐性金融服務(wù)而非垃圾郵件中的傳統(tǒng)廣告宣傳。另外，攻擊可分為三類：
. 釣魚企圖 —— 攻擊者試圖收集用戶的金融信息。此類攻擊的慣用手法是在信息中使用與欺騙性網(wǎng)站相連的 URL（網(wǎng)址）或者呼吁用戶撥打電話聯(lián)系欺詐性呼叫中心，這種中心會大肆竊取銀行詳細(xì)資料或身份信息。典型信息便是信息接收者已經(jīng)贏得了彩票大獎或禮品卡，而且必須打電話來領(lǐng)取獎品；
. 社交工程詭計(jì) —— 如貸款或賭博詭計(jì)，用戶常被要求簡單回答一下信息發(fā)送人，隨后便被欺騙導(dǎo)致轉(zhuǎn)移現(xiàn)金；或者
. 高價服務(wù)欺詐 —— 在此類攻擊中，一個電話號碼會被嵌入短信中。如果用戶撥打或發(fā)信息給這一高價服務(wù)號碼，那么用戶就會無意中被攻擊者扣費(fèi)。典型信息便是一項(xiàng)通知，告訴用戶收到了約會或成人服務(wù)短信。
試驗(yàn)還發(fā)現(xiàn)信息的類型和內(nèi)容存在一些地區(qū)差異。在亞洲，攻擊最多的是與賭博網(wǎng)站有關(guān)的點(diǎn)擊欺詐，接著是欺詐性貸款服務(wù)。在歐洲，約四分之一的舉報與彩票、貸款和保險索賠服務(wù)欺詐有關(guān)，五分之一屬于成人性質(zhì)的欺詐。在北美，有關(guān)貸款和支付日預(yù)付的舉報占大多數(shù)比例。
GSM協(xié)會垃圾信息舉報服務(wù)方法GSM協(xié)會SRS試驗(yàn)由 Cloudmark,Inc.代表GSM協(xié)會實(shí)行，Cloudmark如今是代表GSM協(xié)會提供服務(wù)的正式合作伙伴。在大多數(shù)話機(jī)上拼寫為“SPAM”（垃圾信息）的短代碼“7726”，連同另一個代碼“33700”（一個獲得普遍認(rèn)可的簡單代碼），被用于那些當(dāng)?shù)氐娜珖幪栍?jì)劃許可的地區(qū)，以鼓勵消費(fèi)者舉報垃圾短信案例。
通過這一舉報機(jī)制，消費(fèi)者能夠把所謂的垃圾信息發(fā)送至一個會做出響應(yīng)的反饋系統(tǒng)，該系統(tǒng)告知收到舉報，并通知相應(yīng)的服務(wù)供應(yīng)商，從而讓其采取相關(guān)行動。這種行動可以包括調(diào)查、警告以及阻止被終端用戶多次舉報的未經(jīng)請求或欺詐信息的發(fā)送者。
查詢進(jìn)一步信息，請?jiān)L問 http://www.gsmworld.com/our-work/mobile_lifestyle/5840.htm，或聯(lián)系：srs@gsm.org。 |
|  |
| 產(chǎn)品通俱樂部__品牌推廣、b2b社群、公關(guān)企劃、商業(yè)展覽、科技翻譯 |
|
|
還沒呢
[
2011-2-15 17:27
