1月20日，腾讯公司首次向外发布的《雷霆行动网络黑色产业链年度报告》总结了当前网络黑产的主要犯罪手法和趋势，同时结合公安部网络安全保卫局公布2014年度腾讯雷霆行动联合警方打击网络黑产的10大案例，向网民发出“四不”安全提醒。
腾讯雷霆行动是打击网络诈骗、色情、恶意信息的专项行动。自2014年上线110.qq.com反诈骗举报平台以来，共收到举报信息250万条，并通过这些举报信息为警方提供线索，同时联手全国各地警方打击黑产团伙200余个，累计向230名举报者发放扫黑奖金300余万元。
腾讯互联网犯罪研究中心秘书长、安全管理部总经理朱劲松表示，目前，网络黑产犯罪团伙已经发展为跨平台、跨行业的集团式经营运作，成为移动互联网时代的毒瘤。“腾讯希望通过开展雷霆专项打击行动，构建一个全社会打击网络黑产的平台，切实保护网民利益。”
网络欺诈呈三大趋势
该报告通过分析腾讯各大安全平台的大数据后指出，2014年网络黑色产业链主要呈现三个变化。
一是网络黑产已经从过去的黑客攻击模式转化成为犯罪分子的敛财工具和商业竞争手段，呈现出明显的集团化、产业化趋势。通过盗取多个网站数据库，获取网民个人信息和银行卡资料已成为黑产人员的惯用招数。
二是网络黑产人员更倾向于对手机进行攻击。2014年全国有近两亿手机用户感染病毒，日均54万手机中毒，这个数字比2013年几乎翻了一番。其中，利用伪基站发送诈骗短信、诱导用户下载和安装木马病毒，是2014年网络黑产团伙最爱用的犯罪手法之一。
三是随着大量网站数据库被盗取，越来越多的网络犯罪分子倾向于在掌握网民个人信息后，以冒充熟人或博取同情等精准式诈骗场景对受害人进行欺诈。据雷霆行动大数据分析，此类网络诈骗人员主要分布在广西、广东、海南和福建等区域。
IDF威慑防御实验室联合创始人万涛在发布会上表示，网络黑产经历了十余年的发展后，在社交网络、网络存储、电子支付和各种基于网络而兴起的全新商业模式中无孔不入。腾讯雷霆行动这份黑产报告帮助更多的网民认识到黑产的危害，提出了一套较为清晰的财产安全保障方案。
打击违规公众账号8.5万个
朱劲松表示，腾讯雷霆行动开展一年来，通过110.qq.com收集大量的网民举报，为深圳、北京、江苏、重庆、广西、浙江、山东等多地警方提供了强有力的线索，帮助警方破案。
截至2014年12月，雷霆行动110.qq.com反诈骗举报平台收到的网络黑产举报数据从6月份的15万条一跃上升到250万条，累计向举报者发放奖金从年中的25万元增加至300余万元。通过向全国各地警方提供各类有效举报信息，雷霆行动全年协助侦破网络欺诈案件200余起，抓获犯罪嫌疑人700余人，涉案金额逾5000万元人民币。
2014年，腾讯针对各平台上的网络黑色产业链进行重拳打击，累计封停打击违规公众账号8.5万个，拦截各类恶意营销广告、恶意链接500万个。在打击网络色情上，处置LBS服务3000万次，删除淫秽色情及招嫖类信息500万条。后台数据显示，日均诈骗次数下降80%，欺诈类投诉较年初下降66%。
针对日益猖獗的网络诈骗和黑色链条，腾讯公司全面升级各安全平台。升级后的“安全云库”包括全球最大的风险URL网址数据库、全国最大的活跃电话号码库以及全国首个恶意诈骗银行账号黑名单数据库。通过与“黑人库”和“高危群体库”两大黑产数据库结合，及时锁定网络黑产犯罪团伙，建成连接警方、金融机构、电子商务、运营商和安全厂商等多方平台的安全产业链。
十大网络黑产典型案例披露
作为雷霆行动一年来打击网络黑产的成果，腾讯公司与公安部从联合打击的200余起案例中，精选出“十大网络黑产典型案例”对外发布，涉及北京、广东、广西、江苏、浙江、重庆、山东和安徽八个省区市。
在十大典型案例中，江苏一省独占三起。雷霆行动联合江苏徐州警方捣毁的“神马”网络盗窃案以261名受害人和2000余万元的涉案金额位列十大案例之首；扬州“3·18”钓鱼盗号案中的犯罪团伙则以盗取了18万组社交聊天的账号和密码成为十大案例中影响范围最广的案件；苏州网络招嫖案是十大案例中的唯一涉黄案件，由警方跨江苏、湖南、辽宁和广东四省进行打击。
十大案例中不得不提到广西南宁“村长”钓鱼案。去年9月，雷霆行动联合南宁警方成功捣毁了一个通过社工聊天进行网络诈骗的团伙，涉及木马作者、钓鱼网站发布平台、诈骗团伙、取现团伙等一条完整的黑色产业链，在南宁及重庆抓获绰号为“村长”的业内头号钓鱼发布者等犯罪嫌疑人6名，涉案金额30万元。
广西南宁市公安局网络安全保卫支队副支队长梁欢庆表示，社工聊天诈骗在南宁市宾阳县一带比较活跃。社工欺诈是指犯罪嫌疑人利用木马或者钓鱼链接，盗取网民的社交聊天账号，再利用其好友的信任、好奇心等心理弱点，以冒充熟人或博取同情等社会工程学的方式，进行网络诈骗。
春节将到 谨记“四不”
面对日益严峻的网络安全形势，广大网民该如何保护自己呢？警方联合腾讯雷霆行动为网民总结了“四不”安全提醒：1. 不轻信任何转账要求，务必电话确认。2. 不透露短信验证码。发现手机收不到短信验证码马上送检。3. 不随意点击链接。钓鱼网站难辨别，聊天中发来的链接不要随意打开。4. 不在非官方网站输入账号密码。
