腾讯副总裁罗道锋：共建全国最大安全云库？

“天下无贼反信息诈骗联盟”成立一周年庆典

日前，在深圳举行的“天下无贼反信息诈骗联盟”成立一周年庆祝活动上，主办方回顾了联盟一年来的工作内容和成果，宣布联盟全面升级，单位数量增加十倍至数百家，首次将反信息诈骗深圳模式完整系统地引入全国网警系统。活动现场，腾讯公司副总裁罗及联盟代表接受了等媒体的专访。代表们就联盟主要工作、数据共享模式、合作策略、信息诈骗典型案例、腾讯安全在互联网安全防范方面的工作等热点话题进行了交流。

反欺诈联盟一周年里程碑

安全联盟负责人戴柏洋首先回顾了反信息诈骗联盟的初衷，源于与浙江卫视《中国好声音》剧组等重点栏目合作开展打击假冒诈骗网站主题活动，以防止“你是中国之声的场外赢家，现在我们有9.8万奖金和一台价值10万元的笔记本电脑，你需要向我们官方交税，注册信息，我们会把相应的奖品交给你。”等这种诈骗信息。很多网友在不知不觉中认为这是官方活动，于是通过给骗子寄钱来蒙骗。

与《中国好声音》合作后，联盟在短短一周内发现了数千个假冒《中国好声音》的网站。主题期间，大量网友主动向联盟举报诈骗短信，经核实，举报网站有60%有效。审核通过后，反信息欺诈联盟将通过一些技术手段拦截这些欺诈网站。很多网友觉得联盟真的帮消费者做了一件好事，让会员更有动力坚持下去。

反信息欺诈联盟成立于2013年12月26日。起初只有十几个会员(由百度、腾讯、金山、知止于闯等互联网公司赞助。).如今，会员数量增加了十倍，包括搜狗、JD.COM、Paipai.com、唯品会、顺丰快递等互联网公司，工行、建行、农行、CFCA等金融机构，以及30多家电视台。在周年庆典上，中国12321网络不良和垃圾邮件举报中心互联网协会也加入了联盟生态。

据统计，在过去的一年里，共有62万人拨打了反信息诈骗热线81234567。联盟成立以来，直接劝阻1.84万人转移资金达1.56亿元，用被骗资金1.09亿元(含全额4820万元)快速拦截9776名受害者，避免和挽回群众损失共计2.65亿元。“打死电话”涉及51641个欺诈电话和25287个账户，并通知运营商关闭和技术封锁5017个非法电话；处理1390个非法网站。

5分钟内标记欺诈网站，实现精准提醒。

腾讯公司副总裁罗告诉记者，联盟成员在安全技术能力方面拥有独特的能力。比如有的擅长监控域名劫持，有的擅长检测在线漏洞，有的擅长检测钓鱼诈骗，有的擅长分析安全数据，各方都擅长安全能力。不过，罗特别强调，联盟核心的意义在于数据共享。只有做好这一点，才能达到最有效的预防目的。

反欺诈联盟的核心数据——“安全云库”由腾讯安全团队运营。自2013年起，全面向互联网产业链合作伙伴开放。同时与警方和运营商的相关数据库连接，以互联网安全开放平台的形式向外界输出安全能力。

截至目前，“安全云数据库”包括三大法宝：全球最大的URL数据库、国内最大的活跃电话号码数据库、国内首个恶意欺诈银行账户黑名单数据库。网址数据库每天截获恶意网址8000万次，每年可为中国网民挽回800亿元被骗经济损失。主动电话号码数据库，日均查询数6500万，拦截恶意电话91万个，拦截呼叫1030万个，保护用户940万人不受影响；与金融机构联合建立的首个恶意欺诈银行账户黑名单数据库，补充了反信息欺诈产业链的重要组成部分，形成了真正的反信息欺诈产业链。

在谈到腾讯安全的优势时，罗表示，一方面，腾讯的安全团队与内部各条产品线深度合作，可以通过QQ聊天工具、手机管家、电脑管家等产品快速提醒用户网站风险，也比较简单。比如用户搜索浙江卫视官网时，很多自称是浙江卫视的网站都会通过搜索引擎出现。此外，通过人工筛选人的报告和机器数据筛选相结合，识别欺诈网站。腾讯安全可在5分钟内对发现的欺诈网站进行风险提醒标记，并通过数据共享中心(主要是腾讯云平台技术部)分发给所有客户端和杀毒软件(联盟)。这时，如果有人通过QQ聊天窗口向用户发送中奖诈骗消息，或者通过浏览器(诈骗网站)打开，就会收到风险提示。

在提高联盟数据共享和使用效率方面，罗透露，腾讯安全部门制定了一套数据分类管理标准，比如，恶意数据统称为“黑数据”。这类数据大约有50个类别，每个类别都有很多细分。例如，欺诈类别包括银行、购物网站和其他细分市场。分别识别每个子类别的数据，然后通过技术接口分发给联盟合作伙伴。由于数据已经标记，每个平台可以根据不同的需求应用。

除了识别骗子和坏人，反信息欺诈联盟还提供了一个平台，允许用户标记值得信赖的网站、企业、移动应用等。通过联盟平台的分发共享机制，推动了各个应用层面白名单数据库的建设。这样，当用户遇到假冒网站时，可以通过白名单库直接访问正确的网站，以尽快到达目的地。联盟成员在探索协作形式的过程中，以大数据(共享和分析)为核心，持续生产和应用数据，达到事半功倍的效果。

在

活动现场，深圳网警与腾讯安全还携手发布了《反信息诈骗白皮书》，梳理2014年信息诈骗现状及新特点，详尽分析了包括冒充公检法、节目中奖、低价购物、网购退款、航班取消/机票改签诈骗等在内的十大信息诈骗典型案例。

生态系统+产品技术两手抓

回顾腾讯安全今年以来的“三步走”策略：

1.先后推出反信息诈骗联盟、移动支付安全联合守护计划、腾讯安全Wi-Fi联盟、移动电子市场联盟四大联盟资源的“全国首个互联网安全开放平台”；

2.全面升级“安全云库”与警方、银行合作阻断诈骗资金流转；

3.在手机管家5.3版本中上线“全民标记诈骗号码以及勋章墙”等互动方式发动全民力开发者_开发问答量。

除了在生态系统建设方面动作颇大，腾讯安全在技术、产品层面也有一系列“大手笔”动作，包括将旗下安全团队资源整合、正式成立反病毒实验室、对外发布哈勃文件分析系统、凭借自主研发的反病毒引擎TAV获全球两大权威（VB100和西海岸实验室）认证......不断创新的产品体验+产业链合作构建护城河+吸引大量90后年轻用户使用的粉丝模式让人们对腾讯安全的2015年更多了一份期待。