【网络强国这十年】白帽黑客创业记:“面对安全威胁,不做无动于衷的人”******
【网络强国这十年——创业故事篇】
在大众眼中,“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统,而“白帽黑客”则是致力于发现系统漏洞的人,他们使网络系统、软件系统更趋完善,减少网络攻击可能带来的损失。
在我国网络安全领域,知道创宇便是一个有代表性的团队,他们是一群网络攻击赛跑的“白帽黑客”。创业15年来,知道创宇的历程也是我国网络安全行业发展的缩影。
近日,中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈创业经历,讲述创业初心与机遇,并对当下网络安全行业创业者的发展方向给出建议。
怀大情怀创业,“微助力”社会发展
当时创业,我与安全爱好者朋友聊起来,觉得安全技术还不错,怎么才能产生更大的社会价值?当时我们就提到一句话,还是挺激励我们两个人的,就是爱因斯坦说的,“这个社会是邪恶的,不是因为那些邪恶的人,而是因为那些无动于衷的人”。
我们是知道所有黑客的行动、行为和技术、手段、方法的人,我们无动于衷的话,那这个社会就越来越黑暗了。
尤其当时,我爸的电脑被各种流氓软件、黑客软件入侵,计算机都没法开机,开机一查病毒,一下十几款,而且很多杀毒软件都杀不了。
我们觉得,我们学了这么多网络安全的本事,还是得保护像我爸这样的老百姓。同时,中国要伟大复兴,需要很强的安全技术能力做保障。所以当时就决定创立知道创宇,初心就是为国为民,做一家真安全的、能实际保护整个网络的公司。
人工智能时代,做网络安全医院运营商
知道创宇应该说从创立的时候定位就是想做一个真安全的公司,或者说一个实战安全公司。因为安全其实分很多品类,比如说有服务类、有设备类,还有运营类,像国外很多都已经走到运营这个阶段了。
我们当时创业的时候就发现,中国很多安全厂商是做安全设备,安全设备可以理解为一家医院的医疗设备,已经有这么多优秀的网络设备了,我们再做几个设备,可能有出路,但是也不能解决很大的问题。社会上其实不太需要那么多安全设备,或者说不太需要那么多一个个的技术点,而是需要有人把他们串起来、运营起来,这个是更急迫的问题。
由此我们就决定创建一家网络安全“医院”,在医院里有各种各样的设备,有各种各样的器材,但更重要的是里面有大量的“医生”——安全专业人员,帮客户看看这个问题到底怎么回事,需要什么设备我们再上什么设备,这样处理每一个安全问题的成本就降低了,并且效果更好了。
而且随着一家网络医院的运行时间越来越长,它会积攒很多很多病例,即积攒很多大数据,有了这些大数据和样本之后,就可以启动AI,用人工智能学习做人工辅助,这个时候我们做很多对症下药、处理问题起来会更加准确,而且会更加快捷方便。
所以知道创宇的定位就是做一家网络安全的运营商,做一家类似于医院的运营商,而不是仅仅做一个网络安全设备的提供商,所以这是一个非常大的区别,这么多年,知道创宇其实也一直在这条道路上向前走,也获得了很多客户的信赖。
网络安全服务商将成为行业新方向
现在中国的网络安全市场是一个“垂直化+纵深化”的市场,怎么说呢?就是中国有很多企业是垂直管理的,它的分支机构遍布全国各地;各地方也有很多安全需求,包括很多厂商、各种政府、各种机构的需求,所以中国的市场是“井”字格形的。
安全需要快速应急,甚至安全人员马上就要到现场,如果一家安全公司总部在北京,会发现各地可能就难以覆盖,所以这个时候就会遇到很多安全服务的机会,每一个“井”字格的地方,其实都需要一个小的服务公司或者服务团队,能够迅速到场或者迅速解决问题。所以我认为,未来安全服务商是一个很大的机会,因为毕竟中国有众多城市,还有这么多垂直行业,这么多央企、政府、部委,垂直到每个地方,都有很多安全服务的机会。
而安全服务的机会就意味着,创业的小团队需要把客户现有用到的安全产品和设备用得非常好,加上自己的安全功底,把它真正地发挥起来,我认为这是一个很大的市场。
第二个市场就是,安全毕竟现在还是在不断发展中,比如现在有些大的行业发展,比如IoT、5G、居家办公等,催生了很多新的安全技术变革,或新的安全条例发布后,很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好,他们也可以来开发这些技术,或者开发一个个产品工具,这样也能催生一系列的更加专业化的垂直公司的出现。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:雷渺鑫、孔繁鑫
点赞“大V”月入万元是圈套 记者暗访还原刷单诈骗术******
□ 长江日报记者邓小龙
登录短视频平台,给一些“大V”账号点赞,截图发给“助理”后就能挣佣金,甚至“轻松月入过万”?近日,有市民通过武汉城市留言板反映,自己多次收到此类推广短信,有些心动,难辨真假。
连日来,长江日报记者按照推广短信中的渠道暗访。记者下载“奇光传媒”APP后,从“实习学员”做到“正式学员”,发现“助理”发布的点赞、“打榜”等任务不断加码,学员投入的资金从最初的0元、100元、1000元,一路猛涨到100000元,并称“返利30%至40%,名额有限”。
暗访中,记者在投入资金涨至1000元时及时“刹车”。2天内多次“做任务”,记者净赚了317元。有学员则称,自己转账3000元等“打榜”后,指导自己操作的“助理”就联系不上了。
2月1日,记者从武汉市反电信网络诈骗中心获悉,近期接到过类似警情,该情况属刷单诈骗。目前,该APP已被市民在国家反诈中心APP举报。
■ “助理”发来100元佣金
据市民周先生反映,最近,他多次接到号称某短视频平台的“带货”推广短信,称其“信誉良好,邀其加入QQ群开通带货资格,轻松月入过万”。对此,周先生将信将疑。
1月29日,根据周先生提供的信息,记者搜索加入了短信中提到的QQ群。刚一入群,就有客服人员提醒记者提供支付宝收款码,发放了8.8元“新人红包”。此后,客服要求在短视频平台上搜索一些“大V”账号,关注、点赞后将截图发给客服。经客服“确认”,再次通过收款码支付佣金,每个点赞“任务”支付3.8元。
在完成4个“任务”后,客服在群内发布了一个链接,要求群内用户通过手机自带浏览器打开,下载一款名为“奇光传媒”的APP并注册登录,称是用于发布任务和结算。记者下载该APP登录后发现,这是一个类似微信的聊天APP,客服会邀请用户添加一位“助理”为好友,并建群发布任务。“助理”每隔半小时发布一次任务,每个点赞任务的佣金为3.8元。当天,算上“新人红包”“刷单奖励”等,记者共收到佣金约100元。
■ “助理”诱导用户出钱“打榜”
1月29日下午,记者在APP内“做任务”时,一位“助理”突然主动发问:您知道为什么这么轻松点赞就能赚取佣金吗?记者询问其原因,这位“助理”回复说:“我们是一个传媒公司,包装一些网红,这些网红开直播或者带货都是很赚钱的。他们一场直播下来收入是很可观的,他们会拿出一部分资金用于给自己增加人气,点赞的佣金也是他们给的。”
此时,“助理”向记者介绍,由于是第一天入群,记者的身份还是“实习学员”。只要完成第一天的所有任务,第二天签到后就会升级成“正式学员”,每个任务的佣金也会更高。
1月30日9时许,记者再次登录该APP签到,并完成了两个简单的点赞任务——分别给昵称为“申雪倩”“滇西小哥”的“大V”点赞,两人的粉丝数分别为298万和324万。此时,单个任务的佣金提高到4.3元。10时许,“助理”突然发来消息,要求用户在该APP内绑定一张银行卡,并向指定账户打款。“这是用来给‘大V’们‘打榜’的,5至10分钟就会返现,并确保返还20%至30%的佣金收益。”在“助理”发布的任务图片中,“打榜”金额从100元至1000元不等。
为了一探究竟,记者向“助理”提供的一个银行账号转账100元,3分钟后,APP就更新了100积分的余额。记者进入了一个“打榜”页面,页面罗列着李宁、361°、华为、小米、格力空调等商家的LOGO。在一名“打榜老师”的指导下,记者进行了一系列操作,最后积分变为了128。记者在APP内点击“提现”,约3分钟后,银行卡收到128元。
■ 有人称转账3000元后“助理”失联
连日暗访中,该APP群聊内的人数不断增加,截至1月30日晚8时,显示群内已近4000人。据记者观察,在当日上午10时、下午1时、3时的三次“打榜”中,有数十位用户在群内发布了自己的转账截图,金额从100元到万余元不等。
在1月30日的一次任务间隙,“助理”再次向记者解释,要求用户在APP内绑定银行卡而不是直接到短视频平台打榜,是因为该APP与短视频平台是关联的,便于商家直接返现并支付佣金。“很多网红主播一场下来几百万、几千万的都有,‘打榜’说白了就是帮助主播吸引他们的粉丝去刷礼物,吸他们粉丝的钱罢了。”
1月30日下午1时许,记者再次试探“打榜”,向指定账户转账300元,经过5分钟左右操作后,银行卡收到387元返款。然而,到下午3时,“助理”发布的“打榜”任务金额突然提高到1000元起步,最高的100000元,并强调“返利30%至40%,名额有限”。
记者注意到,在该APP的群聊里,大批用户发布的截图显示,有不少人投入5000元、10000元甚至100000元“打榜”。有少数用户此后再次发布截图,称自己投入5000元后,很快就收到了6000多元返款。
记者也注意到,有部分用户在群聊内称,自己转账1000元、3000元等金额用于“打榜”后,指导自己操作的“助理”就联系不上了。
■ 银行提示“可能遭遇电信诈骗”
1月31日上午,记者再次登录该APP时,其运行已经开始有些不稳定。一方面,群聊界面经常出现连接失败的提示;另一方面,之前用于“打榜”、绑定银行卡的3个小程序链接均无法打开。记者就此询问“助理”,助理首先称“需更换网络再试试”。不久,“助理”又发来一串网址链接,提示记者从该链接进入“打榜”界面,记者未予理会。
2天暗访中,记者收到“助理”发放的佣金、返利共计317元。然而,1月31日中午,记者手机收到一条银行官方发来的短信,内容为:“尊敬的客户,银行提示您可能遭受电信诈骗,为保障资金安全,请拨打全国公安96110反诈专线咨询。”
“奇光传媒”APP是否合规?记者检索到奇光传媒集团的官方网站,通过网站上的联系方式尝试与该公司取得联系,一直未果。
然而,在其官方网站的“公司新闻”一栏,第一条信息就是一则《关于不法分子冒用我司名义进行非法活动的紧急声明》。记者注意到,该声明发布于1月10日,声明中称:有不法分子盗用该公司LOGO标识,制作以“奇光传媒”为名称的手机APP软件,进行点赞任务、捐赠等非法活动。该公司从未开发过相关手机APP软件,也未推广过相关任务活动。
目前,市民周先生已在国家反诈中心APP举报了“奇光传媒”这一假冒APP,当前显示的办理进度为“用户发起举报”。截至发稿时,该APP仍可正常使用。
■ 警方证实:系刷单诈骗
2月1日,长江日报记者联系武汉市反电信网络诈骗中心。该中心相关民警介绍,近期,该中心的确接到过类似警情,该情况属于刷单诈骗。
记者在国家反诈中心APP内看到,公开发布的一些“刷单返利”类诈骗案例,手法与“奇光传媒”APP相似。骗子利用一些群体想赚快钱的心理,通过网页、招聘平台、微信QQ群等渠道发布兼职广告,以高额佣金为诱饵吸引受害人上钩,要求受害人先行垫付刷单金额,声称会返还本金及佣金,待受害人的刷单金额达到一定数额后,就会以没有完成刷单任务、新系统卡单、系统错误为由,要求受害人继续刷单或交纳解冻金,从而骗取钱财。
该中心公布的案例显示,高先生在QQ上通过了一个陌生好友的申请。对方随即将高先生拉进一个刷单赚钱群,并在群内发布了某刷单APP,称只要给某视频博主点赞就可以赚钱。高先生本着试一试的心态下载了APP,并完成了一个简单的点赞任务后,迅速拿到了佣金。在尝到甜头后,高先生彻底放下戒心。当客服推荐登录另一个投资网站进行刷单任务时,高先生不疑有他,立刻进行投注,很快赚了240元。然而,就在高先生继续投注800元后,客服称单子没完成,需要继续投注,于是高先生又连续投注了共计25000元。但投注后,对方仍表示没有完成,需要继续充值投注。此时,高先生才猛然惊醒,意识到自己受骗了,赶紧报了警。
民警提醒,所有刷单都是诈骗,千万不要被蝇头小利诱惑,千万不要交纳任何保证金和押金,切莫陷入“低投入、高回报”的圈套。
链接>>>
■ 刷单诈骗步骤环环相扣
第1步 设置诱饵
骗子在你使用的各种社交平台(如快手、抖音、QQ群、微信、微博等)发布招聘广告、发送短信,甚至直接加你好友,打着“高薪”“轻松”的旗号让你心动。
第2步 愿者上钩
一旦你心动了,主动联系了,骗子就会对你进行培训,告诉你工作十分简单,只要在网上拍下指定的商品并付款就能获得不菲的报酬,但是商品货款基本是需要你先垫付的,骗子说订单拍完后会将货款和酬劳一起支付给你。(骗你的)
为了骗取你的信任,你能看到他人的兼职收益和付款截图。
第3步 施以小利
当你进行到“工作”这步时,骗子会先给些甜头,第1、2单会按照约定支付货款和酬劳,骗得你的信任,目的是让你加大投入,多刷多赚。
第4步 实施诈骗
从第3、4单开始,骗子就会以“任务未完成”“卡单”“未按操作进行”等各种借口拒绝支付货款和酬劳,并不断鼓励你继续刷单,且表示只有不断刷单才能拿到之前的货款和酬劳。(假的)如果你听信了骗子的话,想要拿回之前的货款和酬劳,那就一步步陷得更深了。
■ 刷单类诈骗的3个版本
V1.0版—常规型
诈骗者→发布广告→即时通信→网民→话术文档→商品链接→小额返现→大额失败
V2.0版—赌博型
诈骗者→发布广告→即时通信→网民→话术文档→赌博网站→小额盈利→大额失败
V3.0版—抢单型
诈骗者→发布广告→即时通信→网民→话术文档→刷单APP→前期抢单盈利→后期平台跑路
(文图:赵筱尘 巫邓炎)