网络诈骗调查分析报告.doc

管理信息系统小组作业网络诈骗调查分析报告 班级：管理学院11级工商三班 小组成员：杨岚清 昝晓萌 陈珏蓓 董京凤 梁绍颖 金松林 冯振洋目录一、前言（一）网络诈骗的现状综述1（二）网络发展下的网络诈骗2二、原因分析（一）客观原因2（1）信息保护措施及网络环境建设不完善2（2）网络犯罪相关法律法规制订缺失2（3）由网络诈骗自身特点导致2（4）现代物质主义导致道德文化水平的下降3 （二）主观原因3（1）贪利心理导致上当受骗3（2）受害人粗心大意，防范意识不强3三、网络诈骗的技术支持（一）IP电子诈骗3（二） TCP会话劫持4（三）ARP技术支持4 （四）DNS电子诈骗4四、 网络诈骗的类型（一）网络购物与网络拍卖诈骗4（二）网络通信工具盗号骗钱 5（三）网络博彩与中奖诈骗5（四）网络交友诈骗5（五）国际数据拨号诈骗5（六）网络求助诈骗6五、网络诈骗的防范措施（一）国家角度61.补充完善相应的法律法规62.加强国际间的网络协条合作与技术交流63.完善网络机制，加强管理控制6 （二）企业角度6 1.加强企业道德感与社会责任感6 2.完善自身信息管理系统建设6 3.加强内部管理与监督6 （三）个人角度7 1.提高公众网络知识水平，加强防范意识7 2.树立正确的网络道德观念7 3.加强自身法律意识与维权精神7参考文献7附：小组分工8网络诈骗调查分析报告前言：计算机网络的出现和快速的发展，尤其是国际互联网的日益推进和迅猛发展为我们建立起一个快捷便利的世界。但计算机网络也有它黑暗的一面，网络诈骗就是其中的典型。形形色色的网络诈骗，是以非法占有为目的，利用互联网，采用虚拟事实或者隐瞒事实真相的方法，骗取数额较大的公私财物的行为。本文主要通过了解分析网络诈骗的现状、成因与类型，提出了相应的防范措施，以维护网络空间的稳定与安全。关键词：网络诈骗 网络技术 防范意识一、前言（一）网络诈骗的现状综述目前为止，网络诈骗为世界各国都带来了巨大的经济损失。有关数据表明，2006 年一季度已侦破网络诈骗、盗窃案件543起，关闭六合彩等欺诈性网站1361 个。2007 年，中国的网络钓鱼网站占全球钓鱼网站的13，名列全球第二位。2006 年一年，在中国因为网络欺诈而损失钱财的网民占中国总网民的10%，平均损失钱财达到600 元以上。最新的数据显示自2010 年以来，网络诈骗事件的数量上升了300%。尽管网络安全技术的创新不断增加，但数据显示网络诈骗者已成功交换的个人信息数量达1200万之多。网络诈骗涉及的不仅仅是经济损失的问题，也会引起一系列的其他的社会问题。一方面它对网络信息系统正常的信息和管理造成严重的破坏，挫伤了人们对电子商务的信心。另一方面也冲击着人们的心灵，对弘扬中华民族传统美德起到了不可估量的冲击。大量出现的网络诈骗活动不仅给全国人民造成了经济损失和心灵创伤，也使一大批无知无畏的青少年以身试法，在社会上形成了极坏的影响。例如：2007 年，公安部门查获多起冒充“奥组委”的网络诈骗案，令人震惊的是，作案者中竟有年龄才十多岁的中小学生。之前的小组讲过搜索引擎、社交网络、网购、电子商务等等，这些信息系统给人们带来的多是便利，而通过本次调查我们看到了网络的负面影响。但这是网络发展的必经阶段，我们不能因此对网络失去信心。因此，建立完善网络安全体制与管理信息系统等防范工作迫在眉睫。（二）网络发展下的网络诈骗伴随着第一代计算机网络系统的诞生，全球也进入了全面信息化的时代。在20世纪70年代的信息革命中出现了两个趋势:一个是数字化，一个是网络化。数字化的趋势形成数字经济，即知识经济；而网络化的趋势形成了网络经济。网络经济作为以网络为平台、以信息资源为核心的一种新型的经济形态，它的产生与发展，大大拓展了人类利用信息资源的广度和深度，在推动社会信息化的同时，使得网络的概念随其技术的应用迅猛发展而渐入人心，而计算机网络的战略地位也得到了空前提高。随着信息技术的应用与发展,信息技术对信息资源的开发从点(字、词)线(字符串全文文本)面(数据库、关系数据库)体(信息流、物流和资金流的结合)三维空间(文字、图象、声音)万象空间(虚拟真实)，不断向纵深发展。网络的发展带来了相应的便利，但与此同时，网络环境为自下而上的信息交流或发布创造了条件，使得大量没有经过权威机构审核和确认的信息进入了“网络社会”，很多冗余信息、有害信息也乘虚而入，污染了网络环境，也引发了新的诈骗方式：网络诈骗。20世纪90年代第四代的计算机网络终于面世，宽带综合业务数字网是网络的高速发展时期，随着网络技术呈几何级数的增长，网络的复杂性也随之增长，于是必不可少的衍生出了更庞大更隐蔽更尖端的网络犯罪，而网络诈骗就是发展极快的一种。回想网络才出现的几年，技术和普及率都很低，所以基本没有什么网络犯罪，而网络诈骗更加稀少。而随着网络的进步和普及，网络诈骗将会更加的突出，而且也伴随着高科技技术的飞速发展，网络诈骗的手段更加会越发新奇和技术化。所以，据此可知，网络越加发达，网络诈骗数量也就越加增多，而且作案手段将更加隐蔽和多变，对于警方而言侦破难度也会加大。二、原因分析以上的网络诈骗案层出不穷，作案方式多种多样，是什么导致了这种情况的发生呢？我们就此分析了网络诈骗的形成原因，主要以客观、主观两大方面进行论述。（一）客观原因（1）信息保护措施及网络环境建设不完善互联网在中国发展迅速，为生活带来极大便利。可是迅速的发展未能保障其自身机制的完善，这是导致网络诈骗形成的重要原因之一。 信息保护措施的不足为诈骗分子提供了广泛的选择对象。网上通过搜索引擎可以轻易的搜索到网民的一些信息，随着人肉搜索近年来的兴起，个人基本信息和隐私的保密状况面临更大的威胁。有的商家为了获取利益，甚至将用户基本信息买于不法分子，用户收到诈骗信息便有了上当受骗的可能。黑客技术也是个人信息、隐私泄露的重要原因。网络环境建设的不完善致使犯罪分子可以轻易地通过互联网、发布信息，甚至能够建立冒仿网站、伪造各类公司认证，安全图标，增强迷惑性和欺骗性，等待受害人主动“上钩” 。没有有效的监督控制机制与“网络警察”，不法分子在网络上的诈骗行动很难被有效制止。（2）网络犯罪相关法律法规制订缺失“不以规矩，不能成方圆”，法律是维护国家安全的重要手段，可法律发展总受制于社会的进步，且常具有滞后性。针对网络犯罪的法律法规的缺失，是网络诈骗日益猖獗的主要原因之一。我国原有的法律在面对新兴的互联网带来的社会问题时已显得力不从心。目前并没有明确立案标准、不同金额的惩罚措施以及判刑、罚款等处罚措施的判定标准，犯罪分子便钻了法律空子，肆意进行诈骗活动。有一些犯罪分子即使被抓到，也存在因法律缺失而侥幸逃脱的情况。同时，网络的高度开放性使跨越国度的大型诈骗活动成为可能，所以相关的国际法律条约也是必不可少的。正是网络犯罪相关法律法规的缺失，让不法分子有了侥幸心理，更加肆无忌惮的进行诈骗犯罪活动。（3）由网络诈骗自身特点导致1、高隐蔽性 网络作为一个虚拟的空间，隐藏了网络用户的真实身份，只以数字化的IP地址或是网名出现，留下的痕迹线索与现实和真实身份完全脱节，仅根据网络上留下的电磁记录很难找到对应个人，特别是使用公共电脑的情况。使犯罪分子在网络上进行诈骗犯罪活动难以搜寻，隐蔽性极高。2、低风险性网络是一个高度开放的空间，跨越了地理障碍连接了全世界。网络诈骗的犯罪人可以跨越国界进行犯罪活动，来逃避本国司法机关的打击。司法机关的打击乏力直接导致了它的低风险性。网络诈骗具有高度的隐蔽性让犯罪人可以相对较轻易逃脱法律的制裁，即使抓获，由于相关法律规定的缺陷和司法实践的不足，也很难受到应有的惩罚。此外，网络诈骗犯罪人通常与被害人没有现实中的接触，即使被识破也无须担心被害人采取防卫措施。3、低成本性网络犯罪的经济成本较低。网络设备的高度普及使用的情况下，犯罪分子具备一定的计算机知识就可以进行网络诈骗活动。另外，网络诈骗犯罪的道德成本很低。在虚拟的网络空间，传统道德观念失去了影响力，而网络出现时间短暂，网络道德尚未形成，效力较低。犯罪人在网上进行犯罪活动，几乎没有什么道德顾虑。4、高收益性经济因素是犯罪发生的重要驱动力，网络诈骗犯罪人借助互联网这个平台，理论上可以将虚假信息发送到世界任何有联通网络的计算机的地方，潜在受害人群十分惊人，导致了犯罪人的高收益。 同时，一些特殊类型的网络诈骗犯罪如信用卡诈骗，其犯罪金额很大程度上是由犯罪人的意愿决定的，有了技术就可在可能的范围内获得尽可能高的犯罪收益。（4）现代物质主义导致道德文化水平的下降当前我国正处于社会转型时期，原有的价值观和道德观受到新观念的强烈冲击，社会思想多元化趋势越来越明显。这种变化导致了社会成员在思想观念上产生混乱和茫然，因此道德失范而产生的犯罪也急剧增加。拜金主义、个人主义之风日渐显现，这为诈骗事件的滋生提供了“养料”。诈骗犯罪者大多有着极端个人主义、金钱至上的价值观，从而大肆进行诈取钱财不择手段。可见经济发展的同时，道德文化的发展绝不可落下。（二）主观原因（1）贪利心理导致上当受骗对于各类行骗者发布的信息或其他手段，大多数上当者都存在共同心理，即贪利心理，希望自己能接到天上掉下来的那个“馅饼”，这就是群众对财富持有不正确态度是让行骗者得手的最直接因素。一时贪念只会带来的只有后悔莫及，失去钱财。（2）受害人粗心大意，防范意识不强多数人防骗意识不强，识骗能力不高。随着银行积极推动各种电子银行服务，网上理财逐渐进入了普通老百姓的生活，有些粗心用户在假冒的网站上输入账号和密码信息，结果就直接给了犯罪分子帐号和密码，便能够迅速地从用户的真账户里转走存款。另外，随着QQ、人人、MSN等网络社交工具的普及和发展，不少不法分子通过黑客技术、木马、插件盗取他人账号，进而对其好友进行诈骗。犯罪人的用各种方法增强诈骗的真实性，致使诈骗成功率大大提高。三、网络诈骗的技术支持想要从源头上遏制网络诈骗，我们必须对其技术支持有清晰地了解。我们主要就从以下四种技术进行分析：（一）IP电子诈骗原理：机器之间的信任关系是经过认证后产生的，而机器之间的用于彼此识别的认证方式是通过主机名和IP源地址来实现的。由于信任和认证是有逆反关系的，因此，当两台主机之间经过认证产生信任关系后，在连接过程中就不会要求严格的认证。IP电子诈骗就是利用这一点来实现的。如果两台机器之间已经建立了信任关系，向目标主机发送源地址为已经与目标主机建立信任关系主机的IP包，就能冒充其他主机对目标主机进行IP欺骗。（二） TCP会话劫持 原理 ：TCP劫持的根源在于TCP协议中的一个根本问题，使得对TCP/IP分组流进行欺诈成为可能。传统的以太网是使用广播方式进行通讯的，它把发往目的节点的分组实际发送给所在网段上的每个节点，并于其他节点分享带宽。也就是说，在同一网段的所有监听设备都能接受这些分组。（三）ARP技术支持 原理：数据链路如以太网或令牌网都有自己的寻址机制，通常使用的是48bit的地址，当以太网中的一台主机把以太网数据帧发送到局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口，设备驱动程序从不检查IP数据报中的目的IP地址。因此，就必须需要ARP(地址解析协议)来为32bit的IP地址和48bit的硬件地址提供动态映射。IP地址与硬件地址的映射是保存在主机ARP高速缓存中。ARP电子诈骗就是通过修改ARP缓存从而冒充受信主机的一种技术。（四）DNS电子诈骗 原理：现在在互联网上都是采用以名称（如）作为Internet的定位体系，而不是用特殊的IP地址。而DNS就提供了计算机名与计算机地址的映射关系。举个例子，计算机名有三个IP地址：111.111.111.111、222.222.222.222和333.333.333.333。同时，DNS也允许多个域名对应一个IP,这种计算机名到IP地址的映射现象的原因是DNS允许系统管理员平衡计算机上的网络负荷。或许在整个网络上每天有成千上万人访问，因此它使用由多IP地址的多机为一个计算机名服务就显得很有意义。四、网络诈骗的类型通过查找资料与调查，我们汇总网络诈骗主要有以下几种类型，对应比率如图所示：（一）网络购物与网络拍卖诈骗网络购物因为其便利实惠颇受广大消费者的青睐，这也给了多居心不良者可乘之机。所谓网络购物诈骗即通过电子商务网络进行商品销售使消费者上当受骗的诈骗方式。具体情况有收到的产品价值远远低于所付出的金钱，甚至得不到商家承诺的商品；或是卖家声称因网络问题发虚假链接让消费者重新购买，以骗取钱财；或是买家声称安全起见要求消费者先支付定金，等到收到货再支付全款，但是货物迟迟不到必须被迫支付更多货款才能拿到货物。案例：刘先生在某网站上看中一部原价2000元、现价只需780元的摩托罗拉手机，与卖家联系后，对方称产品是“海关没收的走私产品”，所以价格比“水货”还低，深信不疑的刘先生便按照对方要求把货款汇入指定账户。几天后，未见手机送上门的刘先生拨打对方电话，电话已经打不通了，刘先生才得知自己已被骗。 （二）网络通信工具盗号骗钱 部分网友QQ或MSN等通讯工具密码存在不安全因素，例如密码设置过于简单、长期不更换密码、未采取密码保护等措施。 骗子盗取通讯工具账号后，可能会和受害人的好友、亲属套近乎，声称遭遇变故急等用钱，诱骗汇款。 （三）网络博彩与中奖诈骗犯罪人通过将虚假的中奖信息发送给受害者，使受害者信以为真而登陆诈骗网站或与犯罪人进行联系。之后犯罪人会要求被害人先交纳税金或会员费等费用再领取奖品，或是套取受骗人的网银账号、密码等私人信息，从而达到欺诈目的。此类诈骗常见来源有：聊天工具、博客、微博、论坛社区消息和电子邮件等。在网络游戏中，该类诈骗通常表现为建立虚假网站诱骗被害人登陆并输入帐号密码，进而盗取游戏帐号。案例：某天，网友老肖一上QQ就跳出一中奖信息：“腾讯QQ为感谢老用户的支持，特别随机进行抽奖，恭喜你获得一台三星的笔记本电脑和5000元现金。”老肖忍不住好奇，点击进入中奖页面，一看，放心了。该中奖页面与腾讯的页面一模一样，包括腾讯公司的注册地址、经营性网站备案信息等，并有获奖用户奖项领取说明，而且时间为当天下午截止。同时要求老肖必须先向保险公司购买895元保险，保险金不能在奖金中扣除。还有一个特别提醒：用户在办理缴纳保险金后，请务必保留好汇款回执单或转账单据。老肖心头一热，拨打了显示的咨询电话询问，果真有这么回事。他正准备填写资料汇款，同事过来了解了状况，觉得不对，便打电话询问了腾讯公司，却得知并无此活动。再一查咨询电话，才知道是海南的一家网络诈骗公司。（四）网络交友诈骗该类诈骗与网络即时通讯软件和交友网站的普及密切相关。目前，各类聊天软件如QQ、MSN 和网络交友网站为数众多，为网民交流带来了极大的便利，也使网络交友诈骗大行其道。犯罪人通常利用被害人对所谓“网络友情”的信任，编造诸如家人生病、做生意等谎言索取被害人钱财。有些则是青年女性利用色相在网上引诱他人在现实中见面，进而伙同他人诈取甚至抢劫财物。案例：2009年10月，周女士通过网络聊天结识一名30岁出头、自称阿黄的男子。经过几次交往，二人成为情人关系。一个月后，阿黄闷闷不乐地说自己的孩子有病，需要大量的医疗费用，可是自己经营的一家公司资金周转不灵。周女士信以为真，多次借钱给他。周女士并不富裕，仅靠有限的工资生活，但是仍借钱给阿黄。最后，阿黄的孩子竟然“病重而亡”。周女士把多年的积蓄和从朋友处借来的总计35万余元都借给了阿黄。直到2011年底，周女士发现阿黄只借钱不还钱，手机也打不通了，仅有的几次联系都是阿黄为了借钱用公用电话打过来的。面对周女士的质疑，阿黄称看病把钱花光了，没钱交话费。随后，阿黄继续向周女士骗钱。今年6月，周女士与阿黄彻底失去了联系，此时才发觉被骗。（五）国际数据拨号诈骗犯罪人通过种种方式诱使上网者下载所谓“浏览工具”，以便免费登陆成人网站。实际上该工具会切断Modem 的当前连接，转而通过拨通一个国际长途号码连接上互联网，使用户在不知不觉间损失大量电话费。（六）网络求助诈骗网络作为信息传播的平台，在发布信息方面具有方便、快捷、传播范围广的特点，但也有信息难以验证、真假难辨的缺陷。一些犯罪人编造故事，在网上发出筹集学费、医疗费之类的求助信息，利用网民的同情心骗取钱财。五、网络诈骗的防范措施经过小组分析讨论，我们主要从以下三个角度来说明应采取的防范措施:（一）国家角度1.补充完善相应的法律法规我国现行法律条文本身具有滞后性。现行的法律体系中，“网络诈骗”、依旧不是严格的法律概念。为网络犯罪给出一个明确定义，建立、健全相关法律法规，重视网络诈骗，分各种等级将其立罪、入刑。可考虑制定关于计算机系统安全及惩处计算机违法犯罪的专门法规或司法解释，以增强网络诈骗行为的规定在司法实践中的可操作性。2.加强国际间的网络协条合作与技术交流网络无国界，导致网络犯罪的地域性很模糊。为更有效的防止网络诈骗的发生和对犯罪分子进行处罚，同时应该加强国际间司法管辖权的协调，加强国际间的合作，促进国家之间犯罪防治机构的信息共享与技术交流，针对犯罪活动快速实施行动、及时打击，有效的维护公众合法权益。3.完善网络机制，加强管理控制先进的科技预防是预防网络诈骗犯罪的最有力的武器，因此堵塞互联网技术漏洞、发挥技术防范的作用就成为治理网络诈骗的重要环节。国家应鼓励相关的投资与研发，成立专门技术组织，为其提供强有力的政策、资金与技术支持。注重研究、开发网络扫描监控技术、数据指纹技术、数据信息的恢复、网络安全技术等，通过应用这些技术确保障对网络诈骗犯罪的侦察和证据提取。另外应建立从业人员的审查和考核制度、软件和设备购置的审批制度、机房安全管理制度、网络技术开发安全许可证制度等，以及时关闭不法网站，制止网络犯罪。（二）企业角度（1）.加强企业道德感与社会责任感企业要增强的自己的社会责任感和历史使命感，坚持走正义、正确的道路来致富，坚决抵制各种错误、腐朽思想的影响，要用自己手中的技术来造福社会，同时也要增强自己的警惕意识，不要贪图小便宜，要通过合法方式进行经营活动。（2）.完善自身信息管理系统建设企业要加强本公司内网网络建设，以保证信息的有序通畅。同时建立健全完备的防御系统，使用正规的防火墙和防病毒软件，提高抵御黑客入侵能力。决策时要深思熟虑，认真考虑事项可行性，避免决策失误导致的网络诈骗。（3）.加强企业内部管理与监督避免内部管理松散的现象，进一步规范和加强对业务员的管理，注意定期的培训与检测。同时要从制度上进一步规范业务员行为，加强企业内部资料保密管理工作，防止该类重要信息的外泄。（三）个人角度（1）.提高公众网络知识水平，加强防范意识对于个人要积极参与政府部门对于网络知识的科普教育，学习网络基本知识，对网上陷阱保持高度警惕，加强个人防范意识和警惕意识。世界上没有免费午餐，事关钱财交易一定要慎重，不要轻易将密码、个人信息等外漏，保管好私人财物和重要信息工具，必要时可主动跟相关行政部门联系，来确认信息的真实性和可靠性。（2）.树立正确的网络道德观念通过积极参与网络道德教育，以道德理性来规范自己的网络行为，明确认识到任何网络诈骗行为都是非道德的、违法甚至是犯罪的行为。另外，积极帮助社会媒体对网络道德的宣传，通过舆论的力量，倡导褒扬善举德行，谴责不法行为，为整个网络社会形成扬善惩恶的良好氛围贡献力量，促进网络发展向积极健康的方向发展。（3）.加强自身法律意识与维权精神个人要积极主动地学习法律知识，接受相关法律的指导，以加强自身的法律意识与维权精神。主动配合法律部门工作，受害后及时寻求法律援助，及时检举监督各种诈骗行为，维护自身的利益与权利，同时也造福于人。参考文献：1宋程.网络诈骗原因与对策浅析D.2009年7月2宋浩波.犯罪学新编M.中国人民公安大学出版社.2003 年.3严景耀.中国的犯罪问题与社会变迁的关系M.北京大学出版社.1986 年.4中国互联网络信息中心.中国互联网络发展状况统计报告Z.2008 年7 月.5郝文江.网络诈骗案件分析与防范对策J.吉林公安高等专科学校学报.第23 卷第2 期.6刘友华、汪晟.论网络诈骗与预防M.信息网络安全.2009年3月7施凤芹.手机短信与网络诈骗犯罪M.河北法学.2005年5月附：小组分工前言：杨岚清 董京凤网络诈骗之原因分析：陈珏蓓网络诈骗之技术支持：昝晓萌网络诈骗的类型：金松林 董京凤网络诈骗的案例：梁绍颖 陈珏蓓网络诈骗的防范措施：杨岚清 昝晓萌 冯振洋整理汇总：陈珏蓓 杨岚清 董京凤视频制作：梁绍颖 金松林 冯振洋电子书制作：陈珏蓓