大数据时代网络欺诈的识别与防范研究赵旭摘要：电子商务和互联网经济迅速发展，更多的人通过网络实现购物，随之而来的网络购物欺诈也时有发生。以大数据和网络欺诈的基本理论为研究基础，分析大数据时代网络欺诈的现状，以及大数据环境下社交网络中的个人信息安全保护，得出安全有力的防护技术以及清醒的防范意识至关重要。关键词：大数据；网络安全；网络欺诈：F49：Adoi：10.19311/j.cnki.16723198.2016.25.025随着计算机网络技术的突飞猛进，互联网已经为人类社会建构起一个便利快捷的虚拟世界。基于网络的快速发展，社会、经济等各方面都在经历一场前所未有的变更。与此同时，由于网络安全和法律体系还存在一定的缺漏，使得网络变成一种新型犯罪的对象和犯罪工具。网络欺诈是网络技术不断运用与发展中的“负产物”，尤其是大数据时代有效识别并防范网络欺诈，有一定的现实意义。1大数据概况大数据，从字面上来看，就是有相当大的数据量，并且趋于多元化的主题。维基百科对其定义为：大数据是指利用常用软件工具捕获、管理和处理数据所消耗时间超过可容忍时间的数据集。大数据具有数据类型多、数量大、价值密度低等特点。大数据的广泛应用给我国乃至全世界的信息化产业带来了巨大的挑战和机遇。涉及到的大量数据，在合理的时间期限内运行、处理，以帮助开发决策信息。典型的数据收集形式多样，从主体角度来看，数据可以来自社交网络、电子商务、访问客户的个人资料以及其他来源。从技术角度来看，大数据就不必使用一台计算机处理能够使用分布式计算架构。利用分布式计算处理分布式数据库，或基于虚拟化技术的云存储。2网络欺诈的模式和种类网络欺诈的基本内涵是商家缺乏诚信，为牟取暴利在互联网上发布虚假信息，以达到吸引顾客的目的，具有隐蔽性、虚拟性、危害性的特点。主要表现形势有：用低价吸引、引诱买家付款后不发货、货不对版或少发货；使用非法手段积累、购买信用记录，以引诱消费者购买相关劣质产品；建立并模仿与主流网站相似的假冒网站（俗称钓鱼页面），通过窜改地址、网址和电话等其它欺诈号码或信息等。2.1网络欺诈的模式网络欺诈的模式主要有“引诱”、“钓鱼”和“窃取”三种。“引诱”指的是通过搜集大量电子邮件地址并发送欺诈性信息，以中奖、合作、对账等内容诱使用户填入相关金融账号、密码等信息，或以各种紧迫理由要求收件人即刻登录有安全漏洞的网页提交用户名、密码、信用卡等敏感信息，继而盗窃用户资金或进一步欺骗其他相关联系人。或者由储存手机号的短信“群发器”大批量发出虚假信息，以“中奖”、“退税”、“投资”等名义诱骗受骗者进行汇款、转账等操作。“钓鱼”指的是建立假冒（“钓鱼”）网站骗取用户账号密码实施金融盗窃。不法分子仿建域名、网页等内容与真实网上银行系统、网上证券交易平台极为相似的网站，引诱受骗者输入账号、密码等信息，进而窃取用户资金。或在知名电子商务网站发布虚假信息，以“清仓超低价”、“免税特供”、“慈善义卖”等名头出售商品，利用虚假的电子商务进行欺诈。“窃取”指的是利用“黑客”和“木马”技术、“弱口令”窃取相关信息。“木马”程序隐藏提交伪装电子邮件或网站，利用部分用户贪图方便（如设置“123456”等简单的“弱口令”）的特点，使“木马”病毒记录“弱口令”用户在网上交易的相关账户和密码，以破解“弱口令”。2.2网络欺诈的种类网络欺诈种类主要有“交易陷阱”和“抽奖陷阱”。“交易陷阱”是通过网络交易、购物进行诈骗。通过自建的电子商务网站或在知名资讯网站发布虚假商品销售信息，以“超低价甩卖”、“免税货”、“违禁品”等名头吸引消费者。“抽奖陷阱”是由一定网络知识及游戏经验的犯罪嫌疑人，批量注册QQ号、网络游戏用户，使用以上账号以“系统信息”、“客服”等看起来容易误以为是官方的网名登录网络游戏，通过参与游戏等方式对其他玩家进行观察，选择作案目标后，冒用“系统信息”、“客服”等名义向玩家发送虚假抽奖、中奖信息，因为涉及奖品主要为网络游戏装备、网络游戏虚拟币、各种数码、通讯产品等，容易吸引游戏玩家点击并登录到其准备的虚假信息网站，实施...