每天可扫描至少200万个网站并找出疑似诈骗或钓鱼的网站,再通过不同工具进一步分析,内政科技局推出的三组诈骗网络“狩猎”工具,协助执法机构屏蔽和撤下诈骗或钓鱼网站。
钓鱼诈骗案在2022年位列新加坡全年诈骗和网络犯罪案的榜首,一共有7097起,比前年的5023起增加超过四成。在这类骗局中,不法之徒一般冒充公安和官方机构发出电邮、短信或致电给受害者,诱骗受害者透露银行户头或信用卡等个人资料,再利用这些资料非法转账。
内政科技局Q团队署长黄义华博士告诉《联合早报》,当局在2020年底推出能扫描和分析网站的网络域名抢注猎人(Online Cybersquat Hunter,简称OCH),能通过人工智能和文字及图片分析,找出新注册的可疑网站,例如冒充政府部门的网站等。
他说,团队则通过设定指定字眼等关键信息,让OCH每日扫描互联网上至少200万个网站,来找出可疑的网站。这有助当局及时侦查到诈骗网站,并采取相应的行动。“这个工具一开始在内政部及内政团队机构内使用,经过反复改良后也推广到不同的政府部门。”
例如,政府科技局旗下的网络安全运营中心和内政部去年底推出的SG网络钓鱼监控系统(PhishMonSG),就运用网络域名抢注猎人工具,抢在公众受骗前屏蔽或撤下这些假网站。
延伸阅读
为了进一步加强打击反诈骗的能力,当局在2021年推出名为SYNWEB的工具,它能找出被侦查到已更换新链接的网站,是否和以前被屏蔽或撤下的网站一样,避免诈骗团伙“借尸还魂”。
内政科技局在2022年再推出能进一步审查可疑网站的诈骗网站数码评估工具(Scam-site Indicator Digital Assessment,简称SIDA)。SIDA可自动检查一个可疑网站中是否含有恶意内容,并通过不同演算法检查网站是不是诈骗网站。在这之前,相关人员须逐个点击查看每个可疑网站,因此SIDA能大大提升打击诈骗的效率和精准性。
内政科技局将和政府科技局合作,将SYNWEB和SIDA逐步融入SG网络钓鱼监控系统中。
Q团队工程师陈玮霖说,不法之徒一直在寻找躲避追查的新方法,因此为确保研发的工具能有效地打击诈骗网站,Q团队会和用户紧密合作,加强工具并配合用户的需求。
“目前用户的反馈都很不错,我们将继续加强合作,打击不同规模和类型的诈骗图谋。”