佚名
近日,多地電信詐騙事件引發(fā)廣泛關(guān)注。記者調(diào)查發(fā)現(xiàn),電信詐騙之所以容易得手,首先是通過(guò)高校、政府平臺(tái)以及商業(yè)活動(dòng)中的各個(gè)環(huán)節(jié),大量個(gè)人信息被肆意買賣,另一方面是虛假的來(lái)電顯示號(hào)碼具有極強(qiáng)的欺騙性。
高校信息泄露嚴(yán)重
在不少業(yè)內(nèi)人士看來(lái),互聯(lián)網(wǎng)技術(shù)發(fā)展至今,個(gè)人信息特別是身份證號(hào)、住址、電話等基礎(chǔ)信息,在流動(dòng)過(guò)程中的多個(gè)環(huán)節(jié)均有以不同方式泄露?!拔覀円苍S早就成了信息‘透明人?!币晃痪W(wǎng)絡(luò)安全專家說(shuō)。
“個(gè)人信息泄露嚴(yán)重的當(dāng)屬高校?!鲍C豹移動(dòng)安全專家李鐵軍說(shuō),有些部門和單位自身又因數(shù)據(jù)管理意識(shí)薄弱或數(shù)據(jù)庫(kù)安全防范較弱,很容易泄露信息。一旦黑客發(fā)現(xiàn)一個(gè)漏洞,便可以利用這個(gè)漏洞攻擊所有同類型網(wǎng)站,造成大面積信息泄露。
企業(yè)泄露的個(gè)人信息也不可小覷,這些數(shù)據(jù)與個(gè)人資產(chǎn)結(jié)合得更緊密。如京東、淘寶等購(gòu)物平臺(tái)掌握客戶網(wǎng)購(gòu)訂單,中航信息等公司掌握航班機(jī)票信息,各種手機(jī)理財(cái)APP擁有個(gè)人金融賬號(hào)等。哪怕只有一條信息被詐騙分子利用成功,都會(huì)造成財(cái)產(chǎn)損失。
深圳前海征信公司信息安全總監(jiān)戴鵬飛曾梳理網(wǎng)購(gòu)訂單的4大環(huán)節(jié),發(fā)現(xiàn)有13種信息泄露的可能,包括商家環(huán)節(jié)的內(nèi)部倒賣、病毒攻擊、信息被監(jiān)聽(tīng),用戶環(huán)節(jié)賬號(hào)被盜,物流環(huán)節(jié)被“內(nèi)鬼”倒賣,電商平臺(tái)環(huán)節(jié)的內(nèi)部倒賣、系統(tǒng)漏洞等。
“對(duì)詐騙是否有幫助”為標(biāo)準(zhǔn)
“泄露的個(gè)人信息大多用于詐騙。”李鐵軍說(shuō),黑客或內(nèi)鬼拿到最新數(shù)據(jù)后,會(huì)通過(guò)QQ群、論壇等途徑倒賣給使用者,或經(jīng)過(guò)掮客注水加工后,倒賣給下游的詐騙者或其他使用者,已經(jīng)形成了“黑產(chǎn)業(yè)鏈”。
記者向數(shù)據(jù)倒賣者詢價(jià)發(fā)現(xiàn),個(gè)人信息會(huì)以“對(duì)詐騙是否有幫助”為標(biāo)準(zhǔn)定價(jià):一手的、隔夜的京東網(wǎng)購(gòu)訂單數(shù)據(jù)可賣到每條7元以上,但10天后只能賣每條3角錢,“時(shí)間久了,貨都到客戶手里了,就沒(méi)法行騙了”。
“個(gè)人身份證、住址等基礎(chǔ)信息最不值錢,有時(shí)打包出售的幾千萬(wàn)條身份信息,平均一條只需幾厘錢?!崩铊F軍說(shuō),這些基礎(chǔ)信息可以從不同渠道獲得,泄露得多,被轉(zhuǎn)賣得也多,很多基礎(chǔ)的信息甚至可以在網(wǎng)上搜索到并打包下載。
數(shù)據(jù)掮客還可以反復(fù)倒賣個(gè)人信息,或注水加工再次出售。據(jù)記者了解,1000元買入的批量賬戶數(shù)據(jù),只需倒賣兩次,就可以收回成本;不同時(shí)間段的老數(shù)據(jù)注入最新數(shù)據(jù)列表,便可實(shí)現(xiàn)更高回報(bào);不同類型的數(shù)據(jù)拼在一起,也可以實(shí)現(xiàn)更高的價(jià)值。
記者采訪發(fā)現(xiàn),低于百元的生意數(shù)據(jù)倒賣者是不屑做的,“懶得麻煩”。
偵查技術(shù)足以應(yīng)對(duì)詐騙案
調(diào)查數(shù)據(jù)顯示,僅今年二季度,獵網(wǎng)平臺(tái)就接到來(lái)自全國(guó)各地的網(wǎng)絡(luò)詐騙舉報(bào)5509起,涉案總金額高達(dá)4524.8萬(wàn)元,人均損失8213元。
記者調(diào)查發(fā)現(xiàn),大量個(gè)人信息被售賣后用于詐騙,受害者損失在百萬(wàn)元、千萬(wàn)元的不在少數(shù),如中國(guó)裁判文書(shū)網(wǎng)今年3月披露的一宗電信詐騙案中,受害者損失達(dá)3800萬(wàn)元。
業(yè)內(nèi)人士認(rèn)為,防范電信詐騙需要公安、金融、電信、司法等多部門參與,統(tǒng)籌協(xié)作,從強(qiáng)化個(gè)人信息保護(hù),推進(jìn)電信卡、銀行卡實(shí)名管理,規(guī)范身份證件使用管理,提升個(gè)人防范意識(shí)和公安機(jī)關(guān)偵破能力等方面建立長(zhǎng)效機(jī)制。
“目前的網(wǎng)絡(luò)偵查技術(shù)已經(jīng)足夠應(yīng)對(duì)個(gè)人信息泄露、電信詐騙等案件,關(guān)鍵是要多部門、多區(qū)域聯(lián)動(dòng)。”李鐵軍說(shuō)。徐玉玉案中,犯罪嫌疑人在福建,受害者在山東,但經(jīng)多地、多部門協(xié)作,從立案到抓捕犯罪嫌疑人歸案,僅用了數(shù)天時(shí)間。
摘編自新華社訊endprint