每年14億條聯(lián)系人信息或遭竊取到底是誰偷走了我的信息？

　　電信詐騙防火墻專題

　　坐航班時(shí)收到飛機(jī)延誤短信，要交房租時(shí)收到匯款賬戶，讓人真假難辨。與以往群發(fā)短信廣撒網(wǎng)的詐騙方式相比，近期出現(xiàn)的電信詐騙已越來越有針對(duì)性。電信詐騙為何這么精準(zhǔn)？癥結(jié)在于信息泄露。為何騙子能如此精準(zhǔn)獲知受害者的信息？本報(bào)記者暗訪發(fā)現(xiàn)，200元能買樓盤所有業(yè)主信息，包括業(yè)主的姓名、面積、朝向、戶型、手機(jī)號(hào)，甚至還有業(yè)主的戶籍所在地，精準(zhǔn)程度令人驚訝。而信息安全專家表示，電信詐騙中不法分子進(jìn)行專業(yè)分工，個(gè)人信息從被竊取到加工，再到買賣，直到進(jìn)行反復(fù)買賣，形成了一條清晰的黑色“產(chǎn)業(yè)鏈”。

　　　我國網(wǎng)民個(gè)人信息泄露量

　　　約為55.3億條　

　　個(gè)人信息泄露現(xiàn)象早已成為普遍現(xiàn)象。2016年4月，360手機(jī)衛(wèi)士共截獲盜取個(gè)人信息的手機(jī)惡意程序樣本9.8萬個(gè)。其中67.4%的樣本會(huì)竊取短信信息，34.8%的樣本會(huì)竊取手機(jī)銀行信息，10.0%的樣本會(huì)竊取手機(jī)聯(lián)系人信息。

　　數(shù)據(jù)統(tǒng)計(jì)顯示，一年有14.4億條聯(lián)系人信息、71.8億條短信、51.5億條通話記錄及252萬張照片被惡意程序竊取。

　　同時(shí)，2015年，360補(bǔ)天平臺(tái)推測(cè)我國網(wǎng)民個(gè)人信息泄露量約為55.3億條，每個(gè)人信息泄露的數(shù)量在7~8條。

　　　案例：

　　　千萬用戶信息泄漏

　　江蘇南通的一起非法獲取公民個(gè)人信息案中，幾名嫌疑人先后在汽車內(nèi)、肯德基店內(nèi)進(jìn)行現(xiàn)金買賣，每次交易額數(shù)千元。還有人在北京中關(guān)村海龍電子市場(chǎng)前的天橋上售賣個(gè)人信息，一張存有12萬余條機(jī)動(dòng)車及車主數(shù)據(jù)的光盤，只賣160元。而電商、生活服務(wù)平臺(tái)也是信息泄露的重災(zāi)區(qū)。2013年，如家、七天等連鎖酒店的2000萬條客戶開房信息外流；2014年，攜程網(wǎng)被國內(nèi)知名漏洞平臺(tái)曝光存在可泄露用戶銀行信息的重大安全漏洞，就連阿里巴巴也無法幸免。有買家網(wǎng)購不到一分鐘，就接到自稱“商家”的來電，稱錢被凍結(jié)了，需辦理退款。在“商家”的指引下，買家的銀行卡賬號(hào)、密碼均被套走。2015年12月，阿里巴巴通過其信息安全防控監(jiān)控系統(tǒng)發(fā)現(xiàn)，一臺(tái)設(shè)備上關(guān)聯(lián)了大量旺旺賬號(hào)，不法分子通過淘寶商品詳情頁面獲取買家購買記錄，以截圖形式發(fā)給店員。聯(lián)絡(luò)時(shí)，店員謊稱核對(duì)或更改收貨地址，以此套取買家真實(shí)的訂單信息。監(jiān)控信息成功協(xié)助警方搗毀這一團(tuán)伙，共抓捕嫌疑人17人。

　　　個(gè)人信息泄露四大途徑

　　360手機(jī)衛(wèi)士專家葛健介紹，目前個(gè)人信息泄漏主要有四大途徑：

　　第一，用戶平時(shí)在注冊(cè)網(wǎng)站賬號(hào)時(shí)填寫的各類信息，如果這個(gè)網(wǎng)站的數(shù)據(jù)庫不夠安全，那就有可能被黑客利用漏洞來攻破，從而導(dǎo)致泄露。

　　第二，手機(jī)上的木馬App是導(dǎo)致個(gè)人信息泄露的一大途徑。

　　第三，釣魚網(wǎng)站是致個(gè)人信息泄露的主要途徑之一。

　　第四，在公共場(chǎng)所連接了一些沒有密碼的公共wifi，一旦連上這種釣魚wifi，那么用戶手機(jī)所有上傳下行的數(shù)據(jù)都有可能被全部竊取。

　　　黑色產(chǎn)業(yè)鏈：

　　　信息詐騙有專業(yè)分工

　　而每一起通訊信息詐騙中，360手機(jī)衛(wèi)士專家葛健透露，整個(gè)電信詐騙黑色產(chǎn)業(yè)鏈上下游附著至少五個(gè)專業(yè)團(tuán)伙：專司策劃騙術(shù)、撥打電話的直接詐騙團(tuán)伙；盜賣個(gè)人信息團(tuán)伙；收集辦理非實(shí)名電話卡、銀行卡賣給詐騙分子的團(tuán)伙；在互聯(lián)網(wǎng)上搭建詐騙網(wǎng)絡(luò)平臺(tái)并與傳統(tǒng)通訊網(wǎng)對(duì)接及提供任意改號(hào)、群呼服務(wù)和線路維護(hù)的技術(shù)支撐團(tuán)伙；專門負(fù)責(zé)替若干個(gè)詐騙窩點(diǎn)轉(zhuǎn)取贓款的洗錢團(tuán)伙。

　　獵網(wǎng)平臺(tái)發(fā)布的《現(xiàn)代網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈分析報(bào)告》披露，該平臺(tái)基于過去三年近9萬起網(wǎng)民舉報(bào)的網(wǎng)絡(luò)詐騙案件追蹤挖掘發(fā)現(xiàn)，即便是手法最簡(jiǎn)單的網(wǎng)絡(luò)詐騙，也至少需要10人的犯罪團(tuán)伙。初步統(tǒng)計(jì)，網(wǎng)絡(luò)詐騙從業(yè)者至少有160萬人，“年產(chǎn)值”超過1100億元。報(bào)告分析稱，有電話詐騙經(jīng)理、短信群發(fā)商、在線推廣技師、財(cái)務(wù)會(huì)計(jì)師等15個(gè)不同工種，他們分工明確、協(xié)同作案，形成了完整的網(wǎng)絡(luò)詐騙地下產(chǎn)業(yè)鏈。

　　　記者調(diào)查：

　　　網(wǎng)上求購公民個(gè)人信息比想象的容易

　　網(wǎng)上求購公民個(gè)人信息比想象的容易，記者昨日網(wǎng)上搜索“求購業(yè)主信息”，可搜到不少結(jié)果。一個(gè)“全國業(yè)主資料”帖子里，分類極其詳細(xì)，包括全國各地。一個(gè)“廣州市業(yè)主資料”帖子，自稱是“最新廣州市各區(qū)業(yè)主資料，內(nèi)容包括：建筑類別、類型、地址、開發(fā)商、物業(yè)管理、開盤時(shí)間、入住時(shí)間、戶型、房號(hào)、面積、朝向、價(jià)格、戶主電話、姓名、戶籍原住地、是否入住”，聯(lián)系方式是一個(gè)QQ群號(hào)。

　　記者加入這個(gè)QQ群，自稱做裝修的，問“誰有番禺區(qū)新入住樓盤的業(yè)主資料”，不一會(huì)，有人答話說“手里有番禺今年新交樓樓盤所有的業(yè)主資料”，記者問：“信息準(zhǔn)確嗎？”他回答：“準(zhǔn)確率在98%以上?！辈灰粫?huì)，賣家發(fā)過來一個(gè)信息截圖，上面是大約10多個(gè)番禺某小區(qū)的業(yè)主資料，包括業(yè)主的姓名、面積、朝向、戶型、手機(jī)號(hào)(有遮蓋)，甚至還有業(yè)主的戶籍所在地。

　　記者問：“什么價(jià)格？”賣家說：“1個(gè)樓盤200元，2個(gè)樓盤360元，3個(gè)樓盤450元，5個(gè)樓盤600元，10個(gè)樓盤800元。越多越優(yōu)惠?！薄懊總€(gè)樓盤有多少業(yè)主資料？”“別墅區(qū)一個(gè)樓盤150~800戶?！?/p>

　　除了業(yè)主資料，其他信息也應(yīng)有盡有，在一家網(wǎng)站，記者看到個(gè)人信息被細(xì)分成“白領(lǐng)名錄”、“股民信息”、“車主名錄”、“電視購物名錄”、“高端名錄”、“老板手機(jī)號(hào)碼”等，甚至還有“手機(jī)高端用戶”、“高爾夫會(huì)員名單”、“銀行高管名錄”、“CEO培訓(xùn)班名錄”、“北京各高檔俱樂部會(huì)員資料”、“學(xué)生家長”、“學(xué)校名錄”等。

　　隱蔽的網(wǎng)絡(luò)市場(chǎng)之外，有的信息買賣交易就在光天化日之下。

　　　專家支招：完善個(gè)人信息保護(hù)機(jī)制

　　360首席反詐騙專家裴智勇表示，打擊電信詐騙首先要保護(hù)好個(gè)人信息不泄露，而封堵信息泄露源頭需要社會(huì)各個(gè)企業(yè)增強(qiáng)網(wǎng)絡(luò)安全能力、完善個(gè)人信息長效保護(hù)機(jī)制，針對(duì)個(gè)人信息批量買賣處理更需要司法機(jī)關(guān)完善立法與懲戒機(jī)制。電話卡、銀行卡的實(shí)名制辦理也需要運(yùn)營商與銀行機(jī)構(gòu)的清查與嚴(yán)格處理。同時(shí)，釣魚網(wǎng)站、網(wǎng)絡(luò)電話的安全也需要安全廠商與政府部門的通力合作，對(duì)于不良信息及時(shí)查封，并給與網(wǎng)民安全提示。電信專家項(xiàng)立剛認(rèn)為，信息泄露是詐騙形成的第一環(huán)，但是今天電信詐騙已經(jīng)是專業(yè)化的精細(xì)分工，實(shí)施詐騙的人，基本不是泄露和收集信息的人，一個(gè)快遞小哥，銷售了5000個(gè)快遞信息，這能判他多大的罪？而一個(gè)銷售50個(gè)老板基本信息的人，又能承擔(dān)多大的法律責(zé)任？“我們進(jìn)入大數(shù)據(jù)時(shí)代，要用數(shù)據(jù)技術(shù)解決這個(gè)問題?！鄙虾３刑┬畔⒓夹g(shù)有限公司創(chuàng)始人釋元認(rèn)為，收集信息的平臺(tái)應(yīng)該通過專業(yè)的數(shù)據(jù)運(yùn)營商將重要的公民信息保護(hù)起來。

　　　如何防范個(gè)人信息泄露

　　1.銀行賬戶、支付賬戶、普通網(wǎng)站會(huì)員賬號(hào)需要區(qū)別使用賬號(hào)名和密碼，每3個(gè)月修改一次密碼，密碼組合盡量采用大寫字母、小寫字母、數(shù)字等組合。

　　2.對(duì)于需要填寫身份證號(hào)、銀行卡號(hào)、銀行密碼等信息時(shí)，需要認(rèn)真檢查網(wǎng)站合法性，如查詢備案信息，使用安全瀏覽器的照妖鏡功能等進(jìn)行網(wǎng)站鑒定。

　　3.不隨意登錄不明wifi，切勿輕易打開不明短信中的鏈接，下載不明軟件，在手機(jī)中安裝手機(jī)衛(wèi)士等安全軟件，及時(shí)查殺木馬病毒軟件，攔截釣魚鏈接。

　　4.處理舊手機(jī)、電腦等帶有個(gè)人信息的電子產(chǎn)品時(shí)，利用專業(yè)軟件將個(gè)人信息刪除并保證不可恢復(fù)狀態(tài)。