“新生兒補貼” “老領(lǐng)導(dǎo)換號” 緣起都是資訊洩露

　　電信詐騙“新套路”實為“老路數(shù)”

　　近日，多地電信詐騙事件引發(fā)廣泛關(guān)注。新生兒補貼詐騙、假冒“警方來電”詐騙、換號短信詐騙等各種新型電信詐騙花樣翻新，讓人防不勝防。記者調(diào)查發(fā)現(xiàn)，電信詐騙之所以容易得手，首要原因是大量個人資訊被肆意買賣，另一方面是虛假的來電顯示號碼具有極強(qiáng)的欺騙性。

　　電信詐騙又出新“套路”

　　電信詐騙可謂無孔不入，新生兒父母如今也成了詐騙對象。記者從安徽省蕪湖市公安局了解到，當(dāng)?shù)亟诎l(fā)生了新生兒補貼詐騙案件。

　　8月13日，家住蕪湖市的鄭某接到一個自稱是財政局工作人員的電話，對方問他的妻子是否剛生孩子，還説出了鄭某與妻子的身份資訊。得到鄭某肯定的回應(yīng)後，對方表示國家現(xiàn)在對新生兒有政策補助，按照鄭某家的情況，可以領(lǐng)取補貼2000元，但需要到ATM機(jī)上操作。

　　鄭某將銀行賬號報給對方後，隨即來到銀行ATM機(jī)前查詢，發(fā)現(xiàn)卡上並未增加錢。對方表示，可能是匯款系統(tǒng)出現(xiàn)故障，並讓鄭某手動操作領(lǐng)取補貼。在對方的指導(dǎo)下，鄭某進(jìn)入ATM機(jī)英文操作界面，並輸入對方提供的賬號及驗證碼。鄭某按照指示操作，按下確認(rèn)後再查詢餘額，發(fā)現(xiàn)自己卡內(nèi)少了4987元，意識到被騙，趕緊報警。

　　警方介紹，本案中，犯罪分子以領(lǐng)取新生兒補貼為由行騙，由於他們能説出受害人的詳細(xì)資訊，讓受騙人信以為真。騙子在獲取受害人銀行賬號之後，通常會要求受害人到ATM自動取款機(jī)操作，按照對方的“引導(dǎo)”進(jìn)入英文操作界面。由於受害者看不懂ATM機(jī)上的英文提示，往往把轉(zhuǎn)賬程式當(dāng)成輸入驗證碼，最終上當(dāng)。

　　無獨有偶，另一類新型“換號短信詐騙”也是源自個人資訊洩露。今年8月21日，合肥的秦先生忽然收到一條短信：“秦XX，我是XXX，這是我的新號碼，之前號碼不再使用，敬請惠存，以便聯(lián)繫，收到請立即回復(fù)?！边@個XXX正是秦先生所在單位的老領(lǐng)導(dǎo)的全名，只不過已經(jīng)跳槽去外地多年，秦先生很禮貌地回復(fù)“收到，已惠存！”沒想到這位“領(lǐng)導(dǎo)”又繼續(xù)和他聊了起來，問了他現(xiàn)在的工作情況，直到一條資訊讓他警覺起來?！拔椰F(xiàn)在不方便給一個人匯款，能不能先借用一下你的卡匯款，我立即還給你?！?/p>

　　秦先生發(fā)覺不對勁，將短信截圖發(fā)到單位的聊天群裏，沒想到其他同事也都收到了一模一樣的短信。而這位老領(lǐng)導(dǎo)在微信裏回復(fù)大家，自己根本沒換號碼，這是詐騙。

　　警方介紹，平時買東西被商家要求填寫自己或親友的姓名及通訊方式，騙子在通訊軟體的群裏發(fā)病毒連結(jié)，手機(jī)中一些惡意App，都可能把自己的資訊偷偷“出賣”。此外，民警表示，一些手機(jī)備份軟體會把數(shù)據(jù)備份到各種雲(yún)端伺服器上，而這些雲(yún)端是有被駭客侵入風(fēng)險的。在這種騙局中，一旦成功讓你通訊錄裏的親友們儲存了新號碼（實際上就是騙子的手機(jī)號），對方就會給你發(fā)短信，用各種藉口向你借錢。因為通訊錄裏存著的都是熟人，不少人很可能礙于情面，電話都不打一個就把錢“借”了出去。

　　還有一類新型電信詐騙與虛擬電話號碼有關(guān)。近日，家住四川省南充市儀隴縣的李大爺接到顯示號碼為“600817110”的陌生來電，對方聲稱是公安民警，因李大爺身份被冒用購買毒品，需當(dāng)事人配合調(diào)查。在騙子誘導(dǎo)下，李大爺為證“清白”，通過銀行匯款到對方指定賬戶，被騙走18.1萬元。

　　個人資訊倒賣已成“黑産業(yè)鏈”

　　在不少業(yè)內(nèi)人士看來，網(wǎng)際網(wǎng)路技術(shù)發(fā)展至今，個人資訊特別是身份證號、住址、電話等基礎(chǔ)資訊，在流動過程中的多個環(huán)節(jié)均以不同方式?jīng)??！拔覀円苍S早就成了資訊‘透明人’。”一位網(wǎng)路安全專家説。

　　“個人資訊洩露嚴(yán)重的當(dāng)屬高校?！鲍C豹移動安全專家李鐵軍説，有些部門和單位自身又因數(shù)據(jù)管理意識薄弱或數(shù)據(jù)庫安全防範(fàn)較弱，很容易洩露資訊。一旦駭客發(fā)現(xiàn)一個漏洞，便可以利用這個漏洞攻擊所有同類型網(wǎng)站，造成大面積資訊洩露。

　　因管理人員意識薄弱引起的洩露，在大學(xué)表現(xiàn)得特別突出。其中，QQ群可以説是最沒有技術(shù)含量但“有效”的渠道。記者通過QQ聊天軟體輸入“藝術(shù)”等院係簡稱，未受到任何阻攔，便直接加入一個名為“12級藝術(shù)設(shè)計”的QQ群，從群內(nèi)資訊看，該群屬於煙臺大學(xué)。

　　記者在群內(nèi)找到3份直接標(biāo)明“名單”的文檔，在“建築特困和助學(xué)貸款畢業(yè)生名單”中，姓名、畢業(yè)院校、身份證號、手機(jī)號、貸款金額等詳細(xì)資訊暴露無疑。另一份畢業(yè)生還款確認(rèn)名單中，還能找到同一個人的還款金額、疑似還款日期等。

　　企業(yè)洩露的個人資訊也不可小覷，這些數(shù)據(jù)與個人資産結(jié)合得更緊密。如京東、淘寶等購物平臺掌握客戶網(wǎng)購訂單，中航信等公司掌握航班機(jī)票資訊，各種手機(jī)理財APP擁有個人金融賬號等。哪怕只有一條資訊被詐騙分子利用成功，都會造成財産損失。

　　深圳前海徵信公司資訊安全總監(jiān)戴鵬飛曾梳理網(wǎng)購訂單的4大環(huán)節(jié)，發(fā)現(xiàn)有13種資訊洩露的可能，包括商家環(huán)節(jié)的內(nèi)部倒賣、病毒攻擊、資訊被監(jiān)聽，用戶環(huán)節(jié)賬號被盜，物流環(huán)節(jié)被“內(nèi)鬼”倒賣，電商平臺環(huán)節(jié)的內(nèi)部倒賣、系統(tǒng)漏洞等。

　　記者8月20日在百度貼吧中搜索數(shù)據(jù)相關(guān)的貼吧，發(fā)現(xiàn)不少疑似交易個人資訊的帖子。記者隨後在“數(shù)據(jù)資源”吧中隨意加了2個QQ號碼，對方均表示，可以交易網(wǎng)購訂單等各種數(shù)據(jù)。記者從一個賣家手中獲取了300個一週前的訂單後，確認(rèn)是真實發(fā)生過的網(wǎng)購訂單。

　　“洩露的個人資訊大多用於詐騙。”李鐵軍説，駭客或內(nèi)鬼拿到最新數(shù)據(jù)後，會通過QQ群、論壇等途徑倒賣給使用者，或經(jīng)過掮客注水加工後，倒賣給下游的詐騙者或其他使用者，已經(jīng)形成了“黑産業(yè)鏈”。

　　記者向數(shù)據(jù)倒賣者詢價發(fā)現(xiàn)，個人資訊會以“對詐騙是否有幫助”為標(biāo)準(zhǔn)定價：一手的、隔夜的京東網(wǎng)購訂單數(shù)據(jù)可賣到每條7元以上，但10天后只能賣每條3角錢，“時間久了，貨都到客戶手裏了，就沒法行騙了”。

　　“個人身份證、住址等基礎(chǔ)資訊最不值錢，有時打包出售的幾千萬條身份資訊，平均一條只需幾厘錢?！崩铊F軍説，這些基礎(chǔ)資訊可以從不同渠道獲得，洩露得多，被轉(zhuǎn)賣得也多，很多基礎(chǔ)的資訊甚至可以在網(wǎng)上搜索到並打包下載。

　　數(shù)據(jù)掮客還可以反覆倒賣個人資訊，或注水加工再次出售。據(jù)記者了解，1000元買入的批量賬戶數(shù)據(jù)，只需倒賣兩次，就可以收回成本；不同時間段的老數(shù)據(jù)注入最新數(shù)據(jù)列表，便可實現(xiàn)更高回報；不同類型的數(shù)據(jù)拼在一起，也可以實現(xiàn)更高的價值。

　　記者採訪發(fā)現(xiàn)，低於百元的生意數(shù)據(jù)倒賣者是不屑做的，“還不夠麻煩的”。

　　打擊電信詐騙須源頭整治

　　調(diào)查數(shù)據(jù)顯示，僅今年二季度，獵網(wǎng)平臺就接到來自全國各地的網(wǎng)路詐騙舉報5509起，涉案總金額高達(dá)4524.8萬元，每人平均損失8213元。

　　記者調(diào)查發(fā)現(xiàn)，大量個人資訊被售賣後用於詐騙，受害者損失在百萬元、千萬元的不在少數(shù)，如中國裁判文書網(wǎng)今年3月披露的一宗電信詐騙案中，受害者損失達(dá)3800萬元。

　　工信部資訊中心工經(jīng)所所長于佳寧認(rèn)為，應(yīng)儘快出臺個人資訊保護(hù)相關(guān)法律，明確個人隱私數(shù)據(jù)的邊界，明確數(shù)據(jù)存儲、處理、查詢、使用的規(guī)則，明確數(shù)據(jù)保護(hù)的主體責(zé)任，明確數(shù)據(jù)洩露和濫用的處罰方式等。

　　業(yè)內(nèi)人士認(rèn)為，對於電信詐騙中最常見的虛假來電顯示號碼應(yīng)加強(qiáng)監(jiān)管。據(jù)了解，目前，篡改來電顯示或虛假電話號碼産生的渠道主要包括：一是電信企業(yè)開展的語音專線業(yè)務(wù)對主叫號碼未經(jīng)核驗，給不法分子篡改電話號碼提供了可乘之機(jī)；二是不法分子非法經(jīng)營VoIP電話並提供改號服務(wù)，可以隨意設(shè)置來電顯示號碼；三是國際來話中的虛假主叫號碼；四是通過偽基站發(fā)送短資訊並隨意設(shè)置虛假的發(fā)送號碼。

　　工信部9月6日表示，將對虛假詐騙電話進(jìn)行重點源頭整治，要求電信企業(yè)確保主叫號碼的合法性和真實性。同時面向全國手機(jī)用戶提供國際來電的甄別和提示服務(wù)，以提高用戶防範(fàn)意識，降低受騙上當(dāng)?shù)膸茁?。依法加大對利用“偽基站”等開展電信詐騙等違法犯罪活動的懲戒力度。

　　業(yè)內(nèi)人士認(rèn)為，防範(fàn)電信詐騙需要公安、金融、電信、司法等多部門參與，統(tǒng)籌協(xié)作，從強(qiáng)化個人資訊保護(hù)、推進(jìn)電信卡、銀行卡實名管理、規(guī)範(fàn)身份證件使用管理，提升個人防範(fàn)意識和公安機(jī)關(guān)偵破能力等方面建立長效機(jī)制。

　　“目前的網(wǎng)路偵查技術(shù)已經(jīng)足夠應(yīng)對個人資訊洩露、電信詐騙等案件，關(guān)鍵是要多部門、多區(qū)域聯(lián)動?！崩铊F軍説。

　?。ㄓ浾咴S晟、高亢、邵琨、朱基釵、劉碩、陳諾等綜合報道）