网购大学生详细信息仅2毛一条 黑客入侵成泄露主因
准大学生徐玉玉遭遇电信诈骗,被骗走9900元学费,随后猝死。 此次事件发生后,个人信息泄露和电话诈骗这两个长期捆绑在一起的顽疾再次刺痛了公众的神经。 这背后是个人信息毫无保障的裸奔和虚拟号码非实名制造成的混乱。 那么qq防骗数据库查询,我们的信息到底是如何泄露的呢?
8月21日,山东省临沂市准大学生徐玉玉被骗9900元后因心脏骤停去世。
8月23日,山东临沂大二学生宋振宁被骗2000元后心脏骤停不治身亡。
8月24日,上海一名大二学生订完机票后收到一条要求改签的诈骗短信。 全年学费杂费6100元全部被骗。
8月25日,南京一名大学生订完航班后收到一条关于改签机票的诈骗短信,被骗走18850元。
【记者调查:大学生详细信息包含身份证号】
据360安全统计,超过一半的电信诈骗属于精准诈骗。 犯罪分子掌握了受害人姓名、电话等详细信息,这个前提让很多人放松了警惕。 那么犯罪信息从哪里来呢? 记者在QQ群搜索框中输入“学生数据”、“大学生数据”、“新生儿数据”等关键词,每个关键词都能搜索到大量QQ群。 在这些QQ群的介绍栏里,公然写着信息出售。 许多团体还表示,这些数据用于电话营销等服务,因此诈骗者不得进入。 记者加入了一个名为Information Data的群,很快就看到有人在兜售企业信息、购买医疗信息。
随后,记者发帖询问今年江浙沪高校毕业生数据。 很快,该团伙成员联系了记者,询问详情。 卖家发了截图。 虽然有些信息没有完全显示出来,但它清楚地包括姓名、电子邮件地址、学校和专业,甚至还有一个非常重要的身份证号码。 卖家表示,他们有内部渠道,信息质量没有问题。
当记者询问是否可以提供样品验证真伪时,卖家表示不会提供试用,并要求记者先少量购买。 他还表示,如果大量采购、长期合作,可以获得折扣。 卖家给出的价格是5000个100元,也就是20毛钱一个。 尽管该团伙声称不涉及诈骗者qq防骗数据库查询,但在讨价还价的过程中,卖家并没有询问买家的身份以及购买数据的用途。
在购物平台上,记者还查找了一些卖家的数据。 卖家表示,这些信息用于销售电话或个人查询,但他们也无法确定买家的身份。 一位数据卖家表示,他没有记者需要的数据。 如果记者下单购买,他就可以通过黑客获得。 记者询问后发现,一般情况下,花两到三毛钱就可以买到一条详细的个人信息,而且通过简单的搜索就可以找到卖家。
【海量信息从何而来? 专家:黑客是主因】
公民的个人信息已成为一种高利润的商品。 那么,这些卖家从哪些渠道获取信息呢? 360首席反欺诈专家裴志勇表示,超过90%至95%的信息泄露都是由于黑客窃取造成的。 一般来说,黑客窃取的方式有三种:入侵网站、木马病毒、钓鱼网站。
2015年7月至9月,北京余某利用多个考试网站的系统漏洞,入侵某国际教育公司服务器、社工招聘中心等多个数据库。 最终他因非法获取公民个人信息被判处有期徒刑。 有期徒刑1年,并处罚金1万元。
据《2015中国网络安全报告》显示,2015年可能导致网站个人信息泄露的漏洞有1410个,这些漏洞涉及1282个网站,可能或已经泄露的个人信息量为高达55.3亿。 互联网网站可能泄露的个人信息最多,达5.23亿条; 其次是医疗健康网站,拥有2.4亿条信息; 电信运营商1.97亿件; 理财网站1.1亿个; 汽车交通网站5418万条; 教育培训2462万件。 其中,教育培训信息泄露主要来自政府网站和事业单位,教育培训网站泄露信息漏洞修复率为0。
360首席反欺诈专家裴志勇认为,不少平台都在呼吁网络实名制; 但实名制实施后,网站就没有能力保护这些用户信息。 国家应出台政策,对其提出安全要求,并应有专业机构进行年检; 如果网站未通过年检,则网站无法上线。
此外,木马病毒、钓鱼网站也成为不法分子窃取个人信息的重要手段。 统计显示,2016年4月,全国共有146.2万用户感染窃取个人信息的恶意程序。 最常用的伪装成恶意程序窃取个人信息的软件有:视频播放器、通讯录、校园应用、免费WiFi、浏览器、电池管理、社交软件、银行客户端、交通违章查询、抢红包助手等。
【个人信息泄露判刑难取证难需多方合力堵漏】
此外,企事业单位内部员工非法泄露个人信息,也为不法分子提供了可乘之机。 2015年3月,浙江杭州男子唐某应聘某电子商务公司客服工作后,在公司电脑上安装非法软件,获取公民个人信息等资料。 他被判处一年零三个月监禁。 目前,我国刑法虽然对非法获取个人信息有相关规定,但在具体实施过程中存在量刑难、取证难等诸多问题。 个人信息泄露需要多个环节、多个部门共同努力“堵漏”。
【“预防靠个人”是全社会的痛】
全社会的个人信息泄露,绝对不是一个环节的遗漏。 掌握大量公民信息的网站对漏洞视而不见。 网上非法个人信息交易畅通无阻。 购买个人信息后,利用虚拟号码段进行诈骗。 陷阱的背后,是一个又一个部门的疏忽。 反诈骗专家表示,在这样的背景下,我们普通公民不再只是学会如何防范诈骗,而是要时刻告诉自己,我的个人信息已经被泄露了无数次。 只有这样我才能成为一个骗子。 说出你的信息后,你不会相信的。 想想,这一招虽然有用,但却是那么的无奈。 就像枪林弹雨袭来,但我没有盾牌。 我只能一遍又一遍地告诉自己,如果没有盾牌,就躲起来。 这是多么可悲啊。 徐玉玉的不幸遭遇,暴露了个人信息泄露和电信诈骗的毒瘤。 现在是采取实际行动治愈这一顽疾的时候了。