資訊——
從駭客手中買來
精準詐騙,這是各類電信詐騙能夠得手的關鍵招,要想精準詐騙就必須掌握精確的個人資訊。徐玉玉正是因為對方能準確説出自己的姓名、住址和學校,才相信了對方的身份。犯罪嫌疑人交代,徐玉玉的個人資訊也是從網上買到的。
警方初步查實,陳文輝從今年6月開始,先後在網際網路上非法購買了數萬條山東籍高考考生的個人資訊,其中以臨沂籍考生為主。資訊內容包括學生姓名、學校、家庭住址和聯繫電話。陳文輝説,選擇以學生為目標,是因為學生的資訊最便宜,成本最低,而且在網上購買個人資訊幾乎沒有難度。
犯罪嫌疑人多次提到的QQ群裏是否真的隱藏著販賣個人資訊的“黑市”呢?記者在QQ群搜索欄裏輸入了“數據買賣”和“一手數據”進行搜索,結果出現了數百個QQ群。這些群的備註裏大都標注著“數據買賣、數據購買”、“洗料、攔截料、數據交易”。記者申請加入了幾個群, 很快就獲准通過。在這些QQ群裏公民的個人資訊被稱為“數據”和“料”,各種私密的資訊,公然在群內發佈,明碼標價,叫買叫賣。
一個網名叫“大寶健”的人發佈資訊稱,銀行、信用卡、老年保健、網購、電購數據應有盡有,另出售2015－2016年打包數據。
一個叫“誠信數據”的人主動向記者兜售車主資訊,豪車車主標價400元一萬條資訊,普通車車主300元一萬條。“誠信數據”為了證明自己的“誠信”,主動給記者發過來多條車主資訊驗貨,包括車主的姓名、車牌號、手機號、車架號、發動機號。撥打這些車主的手機後,記者發現這些資訊全部是真實的。此人聲稱自己還出售個人全套資訊,從身份證複印件、家庭成員、戶口本複印件到網路賬戶名都在其中,全套資訊的價格是每套3元。
在這些QQ群裏,公民個人的金融資訊是資訊販子的熱賣品。一個網名叫“風馳”的人,直接叫賣銀行儲戶資訊,其中包括公民在銀行的戶名、卡號、身份證、密碼、手機號,還特意註明是今年9月的最新數據,並且知道賬號裏的餘額。
個人資訊是怎樣落到了他人手裏?原本私密的個人資訊又是怎樣泄密的?警方對徐玉玉個人資訊洩露的源頭展開了調查。相關線索顯示,在QQ群裏向陳文輝出售考生資訊的人在四川,隨後,辦案民警在成都將犯罪嫌疑人杜天禹抓獲,警方發現他們抓到的這個賣資訊的人,有著一個特殊的身份。
18歲的杜天禹,從小學五年級起經常去網吧打遊戲,就讀初中二年級時退學,他在打網路遊戲的過程中,對駭客技術産生了興趣,開始嘗試使用駭客技術在網上獲取他人的數據資訊,杜天禹給自己起了個網名叫“法師”,意思是掌握了魔法。警方查實,杜天禹通過QQ先後10多次向陳文輝出售山東考生資訊,非法獲利1萬4千多元。
記者:徐玉玉的個人資訊,你是怎麼獲得的呢?
杜天禹:是一個高考報名系統,網上報名系統,當時就看了一下,然後按照經驗感覺到可能存在問題漏洞,然後就測試了一下,確實存在漏洞,就上傳了一個木馬,獲取到網站的許可權。
今年4月,杜天禹利用安全漏洞侵入了“山東省2016高考網上報名資訊系統”網站,下載了60多萬條山東高考考生資訊,高考結束後開始在網上非法出售,總計獲取贓款5萬多元,徐玉玉的個人資訊就是這樣從駭客手中流入了騙子手裏。
駭客入侵數據庫,只是資訊洩露的途徑之一。掌握大量公民個人資訊的公司和機構的個別員工,主動倒賣客戶資訊,造成的是客戶私密資訊的批量洩露。
當前,公民個人資訊洩露,已成為電信詐騙犯罪高發的“助燃劑”,自今年4月公安部部署開展打擊整治網路侵犯公民個人資訊犯罪專項行動以來,截至9月21日,共查破刑事案件1200多起,抓獲犯罪嫌疑人3300多人,其中銀行、教育、電信、快遞、證券、電商網站等行業的內部人員270多人,網路駭客90多人,繳獲資訊290多億條。
(據央視報道)
歡迎廣大網民為中國網山東提供新聞線索，積極投稿。中國網山東熱線電話:【0531-88556593】 投稿郵箱：zgwsdchina@126.com 中國網山東微網志：http://weibo.com/aixinqiye 微信公眾號 ：sdpdchina
