本篇文章3137字,读完约8分钟
据Yangguang.com介绍,近日,山东省临沂市罗庄杜高街中潭村18岁大一新生徐玉玉被人用电话诈骗了9900元学费,导致呼吸骤停,最终死亡。这一消息引起了各界的热烈讨论。无独有偶,就在同一天,距离徐玉玉家不远的临沂市河东区汤头镇塔桥村的大一女生秦晓也遭遇了电信诈骗。对方以涉嫌洗钱为由,骗取了肖琴两张银行卡中的全部6800元。就在新闻发布前,记者获悉,临沭县大二学生肖松(音译)也在临沂市,因连续被电信骗而突发心脏骤停死亡。
据介绍,由于电信诈骗可以说出被骗的基本信息,人们被说服了,很多人陷入了诈骗。那么,为什么欺诈者经常使用个人信息呢?
据被骗的大一女生秦晓说,当她看到一个陌生的号码时,她不想接电话,但对方通过几个不同的电话假装是快递公司、银行客服、公安局办案人员,并对她撒谎说,她需要把钱汇到指定的账户,以证明收入来源是合法的,并准确地说明了她的身份证号码、银行账户和其他个人信息,然后秦晓一步步落入圈套,把她家人准备的6800元全部汇出。
在告诉记者被骗的过程时,秦晓说:“他说,因为对资金进行了彻底的调查,给了我一个账户,让我把卡里的钱以100元为单位转账,等于把我所有的钱都转给了他。”然后我说,经过30分钟的彻底调查,我会把钱还给我,然后我会用我的手机支付宝把我的两张银行卡里的钱转到他给我的账户上。”
徐玉玉不幸死于电信欺诈,也受骗了,因为对方声称这是授予新生助学金的最后一天,并要求她在20分钟内赶到自动取款机前操作。
那么,为什么许多受骗者的个人信息,如徐玉玉和秦晓,落入骗子之手,使这些骗子能够经常“准确定位”呢?
转售信息已经成为一个产业链
《晨报》记者在网上发现了大量的qq群买卖求职者的信息。经过认证,记者加入了一个名为“考试数据”的qq群。
进入小组后不久,小组负责人“出售了考试名单”,并主动将记者添加为朋友。对方的个人资料上写着“车主、研究生、房地产估价师……”和其他标签。记者问他是否出售考生资料,对方很快回答:“去年考研有160万考生资料,每个省4000元。今年高考考生的数据不多。如果你想要的话,给你打包,5000元。对方立即发送了一张截图,上面有包括“湖南省”、“重庆”和“江苏”在内的7个省市的数十万名候选人的档案名称。记者问为什么只有几个省市有高考考生数据。另一方说,“渠道不同,数据和数据当然也不同。”今年高考考生的数据很难。"
同样,在这个qq群中,也有大量的买家想要这种候选数据。一位昵称为“寻求稳定以申请数据供应商”的买家表示,“只有一个二级建筑师将被录取,那些在高考中没有钱的人将不会被录取。”当记者问为什么没有钱时,对方停止了说话。此外,一些绰号为“李小姐”、“王小姐”等自称招生机构教师的言论也招揽了群发短信或打电话的业务。
在这个qq群中观察了两天之后,发现几乎整个灰色产业链都围绕着个人隐私信息的获取、销售和大量传递。除了那些买卖个人信息的人之外,还有许多昵称为“短信中心”和“呼叫中心”的团体成员。一个名为“短信平台”的小组成员发布了“大量发送测试辅助工具的广告,联通和电信可以一起发送,也可以通过手机少量发送。需要发送广告的朋友应尽快联系。”
北京中安世界的负责人、著名的白帽子“301”杨威对应聘者的个人信息安全做了专门的研究。他谈到这些泄露的数据是如何逐渐融入黑色产业链的。“这个信息非常有价值。有人买,有人卖。由于下游的一些人愿意花钱,黑客自然会攻击这些目标。黑客非法获取这些信息,当他们得到数据时,就会有人接管。另外还有大量的二手毒贩,从中赚取差价。”杨伟表示,这一链条中的分工特别明确,而且都是“专业”级别的团队运作。“有些人会专门联系相关培训机构或欺诈团伙,向下游出售他们的数据。在下游团队中,有专门的人员负责欺诈书写培训、通过第三方支付平台进行的在线洗钱以及离线atm取款。分工非常明确。”
在分析山东女孩被骗事件时,杨威说,徐玉玉的个人信息可能被诈骗团伙掌握的情况有两种。一个是教育机构中有人主动出卖,另一个是黑客从系统中窃取她的个人信息。不管怎样,这些信息最终被下游欺诈集团所利用。
当这些候选人的个人信息在地下传播时,他们能获得多少利润?杨伟说,地下产业链中的数据和市场中的数据是一样的,每个人得到不同的市场价格,所以没有异常的标准价格。“一些未成年黑客往往没有钱的概念,至少有几百元可以卖给中间商,然后一些中间商会以数万元的价格卖给下游。一些专业的黑人制作团队在得到一些信息后,可能会卖出几十万甚至几百万的作品。”杨伟说,有时候信息可以按照规则来计算,比如,一个候选人的信息被定为“一分”。
“有些数据是第一手的。如果没人碰过它,价格会很高;如果数据被多次使用,它将变得非常便宜,因为在诈骗团伙眼中,过多的处理意味着价值正在缩水。”
去年8月,来自湖北武汉有的记者秘密招募学生。记者发现,每个招生机构都有数量惊人的考生信息,而且信息非常准确,包括姓名、考试成绩,甚至具体的家庭住址。经过警方调查,近10万名候选人的信息被查封和扣押,涉及13个省市。据招生公司的员工说,这些信息大部分是在网上购买或交换的,有些是从教育部门流出的;根据信息的丰富程度,价格从0.1元到0.5元不等。
虚拟运营商管理存在漏洞
除了个人信息泄露导致的隐患频发外,虚拟运营商的管理漏洞使得电信欺诈更加强大。所谓“虚拟运营商”,是指私营企业租用三大运营商的基本网络,相当于“批发商”,同时从传统运营商那里收集大量的互联网流量、语音通话时间和短信,然后设计不同的资费套餐,分发给用户的销售模式。由于虚拟运营商与传统基础运营商之间的租赁关系,虚拟号码段的卡和销售渠道无法控制,无法像其他常规运营商那样严格执行实名制。
同时,用于电信诈骗的“实名制”手机卡与诈骗者的身份信息无关,完全背离了实名制的初衷。“市场上有很多实名卡开通软件,可以通过系统认证而不用通过终端扫描,只要你输入真实的身份证信息,然后打开‘实名卡’。虽然名义上是实名制,但与以前没有身份证信息的“黑卡”没有什么不同。”来自河南手机行业的人爆出了这个消息。“就这样,河南许昌电信最近开通了1万多张‘黑卡’。”
事实上,以消费者的名义莫名其妙地开通手机号码和宽带服务的案例经常出现在媒体上。尽管运营商团体一再镇压,他们还是一再禁止。2014年,工业和信息化部与公安部联合发起了一项打击“黑卡”的行动,黑卡被明确定义为违规行为。
所有身份信息必须通过身份证识别设备输入。在实名制的初始阶段,运营商曾经允许用户通过应用程序自动上传身份证信息。然而,由于“上传他人和伪造身份证信息”的风险,上传应用程序的方式很快被停止。与此同时,三大运营商已投资数亿元在所有物理渠道部署第二代身份证识别终端。
然而,伪造实名卡仍然很常见。8月4日,广东省公安厅召开“安网二号”新闻发布会,同时宣布破获一起“利用非法软件破坏实名注册”案件,一举查获黑卡10多万张,涉及全国28个省市的渠道经销商。鉴于虚假评级问题,中国电信也于2015年9月开始取消社交渠道,至今已取消710个网点。
中国虚拟运营商产业联盟秘书长邹薛永表示,犯罪分子看到了虚拟运营商实名制管理中的漏洞,因此变得肆无忌惮。他说,从去年11月到今年2月和3月,针对虚拟运营商的投诉比例有所上升,许多卡商钻了空的空子,一下子买下了虚拟运营商的号码。他还说当时的制度有漏洞。虚拟运营商无法监控发送短信的内容,在发送短信并扣除费用时有近24小时的延迟,这使得非法人员钻了一个空.
根据《国家反恐法》的要求,包括虚拟运营商在内的所有通信企业必须完成新老用户的实名注册,所有未命名的电话号码将在12月1日前停止使用。