发布日期:
筑起“防骗”围墙警惕电信诈骗
文章字数：2544
网购订单有13种泄露可能，有的一手信息每条卖7元
揭秘电信诈骗黑色链条
最近，山东18岁女孩徐玉玉遭遇电信诈骗后身亡，清华大学一教授被人骗取1700余万，一系列悲剧让电信诈骗再次走向风口浪尖。记者调查发现，电信诈骗之所以容易得手，首先是通过高校、政府平台以及商业活动中的各个环节，大量个人信息被肆意买卖，另一方面是虚假的来电显示号码具有极强的欺骗性。
高校信息泄露严重，企业泄露的个人信息与个人资产结合最紧密
“个人信息泄露严重的当属高校。”猎豹移动安全专家李铁军说，有些部门和单位自身又因数据管理意识薄弱或数据库安全防范较弱，很容易泄露信息。
因管理人员意识薄弱引起的泄露，在大学表现得特别突出。其中，QQ群可以说是最没有技术含量但“有效”的渠道。记者通过QQ聊天软件输入“艺术”等院系简称，未受到任何阻拦，便直接加入一个名为“12级艺术设计”的QQ群，从群内信息看，该群属于烟台大学。
记者在群内找到3份直接标明“名单”的文档，在“建筑特困和助学贷款毕业生名单”中，姓名、毕业院校、身份证号、手机号、贷款金额等详细信息暴露无遗。
企业泄露的个人信息也不可小觑，这些数据与个人资产结合得更紧密。如京东、淘宝等购物平台掌握客户网购订单，中航信等公司掌握航班机票信息，各种手机理财APP拥有个人金融账号等。哪怕只有一条信息被诈骗分子利用成功，都会造成财产损失。
深圳前海征信公司信息安全总监戴鹏飞曾梳理网购订单的4大环节，发现有13种信息泄露的可能，包括商家环节的内部倒卖、病毒攻击、信息被监听，用户环节的账号被盗，物流环节的内鬼倒卖，电商平台环节的内部倒卖、系统漏洞等。
记者8月20日在百度贴吧中搜索数据相关的贴吧，发现不少疑似交易个人信息的帖子。记者随后在“数据资源”吧中随意加了两个QQ号码，对方均表示，可以交易网购订单等各种数据。记者从一个卖家手中获取了300个一周前的订单后，确认是真实发生过的网购订单。
以“对诈骗是否有帮助”为定价标准，百元以下的生意不屑做
“泄露的个人信息大多用于诈骗。”李铁军说，黑客或内鬼拿到最新数据后，会通过QQ群、论坛等途径倒卖给使用者，或经过掮客注水加工后，倒卖给下游的诈骗者或其他使用者，已经形成了“黑产业链”。
记者向数据倒卖者询价发现，个人信息会以“对诈骗是否有帮助”为标准定价：一手的、隔夜的京东网购订单数据可卖到每条7元以上，但10天后只能卖每条3角钱，“时间久了，货都到客户手里了，就没法行骗了”。
“个人身份证、住址等基础信息最不值钱，有时打包出售的几千万条身份信息，平均一条只需几厘钱。”李铁军说，这些基础信息可以从不同渠道获得，泄露得多，被转卖得也多，很多基础的信息甚至可以在网上搜索到并打包下载。
数据掮客还可以反复倒卖个人信息，或注水加工再次出售。据记者了解，1000元买入的批量账户数据，只需倒卖两次，就可以收回成本；不同时间段的老数据注入最新数据列表，便可实现更高回报；不同类型的数据拼在一起，也可以实现更高的价值。记者采访发现，低于百元的生意，数据倒卖者是不屑做的，“还不够麻烦的”。
侦查技术足以应对诈骗案
记者调查发现，大量个人信息被售卖后用于诈骗，受害者损失在百万元、千万元的不在少数。
工信部信息中心工经所所长于佳宁认为，应尽快出台个人信息保护相关法律，明确个人隐私数据的边界，明确数据存储、处理、查询、使用的规则，明确数据保护的主体责任，明确数据泄露和滥用的处罚方式等。
业内人士认为，对于电信诈骗中最常见的虚假来电显示号码应加强监管。工信部9月6日表示，将对虚假诈骗电话进行重点源头整治，要求电信企业确保主叫号码的合法性和真实性。同时面向全国手机用户提供国际来电的甄别和提示服务，以提高用户防范意识，降低受骗上当的几率。依法加大对利用“伪基站”等开展电信诈骗等违法犯罪活动的惩戒力度。
业内人士认为，防范电信诈骗需要多部门参与，统筹协作，从强化个人信息保护、推进电信卡等使用管理。
“目前的网络侦查技术已经足够应对个人信息泄露、电信诈骗等案件，关键是要多部门、多区域联动。”李铁军说。
（据新华社）
“三不一及时”有效防范电信诈骗
电信诈骗是指不法分子通过电话、网络和短信等方式，编造虚假信息设置骗局，骗取受害人信任，对受害人实施远程、非接触式诈骗，诱使受害人给不法分子汇款或转账的犯罪行为。
360公司近日发布的《2016中国电信诈骗形势分析报告》显示，固定电话和400／800号码是诈骗电话重灾区。在诈骗电话的号码源中，两者占比超过80％。这是360以2016年8月360手机卫士各项安全数据为基础进行分析得出的。
报告显示，在用户接到的所有诈骗电话中，金融理财诈骗最多，占比43.2％；其次是身份冒充诈骗，占比25.2％。
报告建议，对于陌生来电，社会公众需提高警惕仔细辨别真伪，强化防范诈骗的意识。特别是在接到来路不明的固定电话和400／800电话时，更要冷静对待，不给诈骗分子可乘之机。
另根据公安部发布的有关信息，防范电信诈骗，社会公众应注意提高防范意识，做到“三不一及时”：不轻信：不轻信来历不明的电话和信息。不管诈骗分子使用什么甜言蜜语、花言巧语，都不要轻易相信。要及时挂掉电话，不回复短信，不给诈骗分子进一步布设圈套的机会。
不透露：筑牢自己的心理防线，不因贪小利而受不法分子或违法短信的诱惑。无论什么情况，都不向对方透露自己及家人的身份信息、存款、银行卡等情况。如有疑问，可拨打110求助咨询，或向亲戚、朋友、同时核实。
不转账：要学习了解银行卡常识，保证自己银行卡内资金安全，绝不向陌生人汇款、转账。尤其是中老年人和妇女要格外引起注意。还有一些公司财会人员和经常有资金往来的人群等，在汇款、转账前，要再三核实对方的账户，不要让不法分子得逞。
及时报案：万一上当受骗或听到亲戚朋友被骗，建议在30分钟内拨打110报警。据了解，受害人的款项汇出后，一般要等30分钟至2小时才能到达嫌疑人的银行账户里。在这个时间段内，受害人报警并向民警提供自己的手机号、嫌疑人的手机号及银行账号等作为凭证，民警核实后会迅速通知银行止付。（综合）编后：电信诈骗套路深，令人防不胜防；百姓屡屡上当，损失惨重。电信诈骗的形势越来越严峻，若要杜绝，就需要加快相应领域的立法工作，理顺各方责任，堵死电信诈骗的各个环节。预防电信诈骗，需要社会各方合力筑起“防骗”围墙，共同预防、打击电信诈骗行为。
揭秘电信诈骗黑色链条
最近，山东18岁女孩徐玉玉遭遇电信诈骗后身亡，清华大学一教授被人骗取1700余万，一系列悲剧让电信诈骗再次走向风口浪尖。记者调查发现，电信诈骗之所以容易得手，首先是通过高校、政府平台以及商业活动中的各个环节，大量个人信息被肆意买卖，另一方面是虚假的来电显示号码具有极强的欺骗性。
高校信息泄露严重，企业泄露的个人信息与个人资产结合最紧密
“个人信息泄露严重的当属高校。”猎豹移动安全专家李铁军说，有些部门和单位自身又因数据管理意识薄弱或数据库安全防范较弱，很容易泄露信息。
因管理人员意识薄弱引起的泄露，在大学表现得特别突出。其中，QQ群可以说是最没有技术含量但“有效”的渠道。记者通过QQ聊天软件输入“艺术”等院系简称，未受到任何阻拦，便直接加入一个名为“12级艺术设计”的QQ群，从群内信息看，该群属于烟台大学。
记者在群内找到3份直接标明“名单”的文档，在“建筑特困和助学贷款毕业生名单”中，姓名、毕业院校、身份证号、手机号、贷款金额等详细信息暴露无遗。
企业泄露的个人信息也不可小觑，这些数据与个人资产结合得更紧密。如京东、淘宝等购物平台掌握客户网购订单，中航信等公司掌握航班机票信息，各种手机理财APP拥有个人金融账号等。哪怕只有一条信息被诈骗分子利用成功，都会造成财产损失。
深圳前海征信公司信息安全总监戴鹏飞曾梳理网购订单的4大环节，发现有13种信息泄露的可能，包括商家环节的内部倒卖、病毒攻击、信息被监听，用户环节的账号被盗，物流环节的内鬼倒卖，电商平台环节的内部倒卖、系统漏洞等。
记者8月20日在百度贴吧中搜索数据相关的贴吧，发现不少疑似交易个人信息的帖子。记者随后在“数据资源”吧中随意加了两个QQ号码，对方均表示，可以交易网购订单等各种数据。记者从一个卖家手中获取了300个一周前的订单后，确认是真实发生过的网购订单。
以“对诈骗是否有帮助”为定价标准，百元以下的生意不屑做
“泄露的个人信息大多用于诈骗。”李铁军说，黑客或内鬼拿到最新数据后，会通过QQ群、论坛等途径倒卖给使用者，或经过掮客注水加工后，倒卖给下游的诈骗者或其他使用者，已经形成了“黑产业链”。
记者向数据倒卖者询价发现，个人信息会以“对诈骗是否有帮助”为标准定价：一手的、隔夜的京东网购订单数据可卖到每条7元以上，但10天后只能卖每条3角钱，“时间久了，货都到客户手里了，就没法行骗了”。
“个人身份证、住址等基础信息最不值钱，有时打包出售的几千万条身份信息，平均一条只需几厘钱。”李铁军说，这些基础信息可以从不同渠道获得，泄露得多，被转卖得也多，很多基础的信息甚至可以在网上搜索到并打包下载。
数据掮客还可以反复倒卖个人信息，或注水加工再次出售。据记者了解，1000元买入的批量账户数据，只需倒卖两次，就可以收回成本；不同时间段的老数据注入最新数据列表，便可实现更高回报；不同类型的数据拼在一起，也可以实现更高的价值。记者采访发现，低于百元的生意，数据倒卖者是不屑做的，“还不够麻烦的”。
侦查技术足以应对诈骗案
记者调查发现，大量个人信息被售卖后用于诈骗，受害者损失在百万元、千万元的不在少数。
工信部信息中心工经所所长于佳宁认为，应尽快出台个人信息保护相关法律，明确个人隐私数据的边界，明确数据存储、处理、查询、使用的规则，明确数据保护的主体责任，明确数据泄露和滥用的处罚方式等。
业内人士认为，对于电信诈骗中最常见的虚假来电显示号码应加强监管。工信部9月6日表示，将对虚假诈骗电话进行重点源头整治，要求电信企业确保主叫号码的合法性和真实性。同时面向全国手机用户提供国际来电的甄别和提示服务，以提高用户防范意识，降低受骗上当的几率。依法加大对利用“伪基站”等开展电信诈骗等违法犯罪活动的惩戒力度。
业内人士认为，防范电信诈骗需要多部门参与，统筹协作，从强化个人信息保护、推进电信卡等使用管理。
“目前的网络侦查技术已经足够应对个人信息泄露、电信诈骗等案件，关键是要多部门、多区域联动。”李铁军说。
（据新华社）
“三不一及时”有效防范电信诈骗
电信诈骗是指不法分子通过电话、网络和短信等方式，编造虚假信息设置骗局，骗取受害人信任，对受害人实施远程、非接触式诈骗，诱使受害人给不法分子汇款或转账的犯罪行为。
360公司近日发布的《2016中国电信诈骗形势分析报告》显示，固定电话和400／800号码是诈骗电话重灾区。在诈骗电话的号码源中，两者占比超过80％。这是360以2016年8月360手机卫士各项安全数据为基础进行分析得出的。
报告显示，在用户接到的所有诈骗电话中，金融理财诈骗最多，占比43.2％；其次是身份冒充诈骗，占比25.2％。
报告建议，对于陌生来电，社会公众需提高警惕仔细辨别真伪，强化防范诈骗的意识。特别是在接到来路不明的固定电话和400／800电话时，更要冷静对待，不给诈骗分子可乘之机。
另根据公安部发布的有关信息，防范电信诈骗，社会公众应注意提高防范意识，做到“三不一及时”：不轻信：不轻信来历不明的电话和信息。不管诈骗分子使用什么甜言蜜语、花言巧语，都不要轻易相信。要及时挂掉电话，不回复短信，不给诈骗分子进一步布设圈套的机会。
不透露：筑牢自己的心理防线，不因贪小利而受不法分子或违法短信的诱惑。无论什么情况，都不向对方透露自己及家人的身份信息、存款、银行卡等情况。如有疑问，可拨打110求助咨询，或向亲戚、朋友、同时核实。
不转账：要学习了解银行卡常识，保证自己银行卡内资金安全，绝不向陌生人汇款、转账。尤其是中老年人和妇女要格外引起注意。还有一些公司财会人员和经常有资金往来的人群等，在汇款、转账前，要再三核实对方的账户，不要让不法分子得逞。
及时报案：万一上当受骗或听到亲戚朋友被骗，建议在30分钟内拨打110报警。据了解，受害人的款项汇出后，一般要等30分钟至2小时才能到达嫌疑人的银行账户里。在这个时间段内，受害人报警并向民警提供自己的手机号、嫌疑人的手机号及银行账号等作为凭证，民警核实后会迅速通知银行止付。（综合）编后：电信诈骗套路深，令人防不胜防；百姓屡屡上当，损失惨重。电信诈骗的形势越来越严峻，若要杜绝，就需要加快相应领域的立法工作，理顺各方责任，堵死电信诈骗的各个环节。预防电信诈骗，需要社会各方合力筑起“防骗”围墙，共同预防、打击电信诈骗行为。