当我们接到生来电，第一反应是什么 ?如果对方说的是 自己最近发生的事呢?准确的网购信息、公司信息、本人名字等等,警惕的人会有自我的判断,那我们有思考过这些问题吗:
他们是怎么知道这些信息的?
我们的信息有在暗中交易吗?
为什么有人会肆无忌惮诈骗?
他们实施诈骗都有哪些套路?
我们常忽视一些场景,导致隐私的泄露，同时对泄露后的危害也并不警惕,以至于让不法分子有了可乘之机。一条从信息泄露,到信息贩卖,再到精准诈骗的黑产业链在黑暗中铺开...
一、信息是如何泄露的
信息泄漏,是黑产业链的上游。
我们所谈起数据安全或者数据泄露,第-时间想到的往往是技艺高超的黑客,利用网络及服务器漏洞渗透到组织内部窃取数据。然而从当前已发的安全事件来看,内部威胁也是引发数据泄露问题的主要原因之一
据报道,苍南警方曾抓获-批犯罪嫌疑人,其中有涉及多家公司的内部员工,作为黑产业链的”上家”,他们通过内部网站,非法获取手机ID账号、姓名、手机号码、家庭住址等个人信息,再将信息以每条10~180元不等的价格贩卖给“下家”,每月获利达75万元。
用户信息往往被视为公司的生命线，-旦出现信息泄露,对于一个企业来说,是致命的,为了确保数据安全,内部威胁必须得到重视。警方提示,非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息等个人信息50条以上的,即构成犯罪。尤其对掌握公民个人信息的内部工作人员,泄露公民个人信息将从重处理。
这种直接从正规渠道获取信息,风险往往很大,不法分子更多的时候会通过其他途径窃取信息。
1、价值不菲的个人信息
”包邮免费送礼品,如床上四件套、平衡车、 行李箱等,只需转发海报至朋友圈或者群发好友即可免费领取”。不法分子往往会打着宣传公司的名义举此类活动。
但我们往往会忽略,骗子不是直接要你的钱,而是要的在你无意留下收货的个人信息,礼品也是根本不存在的。低成本的金融诈骗,也可以”- 举多得”甚至是连环诈骗。
急于贷款的人,往往会被诱导填写多种重要的个人信息,而这些所谓的内部人员,并不能帮你批下贷款。
精准的公民信息,才是黑产人员的最爱。拒绝透漏自己的个人信息是保护我们隐私的第一步,否则当有陌生人准确叫出你的名字时,也不要大惊小怪了。
2、把你的帐号租给我, 200元天
只要将自己的社交帐号出租,每天就可以坐收几百元,这样的生意听起来似乎不错,但这背后却是黑产链中的一环。
如果轻易出租帐号,等于是把自己和朋友的信息,暴露在不法分子面前。就算你事先把手机号、社交帐号、银行卡等解绑,一旦将帐号交出,他们就会通过群聊大加人,以你的名义来实施诈骗,甚至从事站街、菠菜等非法行为,而后果很可能由你来买单。不要和骗子做生意,看似高回报，最后都是直接被盗号，当你给了账号、密码那-刻开始,帐号和安全就不属于你了。
3、你注册的软件真的正规吗?
网上注册账户,尤其是一些菠菜网址、非法游戏、不合规软件等,越是需要你填写详细的信息,越要留意。有的不法软件或网址,甚至带有木马病毒,不仅能套取你填写的信息,还能套取手机中的其他信息。
以上还只是部分搜集公民信息的场景，下面我们再来看信息是如何交易的。
二、信息如何被交易的?
这就是黑产链的中游。单纯搜集个人信息,是没有价值的,前端不法分子通过交易,把信息卖给中游骗子。通常交易的公民信息,有航班信息、开房记录、身份证、四件套(身份证、银行卡、U盾、手机卡)、毕业证、驾驶证等。
当信息公然叫卖,明码标价,这是怎样的触目惊心!
三、实施诈骗
骗子买到个人信息后,就到了黑产链的下游。他们依靠详尽的用户信息,给诈骗对象进行精准画像。这不仅仅是利用贪小便宜的心理,甚至还会用大数据分析。
针对不同人群,甚至不同性格,诈骗方式也各有千秋。比如针对青少年，会设计游戏装备买卖诈骗 ;针对想一夜暴富的人，就设计一些虚假中奖信息;针对有菠菜心理的人,就会有彩票诈骗、荐股诈骗等。
探长发现,由于不法分子确定了用户的精准信息，无论是联系方式、名字,还是公司、各类消费等,都了然于胸,所以通常骗局真实性很高,环环相扣,警惕性不强的用户都难免被骗。
1、快递失火?
不法分子获取了用户购物信息,会直接通过电话联系本人,冒充网购商家客服,谎称快递烧毁可以进行理赔返款。通过层层话术,诱导用户以贷款的形式转账,然后拉黑好友。
这种场景,看似不用自己的钱,但借出的钱最终是在自己名下,诈骗金额巨大。
2、误机的航班
此类骗局是假期时段的高发类型,不法分子会以发送短信的形式,通知乘客航班因故障取消,需要添加”航空专员”领取误机费。
但是这个假专员根本不会退误机费,而是让你先转账,并表明只需要转账相应的改签费就可进行改签,但真正的航班并没有被取消,而是由于航班信息的泄露,让不法分子获得了准确的信息。
3、 ”合伙人”和"幕后老板”
不法分子事先摸清公司最近的业务以及内部的架构,通过电话非常精准的找到财务负责人,谎称为公司的合伙人，添加社交账号,引导给公司汇款，并有”幕后老板”假装公司领导,联合作案。确定信息并建立了信任,再套出公司的账户余额,抓住了人性的弱点一信任 ,这就是精准诈骗的可怕之处。
以上,都还只是利用”用户精准画像”诈骗的冰山一角,这可谓是有策略的高科技犯罪，我们一 直在重拳治理。但不法分子想方设法去获得用户信息,自己也需要学会保护个人隐私。没有无缘无故的骗局,其实都是”与你有瓜”。
