前(qian)不久,騰訊聯(lian)手(shou)多地(di)警方披(pi)露,手(shou)機木(mu)馬盜刷事件呈高發態勢(shi),最高峰6月(yue)平均(jun)每天6.8萬名用(yong)戶中毒(du),一些(xie)犯罪團伙(huo)的銀行賬戶流水每月(yue)數千萬元。
令人驚奇的(de)是,詐騙分(fen)子會利用(yong)社會上(shang)積累的(de)很多泄露的(de)個人隱(yin)私去對(dui)受害者生活(huo)(huo)做全(quan)面調查,根據其(qi)生活(huo)(huo)背景專門(men)設計一些場(chang)景劇(ju)本(ben),照著劇(ju)本(ben)來(lai)演(yan)。在互聯網數據時代,加強個人信息保護(hu)工作(zuo)已經刻(ke)不容緩。
每月詐騙上百萬元
“這(zhe)(zhe)是(shi)(shi)我和你老(lao)公(gong)的(de)開房視頻”、“這(zhe)(zhe)是(shi)(shi)您小孩的(de)成(cheng)績單”、“您的(de)銀行(xing)密碼出現(xian)異常,請(qing)盡快修改密碼”……這(zhe)(zhe)些(xie)看起(qi)來仿佛是(shi)(shi)親友、老(lao)師、銀行(xing)客服(fu)發來的(de)短信里(li)面都(dou)會帶有一(yi)條“不(bu)明鏈接”。
其實(shi)這些(xie)短信是(shi)手(shou)機(ji)木馬(ma)(ma)團伙利(li)用(yong)(yong)偽基站向周圍(wei)的手(shou)機(ji)用(yong)(yong)戶發送(song)的。每個鏈(lian)接(jie)背后(hou)隱藏的是(shi)一個個手(shou)機(ji)木馬(ma)(ma)病(bing)毒。只要你(ni)一點擊,各種(zhong)網銀(yin)賬(zhang)號(hao)密碼(ma)(ma)、短信驗證(zheng)碼(ma)(ma)就很大可(ke)能被木馬(ma)(ma)盜取,后(hou)果可(ke)想而(er)知。
騰訊移動安全實驗室數據顯示,今年上半年,手機支付木馬病毒新(xin)增29762個,感染用戶(hu)總數達1145.5萬名(ming),最高(gao)峰的6月平均每天6.8萬名(ming)用戶(hu)中毒。
相關專家也(ye)表示,利用(yong)(yong)手機木(mu)(mu)馬的犯罪(zui)分子已形(xing)成(cheng)由買賣個(ge)人信(xin)(xin)息(xi)(xi)、制作植入木(mu)(mu)馬病(bing)毒、盜(dao)刷、線下轉移資金(jin)等組成(cheng)的、職業化明顯的作案團伙。另外,黑(hei)產團伙利用(yong)(yong)互(hu)聯網技(ji)術(shu)跨平臺(tai)進行非法(fa)(fa)洗(xi)錢銷贓(zang),也(ye)致使多(duo)個(ge)互(hu)聯網平臺(tai)及(ji)電商蒙(meng)受信(xin)(xin)譽及(ji)實際經濟損失(shi)。據深圳警方人士提供(gong)的信(xin)(xin)息(xi)(xi),詐騙團伙還利用(yong)(yong)快匯寶等第三方支付平臺(tai)洗(xi)錢。一些犯罪(zui)團伙的銀行賬戶(hu)流水每月數千萬元,每月獲(huo)取不(bu)法(fa)(fa)收入數百萬元是輕松之事,他(ta)們(men)還購置多(duo)輛(liang)豪(hao)車來揮霍。
個人信息為啥頻泄露?
類似機票信(xin)息(xi)、網(wang)購交(jiao)(jiao)易(yi)(yi)信(xin)息(xi)是(shi)如(ru)何泄露的?行內(nei)介紹,主要有三方面原因,一是(shi)黑客(ke)從前幾起(qi)大規模(mo)賬戶密碼泄露事件中(zhong)通過“撞(zhuang)庫”獲取。有些用戶在不(bu)同(tong)網(wang)站使用相(xiang)同(tong)的注(zhu)冊信(xin)息(xi),而部分保護用戶信(xin)息(xi)安全(quan)意識較(jiao)為薄弱的網(wang)站可能存在批量泄露用戶信(xin)息(xi)的情(qing)況,被不(bu)法分子(zi)獲取后,使用撞(zhuang)庫的方法在其他有交(jiao)(jiao)易(yi)(yi)屬性的網(wang)站嘗試登錄并(bing)獲取用戶購買商(shang)品的信(xin)息(xi)。
其次是用戶(hu)自己(ji)主動泄露,比如商家一些優惠贈送(song),吸引用戶(hu)主動填入相關個(ge)人信(xin)息;微信(xin)里的一些小游戲(xi),也要求用戶(hu)填姓名和出生日期。
最后(hou)是(shi)個人信息(xi)買賣(mai)市場猖獗(jue)。比如機(ji)(ji)票(piao)(piao)(piao)信息(xi)泄露的渠道很多,從許多第(di)三(san)方(fang)軟件、機(ji)(ji)票(piao)(piao)(piao)銷售網站(zhan)等都可(ke)以拿(na)到(dao)。北(bei)京警方(fang)人士表示,機(ji)(ji)票(piao)(piao)(piao)這類詐(zha)騙的地(di)(di)域性(xing)非常明顯(xian),是(shi)集中在(zai)海南省的儋州市,他(ta)們形(xing)成一條非常完整的產業鏈,當(dang)地(di)(di)不少(shao)人靠此(ci)為生,采(cai)用(yong)一切手段拿(na)到(dao)信息(xi)。
到底誰來保護用戶數據?
一位安(an)全專家認為,判斷是否(fou)侵(qin)犯(fan)隱私(si)(si),主要看對方是把你的(de)信(xin)息(xi)上傳(chuan)到云(yun)(yun)端還(huan)是在(zai)本地。國際上定(ding)(ding)義隱私(si)(si)是看信(xin)息(xi)能否(fou)定(ding)(ding)位到個人(ren)(ren),對個人(ren)(ren)造成危害(hai),比如(ru)電(dian)話(hua)號(hao)碼賣出去,就(jiu)是隱私(si)(si)范疇。但若信(xin)息(xi)傳(chuan)遞到云(yun)(yun)端沒有通過你的(de)個人(ren)(ren)同意,就(jiu)是隱私(si)(si)問題了。中國相(xiang)對來(lai)說還(huan)沒有明確的(de)標準。
另外(wai),中國沒(mei)有制定專門性的個人數據(ju)保(bao)護法(fa),但對個人數據(ju)保(bao)護的法(fa)規散(san)落在《憲(xian)法(fa)》、《民法(fa)通則》、《刑(xing)法(fa)》、《侵(qin)權(quan)責任法(fa)》、《互聯網信息(xi)服(fu)務管(guan)理辦法(fa)》、《關于加(jia)強網絡(luo)信息(xi)保(bao)護的決定》等法(fa)律中。
以刑法(fa)為(wei)例(li),北京警(jing)方表示,買(mai)賣公民個(ge)人(ren)信(xin)息在(zai)刑法(fa)中有明確界定和處罰(fa)辦(ban)法(fa),數量要(yao)求在(zai)5000條(tiao)以上,但處罰(fa)力度(du)低。
國家工商總(zong)局制定的《侵害(hai)消費者(zhe)權益行為處(chu)罰(fa)(fa)辦法(fa)》也規定,經(jing)營者(zhe)泄露、出(chu)售(shou)或者(zhe)非(fei)法(fa)向(xiang)他人提供消費者(zhe)個人信息的,將受到處(chu)罰(fa)(fa)。不過(guo)同樣處(chu)罰(fa)(fa)力度(du)偏小。
有專(zhuan)家表示,大數(shu)據應用(yong)與個人信息保護同等重要(yao),除了(le)需要(yao)更多權威的第三方機構來監督執行和(he)評測,還(huan)應盡快做好(hao)個人信息保護的立法工(gong)作,制定針對移(yi)動互聯網相關的法規法則。
防詐騙三點須記住:
1.不要輕(qing)易泄露個人信息;
2.不要輕易點擊不明的鏈接;
3.不要(yao)透露(lu)短信驗(yan)證碼(ma),轉賬前一定要(yao)電話確認。