高校学生信息泄露严重 网购订单有13种泄密可能

　　原标题:网购订单有13种泄露可能

　　大学生小段生前照。

　　近日,多地电信诈骗事件引发广泛关注。记者调查发现,电信诈骗之所以容易得手,首先是通过高校、政府平台以及商业活动中的各个环节,大量个人信息被肆意买卖,另一方面是虚假的来电显示号码具有极强的欺骗性。业内专家称,目前的网络侦查技术已经足够应对个人信息泄露、电信诈骗等案件。工信部相关负责人表示,将对虚假诈骗电话进行重点源头整治,要求电信企业确保主叫号码的合法性和真实性,及时中止和阻断不法信息的传播。

　　我们也许早就成了透明人

　　在不少业内人士看来,互联网技术发展至今,个人信息特别是身份证号、住址、电话等基础信息,在流动过程中的多个环节均有以不同方式泄露。“我们也许早就成了信息‘透明人’。”一位网络安全专家说。

　　“个人信息泄露严重的当属高校。”猎豹移动安全专家李铁军说。因管理人员意识薄弱引起的泄露,在大学表现得特别突出。其中,QQ群可以说是最没有技术含量但“有效”的渠道。记者通过QQ聊天软件输入“艺术”等院系简称,未受到任何阻拦,便直接加入一个名为“12级艺术设计”的QQ群,从群内信息看,该群属于烟台大学。

　　记者在群内找到3份直接标明“名单”的文档,在“建筑特困和助学贷款毕业生名单”中,姓名、毕业院校、身份证号、手机号、贷款金额等详细信息暴露无遗。另一份毕业生还款确认名单中,还能找到同一个人的还款金额、疑似还款日期等。

　　企业泄露的个人信息也不可小觑,这些数据与个人资产结合得更紧密。如京东、淘宝等购物平台掌握客户网购订单,中航信等公司掌握航班机票信息,各种手机理财APP拥有个人金融账号等。哪怕只有一条信息被诈骗分子利用成功,都会造成财产损失。

　　深圳前海征信公司信息安全总监戴鹏飞曾梳理网购订单的4大环节,发现有13种信息泄露的可能,包括商家环节的内部倒卖、病毒攻击、信息被监听,用户环节账号被盗,物流环节被“内鬼”倒卖,电商平台环节的内部倒卖、系统漏洞等。

　　数据倒卖百元生意不屑做

　　“泄露的个人信息大多用于诈骗。”李铁军说,黑客或内鬼拿到最新数据后,会通过QQ群、论坛等途径倒卖给使用者,或经过掮客注水加工后,倒卖给下游的诈骗者或其他使用者,已经形成了“黑产业链”。

　　记者向数据倒卖者询价发现,个人信息会以“对诈骗是否有帮助”为标准定价:一手的、隔夜的京东网购订单数据可卖到每条7元以上,但10天后只能卖每条3角钱,“时间久了,货都到客户手里了,就没法行骗了”。

　　“个人身份证、住址等基础信息最不值钱,有时打包出售的几千万条身份信息,平均一条只需几厘钱。”李铁军说,这些基础信息可以从不同渠道获得,泄露得多,被转卖得也多,很多基础的信息甚至可以在网上搜索到并打包下载。

　　数据掮客还可以反复倒卖个人信息,或注水加工再次出售。据记者了解,1000元买入的批量账户数据,只需倒卖两次,就可以收回成本。

　　记者采访发现,低于百元的生意数据倒卖者是不屑做的,“还不够麻烦的”。

　　侦查技术足以应对诈骗案

　　调查数据显示,仅今年二季度,猎网平台就接到来自全国各地的网络诈骗举报5509起,涉案总金额高达4524.8万元,人均损失8213元。

　　记者调查发现,大量个人信息被售卖后用于诈骗,受害者损失在百万元、千万元的不在少数,如中国裁判文书网今年3月披露的一宗电信诈骗案中,受害者损失达3800万元。

　　业内人士认为,防范电信诈骗需要公安、金融、电信、司法等多部门参与,统筹协作,从强化个人信息保护、推进电信卡、银行卡实名管理、规范身份证件使用管理,提升个人防范意识和公安机关侦破能力等方面建立长效机制。

　　“目前的网络侦查技术已经足够应对个人信息泄露、电信诈骗等案件,关键是要多部门、多区域联动。”李铁军说。徐玉玉案中,犯罪嫌疑人在福建,受害者在山东,但经多地、多部门协作,从立案到抓捕犯罪嫌疑人归案,仅用了数天时间。

　　据新华社

　　案例

　　长春一名大学生被骗后死亡

　　9月4日晚,有网友在网上发布一则寻人启事,说大学生遭电信诈骗,学费被骗光,现已失联。经知情人士证实,失联大学生是长春某大学的一名云南籍男生。

　　根据该网友透露,失联的大学生姓段,身高173厘米,体格偏瘦,于9月2日下午3点左右在学校附近出走失联。后经记者调查,该网友是小段的女朋友小杨(化名)。据小杨介绍,她最后一次见到男友是在校门口的小吃店。“那天他离开的时候,就说了一句‘我走了’,然后就联系不上他了。”

　　小杨称,在8月25日那天,小段手机里收到了一条短信,短信里面有一个链接,是收学费的。“他就点进去了,然后里面有个网站,他就把学费打了过去,最后5000元的学费都被骗走了。”

　　小杨说,小段的学费被骗光后,整个人的状态都非常不好。“他就是非常自责,因为家里条件本来就不好,他觉得对不起家里人,还说不想活了。”

　　记者调查了解到,小段是云南人,2015年考入长春某大学,今年21岁,家里还有一个上初二的弟弟,父母是农民,靠种烤烟等作物为生。小段的母亲赵女士称:“因为路程太远,孩子暑假没有回家,在外打工。他9月1日打电话给我们,说是被骗走了5000元。我们也没有说他什么。”

　　9月6日中午,记者就小段一事联系了其所在学校。一位值班老师称,该学院8月22日开学,校方已知晓小段失联一事。学校方面已经报案。6日晚,小段的女友给记者发来信息说,“遗体已经找到了……”

　　据《新文化报》

　　应对

　　中移动标记诈骗电话4亿多个

　　“内蒙古公安提醒您:该号码已被标记为诈骗电话,请谨慎接听!”当手机用户接听或拨打被诈骗电话预警系统录入的涉骗号码时,用户的手机屏幕就会同步显示上述信息。这套由中国移动通信集团内蒙古有限公司研发的“诈骗电话预警系统”将于近期全面上线运行。

　　记者7日从内蒙古自治区公安厅获悉,该系统是内蒙古首个诈骗电话预警系统,面向内蒙古范围内的中国移动手机用户提供预警服务,用户开通有关功能后,无需下载安装客户端,任何手机终端均可无门槛使用。

　　中国移动通信集团内蒙古有限公司管理信息系统部负责人孙卫国说,该系统依托大数据技术,将公安机关接报的涉骗电话号码录入系统,并进行技术拦截和标记,用户一旦接听或拨打有关号码,系统就会同步预警,将有关提示显示在用户手机屏幕上。

　　同时,该系统还可以针对一定时段诈骗分子使用的“170”“171”虚拟运营商号段,以及使用“400”号码冒充金融保险等公共服务号进行诈骗的情况,设置拦截预警。目前,该系统中已标记诈骗电话4亿多个,日均活跃诈骗电话230万个。

　　中国移动通信集团内蒙古有限公司的工作人员提示,该预警服务目前仅支持中国移动彩铃用户。据新华社