民眾頻遭“精準詐騙” 四行業成信息泄露重災區

2016-08-26 07:45 經濟參考報責任編輯：陳瑋

摘要：來自四川廣元的周毅(化名)萬萬沒有想到，自己閱人無數，在社會上打拼、闖蕩多年，竟然會被騙得傾家蕩產。四川省公安廳網絡安全總隊案件偵查支隊支隊長謝洪州告訴記者，當前，基于個人信息被侵犯后的衍生犯罪層出不窮，周毅的案件只是冰山一隅。

來自四川廣元的周毅(化名)萬萬沒有想到，自己閱人無數，在社會上打拼、闖蕩多年，竟然會被騙得傾家蕩產。他怎么也想不通，騙子是如何搞到自己的電話號碼，還對自己的興趣愛好了如指掌。

四川廣元警方在偵破這起網絡詐騙案時發現，犯罪團伙通過在QQ群里購買從電商平臺等各種渠道流出的公民個人信息，有針對性地實施“精準詐騙”，在一年半時間內，全國有400余名受害人上鉤，涉案金額近5000萬元。警方提醒，當前，基于個人信息泄露的衍生犯罪層出不窮，周毅的案件只是冰山一隅。

定向購買信息實施“精準詐騙”

一年半騙了5000萬

“是周先生嗎？我是中國收藏家協會參展中心的馬主任，王剛的秘書……”2015年9月的一天，周毅接到自稱來自中國收藏品交易中心的電話，稱中心要舉辦一個古董展覽，問他是否愿意將收藏品帶去參展。

周毅是廣元一家磚廠的老板，平時喜歡收藏些古玩字畫，在國內各大收藏協會都注冊過會員，也通過網絡交易平臺購買過古玩藏品。

這通電話讓他大喜過望。平時愛看“鑒寶”類節目的周毅對王剛崇敬有加，對他的“秘書”更是深信不疑。

周毅同意參展后，對方立即快遞來一件“清白玉璧”作抵押，周毅隨即支付了6.7萬元的“參展費”。

10月中旬，周毅又接到一名自稱中國收藏家協會交易中心業務辦“王主任”的電話，稱是由王剛的秘書介紹。“王主任”告訴周毅，自己有兩件古董，也想帶去參展，但內部人員不能參加，想請周毅以自己的名義帶去參展，但需付保證金。

在收到對方快遞來的“貨到付款”的白玉觀音后，周毅將11萬元交給了快遞公司。

就這樣，周毅又陸續接到自稱中國收藏品交易中心主任、中國收藏家協會會長、北京稅務局工作人員等人的電話，先后16次以參展需交場地費、報名費、保險費、個人所得稅、注冊費，以及介紹收藏品讓其先行購買后一起參展拍賣為名義，通過快遞郵寄的16件收藏品作為抵押，讓周毅通過快遞貨到付款的方式支付現金共計66.7萬元。經鑒定，16件藏品全部是廉價工藝品。

直到今年2月5日，春節前兩天，為了結算磚廠工人工資，賬上已沒有余額的周毅向家人要錢，家人才知道他受騙。而此時的周毅還深陷其中，在家人反復勸說下，才到利州公安分局東壩派出所報案。

接案后，廣元市公安局、利州區分局當即成立了專案組。3月2日，專案組在北京市豐臺區宋莊路某大廈執行收網行動。民警以安全檢查為由敲開了偽裝成婚慶公司的詐騙團伙的大門，將正在培訓的17名犯罪嫌疑人抓獲，扣押、凍結涉案物資共計800余萬元。

審訊發現，該團伙人員來自黑龍江、甘肅、吉林、天津等地，其中彭某負責招聘培訓、提取贓款、業績考核，3名小組長則分別管理各自的組員，以客服、投資專家等不同的虛假身份實施詐騙。普通組員月收入四五千元，“業績”好的收入輕松上萬，小組長則有兩三萬元的月收入，彭某分得的贓款則是組長的10倍左右。

該團伙通過在QQ群里購買從收藏協會、電商平臺流出的公民個人信息，緊緊抓住被害人愛好收藏并急于將手中藏品拍賣變現的弱點，進行游說和洗腦，在獲取信任后實施連環詐騙。在一年半時間內，全國有400余名受害人上鉤，涉案金額近5000萬元。

四川省公安廳網絡安全總隊案件偵查支隊支隊長謝洪州告訴記者，當前，基于個人信息被侵犯后的衍生犯罪層出不窮，周毅的案件只是冰山一隅。

“詐騙團伙會在網絡加入各種各樣的聊天群，這些群里就有公開叫賣的個人信息。基于對這些信息的了解，犯罪目標鎖定得更加精準，得手率也更高。”

在周毅的案件中，詐騙團伙便是從“上家”手中獲取了一大批在收藏網站注冊、有收藏品購買記錄的人員信息，進而實施的“精準詐騙”。

網上銀行簡化程序留可乘之機

網絡犯罪成本低傻瓜化

公民個人信息是怎樣流入犯罪團伙手中的？

“源頭一是黑客攻擊，二是行業內部直接竊取。”四川省公安廳網安總隊總隊長鐘靜告訴記者。

今年3月，四川省南充市公安局接到多起報案，稱銀行卡內的錢被秘密轉走。偵查中，專案組鎖定了非法信息的源頭——“黑客”江某。

在江某的電腦里，民警發現，密密麻麻的文件夾中裝著各種各樣的個人信息：第一個文件夾是QQ賬號和密碼，第二個文件夾是支付寶信息，第三個文件夾是身份證信息。除此之外，還有郵箱信息、學生信息、單位信息、網絡身份賬號密碼等內容，每個文件都達數十兆。

自2012年4月以來，他獲取公民個人信息數據多達1.6億條，通過在網上出售獲利數十萬元。

在江某的QQ群和微信群里，買家來自全國各地。江某將竊取的信息以5000條為一個單位，打包價從幾十元到幾百元不等，價格最高的身份信息可以賣到每單位400元。買家獲取這些信息后再進行層層轉賣，最終流入各類不法分子手中。

今年2月，江某將一批涉及上千萬人的銀行卡信息資料出售給莫某和謝某，兩人通過專門軟件登錄銀行客戶端，通過購買游戲幣等方式在網上進行消費套現。該案件涉及全國多家銀行及60多個公民賬戶，被盜金額達100多萬元。

鐘靜指出，黑客的攻擊都是基于一些系統平臺的風險和漏洞。“以網上銀行為例，為了方便客戶操作，簡化了程序，為不法分子留下了可乘之機。”

同時，隨著網絡技術的發展，網絡犯罪的成本越來越低。“過去互聯網犯罪是高科技犯罪，如今有泛眾化、傻瓜化的趨勢。釣魚網站租一個服務器，一年的成本就幾百元，而且這些服務器都在境外，直接導致公安機關取證難、追贓難。”鐘靜說。

除了黑客和釣魚網站，一些行業的不自律也導致公民個人信息被非法層層轉手。

在謝洪州偵辦的案件中，曾發現過快遞公司倒賣快遞底單，每一萬張快遞底單售價在幾百元至上千元不等。

由于人員流動性大，缺乏規范的管理和約束，“房產中介、保險公司、快遞公司、汽車4S店都是非法出賣公民個人信息的重災區。”

“由侵犯個人信息引發的犯罪，鏈條很長，各個環節上都有非常精細的分工。”鐘靜說。

他以網絡盜竊案向記者舉例：“在網上有專人提供銀行賬戶信息和提供賬戶密碼的，這些信息往往經過幾十上百次轉賣；還有專人負責洗錢，通過網絡購買游戲點卡或其他虛擬物品進行套現，還有專人負責在ATM機上取錢，并收取10%至20%的手續費。每個環節都有專門的團隊，基本都是通過網絡聊天工具進行聯絡，彼此并不認識，具有極強的隱蔽性。”

“對于公安機關來說，一方面是打擊源頭，另一方面還要打擊這個黑色鏈條。”

網上購物多留個心眼

扔快遞包裝別忘去除個人信息

在鐘靜看來，“目前公眾普遍對個人信息安全保護意識淡薄。不管是企業還是政府的網站或內部的OA辦公系統，都是基于互聯網，如果只管用，而不管安全，將給境內外的黑客提供可乘之機。”

他還表示，目前社會上大量的網絡公司在為單位建設、維護網站的時候，能夠登錄服務器的后臺獲取數據，如果不加大對此類公司的審核、提高準入門檻，難以保障數據安全。

四川大學法學院教授劉昕杰指出，要有效保護公民個人信息，還需加快公民個人信息安全的立法工作。“目前我國并沒有專門的個人信息保護法，現有法律中的相關規定過于寬泛、模糊，亟待有明確、系統的法律出臺。”他還建議，在民法典制定過程中特別是人格權法的規定方面加強對個人信息的保護。

四川大學中國西部邊疆安全與發展協同創新中心特聘研究員李昊表示，立法中還應當對公民重要個人信息的采集主題進行嚴格的規定。采集使用公民重要個人信息的法定主體不得超越法律規定，擅自委托其他主體采集信息。

“在正規的網購平臺購物，不輕易將個人信息提供給無關人員，不點擊不明網站，在丟棄快遞包裝之前務必將包裹上的條紋碼及收件人姓名、住址、手機號以及身份證等重要信息用水拭去或刀刮掉，在需要提供身份證復印件時一定要在有人像的正面上注明該復印件僅限何種情況下使用，不要用一個密碼作為自己所有賬號的‘通行證’……”針對信息安全保護，謝洪州給出了以上的建議。

您可能感興趣的文章

關鍵詞：周毅個人信息