券商中国@起底庞大数据黑色交易网：金融相关占七成，谁卖出、谁买入( 五 )
三大变现途径：精准诈骗、撞库攻击、撒网式诈骗
截至2019年末 ， ***民数达8.29亿 ， 手机网民规模达到8.17亿 ， 在网民总数中的占比提升至98.6%；数字经济渗透在社会生活方方面面 ， 个人的数据轨迹也无处不在 。
暗流涌动的黑市交易侵蚀着用户隐私 ， 而被盗取贩卖隐私数据在直接变现以外 ， 黑产从业者往往还会被利用购得数据进行精准诈骗等犯罪行为 ， 进一步损害个人权益 。
腾讯安全报告统计 ， 信息泄露催生三大变现途径：精准诈骗、撞库攻击以及撒网式诈骗 。
一个写在腾讯安全报告的案例是 ， 网购用户买完东西后 ， 收到热心“客服”的电话 ， “客服”以质量问题、物流问题等事由 ， 发送一个退款网页链接或二维码 ， 用户按照提示操作即可退还高于购物款的退款或退款保证金 ， 之后“客服”会进一步引导用户把多收到的钱退还给网店 。
而很多人不知道的是 ， 这是诈骗者通过暗网等获得网购用户详细信息后进行的针对性电信诈骗 。 用户收到的款项其实是一些正规的贷款平台的快速贷款 ， 诈骗者利用网银或第三方支付平台上快速授信贷款等服务 ， 误导用户从贷款平台贷款、然后将“多余”的款项打回诈骗者的网络帐户 。
本文插图
“购物退款”诈骗作案流程示意 ， 来自腾讯安全报告
腾讯安全报告指出 ， 包括“购物退款”、冒充“公检法”、“发放助学金”、“航班取消”、“二胎生育退费”、“交通违章提醒”、“积分兑换现金”等精准诈骗行为 ， 均是诈骗者基于个人信息特点精心设计的具有针对性的诈骗剧本 。
此外 ， 近四年来 ， 撞库攻击催化信息泄露在全球呈裂变式增长 ， 这种恶意登陆更多是撞库和扫号的攻击 。 “从个人角度 ， 需要提高防护意识 ， 从业务必要性的角度看是否给出授权信息；个人在使用金融账户时 ， 建议不同账户使用不同密码 ， 避免被有的技术公司利用信息进行撞库 ， 带来资料泄露风险 。 ”周君桢说 。
彭思翔也建议 ， 个人密码定期更换、一个密码最长使用时间不超过6个月；加密自己的终端设备 ， 包括电脑、手机、硬盘；仔细查看服务提供商的隐私协议 ， 对不合理条款提出质疑 。
【券商中国@起底庞大数据黑色交易网：金融相关占七成，谁卖出、谁买入】“当前一些高端的数据盗窃团伙不会再接一般的数据定制需求 ， 而是专注在变现能力更强的金融诈骗 。 ”彭思翔告诉券商中国采访人员 ， 随着越来越多的终端支付和丰富的网络电商活动 ， 涉金融的数据安全管理形势并不乐观 ， 也因此这也成为当前多国关注和管控的重点 。
推荐阅读
- 中国新闻网|余额宝收益率持续走低：不敌银行定期，被微信碾压？
- 每日经济新闻|中国农业银行白银分行原党委书记、原行长刘兴富接受纪律审查和监察调查
- 科创板|新京报《科创北京》获中国资本市场新闻报道优秀作品奖
- 原油|24艘油轮等待卸货，中国油储不断“扩容”！印度原油却无处安放
- 楼市资本论|廊坊保定晋级中国二线城市！环京都市圈迈出一大步
- 中国网|国家统计局回应1300万亿社会总资产：不等于家庭总财富
- 赵阿婆讲故事|澳媒：新的电商法生效，澳大利亚产品在中国销售下降利润下跌
- 财联社|安翰科技涉欺诈上市，招商证券两位保代难逃处罚，开市近周年7家券商保代因科创项目遭罚
- 中国经济网|建设银行柳州分行违规收费 遭柳州银保监分局处罚
- 中新经纬|外交部：美限制中国留学人员赴美签证是开历史倒车