京东12G数据泄露&160电信诈骗黑产恐再涌动

 　　连日来，社会各界打击电信诈骗、打击黑产力度逐步加强，银行新规、警方围剿、多行业协同等，从打击黑产、整治电信诈骗、为市民止损等方面建立有效措施。但是，电信诈骗、信息黑产并未戛然而止，日前京东12G用户数据遭泄露，敏感信息无一逃脱的消息也表明，信息安防防线需严守，电信诈骗黑产暗流仍涌动。

　　京东数据遭泄露引轩然大波并非个案

　　据相关媒体报道，近期黑市上出现重磅“炸弹”，一个12G的数据包开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方皆称，这些数据来自京东，目前至少有上百个黑产者手里掌握这些数据。

　　图1：京东12G数据黑市流通

　　此次引起轩然大波的12G数据事件却非个案。2012年，1号店被曝90万用户资料泄露，价格仅售500元;2014年，支付宝被曝20G用户资料泄露;同年3月，当当113位用户账户余额被盗;同月，乌云漏洞平台曝光携程网存技术漏洞，可导致用户个人姓名、身份证号码、银行类别、银行卡卡号和银行用于支付的6位Bin码等重要信息泄露;2015年，京东被曝大量用户隐私遭泄露，多名用户被骗致损数百万。

　　信息泄露严重导致电信诈骗精准作案

　　个人隐私信息不仅仅是几组数据、几个姓名这样简单，这些信息与财产、人身安全挂钩。因掌握了精准的个人信息，不法分子可以有针对性地实施精准诈骗。准大学生徐某受骗后昏厥抢救无效离世、山东临沂考生遭电信诈骗不幸离世、清华大学教师被骗1760万、广东准大学女生被骗后投海自尽等案例的出现表明，目标精准的电信诈骗已不仅仅威胁人们的财产安全。

　　警方介绍，仅2015年全国电信诈骗发案59万余起，涉案金额高达222亿元。电信诈骗时常发生也常有人中招，其中关键则是个人信息泄露问题。个人信息的批量泄露、打包出售更使得精准诈骗成为新趋势。

　　由于没有门槛，贩卖个人信息的从业者与日俱增，他们开设各类“数据挖掘”“信息咨询”公司，专门从事信息倒卖，已形成“源头—中间商—非法使用人员”的交易模式，团队作案。中国互联网协会发布的《2016年中国网民权益保护调查报告》显示，55%的网民收到过诈骗信息，总体经济损失额为915亿元。

　　治理电信“精准诈骗”需要多方协同

　　每一起通讯信息诈骗中，产业链上下游附着至少五个专业团伙：专司策划骗术、拨打电话的直接诈骗团伙;盗卖个人信息团伙;收集办理非实名电话卡、银行卡卖给诈骗分子的团伙;在互联网上搭建诈骗网络平台并与传统通讯网对接及提供任意改号、群呼服务和线路维护的技术支撑团伙;专门负责替若干个诈骗窝点转取赃款的洗钱团伙。

　　封堵信息泄露源头需要社会各个企业增强网络安全能力、完善个人信息长效保护机制，针对个人信息批量买卖处理更需要司法机关完善立法与惩戒机制。电话卡、银行卡的实名制办理也需要运行商与银行机构的清查与严格处理。同时，钓鱼网站、网络电话的安全也需要安全厂商与政府部门的通力合作，对于不良信息及时查封，并给与网民安全提示。

　　360手机卫士提醒网民警惕电信诈骗

　　360手机卫士安全专家表示，对电信诈骗知识了解过少，轻易相信陌生来电的恐吓、威胁，对伪基站、改号软件、网络电话不够了解，对ATM机操作不熟悉都成为网民掉入电信诈骗陷阱的重要诱因。

　　图2：360手机卫士从源头防范诈骗信息入侵 守护网民财产安全

　　今年9月，360手机卫士正式发起“全民守卫”计划，通过“攻、防、御、术、联”多种方式全力阻击电信诈骗。360手机卫士联合猎网平台，向公安机关全面开放诈骗电话拦截数据检索功能，结合平台大数据线索串并分析技术优势，协助公安机关更有力地打击电信诈骗，向电信诈骗主动发起攻击。

　　此外，手机用户还可通过360手机卫士、360搜索查询陌生来电是否为诈骗电话。日前，360手机卫士已联合中国移动、中国联通两大运营商，合作推出骚扰提醒服务，通过360手机卫士海量数据库和云端数据处理平台共同阻击来电骚扰。

　　360公司董事长周鸿祎表示，“电信诈骗猛于虎，不仅需要360等安全软件厂商利用大数据优势实现精准拦截，也需要政府牵头，多部门协调联动尽快破案，更需要法律与时俱进给予犯罪分子更严厉的惩罚。”

　　同时，360手机卫士安全专家也建议网友，养成良好的上网习惯，陌生链接勿点，不在安全性未知的网址界面中填写自己的个人信息，定期修改社交账号密码，避免手机联系方式等信息遭到泄露;提高安全意识，养成良好的手机使用习惯，避免遭受手机病毒;面对来路不明的二维码，勿随意扫码;面对公检法、公安、司法人员打来电话，要求转账勿信。任何要求转账的信息都需谨慎操作。

　　个人信息批量泄露恐将再次掀起电信诈骗高峰，360手机卫士将持续守护网民的手机、财产及人身安全。