大數(shù)據(jù)揭秘：個(gè)人信息泄露成為網(wǎng)絡(luò)詐騙主因

原標(biāo)題：大數(shù)據(jù)揭秘：個(gè)人信息泄露成為網(wǎng)絡(luò)詐騙主因

互聯(lián)網(wǎng)在給人們生活帶來(lái)便利的同時(shí)，線上的特殊性也讓“騙子”如魚(yú)得水，將線下騙術(shù)與技術(shù)手段相結(jié)合，不僅迷惑性、隱蔽性更強(qiáng)，而且騙術(shù)演變速度奇快，讓普通網(wǎng)民難以識(shí)別、防不勝防。

羊年春節(jié)前夕，演員俞小凡被曝因信息泄露被騙800萬(wàn)元，在此之前，湯唯、李若彤等多位明星都曾遭遇過(guò)“詐騙門”。女明星頻頻遭遇網(wǎng)絡(luò)詐騙，更加劇了人們對(duì)網(wǎng)絡(luò)詐騙的關(guān)注。來(lái)自360網(wǎng)購(gòu)先賠服務(wù)的數(shù)據(jù)顯示，2014年共收到全國(guó)用戶舉報(bào)網(wǎng)絡(luò)詐騙2.3萬(wàn)起。由于種種原因，被騙后報(bào)案的用戶只占被騙用戶總數(shù)的不到1/10，這就意味著每年至少有23萬(wàn)起網(wǎng)絡(luò)詐騙案件發(fā)生。網(wǎng)站詐騙報(bào)案總金額為4771萬(wàn)余元，人均損失2070元。與2013年相比，網(wǎng)絡(luò)詐騙的報(bào)案數(shù)量增長(zhǎng)了3.56%，人均損失增長(zhǎng)42.9%。

信息泄露導(dǎo)致網(wǎng)絡(luò)詐騙

360互聯(lián)網(wǎng)安全中心基于長(zhǎng)期對(duì)釣魚(yú)網(wǎng)站、欺詐網(wǎng)站、病毒木馬、偽基站、垃圾短信和騷擾電話等各種網(wǎng)絡(luò)詐騙和騷擾的攔截?cái)?shù)據(jù)分析發(fā)現(xiàn)，網(wǎng)絡(luò)詐騙高發(fā)的罪魁禍?zhǔn)字饕獊?lái)自于個(gè)人信息的泄露。

數(shù)據(jù)顯示，2011年以來(lái)，總計(jì)有11.2167億用戶信息數(shù)據(jù)因拖庫(kù)和撞庫(kù)等原因被泄露，而大量個(gè)人信息的泄露進(jìn)一步助長(zhǎng)了各類網(wǎng)絡(luò)詐騙的流行。2014年，360網(wǎng)購(gòu)先賠服務(wù)接到的23057起各類網(wǎng)絡(luò)欺詐報(bào)案中，與個(gè)人信息或賬號(hào)被盜相關(guān)的各類網(wǎng)絡(luò)詐騙多達(dá)2863起，比2013年的1395起增長(zhǎng)了兩倍多。

研究發(fā)現(xiàn)，個(gè)人信息泄露主要有三條路徑：一是人為因素，即掌握了信息的公司、機(jī)構(gòu)的員工非法倒賣信息；二是電腦感染了病毒木馬等惡意軟件，造成個(gè)人信息泄露；三是攻擊者利用網(wǎng)站漏洞，入侵了保存信息的數(shù)據(jù)庫(kù)。從2014年網(wǎng)站安全的攻防實(shí)踐來(lái)看，網(wǎng)站攻擊與漏洞利用正在向批量化，規(guī)?；较虬l(fā)展。

網(wǎng)站安全直接關(guān)系到大量個(gè)人信息、商業(yè)機(jī)密、財(cái)產(chǎn)安全等數(shù)據(jù)。攻擊者入侵網(wǎng)站后，一是會(huì)篡改網(wǎng)站內(nèi)容，植入黑詞黑鏈；二是植入后門程序，達(dá)到控制網(wǎng)站或網(wǎng)站服務(wù)器的目的；三是通過(guò)其它方式騙取管理員權(quán)限，進(jìn)而控制網(wǎng)站或進(jìn)行拖庫(kù)。

自從2011年CSDN泄密事件發(fā)生以后，網(wǎng)站遭遇拖庫(kù)和撞庫(kù)的事件就不斷發(fā)生。直至2014年，撞庫(kù)攻擊達(dá)到了前所未有的高峰期，無(wú)秘（原秘密）、大眾點(diǎn)評(píng)網(wǎng)、搜狐、安智網(wǎng)、汽車之家、搜狗、印象筆記等多家知名網(wǎng)站都遭到了撞庫(kù)攻擊，導(dǎo)致大量用戶信息泄露。

虛假兼職成詐騙重災(zāi)區(qū)

來(lái)自360的數(shù)據(jù)顯示，虛假兼職已經(jīng)連續(xù)兩年成為報(bào)案人數(shù)最多和報(bào)案金額最大的網(wǎng)絡(luò)詐騙，虛假購(gòu)物的報(bào)案數(shù)量仍然位居第二，但報(bào)案總金額少于退款欺詐。

退款欺詐在2014年“異軍突起”，其主要形式是：騙子冒充賣家，通過(guò)電話，聊天工具等方式（以電話為主）與剛剛完成網(wǎng)購(gòu)的用戶進(jìn)行聯(lián)系，謊稱其剛剛購(gòu)買的商品出現(xiàn)交易異常，并在“指導(dǎo)”用戶進(jìn)行交易異常處理時(shí)，誘騙用戶進(jìn)入釣魚(yú)網(wǎng)站并進(jìn)行支付操作，最終騙取用戶錢財(cái)。

退款欺詐能夠得逞的關(guān)鍵，在于騙子不僅知道受害者的電話號(hào)碼或聊天賬號(hào)，且一般都能比較準(zhǔn)確地說(shuō)出用戶所購(gòu)買的商品和購(gòu)買時(shí)間，這就使得不了解此類詐騙的用戶很難想到跟自己聯(lián)系的人并不是真正的買家。而騙子之所以能夠了解到用戶網(wǎng)購(gòu)的信息，主要是因?yàn)橛脩艋蛸u家的賬號(hào)被盜。

根據(jù)360互聯(lián)網(wǎng)安全中心的監(jiān)測(cè)，2014年連續(xù)發(fā)生了多起大型網(wǎng)站系統(tǒng)被入侵，用戶賬號(hào)密碼被批量泄露的事件，這是導(dǎo)致2014年退款欺詐大肆流行的重要原因。