电竞下注-中国电竞赛事及体育赛事平台

當(dāng)前位置:新聞 > 社會新聞 > 正文

亞馬遜等電商用戶信息遭售賣:黑客“撞庫”獲得(4)

2017-05-17 04:28:19  新京報(bào)    參與評論()人

根據(jù)目前受騙者的案例,這些信息流向騙子的手中,當(dāng)騙子掌握用戶的具體購物信息時(shí),一般會以冒充客服退款等方式進(jìn)行詐騙。

“所謂‘掃號撞庫’,簡單來說,就是黑客用技術(shù)手段入侵一些安全防范不是很高的網(wǎng)站,取得大量的用戶注冊名和密碼數(shù)據(jù),有些網(wǎng)站的登錄名包括用戶的手機(jī)號、郵箱甚至身份證號,這些登錄名可以與其他網(wǎng)站關(guān)聯(lián)上,是信息泄露的載體,信息販子掌握這些信息后,可以用‘撞庫’方式嘗試登錄其他網(wǎng)站?!睆埌俅ㄕf。

據(jù)他介紹,在實(shí)際操作中,信息販子往往是通過專門的“掃號”軟件,來批量驗(yàn)證賬號密碼是否是有價(jià)值的。

5月2日,當(dāng)新京報(bào)記者詢問“AA收購數(shù)據(jù)”有沒有淘寶的平臺賬號密碼時(shí),“AA收購數(shù)據(jù)”回答稱做不了,因?yàn)椤皼]有軟件”。

5月2日,新京報(bào)記者以出售數(shù)據(jù)為名聯(lián)系到了一個(gè)網(wǎng)名為“四哥”的信息販子?!八母纭狈Q他們“大量收購所有網(wǎng)購歷史訂單,月內(nèi)為優(yōu)”。并稱,“拿貨價(jià)2元一個(gè),囤貨多了再出手,隨便一天出3萬個(gè)左右,保證最新數(shù)據(jù)”。

至于數(shù)據(jù)來源,“四哥”稱“都是掃號得來的”,并詢問記者是不是“技術(shù)源頭”。

“這些信息販子的‘技術(shù)源頭’就是黑客平臺”。張百川告訴新京報(bào)記者,“這些在黑客圈子里都可以找到,黑客盜取某些網(wǎng)站的數(shù)據(jù)庫后就可以售賣給信息販子,根據(jù)數(shù)據(jù)價(jià)值的不同,售價(jià)也不同,但一般都是第一次出售價(jià)格最高,比如最開始這個(gè)數(shù)據(jù)庫可以賣一萬,‘二倒手’之后就只能賣6千,再倒手之后價(jià)格更低,直至最后沒有價(jià)值,向公眾公開?!?/p>

一條黑客盜竊數(shù)據(jù)庫信息,信息販子通過掃號軟件“撞庫”取得網(wǎng)購平臺賬戶密碼,騙子再以幾元一條的價(jià)格購買信息并進(jìn)行電話詐騙的“掃號”黑色產(chǎn)業(yè)鏈浮出水面?!斑@個(gè)產(chǎn)業(yè)鏈存在至少有七八年了。”張百川表示。

新京報(bào)記者發(fā)現(xiàn),一些QQ群是這些信息倒賣者的“大本營”。例如在某個(gè)以“網(wǎng)路安全”為名的QQ群里,不少人公開發(fā)廣告稱“求能拿指定站的大牛,價(jià)格以萬為基數(shù),長期合作,另誠意收購金融網(wǎng)站數(shù)據(jù)庫”、“收帶名字、電話、身份證號、地址的一手個(gè)人數(shù)據(jù),價(jià)格包你滿意”。

獵網(wǎng)在2015年11月曾發(fā)布《現(xiàn)代網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈分析報(bào)告》,報(bào)告顯示:基于對網(wǎng)民舉報(bào)的近9萬起網(wǎng)絡(luò)詐騙案件的追蹤研究,該平臺發(fā)現(xiàn)網(wǎng)絡(luò)詐騙已形成一條完整且分工明確、多達(dá)15個(gè)工種的地下黑色產(chǎn)業(yè)鏈;初步統(tǒng)計(jì),網(wǎng)絡(luò)詐騙從業(yè)者至少有160萬人,“年產(chǎn)值”超過1100億元,而涉嫌泄露用戶信息量已超過千萬級。

關(guān)鍵詞:亞馬遜用戶信息
關(guān)閉