5月10日,當(dāng)接到新京報(bào)記者電話,被告知自己的真實(shí)姓名、住址以及購買過什么東西時(shí),家住北京的孫喆麗(化名)第一反應(yīng)是,遇到騙子了。
孫喆麗的網(wǎng)購信息就是記者花2元錢在上述信息販子手上買到的,包括孫喆麗的詳細(xì)購物信息以及她的住址、電話,網(wǎng)購的賬號(hào)密碼。
孫喆麗說,之前確實(shí)接到過騙子的電話?!坝腥舜螂娫捵苑Q是客服,跟我說我的商品有問題會(huì)退款給我,讓我登錄支付寶看有沒有收到退款,我說沒有,他們就問我的芝麻信用,我當(dāng)時(shí)覺得不對(duì)勁就把電話掛掉了?!?/p>
在孫喆麗和小嚴(yán)遭遇詐騙電話的案例中,對(duì)方都準(zhǔn)確說出了二人的購物信息以及個(gè)人信息。
新京報(bào)記者發(fā)現(xiàn),在“AA收購數(shù)據(jù)”提供的網(wǎng)購信息名單上,大部分用戶的賬號(hào)仍然可以按照其提供的密碼登錄。新京報(bào)記者隨機(jī)聯(lián)系了5名用戶進(jìn)行核實(shí),發(fā)現(xiàn)名單上提供的個(gè)人信息全部屬實(shí),而大部分用戶完全不知道自己的賬號(hào)已經(jīng)被盜取。
被稱為“中國黑客教父”的現(xiàn)任益云(公益互聯(lián)網(wǎng))社會(huì)創(chuàng)新中心創(chuàng)始人萬濤告訴新京報(bào)記者,網(wǎng)購用戶質(zhì)量高低與否決定了出售數(shù)據(jù)價(jià)格的高低?!百|(zhì)量指的網(wǎng)購商品的客單價(jià),比如衣服等普通物品客單價(jià)較低,數(shù)據(jù)可能就便宜,但如果購買電視、手機(jī)等相對(duì)貴重的物品,客單價(jià)比較高,用戶數(shù)據(jù)的價(jià)值也就更高一些?!?/p>
據(jù)業(yè)內(nèi)人士介紹,根據(jù)客單價(jià)的不同,網(wǎng)購數(shù)據(jù)的價(jià)位也不同,被倒賣過多次的信息并不值錢,一些歷史數(shù)據(jù)甚至是黑客圈中公開的秘密,價(jià)值為零。而沒有被用過的“一手”信息則可以賣到幾塊錢一條。
5月16日,“AA收購數(shù)據(jù)”還向記者提供了30條蘇寧易購的網(wǎng)購數(shù)據(jù)“樣品”。記者發(fā)現(xiàn),這些網(wǎng)購數(shù)據(jù)從4月27日到5月3日不等,均有賬戶和密碼。記者登錄了其中3條網(wǎng)購信息的賬戶,發(fā)現(xiàn)可以登錄成功。新京報(bào)記者隨即撥打了3名用戶的電話,3名用戶都表示,其電話和姓名均正確,并很疑惑地反問記者,“你是怎么知道我電話的?!?/p>
掃號(hào)產(chǎn)業(yè)鏈:黑客偷、販子倒、騙子買
“通過‘掃號(hào)撞庫’的方式,黑客可以拿到用戶在網(wǎng)購平臺(tái)上的數(shù)據(jù),”游俠安全網(wǎng)創(chuàng)始人張百川向新京報(bào)記者表示,“而一些平臺(tái)的用戶信息之所以遭到泄露,就是因?yàn)槿鄙賹?duì)這種‘撞庫攻擊’的防范?!?/p>
更多精彩請(qǐng)點(diǎn)擊:新聞排行榜