4月28日,北京市公安局網絡安全保衛總隊聯合360互聯網安全中心發布基于大數據的網絡犯罪研究報告。報告顯示,今年前三個月,北京網絡安全反詐騙聯盟共接到網絡詐騙報案4920例,報案總金額高達1772.3萬元,人均損失3602元。其中個人信息泄露是詐騙犯罪爆發增長主因,占報案總量的32.5%。
信息泄露成倍增長
報告分析,個人信息泄露是網絡詐騙得以猖獗的重要原因,僅2011年至2014年底,已被公開,并被證實已經泄露的中國公民個人信息就多達11.27億條,內容包括賬號密碼、電子郵件、電話號碼、通信錄、家庭住址,甚至是身份證號碼等信息。這一數字相當于12306信息泄露事件的8669倍。
360安全專家分析稱,被公開的這11.3億條很可能只是冰山一角,未被公開的、在地下被偷偷使用和交易的個人信息數量可能更多。
隨著個人信息泄露增加,與此相關的網絡詐騙報案數量也呈爆發式增長,這一數字在2015年北京第一季度為1601例,占報案總量的32.5%,這一數字是2014年同期的兩倍多。進一步統計顯示,約29.2%的PC端詐騙和43.5%的手機端詐騙都與個人信息泄露或竊取個人信息有關。
廢棄手機可能泄密
360報告還指出,個人信息泄露主要有以下5種途徑:無良商家盜賣、網站數據竊取、木馬病毒攻擊、釣魚網站詐騙、二手手機泄密和新型黑客技術竊取等。
此外,廢棄二手智能手機也是泄露個人信息的一個入口。報告稱,由于目前并沒有針對二手智能手機的回收、處理與再銷售的規范和健全的行業標準,用戶在出售自己的二手手機時,即便將通信錄、短信、通話記錄等信息全部刪除,但如果沒有對手機中存儲的信息進行徹底的銷毀,就有可能被不法分子惡意恢復數據并用于不法目的。
目前,圍繞個人信息泄露,已經形成了一條完整的產業鏈。報告指出,有人甚至為此開設了釣魚網站、通訊公司和商業信函公司,專門通過收集、買賣公眾“名址庫”牟利。據媒體公開披露的信息,中國黑客的黑色產業鏈規模或高達上百億元。