互聯網到底會泄露多少信息？告訴你一個難以想象的數據，雨襲團信息安全團隊輕松搜索出高達8.6億條個人信息數據。
2010年，雨襲團由南京人姚威發起，從事網絡安全工作。他們宣稱“不碰黑的東西”，圈內人美稱為“從事網絡信息安全研究的國內知名信息安全團隊”。 雨襲團是凌晨網絡科技有限公司旗下團隊，由7位有共同興趣的年輕人組成，最大的1985年，最小的1994年。
海量數據從何而來，公民信息頻頻泄露，數據黑市的手到底伸得多長？2016國家網絡安全宣傳周將于19日開幕，交匯點記者獨家專訪雨襲團，揭開電信詐騙背后不為人知的秘密。
交匯點：你們是如何獲取到8.6億條個人信息？涵蓋哪些內容？
雨襲團：通過搜索獲得位居前列的是用戶信息、賬號密碼。我們主要通過百度、搜狗等搜索引擎，還有一些“黑客”站點、安全媒體網站、社工庫網站獲取信息。
搜索可以比你更了解自己。個人信息最常見的樣式就是姓名、身份證、手機、家庭住址。經過大數據分析，可以一環套一環，關聯上其他信息，比如汽車型號、發動機識別號、工作單位、網絡軌跡等。騙子能通過姓名查到聯系方式，再查到住哪個小區、幾棟幾單元，最近買了什么車，車子發動機型號，買什么保險。
交匯點：作為普通人，泄露信息的渠道有哪些？
雨襲團：超過四成人自己在不經意間泄露個人信息。一個典型地方就是微信朋友圈，比如微信朋友圈發的性格測試，手機號碼兇吉測試、男女朋友感情測、運氣測試、抽獎等信息，這些東西都被瘋狂轉載，閱讀量大多10W+，能輕松套取個人信息。
據統計，中國公共場所WIFI熱點覆蓋至少超千萬，21%存在隱患。在連接WIFI時，需填寫姓名、手機，離譜的還要填寫身份證號碼，只有填了才給你聯網，一般用戶都會自主自愿填寫，用戶信息輕松被獲取。這兩年，出現一種寄生蟲熱點，寄生在安全WiFi上，名稱一樣，IP地址也一樣，用戶根本無法識別。一旦連接上，惡意程序就會不斷的捕捉和篡改用戶的信息。
有些智能手機APP會讀取用戶信息，包括通訊錄，通話記錄，短信內容等信息，這也為詐騙者謀求了一個便利，況且數據更精準。
交匯點：有人說，現在人人“裸奔”，是否任何信息都可以被獲取？
雨襲團：我覺得這個答案是肯定的，我們可能是最后一群有隱私的人。比如徐玉玉的電信詐騙案，徐玉玉的個人信息被摸得一清二楚。說真的，其實這個不難，一個團隊幾分鐘就能入侵進教育系統。一旦黑客發現某個學校的網站出現漏洞，很快能將數據庫套出來。很多時候，一個地區的學校都在使用一家網絡公司服務器，很容易全部陣亡。比如，學生的個人信息及其父母信息被摸清，經過大數據分析，有多少本科生、多少研究生、多少考英語四六級、普通話證書，這些數據被篩選、分拆、賣錢。
交匯點：據不完全統計，中國網絡黑產“從業者”已超40萬，形成了一個完整的產業鏈。數據黑市里，采集到銷售各環節如何運作？
雨襲團：網上流行一句話，“別以為自己很牛逼，你就值一分錢”。在黑產利益鏈上，很多個人信息被打包出售，低到一分錢一條。部分數據販子稱，他們手上有各地區各行業的各類數據，學生的電話數據、股民的賬戶數據、機票數據、網絡購物數據、新生兒數據、保健數據、淘寶數據、老人數據……信息成為無本經營的“秘訣”。
數據黑市分工細致、完善，形成“源頭——中間商——非法使用人員”的交易模式。從數據采集到數據販賣有一條很完整的利益鏈，一部分黑客黑進網站獲取信息后，在一些論壇、社交群中販賣信息。此外，黑客也會入侵地方門戶網站、寫“爬蟲”偷盜用戶個人信息。
當然，不排除一些占有用戶信息的人士或者第三方平臺法律觀念不強，將客戶信息倒賣。比如公職人員將合法采集的公民信息對外銷售，快遞員販賣快遞數據，樓房銷售人員將登記的業主信息販賣給裝修公司等。
拿到一套數據庫，意味著被多次利用、多次倒賣。黑客獲取到一手數據，轉賣給中間商，中間商便宜點分銷給下級中間商，一層層倒賣，在利益鏈最末端，還會賣給群發信息的人，一個用戶多次收到買房、投資、考證的短信和騷擾電話，就是這個原因。
交匯點：那么有了這些數據之后，電信詐騙是如何做到的？
雨襲團：精準詐騙越來越多，可以說是“量身定制”。
首先，騙子占有大量信息，能做到比你更了解你自己。在各大數據交易論壇和QQ群，黑市交易異常熱鬧。有的自稱“高質量數據，每周更新，數據量很大”，有的稱“手下有黑客朋友，幫忙攻擊網站”，還有的“收購壯陽一天數據”……花樣繁多。這些信息落到騙子手里，精準詐騙變得輕而易舉。
在數據販子處購得個人信息，騙子即可對用戶布下圈套。曾經碰到過一個案例：一位男士在網上買了一瓶價值600元的“偉哥”，轉身他的購買數據（姓名、聯系方式、地址、所購物品、付款方式）即被賣掉，用戶選擇“貨到付款”方式，騙子拿到這個信息，定位到地址，會與顧客電話聯系，假裝快遞提前送貨。用戶此事還蒙在鼓里，拿到的商品包裝沒問題，但里面裝得就可能是被替換掉的安眠藥或其他廉價藥品。
當然，電信詐騙也要抓熱點和時間段，且精準定位對象。開學季多找大學生下手，這個時段學生用錢交學費，這個群體又比較單純，中招得多。對于老人，保健品則是他們的命門，加上老人容易上鉤、且防御能力不強。
交匯點：黑客發起一次攻擊成本多少？能賺多少？
雨襲團：黑客一定是預期回報遠大于投入的。有人做過一次統計，黑客月入達54萬元。黑客發起一次攻擊需要做好準備工作以及物資采購：
付費通道購買：3000美元一個月
檢測逃脫服務：20美元*30天=600美元
攻擊工具包：500美元一個月
流量：300美元*6=1800美元
共計：5900美元/月
投入總計大約5900美元一個月，那么黑客可以賺到多少錢？
在觀測到的數據上再做保守估算，平均每天有2萬人點擊惡意鏈接，一般大概有10%的幾率被感染，如果用了勒索軟件，大概又有0.5%的受害者付費。這意味著，黑客日收入大概是3,000美元，除去前期支出，月收入高達8,4000美元。
在黑客產業鏈的支持下，一個不需要有多高技術能力的黑客可以輕易通過攻擊活動賺得盆滿缽盈，這也是當前網絡安全事件異常猖獗的主要原因。
交匯點：國外是否也面臨這種困擾？公民如何保護自己？
雨襲團：在國外，信息泄露同樣是困擾人們的難題。今年4月，近5000萬名土耳其公民個人信息在網上曝光，包括了土耳其公民的名和姓、身份證號碼、其父母的名字、性別、出生城市、生日、完整的住址及ID注冊城市和地區。數據的來源很有可能是某個處理用戶信息的公共管理機構。去年，俄羅斯約會網站泄露2000萬用戶數據，引發全社會恐慌。
如何結束“裸奔”現狀，建議加強網絡安全意識教育，從根源抓起，提升個人信息保護意識。目前，國內外網絡安全技術沒有高下區別，關鍵是公民信息保護意識強弱之分。比如有些人喜歡曬火車票、機票，卻不打碼，火車票隱藏著四位生日，很容易能推算出來，機票上面有更多個人信息。
信息安全的攻防戰一直在打，但保護個人信息最終要靠大家。對于職能部門而言，做好安全把控與法律制度管控；對于廠商而言，需要把關好自己產品安全性；對于開發者而言，需要寫好自己的代碼，把關程序漏洞問題；對于互聯網安全從業者，幫助客戶維護好相應產品的安全性。也許這樣才能在源頭上防止信息漏洞，杜絕各種詐騙的發生。
京公網安備 11010502049343號