這兩天，一條名為“有哪些需要提高警覺的網絡詐騙案例”的帖子刷爆朋友圈。其中的一個真實案例，值得拿出來細說。
遭遇這起網絡電信詐騙案的當事人，看起來防騙經驗豐富，以至于在接到操著“粵普腔”詐騙分子電話后的第一時間，他已經意識到這是騙局，還想著同樣回以“粵普”，跟詐騙分子開玩笑。
然而之后當事人一步步陷入詐騙分子精心設計的圈套，直到最終在對方精心設置的、擬真度極高的冒牌電商網站頁面，輸入銀行卡號和密碼時，方才恍然大悟，在最后時刻阻止了騙局的發生。
這是一起由詐騙分子掌握了當事人某電商網站用戶名和密碼、訂單信息和當事人電話號碼后，進行的“個性化精準詐騙”。當事人在這個帖子里承認，此騙局“精妙”。
回顧這個案例，我們可以得到兩個觀察：其一，哪怕是自認為防騙意識很強、或者學歷較高的當事人，最近也越來越容易被騙；其二，詐騙分子掌握的個人信息越來越多，越來越私密，因此設計的騙局也越來越“精妙”。
上海市反電信網絡詐騙中心平臺日前披露，自今年3月21日投入試運行以來，已經凍結被騙資金折合人民幣超過8000萬元。該中心平臺工作人員還透露，“詐騙團伙的劇本都是花了很高的價格，請那些在心理學方面的專業人士編的，有的劇本價值十幾萬。”
上述兩個觀察和中心平臺提供的兩則信息，都指向同一個結論——加強網絡安全意識和措施，已經迫在眉睫，而這應是網民、互聯網企事業單位和行政立法等部門，共同承擔的責任。
先說網民。正如上文援引的防詐騙案例中提到的，“勤換密碼”應成為網民最基礎的網絡安全共識。除此以外，網絡安全專家一直呼吁的防范措施，如使用不加密的開放式WiFi時盡量不要輸入密碼等隱私信息，不在不可靠的網站輸入個人信息，不在手機上進行越獄、安裝不可信的App等等，都應成為網民應知應會的網絡安全必修課。
互聯網企事業單位則該承擔更多的網絡安全責任。近年來，網絡攻擊手段翻新、隱蔽性強，令不具備、也不應強求具備網絡安全技術的普通網民頻頻中招。而這些網絡攻擊事件的背后，往往是寬帶接入服務商、互聯網企事業單位的技術漏洞所導致。
相比于由網民自身范防意識不足引發的個別詐騙事件，由互聯網企事業單位的技術漏洞引發的詐騙案，一般都是批量出現，且后果更嚴重。近期，接連有大學生遭遇網絡電信詐騙，事后查明，黑客攻破相關學校數據庫后，獲取了大批在讀學生個人信息，進而實施“個性化精準詐騙”。
一個值得警惕的現象是，目前國內互聯網看不見的“地下市場”，存在一條從獲取、分發、兜售網民個人隱私的黑色產業鏈。黑客利用電商、論壇乃至酒店數據庫等網站的技術漏洞，大量獲取用戶的密碼和個人信息，轉而出售獲利，而賣家則往往是詐騙分子，他們通過這些用戶個人隱私信息，制訂針對不同人群的“話術”和詐騙手段，而受害者因為詐騙分子掌握其個人信息多，往往會受騙上當，損失慘重。
存在嚴重網絡安全漏洞的互聯網企事業單位，就是詐騙分子獲取“目標客戶”的一條捷徑，而且由于這些網站存有用戶大量敏感的個人信息，因此給了詐騙分子實施“個性化精準詐騙”極大的便利，危害甚大。
光靠互聯網企事業單位自尋漏洞，顯然不夠，這就需要行政和立法部門，通過強有力的立法和執法，進行監管。我國現行針對網絡安全的法律法規，著重懲處網絡攻擊的實施方，亦即黑客，而被攻擊的網站，往往以受害方的面目出現。但如今“大數據”思潮風起云涌，網站保存大量用戶個人信息，已成為常態。這些數據和信息為網站帶來了可觀的收益或者在資本市場估值上的提升，網站也應該對用戶信息和數據安全負責。
因此，筆者認為，怠于對網站進行技術檢測和升級，以至于放任網站用戶信息泄露的互聯網企事業單位，亦應一并受到最嚴厲的法律制裁，而這需要立法部門進行修法，行政部門也應充分監督和執行。
網絡安全應是一個由上述三方共同形成的閉環，任何一方的缺位，都將成為短板。也正因此，筑牢網絡安全的“鐵三角”，正當其時。
京公網安備 11010502049343號