互聯網黑產收割普通人_風聞
财经无忌-财经无忌官方账号-独特视角记录时代冷暖2020-10-15 22:13
文 | 蕭田
幾天前，李昊接到了一通“詐騙”電話，現在想想都還有點後怕。
那天早晨，他接了一通來自家鄉鹽城的電話，這位自稱劉警官的男性用嚴肅且略帶恐嚇的語氣告訴他：
“你的一張銀行卡被查出參與了一場重大洗黑錢活動，請你務必當天趕到重慶配合我們的調查，趕不到就要被判刑，如有疑問可以幫你轉接重慶市公安局電話……”
李昊愣住了，以前經歷的騙術都是“中了500萬”，“商品好評免費返現”，“路費不夠回家”，這次竟然有“警察”親自找上門來，一向遵紀守法的他直接掛了電話。
雖然拒接了電話，但他始終沒搞懂，為什麼對方能夠如此清楚地説出自己的姓名、籍貫、家庭住址甚至是銀行卡號和身份證號碼？
李昊的案例不是孤例。前不久，一名在安全行業浸淫10多年的“白帽子”，在妻子手機丟失之後，與黑產鬥爭了一天一夜依然損失數千元。
值得深思的是，在移動互聯網時代裏，越來越多的個人隱私和資產與手機相裹挾，手機早已經是個人移動的“身份證”。當手機逐漸承載整個移動互聯網痕跡的時候，沒有人能獨善其身。
一場互聯網黑產和信息安全專家的較量
9月4日，一篇名為《一部手機失竊而揭露的竊取個人信息實現資金盜取的黑色產業鏈》在網絡上刷屏。文中老駱駝（作者網名）講述了家人手機丟失後，經歷的一場盜刷事件。
當日，“老駱駝”的老婆手機被偷，自以為手機帶找回功能的他沒有立即掛失手機卡。
誰知就是當時這樣一個看似不經意的決定，後來引發了一場驚心動魄的“戰爭”。
僅過了一個小時，當老駱駝在另一手機進行“查找我的手機”功能時發現，手機已經距離丟失地幾十公里，最重要的是手機已經被解綁。
慌張的他立刻致電服務商掛失手機卡，但此時電信服務密碼已經不正確。通過驗證身份證號碼加提供上個月聯繫過的三個電話號碼進行了掛失。
與此同時，開始採取緊急措施，聯繫多家銀行凍結銀行卡，轉移支付寶和微信上的餘額，贖回全部理財和活期存儲。
本以為這樣就可以萬無一失，但偏偏對方非等閒之輩。很快，雙方就迎來了正面交鋒。
幾分鐘後，對方竟然解除了老駱駝的掛失，並開始利用手機號和短信驗證碼盜刷老駱駝妻子的銀行卡。覺察到情況不對的老駱駝陷進了整整一晚不斷掛失、解掛的循環操作中。
要知道，文章的作者是一名從事信息安全的的專家。毫不誇張地講，如果把故事的主角換成普通人，早就可能傾家蕩產了。
當智能手機成為我們的錢包，幾乎綁定了我們的全部家當，手機失竊信息被盜已然成了比丟錢包更讓人擔心的事情。
靠人人跑，靠樹樹倒，只能靠自己
或許你會説，老駱駝的事件是孤例，這種小概率的事情絕對不會發生在我身上。可事實真是如此嗎？
某電商平台上，解鎖手機屏幕的服務並不少見，有賣家承諾：“解鎖大約需要1小時，賬户、ID全包，做好了可升級、刷機、可登錄賬户、數據清空。”而這一過程只要30分鐘，花費160元。
當丟失的手機被解鎖後，接下來才是噩夢的開始。
作為充分必要的條件，對方會在第一時間會致電運營商要求更改手機服務密碼，取得手機控制權。
這裏就遇到了生活知識的盲區，一般人常識性認為掛失指的是帶上身份證去營業廳解除掛失，但實際上這一操作直接可以電話進行。
在老駱駝的案件裏，雙方在掛失和解綁上面進行了幾十次的交鋒，當地的電信服務商竟因“情侶吵架為由”給對方多次遠程解綁，更令人震驚的是，後者在無計可施之下進行了呼叫轉移，幸好當事人及時發現。
更改手機密碼的前提條件是，需要使用本機號碼撥打客服電話，提供姓名、身份證號碼進行重置。
問題是，這些信息你的手機裏都有，更確切地説是你的手機軟件裏都有。
由於身份證信息在大多數網站都是明文存儲，去哪兒、攜程、社保等一眾App，都可以查看到名字和身份證號碼、甚至社保金融卡，這並非難事。
即便是支付寶這樣風控意識較強的互聯網金融軟件，對方依舊可以通過“無需手動輸入卡號，快速綁卡”，一個簡單的短信驗證碼驗證就能形成巨大的破壞。
而在一些金融基因較弱、放貸並非核心業務的外賣服務、出行軟件裏，激烈的市場競爭讓它們放寬了貸款限制，實名認證的人臉識別也很容易找到漏洞被繞過。
作為普通人，相比黑客利用漏洞攻擊金融信息系統，更加害怕這些把每一項看似沒問題的問題組合而成、讓人防不勝防的犯罪。
互聯網的世界裏，手機與每個人的移動財產安全息息相關，透露你隱私的手機要上鎖，會給人“開保險箱”的SIM卡更要上鎖。
個人信息安全沒有完美的護城河
2020年，字節跳動旗下的抖音國際版TikTok在過去幾個月裏與美國政府的拉鋸成為一大看點。
在美國對TikTok赤裸裸打壓之際，以臉書（Facebook）為代表的美國科技巨頭也加入其中，扎克伯格不僅在整個事件中推波助瀾，甚至不乏對TikTok的抹黑——TikTok侵犯個人隱私，危害個人信息安全。
早在四年前，扎克伯格在社交軟件上傳了一張慶祝Instagram月度用户數量達到5億的照片，眼尖的網友在這張照片中發現了扎克伯格的一個“秘密”——扎克伯格將自己使用的電腦攝像頭和麥克風位置貼上了膠帶。
考慮到Facebook一直以來都會通過收集用户數據方式進行盈利的事實，這一做法多多少少令人感到有些諷刺。
不過，保證個人信息隱私和信息安全並不是這些互聯網大佬們的專利，對於被“收割”的普通人而言更是刻不容緩。
曾幾何時，當我們下載手機app的時候，它不僅要你的電話、錄音、短信、照片、GPS定位等權限，甚至在使用前還要你點擊一份免責聲明，否者就拒絕提供產品和服務。
可當我們在同意的框框裏打上一個個勾時卻已經默許了把自己的個人隱私拱手讓出去換取這些生活的便利。
此時，你不知道這些互聯網企業到底是會“監守自盜”，還是在危機來臨前不堪一擊。無論兩種情況哪一個先到，對於個人而言都有可能被擊倒。
9月29日，根據中國互聯網絡信息中心（CNNIC）發佈的第46次《中國互聯網絡發展狀況統計報告》數據顯示，中國網民規模達9.40億，超20%網民遭遇過個人信息泄露。這1.88億不是個小數目。
10月13 日至 17 日，十三屆全國人大常委會第二十二次會議在北京舉行。個人信息保護法草案將提請本次會議審議。
萬眾矚目的個人信息保護法終於姍姍來遲，但距離個人信息完全保護還有一段很長的路要走，法律的制定才是懲罰罪犯的開始。