随笔

你的网购信息已经泄露,如何防范网购骗术硬知识

1年前 (2021-01-20)   337   本文共3473个字  

杨哥有个朋友今年双十一的时候给孩子买了一整年的奶粉,快递刚刚到,骗子就马上冒充是淘宝客服发短信给他说奶粉查出有质量问题,建议她退货。

说到这里,你应该知道这是最最普通的网络骗局,如果不是骗子跟他精准的核对了快递递单号,她也不会上钩,把支付宝账号给了骗子,现如今被骗的一万块是要不回不来了。所以我这个朋友就想知道骗子到底是怎么知道她的姓名、订单号和快递单号的。如今都已经是2021年,为什么这些电商平台都这么大了,还会被带着口音的骗子有机可乘,今天,杨哥在此给大家做一个简单的解读。

首先,这不是她一个人的会对此产生疑问,在2018年一整年,我国网民因为个人信息泄露造成的经济损失达到805亿元,只要骗子拿到足够精准的个人信息,不分年龄大小,不分学历高低,总会有人一不留神就上当,如果你也接到这样的电话,请在评论区留言,让大家也知道你遇到过的那些骗术,让大家感受一下骗子的业务范围有多广。

你的网购信息到底是怎么样泄露的?

为了解答这个问题,杨哥翻阅了许多资料以及咨询业内的一些专家,拆解复原出骗子获取你信息的全过程,所以杨哥建议把这篇文章收藏起来。首先来梳理一下从你在电商平台下单直到拿到快递,中间有哪些人能接触到你的信息。

首先是网购的第一个环节:电商平台,但在2021年电商平台泄露数据的可能性比较低,以目前几个大型电商平台的体量,从技术上攻克他们的安全体系很困难,如果有人办到了,那肯定是大新闻,但出问题的会不会是卖家?其实也不太可能,如果你接到骗子的电话,跟卖家核实的话,真正的客服会立刻告诉你,不要上当,因为出卖你的信息,相当于断掉他自己做生意。那么问题就出在电商和卖家交接这一环上,想要解放双手,提供打单效率,就必须依赖自动填写和打印快递单功能,以及虚拟产品自动发货功能,卖家总会用一些第三方的订单管理软件来帮助提工作效率,电商平台会向第三方软件提供api接口,让让让软件获得管理权限和一些主要信息,然后第三方软件开发商就根据接口开发对应的软件。

本就是实力那么强大电商平台,所以就成为了黑客主攻的薄弱环节,黑客可以轻而易举的找到某些软件的后门,在软件工作的过程中扫描所有订单信息,并打包下载,不过,光只有订单信息还不算是黑产,所谓黑色产业要满足三个要素:“一群人”、”用非法手段”、”获利”

“盗取个人数据”属于黑产上游,直到实施欺诈才是完成黑产的整个流程。订单数据会被卖给诈骗团伙和营销团伙,现在市面上面上的网购订单数据价格在每条两块五左右上下浮动,一般的软件每天能够收集500到3000条订单数据,那么黑产团伙一天的收益大约就在1000到7000元左右,黑产收益竟然这么高,这比打工强多了,所以黑客们当然不可能只针对一个环节下手,所以在中国电商黑产业无孔不入。

网购的动作进入第三个环节,也就是用户信息进入物流系统以后也会暴露在信息泄漏的风险中。2018年一个神秘用户(ID:bijiaodiao1688)在暗网上发帖“出售顺丰三亿条快递物流独家数据”,打包售价为两个比特币,按当时市场价格计算,将近十万块,然而顺丰后面称这些数据并不是自己的数据,那到底是国内哪个大型快递公司?我们已经不得而知,但公司内部数据被拖库已经不是新件事。

什么是拖库,简单来说就是黑客找到系统漏洞,获得操作系统的权限,直接把整个数据库导出。如果拖库的是连锁酒店的信息,就能获得几亿条入住信息,包括手机、身份证号、入住时间、房间等;如果拖库的是微博(实际上微博在此之前已经被拖库过),后台数据库就能获得百万手机号绑定的账户名,密码,身份证号。然而,这并不是最后一步,在拖库完成通过后,下一步就是撞库攻击,也就是用收集到的用户名和密码,尝试登陆其他网站,比如电商平台、充值平台、金融系统等,这一步非常重要。

很多人为了习惯和方便记忆,通常会用同一套密码登陆所有网站,这就给黑客提供了方便,一旦得到了用户在一个平台的信息,就等于破解了他大部分平台的注册信息,这些信息黑客们可以放在社工库中直接变卖。姓名加手机号属于初级信息,千条大概50元左右,每个人的信息不过五分钱,但这些数据可以变得更值钱,不通过撞库,如果能拿到电商支付,金融账户,游戏账户等信息,价格也会逐级飙升,如果集齐身份证(正反面照)、手持身份证照、实名制SIM卡、相对应的银行卡信息这四要素信息,一条可以卖到200元以上,如果在此基础上还能拿到你的通讯录,价格就能变成500甚至更多,可笑的是,我们万分珍惜的个人信息在黑市上居然这么不值钱。就这样,这信息变成一条条可变卖的数据,一层层的分级往黑产下游流动,信息泄露后会被用来做什么,已经是不可控的事情,骗子靠这些信息能把那些初入职场的年轻人搜刮得负债累累,把靠着退休金过日子的老人诈得一干二净。

面对这些人,我们唯一能做的反抗可能就是扔快递盒子前涂掉个人信息,但是真的有人会为了搜集一两个人的信息,每天蹲在垃圾箱前减快递盒子嘛?黑产之所以暴力靠的电子商务的便利性赚钱,每一单赚得不多,但靠量取胜,所以快递面单虽然可以成为黑产信息的一部分,但效率太低,至此从平台商家再到物流以及完整的作案流程就摆在我们面前了:商家的第三方订单管理软件扫描所有的订单记录→你在这家店的购物信息泄露→物流公司的信息被拖库→你的快递信息泄露→你在其他网站的账户被拖库→骗子通过撞库得了你的常用密码→还可能推算得出你的手机银行密码,在中国互联网黑产的从业人员超过200万人,市场规模已达千亿。

可以确定的是,大多数互联网用户在某些人面前没有任何隐私可言,中国互联网协会发布的《中国网民权益保护调查报告》显示,在所有的互联网诈骗手段中,冒充客服,冒充银行等身份冒充类诈骗占比高达76.3%,每十个网民就8.2个受到个人信息泄露带来的伤害,你能想象在中国这样的互联网黑产的体量有多大吗?可以这么说,我们国家的IT技术不一定是最领先的,但我们的市场规模和技术手段毫无疑问的世界第一,为什么这么说?一个从事互联网安全的朋友告诉杨哥,中国的互联网平台每年达广告花费在八千亿以上下,他们被用来拉新用户、送优惠券、提高用户积极性,但其中的50%以上其实都打水票的,也就是说,每年的企业损失在4000亿左右,而这些就是拜网络黑产所赐,他们用偷来的个人信息批量注册账号、养手机卡、发垃圾广告、刷取厂商优惠资源,表现在生活中就是薅羊毛、刷单,这就是为什么很多大型互联公司年报上的数字很亮眼,但实际收益并不乐观。、

中国互联网经济发展太快了,导致风控先一步出现的漏洞,看当下黑产的大型攻击还是针对互联网新经济,不过可以稍微放心的是,中国大电商平台的安全防护还是能达到全球先进水平,但在安全保障下,还有一个不可忽视的漏洞,这个漏洞就是“人”,道理很简单,无论多么安全的信息系统也无法阻止有权限访问信息的人泄露信息。2017年初,央视曝光了一起数据泄露事件,其中包含了50亿条个人信息,而根据警方通报,嫌犯人就是某大型电商平台网络安全部的项目经理,在利益面前,总有人禁不起诱惑,从商家的客服小妹,再到快递公司物流专员,每一个大平台的运转,都是由一个个人组成,他们在接到黑产团队的电话时,总有一两个人放下的底线,说到这里,你可能明白了,最防不住的是人性

那我们到底怎么样才能避免被黑产呢?

首先要明白你最该保护好的是两个东西,一个是手机卡,另一个是支付平台的密码。现在中国几乎所有的互联网平台兼容性的账户都会通过同一个“信物”来确认你的身份,那就是手机验证码。而手机验证码的三种途径会被诈骗团伙获得:一是复杂的非法手段拦截;二是从你的口中套取;第三种是盗取你的手机卡

如果手机丢失,一定要在第一时间挂失手机卡,并多次查看是否被解除挂失的信息,同时,解绑所有银行卡。另外,你觉得你的密码强度高吗?有几个总结的世界上最常用的100个密码,各位用过123456的请留言。这就是问题所在,杨哥劝大家一句话,以后你的密码最少要准备两套常用登录密码和支付密码,尤其是支付密码一定不要用你的生日、父母男女朋友的生日等,密码与你个人的关联性越小越好,从这一点考虑出发,初恋的生日也许是不错的最稳妥的,因为你会默默放在心里,又不和任何人提起。

最后杨哥要说的是,如果你或者你的朋友受到过来自任何渠道、任何形式的互联网诈骗,请拨打12377,或登录www.12377.cn,这是国家网信办所属的中国互联网违法和不良信息举报中心,其接受并处理一切举报,我们可能无法阻止所有黑产诈骗,但只要张三敢把他黑产之手伸向我们爱的人,就必定为他打开牢狱之门

版权声明:YANGGE 发表于 2021年01月20日
转载请注明:你的网购信息已经泄露,如何防范网购骗术硬知识 | YANGGE

您可能感兴趣的

暂无评论

暂无评论...