1
| 本文作者： 李勤 | 2017-07-21 16:29 |
寂寞少婦深夜約聊，你敢不敢？
一四十歲男子接到了這樣一個(gè)加好友請(qǐng)求，剛好，這個(gè)“少婦”的頭像還不是以前看到的那種白富美頭像，就是平常人的樣子。
“少婦”先跟你訴苦老公離家工作，自己孤身很凄涼，隨后朝你發(fā)出了“裸聊”視頻請(qǐng)求。
接，還是不接？
哇，好可憐……她老公怎么能對(duì)她這樣哼！
當(dāng)然是原諒她，哦不，接受咯……
但是，這其實(shí)是一個(gè)騙局。
李鍵均此前是名老警察，現(xiàn)在他是一個(gè)網(wǎng)絡(luò)安全研究員，主要配合警方摧毀利用網(wǎng)絡(luò)開(kāi)展的黑灰產(chǎn)，提供技術(shù)支持。
2017上半年，在李鍵均手中流經(jīng)的案子可能有幾百起，7月19日，面對(duì)幾十家媒體，李鍵均提出了上述一個(gè)裸聊詐騙案例。
在這宗案件中，該四十歲男子可能是黑產(chǎn)團(tuán)伙先搜集信息，做好準(zhǔn)備工作后特定追蹤的釣魚對(duì)象——黑產(chǎn)人員先搜集各類被泄露的信息，發(fā)現(xiàn)對(duì)方是高級(jí)知識(shí)分子，如大學(xué)教授、中學(xué)教師，有一定社會(huì)地位之后，就會(huì)有專人開(kāi)始對(duì)潛在受害對(duì)象進(jìn)行布局：先加上聯(lián)系方式，然后進(jìn)行情感交流，取得簡(jiǎn)單信任后，發(fā)出視頻裸聊請(qǐng)求，而且一般以“我先裸，你隨意”為誘餌，視頻打開(kāi)后，對(duì)面少婦果然沒(méi)有食言，男子放松了警惕，開(kāi)始互動(dòng)，誰(shuí)知卻被黑產(chǎn)錄制下了暴露隱私的一切……
黑產(chǎn)以該截圖要挾，贖金不多不少——2萬(wàn)，絕對(duì)是高知付得起的金額。
他們還不斷給受害人施加壓力，在一個(gè)模仿資訊 APP 的網(wǎng)絡(luò)頁(yè)面，附上有近300條寫著真實(shí)姓名、單位、手機(jī)號(hào)的標(biāo)題鏈接，每一條點(diǎn)進(jìn)去，都是裸體聊天的視頻截圖。
給錢了，視頻截圖就會(huì)被刪掉，沒(méi)給錢，呵呵，一直掛著，你看著辦。
這個(gè)騙局背后的黑產(chǎn)團(tuán)伙，月獲利240萬(wàn)元，一個(gè)窩點(diǎn)30個(gè)人左右，最近剛被湖南長(zhǎng)沙警方在柬埔寨抓獲，74名犯罪嫌疑人被押送回國(guó)。
李鍵均稱，這個(gè)團(tuán)伙大概分為幾個(gè)組，分工明確：
第一組是聊天組，或者是信息收集組。專門從網(wǎng)上購(gòu)買特定人群信息，比如身份信息、手機(jī)號(hào)碼、工作單位，收集到這關(guān)鍵詞后，偽裝成美女，針對(duì)他們下手，通過(guò)搜索手機(jī)號(hào)，手機(jī)號(hào)綁定微信加他為好友，一步一步引誘他，成功后轉(zhuǎn)到下一個(gè)組。
這個(gè)組是裸聊組，裸聊組確實(shí)是年輕貌美女性，對(duì)他誘惑，男性暴露隱私部位后進(jìn)行截圖，再轉(zhuǎn)到下一組勒索錢財(cái)。
第四組就是取款組，在國(guó)內(nèi)各個(gè)地方取款，取款完以后把錢匯到國(guó)外。
在澎湃新聞7月17日透露的細(xì)節(jié)中，宅客頻道還發(fā)現(xiàn)了尷尬的一個(gè)情節(jié)：第一組都是年輕善于社交聊天的男子，達(dá)成裸聊意向后，看裸聊房間哪個(gè)婦女有空，就把手機(jī)遞給她，而這群婦女把第一組聊天的男子稱為“小孩子”。
并沒(méi)有這樣的小孩子
李鍵均認(rèn)為，這個(gè)案件中最讓人關(guān)注的一點(diǎn)是公民隱私信息泄露。
“今年公安部關(guān)注的重點(diǎn)轉(zhuǎn)移到了公民信息泄露問(wèn)題。我們今年配合部里也打了十幾起、二十起案件，其中公民信息這塊，我們?cè)诎不瞻霾捍驌舻囊粋€(gè)案件就囊括了隱私信息 50 億條?！崩铈I均說(shuō)。
這些信息是如何泄露的？
第一，手機(jī)木馬病毒植入，竊取隱私信息。第二，網(wǎng)站泄露。第三，通過(guò)發(fā)送釣魚鏈接，跳轉(zhuǎn)釣魚網(wǎng)站，誘導(dǎo)受騙網(wǎng)民在網(wǎng)站登錄身份證號(hào)、卡號(hào)、密碼等個(gè)人信息，進(jìn)而竊取隱私。第四，純社工詐騙。第五，盜庫(kù)和撞庫(kù)。
雷鋒網(wǎng)發(fā)現(xiàn)，數(shù)據(jù)更加觸目驚心。
在7月19日由騰訊社會(huì)研究中心和DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布的《網(wǎng)絡(luò)隱私安全和網(wǎng)絡(luò)隱私行為研究分析報(bào)告（2017年第一季度）》報(bào)告中，調(diào)查開(kāi)展方對(duì)813個(gè)安卓手機(jī)應(yīng)用、300個(gè)iOS手機(jī)應(yīng)用進(jìn)行了隱私權(quán)限測(cè)試，公布了測(cè)試結(jié)果。
96.6 %的 Android 應(yīng)用獲取用戶手機(jī)隱私權(quán)限，其中常用工具所占比例最大，達(dá) 24.7 %，網(wǎng)絡(luò)游戲次之，占比達(dá) 22.0 %。25.3 %的 Android 應(yīng)用存在越界獲取用戶手機(jī)隱私權(quán)限的情況。
69.3 %的 iOS 應(yīng)用獲取用戶手機(jī)隱私權(quán)限，但在 iOS 版本手機(jī)中，系統(tǒng)提供隱私權(quán)限管理自助設(shè)置服務(wù)功能，應(yīng)用越界獲取隱私權(quán)限受到了極大制約。
25.3 %的 android 應(yīng)用存在越界獲取用戶手機(jī)隱私權(quán)限的情況。
全國(guó)專線報(bào)案數(shù)據(jù)顯示，2017 年第 1 季度總案件數(shù)量達(dá) 25.3 萬(wàn)件，其中來(lái)自網(wǎng)絡(luò)的案件數(shù)量達(dá) 216780 件，占比達(dá) 85.6%；涉案總金額達(dá) 33.4 億元，其中來(lái)自網(wǎng)絡(luò)的涉案金額達(dá) 25.2 億元，占比達(dá) 75.4%。
尤其是越界獲取隱私，將帶來(lái)這些風(fēng)險(xiǎn)：
1、隱私信息被竊取
你存在手機(jī)里的隱私資料、照片就會(huì)被肆意查看、竊取。
2、造成經(jīng)濟(jì)損失
隨意訪問(wèn)聯(lián)系人、短信、記事本等應(yīng)用，可以查看到你的銀行卡賬號(hào)密碼等信息，其中最常見(jiàn)的，就是你的手機(jī)話費(fèi)被暗扣和銀行賬號(hào)支付賬號(hào)被盜。
3、隱私信息被用于網(wǎng)絡(luò)詐騙
以你的名義參與到網(wǎng)絡(luò)詐騙事件中，同時(shí)危及到你身邊的家人同事同學(xué)。
4、被惡意營(yíng)銷
獲知你的聯(lián)系方式或地理位置等信息后，垃圾廣告、惡意營(yíng)銷都來(lái)了！
5、手機(jī)卡頓現(xiàn)象嚴(yán)重
讓手機(jī)運(yùn)行緩慢，造成手機(jī)卡頓嚴(yán)重等現(xiàn)象。
6、手機(jī)套餐資源被消耗
濫發(fā)短信、彩信，消耗流量等資源，造成你的手機(jī)套餐資源被不必要占用。
除了裸聊騙局，還有其他網(wǎng)絡(luò)詐騙在等著你。雖然看上去，在這些騙局中，你的隱私信息沒(méi)有丟失，但是，雷鋒網(wǎng)要提醒你，一著不慎，就會(huì)損失真金白銀。
就像時(shí)令瓜果蔬菜一樣，連騙局都會(huì)在不同時(shí)間冒出新花樣。
一、1元錢買裝備：騙走你約1萬(wàn)
2017 年 1 月 3 日某游戲玩家小 A 在游戲時(shí)看到廣播消息“ 50 元得任意職業(yè)極品裝備”，一般情況下想要獲得該裝備通常需要投入幾千元人民幣。小 A 以為是官方客服的推廣活動(dòng)，在添加“官方客服“為好友后，小 A 首先支付了 10 元，然后”官方客服“表示需要再支付一元錢以激活賬戶狀態(tài)，并發(fā)來(lái)了一個(gè)偽裝成支付程序的木馬文件，小 A 下載運(yùn)行該文件后在對(duì)方一步步的引導(dǎo)下支付了顯示金額為” 1 元錢“的款項(xiàng)，支付才后發(fā)現(xiàn)自己銀行卡中的 9320 元均被轉(zhuǎn)走。
手法分析：
假冒官方客服發(fā)布底價(jià)出售裝備、充值點(diǎn)卡等信息，價(jià)格相較于市場(chǎng)行情很低，或有價(jià)無(wú)市，以推廣活動(dòng)作為說(shuō)辭。
添加好友后，首先支付一筆小錢。
要求使用特定的支付程序再支付一元。會(huì)傳輸一個(gè)“支付程序”要求下載安裝，該程序?yàn)槟抉R程序，木馬程序安裝完畢，騙子在后臺(tái)修改支付金額，以及頁(yè)面顯示，讓網(wǎng)頁(yè)顯示只支付了一元，一步步引導(dǎo)受害者輸入銀行卡密碼付款，盜取銀行卡內(nèi)全部余額。
二、熟人介紹理財(cái)：先給利息甜頭，后攜本金跑路
2017 年 3 月楊女士在朋友的介紹下開(kāi)始了一個(gè)名為“新 X 天地“的投資理財(cái)項(xiàng)目，每天能保證 3.3%的高額利息。出于對(duì)朋友的信任，楊女士通過(guò)二維碼添加網(wǎng)名為“新 X 客服-486” 的“ 項(xiàng)目客服” 為好友，并按照要求提供了自己的姓名，電話，銀行卡號(hào)等信息，然后在網(wǎng)上將 11000 元轉(zhuǎn)入”客服“指定賬戶。隨后的兩天每天楊女士都能收到一筆 165 元的返利，然而第三天楊女士打算再追加一筆投資時(shí)，發(fā)現(xiàn)她當(dāng)天的返利沒(méi)有到賬，聯(lián)系”項(xiàng)目客服“時(shí)發(fā)現(xiàn)，自己已經(jīng)被對(duì)方拉黑了。
手法分析：
通過(guò)高額返利吸引受害人進(jìn)行投資，并采用朋友介紹的方式獲取信任。朋友介紹而來(lái)，并且朋友已經(jīng)在這個(gè)投資項(xiàng)目中掙了些錢，利潤(rùn)率高出市場(chǎng)好幾倍，進(jìn)行宣講，聲稱該投資項(xiàng)目是正規(guī)的投資項(xiàng)目，國(guó)家扶持，政策支持等。
受害人開(kāi)始投資獲得高比率回報(bào)。
受害人嘗到甜頭繼續(xù)追加大額投資，并將該項(xiàng)目介紹給其他朋友。
投資項(xiàng)目突然中止，受害人不知找誰(shuí)追回錢款。
三、刷單？最后一筆大金額款項(xiàng)絕對(duì)不會(huì)給你
2016 年 6 月小王網(wǎng)上找到一個(gè)刷單兼職廣告，該廣告承諾只要按照指引的方式虛假購(gòu)買商品并進(jìn)行相應(yīng)的評(píng)價(jià)即可獲得一定的傭金。為賺取零花錢，小王開(kāi)始進(jìn)行刷單兼職，開(kāi)始的幾單金額都是百元以內(nèi)，支付的金額也得”商家“及時(shí)的返款。但是隨后一單較大金額購(gòu)買后遲遲沒(méi)有得到返款，聯(lián)系“商家“沒(méi)有回應(yīng)，最后承諾返款的”商家“直接消失。
手法分析：
在網(wǎng)絡(luò)上投放廣告，以較高傭金，較低門檻吸引人前來(lái)兼職。
小金額的刷單均按時(shí)返款并付給傭金，以獲取受害人的信任。
發(fā)出較大金額的支付鏈接，收到付款后即消失。
注：雷鋒網(wǎng)該文案例來(lái)自《網(wǎng)絡(luò)隱私安全和網(wǎng)絡(luò)隱私行為研究分析報(bào)告（2017年第一季度）》。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
