5
雷鋒網(wǎng)按：本文作者趙武，白帽匯創(chuàng)始人。
有一個段子是這樣的：“自擁有手機以來，短信一直沒刪，昨晚閑著沒事得出不完全統(tǒng)計：累計中獎137次，資金共計7260萬元，另有各種iPhone手機68部，筆記本電腦36臺，轎車27輛，中過芒果衛(wèi)視2等獎56次，奔跑吧兄弟達42次之多，被大學錄取15次，兒子被拐賣23次，被法庭傳喚31次，銀行卡有異常31次，兒子女票女昌在外地被抓103次。請告訴我，我這一生是否是傳奇！?！?/p>
這個段子的背后是一種深深的無奈感，我們每個人都收到了大量的詐騙短信和電話，專家們告訴你解決辦法是提高警惕，使用安全軟件來提示和攔截。這種只攔不抓人的處理方法導致了電信欺詐日益猖獗，攔一批出十批，攔十批出一百批，那些犯罪分子并沒有得到有效地打擊，或者說打擊的還不足以震撼到這批雙手沾滿鮮血的罪人。立法和執(zhí)法有時存在滯后性，無論是從拐賣兒童，還是電信犯罪，以及網(wǎng)絡(luò)犯罪，這種滯后性通常都會通過某種典型的導火索的事件來刺激和推進。很不幸，這些導火索事件一般都是悲劇。
昨天早上看到了“女大學生遭遇電信詐騙猝死”的新聞，臨沂市一名家境貧寒的準大學生徐玉玉因接到騙子關(guān)于助學金的詐騙電話，被騙走9900元學費，心理遭受了極大的刺激，因心臟驟停離世。我關(guān)注到有人討論說徐玉玉的心理承受能力太差，還有人說這是典型的中國式教育導致的悲劇，當然大部分人還是對打電話的那個人表示了強烈地譴責。
因為我是從事信息安全工作的，所以，我嘗試從另外一個角度來看待這次問題。
詐騙分子怎么知道她的姓名，她的考試信息以及她的助學金情況？這是典型的信息泄露，為了更有效地實施詐騙，犯罪分子會利用真實的信息進行針對性的釣魚。我本人收到過偽造校訊通發(fā)的短信，能準確說出我的名字和我小孩的名字；我也收到過關(guān)于車險，買賣房的短信，知道我叫什么，住哪。因為我只在給小孩報學校的時候填寫過，只在買房買車的時候填寫過，所以基本可以肯定是其中一個環(huán)節(jié)被泄漏了。
泄露這批數(shù)據(jù)的人是犯罪的源頭，擁有數(shù)據(jù)的實體責任不可推卸。
當這批數(shù)據(jù)出去了以后，犯罪分子會鉆電信的一些空子，比如通過偽基站的方式偽造短信，更高層次的會利用一些運營商的技術(shù)漏洞偽造號碼發(fā)短信或者語音。
這次事件中，犯罪分子利用的是虛擬運營商的17x號段進行的詐騙電話。虛擬運營商從一開始就被質(zhì)疑，最大的問題在于如何做好監(jiān)管。我不妨腹黑一點去推測本次171的號碼登記的是假的身份信息。我們小時候看黑幫電影，經(jīng)常能看到一個黑社會成員到街邊報刊亭買一張卡，用完后把手機一扔的場景。那時的運營商是不做身份認定的，有錢就能買，后來逐步落地到需要綁定真實的身份信息。這又說到另外一個話題了，普通老板姓留的確實都是真實的，他們就沒有想過要去犯罪，而犯罪分子一開始就是有目的的，所以我們經(jīng)常能看到追查到的登記信息是假的。所以這里，我認為做管道的運營商的責任不可推卸，犯罪分子在你的地盤放肆胡來，你沒管好就是失職。
最后，這批最后一個電話實施詐騙的人，這批打碎了老百姓可憐的精神寄托的罪犯，背負了最直接的責任。他們會研究各種詐騙的場景，比如運營商積分到期，比如中獎信息，甚至是假冒王寶強的離婚熱點進行詐騙。利用普通大眾“貪財”，“怕事”，“八卦”等弱點，肆意折磨大家的心理。
在我從事信息安全的這些年，我見過了太多的惡，太多的無奈和悲傷。有些詐騙我能快速識別，而有些連我也要思考半天。
比如說又一次我在開車，接到一個電話說“你得罪了人，人家花錢買你一條腿”之類的，我第一反應(yīng)是哪個黑產(chǎn)要整我（360當年收到子彈這事也不是什么秘密了），幾分鐘之后我才整明白這就是一個詐騙。
還比如我接到第一個偽造校訊通的短信的時候，我真信了，我兒子剛登記入學，時間很巧合，沒時間讓你懷疑，要不是在下載apk的時候我職業(yè)性地看了一下，可能我也就中招了。
從這個角度來看，詐騙的成功率真的很高。
無論是賣數(shù)據(jù)的，還是運營商，甚至是最終實施詐騙的人員，他們都不會認為自己是在做什么傷天害理的事情——
“我只不過賣了一份數(shù)據(jù)，我從沒有做傷害人錢財?shù)氖虑椤?nbsp;
“我們只不過是一個管道，上面的用戶做什么我們管不了”
“沒有人賣數(shù)據(jù)沒有人給我們這些偽造的技術(shù)，我們什么也做不了，再說了騙這點錢也不至于多大事，你看我有一家老小要養(yǎng)活”。
多么可悲，于是終于發(fā)生了徐玉玉的事件，她只不過是海量犧牲品中的一個典型，還有多少悲劇我們并不知道。
如果老百姓要靠民間的安全公司來保護，我并不會去感謝這些安全公司，而是去問到底什么原因?qū)е铝私裉斓倪@種局面？我們的解決方法和建議是不是有點本末倒置？我看到越來越多的手機安全軟件加入了識別偽基站功能，加入識別欺詐短信的功能，加入標記惡意鏈接的功能，但是同時我看到他們的惡意庫越來越多，以至于我們的手機都快存不下來。
我們該要解決的不是最后受害的那一刻，而是找到犯罪的源頭。就像對待恐怖分子那樣，打，打，打。
哦，標題也是一個段子，它是真實的：剛剛接到一個未知號碼打來電話，我“喂！你好！” 詐騙分子 “喂！我是你兒子，綁匪現(xiàn)在在我手上” 雙方尷尬了幾秒，然后對方把電話掛了。
雷鋒網(wǎng)按：轉(zhuǎn)載請聯(lián)系我們授權(quán)并保留出處和作者，不得刪減內(nèi)容。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
