立即注册 找回密码

QQ登录

只需一步,快速开始

查看: 864|回复: 1

关注 | 山东女孩被骗光学费含恨离世,背后是这只令人细思恐极的黑手!

[复制链接]

1185

主题

4097

帖子

1万

积分

贺州荣誉市民

积分
10528
QQ
发表于 2016-8-25 23:26:29 | 显示全部楼层 |阅读模式
本帖最后由 蓝念oO 于 2016-8-25 23:29 编辑

8月19日,刚被南京邮电大学录取的山东女孩徐玉玉,被电信诈骗骗走9900元学费,在和家人到派出所报案回来的路上呼吸心脏骤停,经两天抢救无效,最终离世……

不少网友和媒体注意到,骗走女孩学费的电话,又是来自"170"、"171"号段!诚然,诈骗多发、实名制困难是虚拟运营商被长期诟病,也必须改进的地方,但这里要提醒大家的是,导致徐玉玉被骗的根本原因,是其联系方式以及领取教育助学金的信息被泄露。

而更可怕的是,这样的信息泄露几乎每天都在发生,已到了不容忽视的地步。

640.webp (3).jpg

信息泄露促成精准诈骗

根据沂蒙晚报的报道,在被骗前一天,徐玉玉曾接到来自真实教育部门的助学金电话通知。而隔天,诈骗嫌疑人就以"领取助学金"为由,轻易博取了徐玉玉的信任。

也就是说,诈骗嫌疑人很可能不仅知道徐玉玉获得助学金的消息,还掌握了她和家长的电话号码,甚至家庭信息。

而这样的情况并不少见,一些情节还很相似。据京华时报报道,近日,上海某大学生小文接到了航班取消短信,最后6100元学费被转走。

7月份,小文花800元通过第三方平台购买了8月24日上午11点半自重庆万州飞往上海浦东的FM9462航班。昨天早上6点左右,她收到一个来自"+85266753430"的短信,内容为她预订的航班因机械故障已取消,要求她拨打航班改签退票专线联系。

640.webp (4).jpg

"短信里有我的名字和具体的航班号,信息很准确,再加上时间紧迫,我也没有多想。"

赶到银行后,对方要求她(在ATM上)选择英文模式,小文按照提示进行了操作,几次输入后,注意到键入位置实际为转账账户,但在对方反复催促下,她虽然心有疑虑,但还是按了确认健。6100元学费就被转走了。

"航班取消"的短信,相信不少网友也收到过。很明显,对方掌握了小文的真实航班信息,才能进行精准诈骗。中国东方航空集团公司相关工作人员表示,小文通过第三方购票,其个人信息可能在多个环节遭到泄露。

除了“航班取消”,下面这些“典型”的诈骗短信,也多少涉及了信息泄露。

640.webp (5).jpg

640.webp (6).jpg


大中小学数据倒卖成风

根据教育部公布的信息,国家助学金覆盖了全国20%的本专科生。那么,这20%的学生都有可能因为助学金信息泄露面临诈骗风险,而所谓"助学金信息",包含了姓名、身份证信息、联系方式、住址等26项内容。

由于普遍不具备经济能力,且资金不充裕,学生群体还不算是电信诈骗的重灾区。但这并非意味着学生群体安全系数高。据21世纪经济报道,有倒卖用户数据的业内人士声称:"只要你听说过的学校,不论大学、中学、小学,(它们的数据)都有。"

资料显示,全国中小学生学籍信息管理系统,是由教育部在2012年开始实施上线的系统,旨在对全国范围内的学生注册、学生信息维护、毕业升级、学籍异动实施信息化管理,全国超过1.4亿名中小学信息存储在该系统上。

640.webp (7).jpg

根据多位人士报价,"新鲜出炉"、"没有卖过"的一手学生数据,售价约1-2元/条,大量采购还有优惠。而二手的数据,基本低于1毛,如果批量购买,1万条二手数据约300-500元。

"学校、教师、教育局、招生办,能拿到学生数据的部门太多了,很多人都可能成为泄露数据的源头。不光卖学生数据,学校教师的数据也都被卖出去了,老师天天都接好多推销电话",有业内人士回忆称:"2008年之后,主管部门发文明确倒卖生源数据是违法行为,但也没有控制住。后来,因为生源减少,公立专业都招不满,民办的招不到生源,这个生意才淡下来。"

在整个数据黑色产业领域,学生数据售价偏低,相比之下,一些从电商平台流出的一手数据,售价在3-5元以上,高峰期售价一度达到20-30元/条。除此之外,电商、银行、股市、车辆交易等数据应有尽有。

那么,这些被倒卖数据,又是从哪儿来的呢?


网络安全亟待重视

据21世纪经济报道,数据库安全专家认为,数据流入黑产的途径有三种:一种是接触到数据的工作人员泄露数据;一种是黑客入侵目标获取数据;还有一种是第三方IT系统服务公司在提供服务时获取数据并泄露。

如果说第一种和第三种属于"人祸",那么黑客的入侵则多了一丝"技术性",但其背后透露出的,还是不少网站存在漏洞。

一财网去年曾报道,2008年,当中国黑客发现通过黑客行为有利可图后,开始从事非主营业务,即所谓的黑色产业链:用户资料等数据包刚被盗取出来时,在黑客圈子里销售,价格非常昂贵;此外,还可以利用用户资料进行互联网诈骗,给用户发送垃圾邮件,如果被盗资料中有用户手机号码,则可以发送广告信息牟利;而为了多次赚取利润,客户数据往往被多次倒卖,越卖价格则越便宜。

多位来自信息安全领域的权威人士表示,"随便一个入门的黑客,都能搞定绝大多数学校系统,几乎不耗时间"。

BBC一篇报道也称,亚洲地区的公司在网络安全方面是全世界做得最差的。

640.webp (8).jpg
图片截自BBC官网


BBC给出的理由是,一个网站从被入侵到发现入侵,亚洲公司要等上520天(中位数),而全球的平均水平为146天。

假如一个网站的数据库被攻破,用户的信息被拿去倒卖,直到1年多以后才查出来源,有多少人会收到精准诈骗的短信,又有多少人会上当,甚至在特定情况下含恨离世,这是多么的"细思恐极"。

所以说,信息安全,是一个需要全社会更加重视的问题,不仅是提醒公民们"当心诈骗"那么简单,作为数据库的持有者,企业、机构也必须提高防范程度。同时,国家、政策层面的管控,也是十分必要的。




(来源:央广新闻)

回复

使用道具 举报

1135

主题

2445

帖子

7230

积分

贺州高级市民

积分
7230
发表于 2016-8-26 08:38:48 | 显示全部楼层
等说的黑白猫论,现在满是这种危及他人生命的现象
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|贺州在线365网  

GMT+8, 2024-3-29 03:15 , Processed in 0.115421 second(s), 34 queries .

运营商:贺州八金风讯广告传媒有限公司 © 2013-2018 贺州在线365网版权所有
桂ICP备14003236号-1
广告客服热线:0774--5123365 技术支持:18178465027

快速回复 返回顶部 返回列表