根據(jù)中國央行數(shù)據(jù)統(tǒng)計(jì)，2015年第三季中國移動支付的金額年增2倍，移動支付業(yè)務(wù)高達(dá)45.42億筆，年增253.69%，移動支付在中國市場如此快速的崛起，儼然已成為新戰(zhàn)場。但是在手機(jī)使用安全這方面還有很大缺陷。
3月14日，海淀看守所會議室，警方展示嫌疑人的作案工具，包括嫌疑人作案時所穿戴的衣帽、幾部用來核實(shí)信息的手機(jī)、電話卡、轉(zhuǎn)移贓款的數(shù)張銀行卡等。
把自己的手機(jī)借給自稱沒電急用手機(jī)的“快遞小哥”，在隨后不到五分鐘的時間里，唐女士眼看著自己銀行卡里的12萬分多次被轉(zhuǎn)走。讓唐女士沒想到的是，滿臉誠懇的“快遞小哥”實(shí)際上早已獲取了自己的身份信息和網(wǎng)銀信息，假借手機(jī)盜走SIM卡后，獲取驗(yàn)證碼完成轉(zhuǎn)賬。
近日，海淀警方配合市局刑偵總隊(duì)，在兩日內(nèi)破案，抓獲包括“快遞小哥”在內(nèi)的三名嫌疑人，起獲贓款10萬余元。3月14日，海淀看守所內(nèi)，唐女士從民警手中接過失而復(fù)得的錢款。
事發(fā)：假借手機(jī)竊SIM卡行騙
唐女士介紹，事發(fā)前自己接到一個陌生來電，對方自稱是快遞公司客服，說唐女士有一個包裹由于地址不清楚被退回，需要唐女士提供收件地址以便重新投遞。唐女士沒多想，就將自己單位的地址告訴客服。
3月3日，唐女士再次接到該快遞公司電話，對方讓她到單位門口拿快遞。“快遞小哥”遞給唐女士一張滿意度調(diào)查問卷，讓她填寫。就在此時，唐女士又接到一個自稱是該快遞公司員工的電話。對方稱，有急事聯(lián)系不到給唐女士派件的同事了，讓唐女士把手機(jī)給他接一下電話。唐女士把自己的手機(jī)遞給“快遞哥”，自己低頭寫問卷，這期間“快遞小哥”打電話的聲音一直沒停。
唐女士說：“大白天的單位還有門衛(wèi)，我想他也不能搶我手機(jī)，所以我也沒留意他在干啥。”過了一會兒，“快遞小哥”將手機(jī)還給唐女士?；氐絾挝缓?，唐女士將手機(jī)解開鎖屏?xí)r發(fā)現(xiàn)，手機(jī)顯示“SIM卡未插入”。
與此同時，唐女士發(fā)現(xiàn)手機(jī)銀行APP開始推送自己銀行卡的轉(zhuǎn)賬通知，第一筆就被轉(zhuǎn)走了5萬元。唐女士打開快遞包裹，發(fā)現(xiàn)里面只有一袋糖。隨后，唐女士又撥打了中國移動客服熱線要求立即停機(jī)，但被告知由于其手機(jī)號碼綁了寬帶，所以無法停機(jī)。
唐女士盯著手機(jī)里彈出的多條轉(zhuǎn)賬信息，不大一會兒工夫，銀行卡里的12萬沒了，焦急的唐女士趕緊報(bào)了警。
貓膩：三人分工完成網(wǎng)銀轉(zhuǎn)賬
海淀刑偵支隊(duì)接到報(bào)案后，聯(lián)合市局刑偵支隊(duì)，通過調(diào)取唐女士單位及周邊監(jiān)控等技術(shù)手段鎖定了犯罪嫌疑人蹤跡。3月5日凌晨，在天津一家酒店內(nèi)將三名犯罪嫌疑人抓獲，現(xiàn)場起獲嫌疑人取出的10萬余元現(xiàn)金。
海淀分局刑偵支隊(duì)探長劉磊介紹，三名嫌疑人均為福建龍巖人，技校畢業(yè)后，三人靠代打游戲裝備為生，隨著年齡的增大，微薄收入已入不敷出，三人一起琢磨掙錢的方法時。同鄉(xiāng)告訴他們，現(xiàn)在網(wǎng)上有賣“料”的，這些“料”主要就是事主個人信息，內(nèi)容包括事主的姓名、手機(jī)、身份證號、網(wǎng)銀號碼和密碼，但大多數(shù)網(wǎng)銀需要短信驗(yàn)證碼才能轉(zhuǎn)賬。
怎么能獲取事主的銀行驗(yàn)證碼，三人想了個辦法。從網(wǎng)上買到事主的信息后，登錄事主的網(wǎng)銀確認(rèn)是否有錢。對有錢的事主，嫌疑人郭某會冒充快遞人員給事主打電話，套出事主的住址。然后趁事主接快遞時，林某給事主打電話，稱讓快遞員用事主的手機(jī)接電話，郭某在接電話時趁事主不注意，將事主手機(jī)上的SIM卡盜取，隨后將SIM卡給施某。再由施某負(fù)責(zé)將事主網(wǎng)銀的錢轉(zhuǎn)賬，取現(xiàn)。
劉磊介紹，2016年1月至今，三名嫌疑人在網(wǎng)上購買事主信息200余份，先后在福建、山東、上海、北京作案多起。目前警方已核實(shí)案件3起，三名事主被盜取18萬元。
目前，犯罪嫌疑人施某、林某、郭某三人因涉嫌盜竊罪已被海淀警方刑事拘留。
揭秘：1500元買來個人信息
3月14日上午，海淀看守所會議室內(nèi)，警方向記者和唐女士展示了嫌疑人的作案工具，其中包括嫌疑人作案時所穿戴的衣帽、幾部用來核實(shí)信息的手機(jī)、電話卡、轉(zhuǎn)移贓款的數(shù)張銀行卡、網(wǎng)上買來的身份證等。警方推測，嫌疑人或通過短信發(fā)送鏈接木馬盜取事主手機(jī)內(nèi)的信息。
除了起獲的10萬余元贓款，警方還搜到了嫌疑人用贓款購買的戒指、耳釘?shù)仁罪?。警方告訴記者：“這些首飾都是商場的打折商品，并不名貴?！?
嫌疑人是如何作案的？據(jù)警方介紹，嫌疑人在QQ群花1500元購買了唐女士的姓名、身份證號、手機(jī)號、銀行卡號、網(wǎng)銀登錄賬號、密碼及網(wǎng)銀支付密碼的一整套信息。記者用“四大”、“料”作為關(guān)鍵詞搜索QQ群，發(fā)現(xiàn)了數(shù)個包含上述關(guān)鍵詞的大群，人數(shù)從幾百到千余人不等。記者進(jìn)入一個群名為“CVV 四大 攔截料”后，一位自稱老馬的人表示，自己手里的項(xiàng)目是“洗支付寶的，就是買一些帶余額的支付寶數(shù)據(jù)，把里面的錢洗出來”。他向記者截屏展示了手里正在洗的一個“料”，截屏中事主的余額寶中顯示，余額為110135.56元。
老馬告訴記者，要先把受害者綁定的銀行卡里的錢轉(zhuǎn)到支付寶，記者提出受害者手機(jī)會收到短信通知時。老馬稱，讓記者放心，到時候會親自教授把手機(jī)驗(yàn)證碼攔截的技巧，但其要求記者先在其介紹的“料主”處買料后，再進(jìn)行下一步的往上教學(xué)。
記者添加“料主”的QQ，告知介紹人后，“料主”告知，其手里的都是網(wǎng)銀在余額1500元以上的“好料”，出售的費(fèi)用按料金的10%收取。
■ 追訪
個人信息是如何泄露的？
1 不良商家盜賣
移動員工盜賣用戶信息給討債公司
據(jù)報(bào)道，2014年9月22日，一起江蘇移動公司員工和討債公司串通、盜賣用戶信息案，在南京市鼓樓區(qū)法院宣判，涉案四人被判以非法獲取、出售、提供公民個人信息罪，分別判處8個月至2年不等的有期徒刑。江蘇移動公司員工魏某將自己的內(nèi)網(wǎng)員工賬號和密碼賣給討債公司，讓其可以查詢?nèi)我庖苿佑脩舻脑拞?，并通過話單對照特定的2G/3G基站表，查詢到用戶的具體所在位置。
2 網(wǎng)站漏洞導(dǎo)致盜取
超30省份社保系統(tǒng)等曝出高危漏洞
去年4月，補(bǔ)天平臺曝出重慶、上海、山西等省份衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶的社保信息可能因此被泄露。相關(guān)數(shù)據(jù)顯示，目前圍繞社保系統(tǒng)、戶籍查詢系統(tǒng)等大量曝出高危漏洞的省份已超過30個，僅社保類信息安全漏洞統(tǒng)計(jì)就達(dá)到5279.4萬條，涉及人員數(shù)量達(dá)數(shù)千萬，其中包括身份證、薪酬等敏感信息。
3 釣魚網(wǎng)站調(diào)取信息
模仿正規(guī)網(wǎng)站騙消費(fèi)者輸入密碼等
據(jù)獵網(wǎng)平臺反詐騙專家劉洋介紹，釣魚網(wǎng)站通過模仿正規(guī)社交網(wǎng)站、游戲網(wǎng)站、購物網(wǎng)站或網(wǎng)銀頁面等方式，騙取消費(fèi)者在網(wǎng)頁上輸入賬號、密碼、驗(yàn)證碼等各類個人信息。輸入后，密碼就會被控制釣魚網(wǎng)站的黑客所竊取。
4 木馬后臺盜取信息
過半流行木馬病毒與網(wǎng)絡(luò)盜號有關(guān)
木馬病毒竊取消費(fèi)者個人信息主要針對的是上網(wǎng)賬號。據(jù)某安全廠商的統(tǒng)計(jì)顯示，超過一半的流行木馬病毒與網(wǎng)絡(luò)盜號有關(guān)，而且盜號木馬主要針對的是消費(fèi)者的游戲賬號、社交賬號、網(wǎng)銀賬號和其他支付類賬號。
5 二手手機(jī)泄露
如未對信息徹底銷毀就可被恢復(fù)數(shù)據(jù)
二手智能手機(jī)的回收、處理與再銷售，目前并沒有規(guī)范和健全的行業(yè)標(biāo)準(zhǔn)。用戶在出售自己的二手手機(jī)時，即便將通訊錄、短信、通話記錄等信息全部刪除，但如果沒有對手機(jī)中存儲的信息進(jìn)行徹底的銷毀，還是有可能被不法分子惡意恢復(fù)數(shù)據(jù)并用于不法目的。
6 高新技術(shù)獲取
遠(yuǎn)程篡改路由器威脅消費(fèi)者信息安全
劉洋表示，遠(yuǎn)程篡改家用路由器、遠(yuǎn)程入侵智能手機(jī)、遠(yuǎn)程入侵網(wǎng)絡(luò)電視盒等新型攻擊方式，也對消費(fèi)者個人信息的安全造成了嚴(yán)重威脅。
[佰佰安全網(wǎng)提示]
如何防范手機(jī)信息泄露
1、避免將手機(jī)交給他人保管使用，并最好設(shè)置手機(jī)密碼或PIN碼;
2、不要讓不可信任的人或機(jī)構(gòu)隨意安裝軟件，不要上不可靠的網(wǎng)站下載安裝軟件;
3、不要輕易查看收到的垃圾短信、彩信、郵件或點(diǎn)擊上述信息中的鏈接;
4、安裝防火墻、殺毒軟件等;
5、在不使用藍(lán)牙之類的無線傳輸功能時盡量關(guān)閉，通過WiFi上網(wǎng)時選擇可信任的接入點(diǎn)，以降低黑客通過藍(lán)牙或WiFi入侵的風(fēng)險(xiǎn)。(記者徐丹謝建偉)
此外，隨著智能手機(jī)的普及，也出現(xiàn)了很多惡意軟件可以盜取用戶的通話記錄、電話本、短信、位置信息等。因此使用智能手機(jī)用戶一定要注意。
不要點(diǎn)擊來歷不明的鏈接。手機(jī)網(wǎng)銀要不定期修改密碼。手機(jī)要安裝殺毒軟件，防止木馬入侵。如果有兩部手機(jī)，最好一部綁定網(wǎng)銀，另一部用于收轉(zhuǎn)匯款驗(yàn)證。千萬不要將工資賬戶、理財(cái)金賬戶與日常刷卡消費(fèi)和網(wǎng)銀支付的銀行卡關(guān)聯(lián)。
妥善保管廢舊SIM卡
不少人有這樣的習(xí)慣，換號后就隨意丟棄停用的手機(jī)卡。電信業(yè)內(nèi)人士提醒，停用的手機(jī)卡不能隨意丟棄，最好自行銷毀，這樣做能防止被別人撿到后用于詐騙。
通信技術(shù)人員稱，停用的手機(jī)卡雖然不能打電話發(fā)短信，但放在手機(jī)里仍能顯示電話簿、通話記錄、已經(jīng)接收和發(fā)送的短信。因此，如手機(jī)卡被別人撿到，上述信息就會一覽無余，“有心人”還可能冒用機(jī)主的名義，向手機(jī)卡中的聯(lián)系人發(fā)送詐騙短信。
銀行業(yè)專家提醒，客戶要養(yǎng)成“一號一業(yè)務(wù)”的習(xí)慣。首先，更換手機(jī)號后，及時更新銀行手機(jī)業(yè)務(wù);其次，對不用的銀行卡要及時銷戶，并撤銷已開通的銀行手機(jī)業(yè)務(wù);最后，從正規(guī)渠道購買手機(jī)號，用自己的身份證登記辦理。
