“黑色产业链”源起信息泄露
“高考诈骗”愈演愈烈,在它背后,隐藏着分工明确的“黑色产业链”。
据国内对高考“黑色产业链”有深入研究的信息安全专家杨蔚介绍,随着互联网信息技术的发展,犯罪手段日益变化,针对高考相关的诈骗近几年屡禁不止,涉及考生、家长相关的数据交易、教育产业上下游利益链条庞大,从数据交易买卖到信息传播、业务推广一系列产业已经非常完善。
在这条“黑色产业链”上,用户信息泄露可视为高考诈骗的源头。犯罪分子首先通过各种手段收集到考生和家长的个人信息,然后再有针对性地实施诈骗行为。目前,用户信息在网上甚至已经公开买卖。杨蔚告诉记者,就在近期,已经观察到有相关用户在网上非法交易,其中主要是针对短信群发推广与数据交易买卖行为。
比如近日在网上,有人以“一家教育培训公司负责人”身份发布的求购信息显示,公司需要一批能够拿到gov站点的人员,希望能够拿到站点里面的用户报名数据,一个站点出价一万到几十万元不等。类似这样的买卖信息在一些网络论坛、QQ群、微信群里并非少数。
近年来国内信息泄露问题日益严重,规模惊人。漏洞响应平台“补天平台”统计数据显示,该平台2015年收录的可造成个人信息泄漏的漏洞多达1410个,涉及网站1282个,可导致泄露的个人信息量高达55.3亿条,这一数字较2014年的23.6亿条翻了一倍还多。随着非法倒卖的个人信息在网络犯罪中被越来越多地使用,个人信息的泄漏已经成为电信骚扰和盗号、诈骗等犯罪频发的首要原因。
据专家介绍,信息窃取和泄露只是电信诈骗的源头,从开发制作、批发零售到诈骗实施、分赃销赃,电信诈骗可划分出多达钓鱼编辑、木马开发、盗库黑客、电话诈骗经理、短信群发商、在线推广技师、财务会计师等十多个不同工种,他们分工明确、协同作案,形成了完整的电信诈骗地下产业链。
甚至在诈骗实施过程中,还出现了“诈骗导师”的新职业,这些拥有心理学博士学历的高级人才,还会为诈骗写好完美的剧本,更专业攻破受害者心理防线,使其上当受骗。