揭秘騙子如何獲取考生個人信息 QQ群聊天記錄曝光

有人找高手入侵指定網站

　　同樣在這個QQ群內，也充斥著大量求購這類考生數據的買家。一個昵稱是“求穩定報考數據商”的買家，表示“只收一手二級建筑師，高考沒有錢的，不收”。當記者細問為什么沒有錢時，對方就不再說話了。另外，一些備注昵稱為“李老師”、“王老師”等自稱招生機構老師的人，還在群內招攬群發短信或者打電話的業務。

　　在這個QQ群觀察兩天后發現，這里幾乎包含著整個圍繞個人隱私信息的收購、出售、提供群發服務的灰色產業鏈。除了出售、收購個人信息者外，還有不少昵稱為“短信中心”、“呼叫中心”的群內成員。一個名為“短信平臺”的群成員在群內發布“大量發助考廣告，聯通、電信可以一起發，移動小量發送，需要發廣告的朋友趕快聯系”。

　　昨天，一個昵稱為“前奏”的網友在群內發布了一條“找高手入侵指定網站，長期有單”的消息。記者詢問對方要入侵哪些網站時，“前奏”發來了一張2016年考試時間表，并表示“今年沒考的基本上可以，除了雅思、托福這種考試，銀行從業、會計等都可以。”對方聲稱是一家注冊過的公司，所收集的這些數據將用于“賣助考材料、書籍、培訓等”，并向記者承諾，如果記者能夠拿下銀行從業考試的數據，“起碼五萬”。當記者詢問網上這些考生數據來源時，對方說了一句“數據庫”就匆匆下線了。

黑色鏈上分工特別明確

　　北京眾安天下負責人、知名白帽子“301”楊蔚對于考生個人信息安全曾做過專門的研究。他講訴了這些泄露的數據是如何一步步匯入黑色產業鏈的。“這些信息非常有價值，有人買就有人賣。既然下游有人愿意花錢，那自然就會有黑客去攻擊這些目標。黑客非法獲取這些信息，拿到數據以后，就會有人接手。這里面還有大量二道販子的存在，在中間賺差價。”楊蔚說，這個鏈條上的人分工特別明確，而且都是“專業”級別的團隊操作。“有些人會專門去聯系相關的培訓機構或詐騙團伙，從而把手上的數據賣到下游。而下游這些團隊，有專人負責詐騙的話術編寫培訓、線上通過第三方支付平臺洗錢、線下ATM機提款等，分工非常明確。”

　　在分析山東女生受騙的這起事件時，楊蔚稱徐玉玉的個人信息一般有兩種情況可能被詐騙集團掌握。一種是教育機構環節中某個人主動向外售賣，另一種則是黑客從系統中盜取了她的個人信息。不管是哪種方式，這條信息最終都被下游的詐騙團伙拿去利用了。

　　這些考生的個人信息在地下流通時能獲取多大的利潤呢？楊蔚表示，地下產業鏈里的數據跟市面上做代理一樣，每個人拿的市場價格不一樣，沒有一個非常標準的價格。“一些未成年的黑客往往對金錢沒有概念，最低幾百元可能就會賣到中間商手中，然后有一些中間商會以幾萬元的價格賣到下游。有些職業的黑產團隊，拿到一些信息可能會賣到幾十萬甚至上百萬。”楊蔚說，有些時候這些信息也可能會按條算錢，例如一名考生信息定價為“一分”。

　　“有的數據是第一手的，沒有人碰過的，價格就會非常高；如果數據已經被利用過很多次，就會變得非常廉價，因為在詐騙團伙看來，經手太多就意味著價值縮水。”

教育系統成攻擊目標之一

　　在楊蔚看來，一些黑客哪怕只是掌握了這一領域的皮毛，想去攻擊一些地方政府機構、教育機構的網站就已經很容易了。

　　楊蔚發現，近年來針對考生的個人信息安全事件層出不窮，每年都會發生類似的情況。“這從側面說明，教育系統已經成為黑客攻擊的目標之一。”在楊蔚看來，一方面政府系統、教育機構還有一些公司網站，安全系統非常薄弱，本身就存在很多漏洞，攻擊難度低，這樣的情況下黑客獲取信息會比較容易。另一方面，絕大多數這類網站，沒有專人去負責信息安全，甚至在被黑客攻擊后也察覺不到。“級別越低的單位，因為在信息安全上的投入也相對較低，其安全性就更差，更易被黑客攻擊。”

山東又一學生疑被騙離世

　　就在徐玉玉受騙事件備受關注之時，同樣來自山東臨沂的大二學生宋振寧，在8月18日接到詐騙電話被騙之后，于8月23日凌晨心臟驟停，離開人世。

　　據澎湃新聞報道，臨沭縣的大二學生宋振寧，在8月18日接到一個來自濟南的陌生電話，被告知自己的銀行卡號因被人購買珠寶透支了六萬多元。據宋振寧的家人回憶，騙子能夠清楚的報出宋振寧的銀行卡和身份信息，這成為宋振寧上當受騙的關鍵。最終宋振寧在銀行給對方轉去了2000元?；丶衣飞细H戚聊起這件事，才意識到自己上當受騙。而后宋振寧選擇了報警。但在此之后的8月22日，那個陌生電話再次聯系宋振寧讓其還款，宋的老師和同學稱，宋振寧不知何故將自己的生活費及家中現金存入了銀行卡，當天下午發現卡內的金額都不見了。

　　懊悔不已的宋振寧在晚飯時跟父母說起了受騙的事，他的父親還寬慰他錢沒了可以再賺，別太難過。然而在8月23日凌晨，宋振寧的家人卻發現他躺在沙發上一動不動，走近才發現他已經停止了呼吸。后經醫生確認，宋振寧死于心臟驟停。

　?。ㄔ瓨祟}：黑客把個人信息幾百元賣給中間商，下游黑產團隊拿到后或賣上百萬）

　　相關：揭學生信息泄漏背后的數據販賣鏈條：幾分鐘可黑進網站