緬甸電詐背后，個人隱私泄露“狂飆”

近期以來，緬甸電詐成為新聞熱點(diǎn)，其殘暴、恐怖讓人們不寒而栗。

但是你有沒有想過一個問題，為什么政策對電詐一直是高壓態(tài)勢，但是這個黑色產(chǎn)業(yè)依然能夠長期存在，而且屢屢得手。

近期的一條新聞似乎讓答案離我們近了一點(diǎn)。

8月23日，吉林電信發(fā)布一條辟謠微博，對網(wǎng)傳的“吉林電信向緬北詐騙集團(tuán)提供 8000 多萬個手機(jī)號碼”進(jìn)行否認(rèn)。稱自己被部分自媒體賬號利用近期公眾對緬北詐騙的關(guān)注，移花接木制造了上述不實(shí)信息，進(jìn)行惡意炒作傳播。

隨后有微博網(wǎng)友表示，事件的源頭來自央視的報道。8月7日、8日、9日中央電視臺《今日說法》欄目以《揭秘“黑灰產(chǎn)”》為題，分上、中、下三集對山東淄博周村公安分局破獲的特大黑灰產(chǎn)案件偵破過程進(jìn)行專題報道。

報道中犯罪分子利用虛擬號碼池空號注冊300多萬個微信號販賣，用于電信詐騙等違法犯罪活動。運(yùn)營商內(nèi)鬼提供號碼資源，甚至在內(nèi)部搭建服務(wù)器，總共抓獲22名省級運(yùn)營商內(nèi)鬼，總共恢復(fù)的手機(jī)號數(shù)據(jù)達(dá)8000多萬條。

因?yàn)檫@件事兒一開始從江蘇省開始，后期主要是河南電信、吉林電信，所以吉林電信才喊冤，“背了幾個省的鍋?！?/p>

不過，這件事兒雖然有誤會，但也暴露了一個真實(shí)的問題——電詐背后是用戶隱私泄露在做幫兇。

01 電詐背后的個人隱私泄露“狂飆”

新聞中呈現(xiàn)出的電詐動輒殺人、活埋，讓人們仿佛在看中世紀(jì)的歷史書。

實(shí)際上，電信詐騙并不是新鮮事兒，其最早起源自臺灣地區(qū)。

上世紀(jì)80年代臺灣地區(qū)開始興起一種騙術(shù)，騙子將戒指、項鏈等“貴重物品”扔到地上，當(dāng)有人拾起后就以“見者有份”為名，要求“五五分賬”。黃金等貴重物品不易分割，被騙人往往貪財并愿意拿錢付給對方。

由于經(jīng)常以黃金為誘餌，這群騙子也被稱為“金光黨”，除了“丟包”之外，還有易拉罐中獎、招聘保證金等騙術(shù)花樣翻新。

1990年以后，隨著電話逐漸普及，金光黨開始利用電話卡給受害人發(fā)送“中獎短信”，以“中大獎需要交稅”為由，從受害者那里騙錢。

由于詐騙利潤豐厚，于是騙術(shù)也逐漸形成產(chǎn)業(yè)化。2001年前后一名姓吳的犯罪分子“發(fā)明”了退稅詐騙。并且手下組織了10套人馬，通過嚴(yán)格的績效考核進(jìn)行獎懲，曾經(jīng)一周便進(jìn)賬8000萬元。

據(jù)臺灣警務(wù)部門統(tǒng)計，1999年島內(nèi)詐騙案件數(shù)為4262件，2000年增加到7000件，2005年更是猛增至4.3萬件，詐騙金額也由1999年的12億元增加到2006年的185.9億元。

不過隨著當(dāng)?shù)卮驌綦娫p力度提升，詐騙分子開始詐騙在大陸做生意的臺灣人。由于福建人和臺灣地區(qū)語言相通，文化一樣，為了節(jié)省成本因此雇傭福建當(dāng)?shù)厝?，特別是福州、安溪等地人充當(dāng)打電話、取錢的馬仔。

后來，詐騙的目標(biāo)也從臺灣人變成了大陸人，騙子們不僅復(fù)制了原來的彩票中獎等騙術(shù)，還翻新了重金求子等騙局。

然而如果仔細(xì)對比就會發(fā)現(xiàn)，在2010年之前，電信詐騙雖然也很猖獗，但危害程度遠(yuǎn)遠(yuǎn)不及今天。

主要原因是以前的詐騙方式主要是畫餅利誘，比如電影《瘋狂的石頭》中以道哥為首的犯罪團(tuán)伙在公交車上以虛假可樂罐中獎詐騙乘客，利用被害者對利欲的渴求實(shí)施詐騙，屬于愿者上鉤。

然而在2010年，特別是2015年之后，隨著大眾隱私信息泄露頻發(fā)，詐騙分子可以準(zhǔn)確地利用被害者信息或者社交關(guān)系，定制陷阱讓用戶上當(dāng)，從而詐騙的成功率大幅度提升。

用戶隱私泄露給電詐行為帶來了兩重便利。

第一是讓更多人成為詐騙目標(biāo)。犯罪分子可以很容易得到無數(shù)人的聯(lián)系方式和隱私信息，通過海量電話進(jìn)行詐騙，就算詐騙成功概率不高，但14億人的龐大基數(shù)下受騙人數(shù)也是一個驚人的數(shù)字。

有調(diào)查數(shù)據(jù)曾顯示，2018年有49.6%的網(wǎng)絡(luò)用戶遭遇過網(wǎng)絡(luò)詐騙，而根據(jù)一項在微博上的調(diào)查顯示，在1.7萬人的調(diào)查者中，超過80%的用戶都曾經(jīng)遭遇過電信詐騙。

第二，用戶隱私泄露大大提升了騙子成功的概率，讓電詐從原來的碰運(yùn)氣變成了精準(zhǔn)的狙擊式、爆破式。就算是高智商人群也經(jīng)常被騙，比如震動全國的山東的“徐玉玉被騙死案”及北京的“清華老師被騙千萬案”陸續(xù)發(fā)生。

被騙人數(shù)上升加上詐騙概率提升，最終的結(jié)果就是電信詐騙野蠻生長。

根據(jù)公安部統(tǒng)計，從2011年起，大陸電信詐騙案年均增長率達(dá)到70%，詐騙金額平均每年都在百億人民幣，2015年更是暴增至兩百億人民幣以上，而到2022年，中國一年遭遇網(wǎng)絡(luò)電信詐騙的總金額已經(jīng)超過2萬億元。

02 個人隱私是怎么被大廠們搞丟的？

所有的電信詐騙，都是從個人信息泄露開始的。

“為什么詐騙分子可以知道我們近期買了什么東西？為什么詐騙分子知道我的航班號？為什么詐騙分子知道我近期住了什么酒店？”

面對詐騙縱然很多人已經(jīng)小心翼翼，但現(xiàn)在大家的疑問越來越多。俗語說的話，只有千日做賊，沒有千日防賊，天長日久，總有疏懈的時候，誰都害怕有一天自己會著了犯罪分子的道。

然而，用戶們再著急其實(shí)也沒什么用，因?yàn)檫@個問題的關(guān)鍵在于，為什么我們的隱私會被泄露給騙子？

根據(jù)反詐專家們的說法，用戶隱私泄露途徑很多，可以分為用戶主動泄露和被動泄露。

主動泄露是指用戶自己無意泄露信息。比如隨意丟棄快遞包裝上的物流單、火車票、購物銀行簽單小票等，以火車票為例，購票者的姓名、身份證等信息，有專門的讀票儀器可以讀取，或者在社交網(wǎng)絡(luò)上曬圖，無意間暴露了身份證號碼、二維碼等敏感信息。

相比偶然的主動泄密，被動泄密是電詐分子獲取用戶隱私的主要途徑。

所謂的被動泄密主要是用戶的信息被企業(yè)泄露。

“幾乎你聽說過的大公司都發(fā)生過客戶隱私泄露事件”，反電詐專家李敖表示，尤其是大型互聯(lián)網(wǎng)公司、運(yùn)營商、快遞公司、OTA平臺是用戶泄密的重災(zāi)區(qū)。

為了方便推送廣告實(shí)現(xiàn)流量變現(xiàn)，在很長一段時間里，APP都要求必須實(shí)名注冊、授權(quán)通訊錄、定位等方能使用。

而收集來的這些信息往往成為信息泄露的源頭。

泄露的原因一種是內(nèi)網(wǎng)被黑客攻擊，數(shù)據(jù)被竊取。

商丘市睢陽區(qū)人民法院曾經(jīng)公開的一份刑事判決書顯示，2019年一名住在河南商丘市的本科畢業(yè)大學(xué)生逯某曾對淘寶實(shí)施了長達(dá)八個月的數(shù)據(jù)爬取并盜走超過11億8千多萬條用戶數(shù)據(jù)。

2022年，騰訊QQ群關(guān)系數(shù)據(jù)被泄露，根據(jù)這些信息可以查詢到備注姓名、年齡、社交關(guān)系網(wǎng)甚至從業(yè)經(jīng)歷等大量個人隱私，事件涉及7000多萬個QQ群，12億多個QQ號碼。

還有一種情況則是公司內(nèi)鬼私下售賣用戶信息。

比如2016年京東網(wǎng)絡(luò)安全部的員工鄭某鵬監(jiān)守自盜，與黑客相互勾結(jié)，購買用戶信息，涉及的交通、物流、醫(yī)療、社交、銀行等個人信息多達(dá)50億條。

2021年阿里云也被爆出，一名電銷員工違反公司紀(jì)律，利用工作便利私下獲取客戶聯(lián)系方式，并擅自將用戶留存的注冊信息泄露給第三方合作公司。

這些內(nèi)鬼數(shù)量之多，讓人頭皮發(fā)麻。

公安部信息顯示，2020年以來，公安機(jī)關(guān)共抓獲電信運(yùn)營商、醫(yī)院、保險公司、房地產(chǎn)、物業(yè)、快遞公司等行業(yè)“內(nèi)鬼” 2300余名。而且很多內(nèi)鬼都是企業(yè)中的中層管理人員，他們利用手中的權(quán)力，牟取巨額私利。

黑客入侵加上內(nèi)鬼售賣，讓用戶的隱私如同裸奔，給了犯罪分子可乘之機(jī)。

在網(wǎng)絡(luò)上，流傳的一份價目表顯示，只有1-3天內(nèi)可以查詢用戶的姓名、身份證甚至是實(shí)時定位。

03 誰能保護(hù)我們的隱私？

電詐觸目驚心，但后續(xù)追回則非常困難。

一位專業(yè)從事反電詐的警察透露，電信網(wǎng)絡(luò)詐騙案件的破案率不足1成，遠(yuǎn)遠(yuǎn)低于其他刑事案件的破案率。

因此，事前防范要比事后追回更有用。

在社交媒體上，有許多用戶分享了個人用戶如何防止泄露信息的做法，比如處理快遞單先抹掉個人信息、網(wǎng)上留電話號碼，數(shù)字間用“-”隔開避免被搜索到、公共場所不使用免費(fèi)WiFi、簡歷只提供必要信息，不提供身份證和家庭信息等等。

然而，一個無奈的事實(shí)是，這些做法在企業(yè)大規(guī)模信息泄露面前杯水車薪。

“信息泄露的大頭在企業(yè)，這里面涉及成本、獲利等問題，問題很復(fù)雜。”李敖認(rèn)為。

所以保護(hù)用戶隱私，關(guān)鍵在于管住企業(yè)，而防止泄露用戶信息不能僅靠企業(yè)自覺。

目前政策法規(guī)對盜取信息的犯罪行為打擊也越來越嚴(yán)格，對保護(hù)用戶隱私的要求也越來越高。

8月3日，國家互聯(lián)網(wǎng)信息辦公室就《個人信息保護(hù)合規(guī)審計管理辦法（征求意見稿）》公開征求意見，明確提出處理超過100萬人個人信息的個人信息處理者，應(yīng)當(dāng)每年至少開展一次個人信息保護(hù)合規(guī)審計。處理個人信息不足100萬人的，應(yīng)當(dāng)每兩年至少開展一次個人信息保護(hù)合規(guī)審計。

而在李敖看來，除了要求企業(yè)保護(hù)好用戶隱私，還需要對于泄露用戶隱私的行為加大處罰力度。

根據(jù)《中華人民共和國刑法》第二百五十三條之一的規(guī)定，侵犯公民個人信息罪是指違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

他認(rèn)為，目前法律僅對主動盜取的行為有懲罰，而對于企業(yè)保管不力的行為缺少處罰，“雖然企業(yè)也是受害方，但是被波及的用戶是無辜的一方?！?/p>

在國內(nèi)尚沒有發(fā)生過用戶因?yàn)樾孤峨[私而對企業(yè)發(fā)起集體訴訟的案例，但是隨著用戶維權(quán)意識的增強(qiáng)，這樣的事件早晚會出現(xiàn)。

畢竟誰也不希望自己淪為詐騙分子的目標(biāo)。