在便捷性和安全性之间寻求平衡时,安全是“1”,便捷是后面的“0”,各平台需及时梳理相关漏洞,不给犯罪分子以可乘之机。
近日,一篇热传网文《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》,让不少人大惊失色:过去丢手机,可能损失的只是一部手机钱;如今丢了手机,可能搭上“全部身家”甚至因此背上贷款。
该文系自称信息安全专家“老骆驼”的人,根据自己的经历写成,其大致经过是,手机被盗后,黑色产业链利用个人信息来盗取手机银行、各APP账户资金,用被盗者身份在网贷平台贷款。可以说,偷手机已不是目的,通过手机来薅钱才是目标所在。
而案例的特殊性还在于,“老骆驼”本身对信息安全有所研究,因此不断和盗窃团伙斗智斗勇。但从中,也暴露了个别APP、银行和互联网平台的安全漏洞。虽在舆论关注下,相关银行和平台做了回应,也予以赔付。但这无法抚平公众的担忧:专业人士丢失手机后都疲于应对,普通人岂不是任网络黑产“宰割”的小绵羊?
据悉,“老骆驼”手机丢失后,通过手机中的APP,黑产组织获取了大量个人信息,包括身份证号码、银行卡号等。更尴尬的是,在“老骆驼”机主本人口头挂失手机卡后,网络黑产组织竟骗取了运营商的信任,顺利解除了机主本人的临时挂失。于是,“挂失-解挂-挂失-解挂……”的循环进行了“来来回回几十次”,而“老骆驼”的身份证信息,也被黑产组织在多个平台开户,并申请了数目不等的贷款。
虽然SIM卡、银行卡、支付平台等可以申请冻结,但由于一些网贷平台简单依靠个人信息即可贷款,甚至冻结也可以靠个人信息解冻,所以掌握了个人信息的盗窃者犹如掌握了“万能钥匙”,令人防不胜防。