大数据诈骗有多可怕?
骗子花十万请心理学高手写脚本“设局”
“周鸿祎,这是你孩子的照片,你看看……”在9月19日到25日召开的第三届国家网络安全宣传周期间,奇虎360公司董事长兼CEO周鸿祎自曝也曾收到精准诈骗的短信,一脸无奈。
第三届国家网络安全宣传周在徐玉玉案、清华大学教师被骗案后在武汉启幕,如何预防电信诈骗成为宣传周上的热点话题。“提高消费者网络安全意识”、“教你x招防电信诈骗”、“防骗秘笈”等,在安全周各场论坛、博览会、宣传资料中随处可见。
采访中,多位公安系统人士、网络安全界专家向南都指出:与电信诈骗相关的“黑色产业链”已进入专业化、大数据时代,最新行情是,不法分子通过各渠道获取到用户各类信息后,甚至会花10万元请心理专家写脚本来“设局”,光靠给用户“支招”很难防这种升级版的“精准诈骗”。
请专业人士写诈骗脚本
南都记者了解到,精准诈骗中,不法分子不仅掌握了个人详细身份信息,还会进一步掌握近期的消费或行为,然后“量身订制”骗局。
国内一家知名电商信息安全负责人告诉南都,在特定场景中的“精准诈骗”,连网络安全领域专业人士也难免“中招”。“业界一位从事网络安全的朋友,在短短一天之内,接到4通电话的‘精准诈骗’,其中一次疏忽上当被骗走200元,一度成为我们圈子里的笑话。”该负责人说,最新情况是电信诈骗中,有不法分子甚至请心理学专业人士来写诈骗脚本,一个脚本价值10万元,让人“防不胜防”。
曾在公安系统负责电信诈骗案件侦查的郑良西告诉南都记者,围绕电信诈骗,发展出的网络“黑色产业链”已非常庞大。在产业链中,有专门分工:有人通过各种途径批量盗取用户信息,有人负责“撞库”、将账号密码在相关网站进行登录测试,有人专门设计诈骗脚本……整个产业链不仅分工专业化、规模产业化,还用上了大数据等高科技。
警方曾查获的诈骗剧本↓↓(资料图,非本文所指10万元剧本)
打电话流程
以上图片据来自微信公众号:南方视觉(nfrbsy)。摄影:南方日报记者 郭智军 景国民
光靠给用户“支招”难防
对于政府、企事业单位网站和系统的信息泄露情况,百度安全工程师张晓华向南都坦言,今年上半年百度统计发现,通过“企业端”泄露的个人信息数据已超过10.6亿条,“实际情况要远超这个数字,这给精准诈骗提供了太多信息和操作空间。”
张晓华介绍,百度对国内网站、APP的抽样调查发现,其中27%的网站和A PP都存在安全漏洞。
在张晓华看来,防范升级版“精准诈骗”,光靠给用户“支招”已很难防住,关键还是要增强“企业端”对安全的重视和投入,提升政府、企事业单位网站端的安全系数。从当前形势来看,“安全才是最基础的用户体验”。
曾参加G20杭州峰会网络安保的范渊认为,如果相关单位、网络平台未履行好保护用户信息义务,造成信息泄露的,应面临相关惩罚。据介绍,目前,中国对个人信息保护的立法、操作细则等都“箭在弦上”,“相信在各环节明确责任、完善法律法规后,将为个人数据信息安全提供重要保障。”范渊说。