清華教授千萬(wàn)賣房款是如何被騙的？信息安全專家說(shuō)出內(nèi)情

　　前段時(shí)間，山東臨沂“準(zhǔn)大學(xué)生”徐玉玉被8名詐騙分子以發(fā)放助學(xué)金為由，騙取了9900元學(xué)費(fèi)，在報(bào)案回家的路上，徐玉玉因心臟驟停，搶救無(wú)效不幸離世。很多人可能覺(jué)得社會(huì)經(jīng)歷不夠豐富的人容易上當(dāng)中招，但事實(shí)并非如此，不久前發(fā)生的“清華教授遭電信詐騙”事件就是證明。

　　9月19日，第三屆國(guó)家網(wǎng)絡(luò)安全宣傳周(上海地區(qū))暨第六屆上海市信息安全活動(dòng)周開(kāi)幕，復(fù)旦大學(xué)教授楊珉在宣傳周開(kāi)幕式的主題演講中透露了清華教授被騙事件的內(nèi)情，雖然這一說(shuō)法未得到警方確認(rèn)，但與之前披露的情況相當(dāng)吻合。

　　騙子說(shuō)出清華教授賣房信息

　　當(dāng)天的演講，楊珉教授從徐玉玉案說(shuō)起，“有人認(rèn)為她上當(dāng)受騙的原因是缺乏人生經(jīng)驗(yàn)，但實(shí)際上有人生經(jīng)驗(yàn)的人能避免被欺騙嗎？”對(duì)此，他認(rèn)為“不一定”，并舉了清華教授被騙的例子。

△“清華教授遭電信詐騙”事件警方的通報(bào)

　　楊珉在演講中說(shuō)，這位清華大學(xué)教授剛剛賣了一套房子，回到家立即就接到了詐騙電話，稱他漏繳各種稅款等等，各種恐嚇威逼，然后一步步中計(jì)，結(jié)果1760萬(wàn)全部被騙走。“騙子可以精確地告訴你，網(wǎng)簽合同的編號(hào)是多少，各種交易中很細(xì)節(jié)的一些信息，騙子都能說(shuō)得頭頭是道?！?/p>

　　信息安全專家也曾“中招”

　　不光是教授，在電信詐騙面前信息專業(yè)人士同樣也不能幸免。“我們?cè)谧芏喽际切畔踩耐瑯I(yè)人士，認(rèn)為自己肯定不會(huì)上當(dāng)。”楊珉為此舉了另外一個(gè)例子，曾有一名業(yè)內(nèi)專家的手機(jī)被帶有木馬病毒的短信擊中，向多名好友發(fā)送一條信息，短信內(nèi)容為“我是某某某，這是我?guī)湍闩牡囊粋€(gè)小視頻”，并附上一個(gè)鏈接。一夜之間，這名專家的多名好友點(diǎn)擊鏈接，造成財(cái)物損失。

　　“要知道這個(gè)專家是網(wǎng)絡(luò)信息安全的資深人士，他的朋友也有很多是信息安全相關(guān)的從業(yè)人員。所以無(wú)論是天真少女，還是有經(jīng)驗(yàn)的社會(huì)人士，或者是信息安全從業(yè)人員，都很難逃過(guò)電信詐騙?！?楊珉說(shuō)。

　　300多款常用軟件中60%涉及個(gè)人隱私數(shù)據(jù)泄漏

　　電信詐騙為何屢屢得手？楊珉認(rèn)為，很大一部分原因是個(gè)人隱私信息泄漏所引發(fā)的。“信息安全背后是一個(gè)地下社會(huì)，一個(gè)江湖的形成?！睏铉氡硎?，有人專門設(shè)法把病毒塞入你的手機(jī)里，有人專門從你手機(jī)里獲取重要信息，有人把東西打包起來(lái)進(jìn)行交易，利用信息進(jìn)行詐騙、盜竊，有人甚至把盜竊來(lái)的東西，比如電子貨幣等，通過(guò)各種變現(xiàn)的渠道把它洗白，構(gòu)成一個(gè)完整的產(chǎn)業(yè)鏈?！斑@使得‘反病毒’就變得更為困難?！?/p>

　　“人們時(shí)常習(xí)慣于享受應(yīng)用軟件帶來(lái)的便利，往往不在乎它的風(fēng)險(xiǎn)。甚至很多人并不知道軟件裝上之后意味著什么？”楊珉還提到，國(guó)內(nèi)有關(guān)部門曾針對(duì)300多款常用軟件進(jìn)行了檢測(cè)，60%涉及到個(gè)人隱私數(shù)據(jù)泄漏的問(wèn)題，而且這些軟件都是一些常用軟件，沒(méi)有哪個(gè)殺毒軟件會(huì)將它列入黑名單。

　　“我們?cè)诖蜷_(kāi)一個(gè)軟件界面的時(shí)候，很有可能會(huì)輸入賬號(hào)信息，銀行卡相關(guān)的信息。這些軟件會(huì)對(duì)用戶進(jìn)行精確的數(shù)字化分析。一旦這些軟件本身的信息化安全能力不夠強(qiáng)大，所造成的泄漏量可達(dá)百萬(wàn)甚至上億級(jí)的用戶規(guī)模。這些數(shù)據(jù)的泄漏不僅牽涉到個(gè)人損失，某種程度上也是國(guó)家信息安全戰(zhàn)略上的大隱患。”他指出。

　　“誰(shuí)收益，誰(shuí)擔(dān)責(zé)?！睏铉氡硎?，加強(qiáng)網(wǎng)絡(luò)信息安全監(jiān)管除了個(gè)人用戶須加強(qiáng)信息安全意識(shí)，扎緊籬笆防狼之外，尤其要明確責(zé)任主體。監(jiān)管部門要在法規(guī)的層面上強(qiáng)化責(zé)任主體意識(shí)。數(shù)據(jù)由誰(shuí)拿去，誰(shuí)就要對(duì)確保數(shù)據(jù)安全負(fù)法律主體責(zé)任。此外，提升信息安全治理還要強(qiáng)化立體的全方位測(cè)控，懲治犯罪，必須破除地域和部門的界限，建立由公安部門牽頭，銀行、電信運(yùn)營(yíng)商等共同參與的反電信網(wǎng)絡(luò)詐騙中心，形成協(xié)作共享和快速反應(yīng)聯(lián)動(dòng)機(jī)制。

　　騙子周五到周一“上班”

　　媒體記者還在宣傳周獲悉，公安部門在偵破案件過(guò)程中發(fā)現(xiàn)，普通人的工作時(shí)間是周一到周五，而騙子們的“上班時(shí)間”卻是周五到周一，即兩周之間的銜接處，這是普通人閑暇、容易放松警惕的時(shí)段。

　　公安部門的相關(guān)報(bào)告還顯示，越是經(jīng)常遭到詐騙電話騷擾的地區(qū)，用戶的警惕性越高，如北京、上海這樣的一線城市，很多用戶幾乎天天都能接到詐騙電話。有意思的是，有統(tǒng)計(jì)數(shù)據(jù)顯示，上海手機(jī)用戶識(shí)破一個(gè)詐騙電話平均僅需18.5秒，識(shí)別能力居全國(guó)第一。

　　犯罪分子善于設(shè)計(jì)“情景劇本”

　　從上海市公安局網(wǎng)安總隊(duì)偵辦的網(wǎng)絡(luò)詐騙案件來(lái)看，2016年的網(wǎng)絡(luò)詐騙犯罪活動(dòng)往往喜歡采用廣泛發(fā)送詐騙“情景”信息的方式實(shí)施詐騙。

　　該網(wǎng)安總隊(duì)介紹，以往犯罪分子通常選擇在春運(yùn)、暑假期間，針對(duì)網(wǎng)上購(gòu)買火車票、飛機(jī)票等，“點(diǎn)對(duì)點(diǎn)”設(shè)定詐騙策略實(shí)施詐騙，每筆金額高，但覆蓋面小。“隨著市民在網(wǎng)上買賣二手車、求職、找對(duì)象等需求的逐漸增多，犯罪分子只需設(shè)計(jì)一種詐騙情景劇本，通過(guò)網(wǎng)絡(luò)發(fā)布，廣泛投放虛假?gòu)V告、信息，冒充招聘公司、婚介公司等進(jìn)行網(wǎng)上招工、網(wǎng)上交友等方式的詐騙?！本W(wǎng)安總隊(duì)表示，這種方式因個(gè)體受騙金額小，往往被害人不愿報(bào)案，但因但覆蓋面廣，詐騙金額總量“積少成多”。

　　網(wǎng)安總隊(duì)表示，今后將加強(qiáng)對(duì)新型網(wǎng)絡(luò)詐騙案件的研究，持續(xù)保持對(duì)網(wǎng)絡(luò)違法犯罪的懲處高壓態(tài)勢(shì)。

　　專家：應(yīng)明確電信詐騙定罪量刑標(biāo)準(zhǔn)

　　上海交通大學(xué)信息安全工程學(xué)院院長(zhǎng)李建華表示，電信詐騙已經(jīng)形成完整的黑色產(chǎn)業(yè)鏈，網(wǎng)絡(luò)詐騙的從業(yè)人數(shù)超過(guò)160萬(wàn)人，詐騙“年產(chǎn)值”達(dá)1152億元。

　　那今后對(duì)于電信網(wǎng)絡(luò)詐騙的防護(hù)該何去何從呢？

　　李建華認(rèn)為，治理電信詐騙應(yīng)該嚴(yán)查個(gè)人信息泄露的源頭，加強(qiáng)對(duì)“個(gè)人信息數(shù)據(jù)”運(yùn)營(yíng)單位的安全監(jiān)管要求，強(qiáng)化信息系統(tǒng)保護(hù)等級(jí)保護(hù)措施，追查信息泄露責(zé)任，“加強(qiáng)公安、金融、電信、司法等多部門參與，統(tǒng)籌協(xié)作，從強(qiáng)化個(gè)人信息保護(hù)、推進(jìn)電信卡、銀行卡實(shí)名制管理、規(guī)范身份證件的使用管理?！?/p>

　　“法律武器少不了?！崩罱ㄈA也特別強(qiáng)調(diào)，應(yīng)從刑事立法的角度，參考金融詐騙、保險(xiǎn)詐騙等模式將電信詐騙獨(dú)立成罪，設(shè)計(jì)合理的犯罪構(gòu)成要件、合適的刑種，“通過(guò)司法解釋、案例指導(dǎo)等形式，明確電信詐騙定罪量刑標(biāo)準(zhǔn)，消除法律適用的模糊地帶和同案異判現(xiàn)象?！彼€提到，應(yīng)破除各種法律障礙，落實(shí)電信實(shí)名制、金融賬戶實(shí)名制、電信設(shè)備和金融行業(yè)準(zhǔn)入制度，“這樣才能從源頭上遏制電信詐騙犯罪。”

　　警方提醒：防電信詐騙 個(gè)人用戶做到“三個(gè)不要”

　　個(gè)人如何防范電信詐騙呢？警方支招——做到“三個(gè)不要”，即：不要隨意運(yùn)行、點(diǎn)擊陌生人發(fā)來(lái)的文件、鏈接，定期對(duì)電腦進(jìn)行殺毒清理；不要在網(wǎng)上向陌生人提供家庭住址、身份證號(hào)碼等真實(shí)信息；不要瀏覽非正規(guī)網(wǎng)站并登陸注冊(cè)身份信息。

　　企業(yè)用戶防范方面，警方的建議則是做到“兩個(gè)健全”，即：健全企業(yè)網(wǎng)站信息系統(tǒng)建設(shè)；健全網(wǎng)絡(luò)安全管理制度和防范技術(shù)措施。

　　對(duì)于政府、金融、教育、公共服務(wù)等重要信息系統(tǒng)用戶機(jī)構(gòu)網(wǎng)站，警方建議做到“三個(gè)提高”，即：提高防范病毒能力，安裝并及時(shí)升級(jí)殺毒軟件和防火墻；提高對(duì)抗攻擊能力，通過(guò)優(yōu)化網(wǎng)絡(luò)速度可使局域網(wǎng)服務(wù)器提升對(duì)抗攻擊的能力；提高安全漏洞檢測(cè)水平，定期對(duì)漏洞進(jìn)行排查檢測(cè)。

?

?

相關(guān)鏈接：

《個(gè)人信息安全規(guī)范》國(guó)家標(biāo)準(zhǔn)近期將公開(kāi)征求意見(jiàn) 對(duì)“數(shù)據(jù)控制者”將有嚴(yán)格管理標(biāo)準(zhǔn)
共同協(xié)作保衛(wèi)個(gè)人信息安全 國(guó)家企業(yè)個(gè)人各盡所能
首屆網(wǎng)絡(luò)空間戰(zhàn)略論壇暨中國(guó)信息安全網(wǎng)上線發(fā)布會(huì)在京舉行
多一份網(wǎng)絡(luò)防護(hù)技能，多一份信息安全保證
網(wǎng)絡(luò)安全博覽會(huì)19日開(kāi)幕 周鴻祎等暢談信息安全保護(hù)

?