詐騙和勒索的源頭都是個人信息泄露

余俊峰

正如電信詐騙犯一樣，本案例中勒索者鎖定iPhone也需要先獲得用戶個人信息。追根溯源，這些用戶信息又是哪里來的呢？

一是保存用戶信息的網(wǎng)站存在安全漏洞，被攻擊后用戶數(shù)據(jù)外泄。近兩年，數(shù)據(jù)泄露事件頻頻被曝出，如“多家知名酒店網(wǎng)站存在高危漏洞，導(dǎo)致千萬級客戶信息泄露”；“多省社保系統(tǒng)存在高危漏洞，泄露數(shù)千萬用戶隱私”“知名票務(wù)平臺存在漏洞導(dǎo)致600多萬賬號密碼泄露”，等等。

二是銀行、快遞、物業(yè)等部門的“內(nèi)鬼”出售用戶數(shù)據(jù)。某種程度上，兜售客戶/業(yè)主信息，甚至成為部分服務(wù)行業(yè)的“潛規(guī)則”。

無論有意售賣，還是技術(shù)漏洞，信息一旦泄露，影響是長遠(yuǎn)的。這些數(shù)據(jù)在黑市可以被反復(fù)出售，被一批批詐騙分子和黑客用來進(jìn)行各種違法活動。

所以，要從根本上杜絕電信詐騙和本案例中的黑客勒索等違法行為的發(fā)生，首先就要解決信息泄露問題。這需要所有涉及網(wǎng)絡(luò)信息的企業(yè)提高網(wǎng)絡(luò)安全意識，增強網(wǎng)絡(luò)防護(hù)措施，還需要做大量的普法宣傳并加強內(nèi)部監(jiān)管，防止服務(wù)行業(yè)“內(nèi)鬼”作亂。

至于從用戶角度來看，要想避免張先生的遭遇，我們可以使用下面幾種方法：手機賬戶開啟雙重驗證，密碼單獨設(shè)置，不要和其他網(wǎng)站密碼相同；注意識別釣魚網(wǎng)站，來源不明的登錄框中不要輸入ID和密碼；不同設(shè)備可使用不同的賬號；一定要保存好設(shè)備的原始發(fā)票，萬一被鎖定，還可以找供應(yīng)商售后來協(xié)助處理。