人民网-人民创投陈炜 一只“黑手”正悄悄伸向湖北宜昌人李慧勤。 一年前,她在“天天征婚网”注册信息被人公开叫卖,让她饱受骚扰电话困扰。人民网创投频道调查时发现在卖家发来数十条验证信息中,包含注册名、手机号码、微信号和ID。人民网创投频道试图添加多人微信,两人通过验证后,证实外泄的信息属实。“天天征婚网”回复称,经核查,数据是早期部分数据。 互联网市场快速生长,信息外泄事件不时出现。 在某交流平台,有人公开叫卖网易邮箱账号,百万邮箱售价仅50元。卖家自称可向这些邮箱发送营销信息,并展示了据说包含有百万个邮箱账号的文件。人民网创投频道发送数百条邮件测试,反馈信息显示,仅有6个邮箱发送失败。网易邮箱内部人士证实,如果没有退回,证明网易邮箱账号中心存在这个账号,也就是说账号真实存在。 这是个暴利行业。卖家自称曾一天赚过能买一台iphone7的钱,且称通过爬虫软件爬取邮箱并不犯法。但大成律师事务所高级合伙人张宏认为,从卖家获取数据方式来看,涉及抓取用户数据和个人买卖信息,可以认定这属于法律明令禁止的范畴,且卖家行为涉嫌违法层级较高。 某知名互联网安全技术工程师王怡表示,如今,信息交易黑市已经出现数据定制服务和一条龙服务,信息外泄原因主要是平台服务器安全措施等级低,很容易被黑客入侵;黑客通过软件漏洞进行攻击;公司内部人贩卖用户信息。 百万邮箱售价50元 市面上,个人信息的售价普遍很低。 卖家李娜自称拥有海量网易邮箱用户数据,量大且价低。一番讨价还价,人民网创投频道花费50元,看到其贩卖的100万条邮箱账号信息。 对于为何只售卖网易邮箱,李娜毫不避讳地说,客户喜欢网易邮箱,用户数量庞大,只要网易不倒闭,她就有生意。 自1997年成立起,网易邮箱已经走过了22个年头,旗下拥有八大系统(163、126、yeah、vip163、vip126、188、专业企业邮箱、免费企业邮箱)。截至2016年9月,网易邮箱用户总数达8.9亿,网易邮箱在中国市场占有率自2003年起至今,一直高居全国第一。 2019年2月份,某媒体记者问丁磊,“如果以对社会的推动为标准排名,你认为网易产品中排名前三的是哪三款产品?” 丁磊说,第一是网易邮箱,这个产品是1997年开始做的。网易坚持做邮箱20年,促进了互联网用户的通讯效率,特别是海外通讯。 众所周知,丁磊最初靠的是邮箱、门户网站业务等发展壮大,而后登陆美国纳斯达克。 李娜也挖掘到网易邮箱的商机。她说,几年前,她主要销售手机号码,每条3分钱,后来发现网易邮箱商机,现在她将邮箱卖给不同商户,每天都有资金入账,盈利模式稳定。“我赚的最多的时候,一天挣了买一台iphone7的钱。”据多家电商平台官方显示,一台iphone7售价在几年前高达数千元。 随后,李娜提供的截图显示,一名卖家花1000元,向她购买500万条数据,已支付500元订金,约定当晚交货。“只要你能付得起钱,我能提供足够数据,能卖的数量能让你‘倾家荡产’。” 另一名卖家在某社交平台公开叫卖“天天征婚网”用户信息,他自称手上有该网站七万人注册用户数据,售价1000元,并称多名客户要购买,但具体用途并不知,“有人单独要女性信息,也有人要男性信息。” 这名卖家表示,客户事先给客户提供“天天征婚网”的链接,他获得后台权限后,便能“窃取”用户注册信息,7万条注册用户数据,售价在2000元以上。 推销诈骗? 倒卖数据的暴利,曾让王怡心动不已。 他说,有段时间,他思考过是否参与数据盗取的生意,觉得太赚钱了。他认识一些朋友,通过买卖数据,每年会有几十万收入,而且只是利用工作外的额外时间。 王怡说,个人信息外泄已经涉及到衣食住行四大领域,包括开房记录、名下资产、乘坐航班,网吧上网记录。此外,手机实时定位、手机通话记录,被当作最为容易获取的数据,从而进行贩卖,甚至每周7×24小时不间断服务。“只要有人付钱,就可轻易被查到。” 王怡透露,这样信息并不属于昂贵的数据类型,即使是针对某个人,他获取这些信息,也仅仅花费不到千元。 王怡表示,如今,信息交易黑市已经出现数据定制和一条龙服务,这说明互联网黑产对个人隐私的侵害行为越来越明显。 这也说明外泄的个人数据有市场需求。王怡看来,如今,数据处理技术已经非常完善,仅用一台电脑,就可以将看似杂乱的数据进行深度分析,了解数据拥有者的具体收入,是否有房,是否单身,是否有私家车,喜欢什么颜色等,这为骗子创造了更多行骗的机会,因为通过定向推送进行诈骗比通过垃圾广告诈骗有效的多。 在柬埔寨从事中国地下博彩生意的张力认为,在东南亚,超万家不同规模的博彩公司,他们就需要大量靠谱数据。经过交流,博彩公司之间形成了信息的交换渠道,比如某家公司会用100个客户的数据与另外一家公司的100个客户数据进行交换。“通过数据交换,大家可以对不同客户实现开发利用。” 张力表示,在博彩行业,它带有鲜明特点,不同人会参与多种类型的博彩活动,因此某个客户信息可以多次利用,他们会在不同博彩公司消费。“一名优质‘客户’的相关信息,售价在5000元左右。” “你不要认为价格高,如果一个数据敢卖这个价格,那就说明它可以给买家创造数倍收益,这也让大批人铤而走险。” 张力表示,他曾经有个合作伙伴,对方手上掌握大量有效数据,这些数据能够为市场扩展提供强力保障,对方曾对他说,这些数据是他在大公司工作的亲戚提供的。 “市场上遇到类似的交易,这也是无法避免的。”张力说,对于公司而言,它必须有相应制度和管理规范预防信息数据泄露,但从实际情况看,诸多中小型公司只能满足最基本的数据保护。 |