随意填写的一张会员卡信息,可以瞬间传至整个产业链,并且你的个人信息会在这个过程中逐渐被丰满。昨日,瑞星发布《瑞星2012年中国信息安全综合报告》显示,个人信息盗取已形成了一个闭合的完整产业链。而目前钓鱼网站、手机安全风险却在逐步加大,这个产业链的发展还很难被控制。
“在一些专业的网站、QQ及论坛上,快递单号售价从0.4元至2元不等,5分钟内就可以发出2000个单号信息。已扫描单号中无收货地址的卖0.4元,有收货地址的卖0.5元。”不久前,媒体曾爆出快递行业泄露客户个人隐私情况。而实际上,这只是冰山一角。
“在贩卖个人信息的地下产业链里,盗取信息这个初始环节实际并没有那么难。”一位业内人士表示。瑞星的统计也显示,除了黑客攻击、利用钓鱼网站盗取信息外,员工泄密也是盗号猖獗的原因之一。“目前,无纸化办公、电子政务等技术逐步成熟,用户的个人信息被大量采集用于公共事业管理及服务行业。许多单位、组织,在维护这些信息系统的时候,都选择雇佣第三方外包公司,使得隐私泄露危险性加大。”瑞星的安全专家说道。
而目前市场上已形成了专门的售卖隐私的中间商,他们会根据诈骗团伙的需求向盗号团体购买信息,也向下线的人员兜售个人隐私信息。“部分专业化的中介则是从各种渠道收集整理,并取名为‘整合营销’,再推销打包出售给相关的公司。”一位业内人士透露。
在此之后,还有更加精细的分工,有负责专门为不法分子提供服务的黑中介、黑广告,他们专门向被盗用户发送垃圾短信、邮件等。“一些不法分子,为了更加隐蔽保护自己,与专业的黑中介进行合作,待黑中介发送垃圾信息,再进行更深的诈骗。”瑞星安全专家告诉记者,“部分消费者在接收到垃圾邮件、信息,或者被诈骗后,会有更加详尽的个人信息被黑中介或诈骗团伙获知,他们还可以将这部分信息重新卖给中间商,进行下一轮的信息倒卖。”
一位业内人士表示,如今这条地下产业链正在面临着移动互联网带来的新“商机”,二维码、微信等众多应用正在成为产业链上的新宠儿。(记者孙雨)