信息泄露,那些央视没报的“内鬼"
小编按:本文作者振宇,公众号【一本黑】拥有全部内容版权。媒体或商业转载必须获得授权,违者必追究法律责任。 本文首发自公众号【一本黑】(ID:darkinsider)和小编旗下公众号【宅客频道】(letshome) 在过去的日子里 深夜里,你曾几度和“知己”钻进隐秘的小旅馆?去过哪些地方放飞自我? 你又和谁曾在电话里窃窃私语? 辛苦打拼这些年,到底都攒下了多少财产? 这些或许在你的脑海中逐渐的模糊...知道吗,只要几百元,就能拿到这些信息 成套的信息兜售,明码标价的查询、所在位置实时定位... 这一切都随着央视对于信息“黑市”的曝光而浮出水面。 这中大批量且信息精确度媲美官方数据的信息泄露,以前从未发生过。到底是谁在提供这些信息?又是谁会来购买这些资料呢?买来又是为了做些什么呢? 灰色产业的畸形需求信息泄露,我们先从买方说起。首先,灰产就有着十分庞大的需求! 就拿催收(追债)这个行业来说,“要催收首先要拿到欠款人的信息,确定欠款人的位置。充分了解他,才能制定催收的策略,从而收回款项。” 由于缺少法律的监管,常年无序发展的催收、私人侦探等灰色产业,一直在给信息贩卖这个黑色产业源源不断的输送养分。凭借着这些灰产对公民信息的高度依赖,信息黑市得以遍布生长在这些QQ群当中,这些群随便一搜都是几百个。 春节前,根据贴吧或者论坛的蛛丝马迹,我更换了新的微信号、QQ号,进入各大催收、私人侦探群,暗中观察着他们的一举一动。 (这样的广告,每天能收到多达一百五十次) 能如此大规模的提供公民信息,背后定是有着一个巨大的渠道在源源不断的输送。 步入黑色地带,以身作鉴为了找出幕后的罪魁祸首,我选择从一个声称“无所不能查”的信息贩子下手。 攀谈两句之后,对方发来了一份报价单... 映入眼帘的是一个个触目惊心的名字 户籍、身份证、财产、人的轨迹、定位.... 黑产可以提供的信息之全面,程度简直堪比国安局,并且宣称只要有电话号码,就可以调出一个人的所有信息。 废话不多讲,为了取得信任从而获取情报,我决定花钱买一个朋友的信息(以下简称Q先生)。 【第一步】先用电话号码,调出身份证信息。获得身份证号和手机号是第一步,从这些就可以查到一个人所有的资料。 16日当晚我就将Q的电话号码发了过去,并且按照卖家的指示,通过微信支付了600元的查询费。收款后,卖家说“晚安,静候佳音”。 第二天早上,卖家就发来一张图片,并且附了一句,“运气不错,号码就是他本人的,一次就查了出来” 照片上的信息就是Q的户籍信息、户口所在地、住址都是完全正确的,从这个系统的界面来看,与公安的系统十分相似。 我尝试着探探其来源,问了句“这信息可靠吗?哪来的?”。 “公检法出的!包准!这是人家用手机拍的照,因为怕拍到自己的工号,所以没拍全屏,但是光这些信息就够用了。” 画面中除了身份证号和户口信息之外,还能看到驾驶人信息、机动车信息、违法犯罪人员信息等选项,可以推断出,这些数据的来源极有可能是公安或者交警的警务系统流出的。 据我所知,机关内人员确实可以查询人口信息,因为系统是用自己的编号登录,所以会在系统中留下自己的查询记录。这个记录也是现在公安内部抓捕信息泄露者的方法之一。 央视发威,一道霹雳震颤黑产2月16日这天,央视强力发稿揭露“信息黑产”,当日的新闻联播和焦点访谈也都在不断声讨这种泄露公民信息的行为。 一看到央视的稿件,我赶紧尝试联系了几个信息查询商人,试探他们的反应。 然而,都说在“开会”,或者根本不回复。 (“无所不能查”回复开会) 晚上十一点,卖家发来“久等了,今天央视发文报道,我们开会商量这事呢!” 从那时开始,群里的广告从每天150次骤减到了每天70次。黑产的敏锐嗅觉显然已经嗅探到了这次的风声骤变。 风浪太大,为了谨慎行事,信息贩子从此只做熟人单,陌生人一概不理。 即便是被央视曝光,信息查询的活动仍未停止。为了均衡收益和风险,黑产借机大规模提价,价格普遍翻番。 一次大规模的曝光,着实可以拨动黑产的那颗敏感神经。但是如果不斩断这个产业的命脉,噩梦就永远不会结束。 而这条命脉,就是那些信息泄露的源头! 如今,只有“无所不能查”还愿意做我的生意,趁过去的信任依旧还在,我加紧了刺探情报的步伐。 【第二步】用身份证号可以调出身份证的使用轨迹,包含了(火车、飞机、酒店、网吧、银行等)用自己身份证或者家人身份证,办理的任何信息都可以找到,银行账户的余额,名下的房产,公司等,都可以找到。 有了Q先生的身份证号之后,我又付了1600元来买Q先生的开房和航班记录。 这次查询用了两天的时间,卖家一直在解释“最近抓的严了,查航班和酒店的下线不太敢冒头,我们也不敢太催他们,毕竟他们踩红线,风险是很大的。” (编辑:ASP站长网) |