誰(shuí)動(dòng)了你的身份信息？
網(wǎng)上公然叫賣公民個(gè)人信息，“被賣者”很震驚警方稱，信息泄露多因有“內(nèi)鬼”
2014年08月28日 新安晚報(bào)
銀行卡好好地揣在身上，卡里的錢卻莫名其妙被取走。日前，定遠(yuǎn)縣的馮先生就遇到了這樣一件怪事：他的銀行卡在短短3分鐘內(nèi)，被人分四次轉(zhuǎn)走2萬(wàn)元。警方破案后發(fā)現(xiàn)，馮先生的銀行卡密碼屬于“弱密碼”，竊賊先從網(wǎng)上隨機(jī)獲得他的身份證信息，接著通過(guò)銀行客服取得卡號(hào)，接著嘗試輸入生日等數(shù)字，順利破解銀行卡密碼。
銀行卡在身上錢卻沒(méi)了
6月20日上午，在定遠(yuǎn)縣工作的江蘇盱眙縣人馮先生連續(xù)收到四條來(lái)自某銀行的短信提示，稱其通過(guò)POS機(jī)分四次支出2萬(wàn)元。馮先生大吃一驚，銀行卡在身上，密碼也從未告訴別人，怎么就會(huì)有轉(zhuǎn)賬信息呢？馮先生立即進(jìn)行查詢，果然發(fā)現(xiàn)銀行卡里錢少了。馮先生隨即報(bào)警。
據(jù)民警調(diào)查，馮先生的2萬(wàn)元是在南京某POS機(jī)上支出，被轉(zhuǎn)入一個(gè)易購(gòu)賬戶內(nèi)。轉(zhuǎn)賬次日，該賬戶便購(gòu)買一臺(tái)蘋(píng)果筆記本電腦，收貨地址位于江西省上饒市。7月23日，專案組民警鎖定犯罪嫌疑人程某和韋某。
被抓獲后，程某向警方交待，2013年10月，他在網(wǎng)上獲取大量真實(shí)的身份證信息，再撥打銀行客服電話騙取這些人的銀行卡號(hào)，隨后在以生日、123456、111111等諸如此類的“弱密碼”進(jìn)行破解。警方查實(shí)，半年多時(shí)間里，程某成功作案80余起，涉案金額高達(dá)40多萬(wàn)元。
身份信息被“打包”售賣
程某是如何在網(wǎng)上獲得個(gè)人真實(shí)身份信息的呢？記者在網(wǎng)上搜索“身份證”，立即跳出來(lái)數(shù)以萬(wàn)計(jì)的相關(guān)信息，其中有不少人叫賣身份信息。根據(jù)其中一家網(wǎng)站留下的QQ號(hào)，記者很快與賣家取得了聯(lián)系。
記者：我需要一些身份證號(hào)碼，你有嗎？
賣家：有，你要多少？
記者：1000個(gè)，我需要真實(shí)的身份證信息！
賣家：這個(gè)你百分百放心，我們是講誠(chéng)信的！
記者：什么價(jià)格？
賣家：0.5元一個(gè)，量大還可以優(yōu)惠點(diǎn)，0.4元一個(gè)。
記者：如何交易呢？
賣家：款到發(fā)貨，我們的付款方式有網(wǎng)銀轉(zhuǎn)賬、銀行匯款、支付寶轉(zhuǎn)賬，您哪個(gè)方便？
“被賣者”表示很震驚
記者假意質(zhì)疑賣家的身份證信息不一定是真的。隨后，賣家提供給記者幾個(gè)籍貫顯示是黃山、銅陵等地市民的身份證照片，讓記者去證實(shí)是否真實(shí)。 記者幾經(jīng)周折，首先找到了黃山市歙縣人洪剛（化名）。記者撥通了他的手機(jī)，把身份證照片上的信息念給他聽(tīng)。
記者：剛才給你念的身份證上的信息是準(zhǔn)確的嗎？
洪剛：是的，你是誰(shuí)？怎么知道我的地址的？
當(dāng)記者說(shuō)明來(lái)意后，這個(gè)小伙子的語(yǔ)氣才緩和許多。對(duì)于個(gè)人信息如何被泄露，洪剛說(shuō)自己真不知道，但有一點(diǎn)他可以確認(rèn)，身份證從未丟過(guò)。
信息泄露多因有“內(nèi)鬼”
既然賣家提供的公民個(gè)人信息是真實(shí)的，那么，這些信息是怎么搞到手的呢？“這些信息也都是我們買來(lái)的！”據(jù)賣家透露，身份信息大多是內(nèi)部人賣出來(lái)的。
滁州市陳女士也告訴記者，去年她參加執(zhí)業(yè)醫(yī)師考試，報(bào)名沒(méi)幾天，就不斷接到不同培訓(xùn)機(jī)構(gòu)的電話和短信，不堪其擾。據(jù)她了解，其他考生也有同樣遭遇。“這些培訓(xùn)機(jī)構(gòu)是如何知道我的個(gè)人信息？而且準(zhǔn)確到每個(gè)考生！”對(duì)此陳女士表示很疑惑。
據(jù)滁州警方一名民警介紹，個(gè)人信息被泄露的漏洞很多，比如房屋買賣登記，駕駛證、銀行卡、保險(xiǎn)業(yè)務(wù)等等。大量的個(gè)人真實(shí)信息一旦被泄露，很容易成為不法分子的賺錢工具。
相關(guān)新聞：哪些人容易中招？
本報(bào)訊 什么是“弱密碼”？哪些人群容易中招“弱密碼”？昨日，記者采訪了銀行、警方相關(guān)人士，給大家支招提醒。
定遠(yuǎn)這起銀行卡盜竊案的受害者馮先生告訴記者，由于年齡的原因，記憶力有所下降，他擔(dān)心密碼設(shè)置的太復(fù)雜，記不住。因此，在設(shè)置銀行卡密碼時(shí)，他總是習(xí)慣性地用自己的生日做密碼。辦案民警告訴記者，這就是典型的“弱密碼”。
對(duì)于什么樣的人群容易使用“弱密碼”，滁州市一家銀行網(wǎng)點(diǎn)的負(fù)責(zé)人李玲說(shuō)：“設(shè)置‘弱密碼’最主要是為了好記！據(jù)我了解，絕大多數(shù)都是年齡偏大、文化偏低的人群?！崩盍峤榻B，除此之外，也有些人因?yàn)橄勇闊?，隨手設(shè)置個(gè)數(shù)字了事。
記者從滁州警方獲悉，近年來(lái)該市銀行卡盜竊案時(shí)有發(fā)生，設(shè)置合適的密碼和保管好銀行卡都十分重要。一位反扒民警告訴記者，出門時(shí)銀行卡和身份證盡量分開(kāi)保管，有時(shí)即使銀行卡丟失，只要及時(shí)掛失，也不會(huì)造成太大的損失。此外，一些網(wǎng)站會(huì)采用“誘導(dǎo)性注冊(cè)”的方式，以獲得更多服務(wù)為誘惑，讓用戶把信息填完全，包括身份證號(hào)、家庭住址之類。用戶可能沒(méi)想到，這些信息在自己不知情的情況下很快被“商業(yè)化”處理。業(yè)內(nèi)人士還認(rèn)為，銀行卡密碼被破解，還與銀行卡密碼設(shè)置的操作平臺(tái)有一定關(guān)系?，F(xiàn)在的銀行卡密碼設(shè)置簡(jiǎn)單，全部由6位阿拉伯?dāng)?shù)字組成。對(duì)于一般人而言，很容易設(shè)置自己能夠容易記的數(shù)字，因此造成大量“弱密碼”的產(chǎn)生。
相關(guān)鏈接：什么是“弱密碼”
“弱密碼”即容易破譯的密碼，多為簡(jiǎn)單的數(shù)字組合、賬號(hào)相同的數(shù)字組合、鍵盤(pán)上的臨近鍵或常見(jiàn)姓名，例如123456、abc123等。一般對(duì)弱密碼的界定，包括用戶名和密碼一致，密碼小于6位，單純用單詞、字母或數(shù)字做密碼。另外，用姓名、生日、手機(jī)號(hào)碼等做密碼也很容易被破解。 常用的“弱密碼” 000000、111111、11111111、112233、123123、123321、123456、12345678、654321、666666、888888、abcdef、abcabc、abc123、a1b2c3、aaa111、123qwe、qwerty、qweasd、admin、password、p@ssword、passwd、iloveyou、5201314。
如何加強(qiáng)密碼保護(hù)
盡量使用“字母+數(shù)字+特殊符號(hào)”形式的高強(qiáng)度密碼；網(wǎng)銀、網(wǎng)上支付、常用郵箱、聊天賬號(hào)單獨(dú)設(shè)置密碼，切忌一套密碼到處用；按照賬號(hào)重要程度對(duì)密碼進(jìn)行分級(jí)管理，重要賬號(hào)定期更換密碼；避免以生日、姓名拼音、手機(jī)號(hào)碼等與身份隱私相關(guān)的信息作為密碼。
本報(bào)記者 葉素健
