个人信息是如何被诈骗分子掌握的
扫一扫二维码
点击右上角图标
发送给微信好友
分享到朋友圈
短短3天之内，接连发生两起学生遭遇电信诈骗，继而发生心脏骤停离世惨剧。舆论在痛斥诈骗分子的同时，也开始关注：学生的信息是如何被泄漏的？
短短3天之内，接连发生两起学生遭遇电信诈骗，继而发生心脏骤停离世惨剧。舆论在痛斥诈骗分子的同时，也开始关注：学生的信息是如何被泄漏的？
个人信息是如何被诈骗分子掌握的？
curr/total page
诈骗方式多种多样，你中招了吗？
curr/total page
网友遇到各类诈骗手段调查数据：（%）
*点击图表查看详情
电信诈骗案件一般难以破获，钱财难以追回
全国通讯信息诈骗案数量与群众损失金额（公安部数据）
*点击图表查看详情
2014年1月，汤唯在上海拍电影时接到所谓“上海市公安局”的电话，对方指她的存款有问题，须将钱存入“警方”户头，她丝毫没有起疑，被骗21万元人民币。
2014年9月，李若彤的经纪人收到所谓“北京公安”的电话，对方称其涉嫌赌博、贩毒、洗黑钱，账户需要一一解冻。经纪人按对方指示登录网站下载写有“中国公证”字样的东西，插入U盾，之后手机收到银行短信，惊悉钱被转走，被骗100万元人民币。
日下午，羽毛球运动员林丹的妻子、前世界羽毛球锦标赛冠军谢杏芳收到一条短信，内容为：“尊敬的谢杏芳旅客，您好，您预订的1月29日北京飞往深圳的HU7703次航班因飞行系统故障已被取消。为避免影响您的行程，请您及时联系客服办理改签。敬请谅解。注：改签需10元工本费，另公司补偿旅客100元。”随后，谢杏芳与客服联系，对方让她到银行转账工本费10元。谢杏芳到西单大街一个ATM机，按照对方提示操作，后发现银行卡里的45635元没有了。最有看点的互联网金融门户
为了获得更好的观看体验，请您使用Edge，360，搜狗，傲游等浏览器观看视频。
精准诈骗背后 谁泄露了我们的个人信息？
用户数据遭泄露，网络订单被修改，场景化诈骗令人防不胜防，个人数据“黑市”交易猖獗，“裸奔”的信息该如何安放？，解码新金融，为您解读。
本期嘉宾：
葛健： 360手机卫士安全专家
李继泉：北京市君邦律师事务所创始合伙人
以下为文字实录：
网络交易平台的数据是怎么被泄露出去的？葛健：个人信息泄露已经成为诈骗的重要利用手段之一，这种诈骗的途径有以下几点。第一，所有可能跟用户信息相关的公司对数据的监管不严，通过所谓的公司内部人员随意把数据拷贝出来进行贩卖。第二，很多网站对用户信息进行保护时，技术方面没有做到对数据的加密，网站存在漏洞，被专门做网站攻击的黑客利用。黑客攻击这些网站后，可以拿到网站所有的用户信息然后贩卖。第三，木马窃取隐私。现在不论是在电脑还是手机上，很多木马恶意程序盯着用户的个人隐私，比如有些木马专门窃取用户的短信或者通讯录，称为短信窃取码；还有一种木马专门窃取账号，比如它会模仿银行或第三方交易支付平台，在用户打开时让用户填写登录的账户信息，比如账号密码，甚至是虚假账号的填写交易。
第四，与用户的日常使用习惯相关。例如，在公众场合出现模仿公众WiFi的恶意WiFi，用户连接后，用户在网络的访问、进行的交易、账户信息都会被窃取。用户在参加一些活动时，下载或者是注册的时候，都会需要填写个人信息，比如账户、手机号，甚至有些要求更多，在数据时代诈骗人员只要获取了这些信息就可以追踪到用户的其他相关信息。这其实是用户在平时容易疏忽的一点。
骗子是怎么进入到电商平台主页修改订单信息的？葛健：骗子利用官网，诱导用户到他专门修改的页面里去看。修改页面就是个人编辑，只要登录用户的账户任何人都可以进行编辑。在编辑过程中，页面中原来是地址内容的部分，骗子填上其他的信息让用户看到。在诈骗过程中，用户看到的联系客服，订单存在的问题，客服号、手机号，需要访问的网页，转账等信息都在这里生成，由骗子填写。当用户点入骗子提供的网页就进入了钓鱼网站，钓鱼网站要求用户填写银行卡号、支付密码、预留手机号，骗子掌握这些信息后就可以任意修改。随后，骗子会让用户填写随机数，也就是用户需要输入的短信验证码，这是诈骗里的一个重要环节，当随机数填写上去后这个交易就完成了。
网络交易平台是否该担责？李继泉：判断电商是否有责任，首先要判断平台在用户数据的泄露，被侵入订单和修改客户，客服的信息是否存在着过错，或者是不当的行为。具体来讲，侵权的网络用户在利用网络服务实施侵权行为的时候，被侵权人是否把这个消息通知到了网络服务的提供者，作为网络提供人是否采取了删除、屏蔽、或者断开连接等必要的措施。如果网络服务提供人接到通知后没有采取必要的措施，造成扩大部分的损失，这时网络服务提供人和侵权者就扩大的这部分损失有一个承担连带责任的风险。网络服务提供人如果采取了必要的措施，是不需承担责任的。在这种情况下，网络提供人其实还有一种责任，侵权人在利用其网络实施侵害他人的财产权、名誉权、隐私权等民事权益行为时，网络提供人知晓但没有采取措施，则需要和侵权人承担一个连带责任。那怎么来确定？就存在着举证责任的划分问题，如何来划分这个举证责任，作为网络交易平台来讲，要对个人的信息采取一种严格的保密，不得篡改，不得泄露，不得毁损，不得出售，不得非法向他人提供。消费者权益保护法也有明文规定，经营者和他的工作人员在搜集到消费者信息的时候要做到严格保密，不得泄露。在这件事情上就要断定是否是由网络提供人泄露用户信息，或者他提供了用户信息给他人。
关于删除用户操作日志的问题，首先作为平台的用户本身来讲，他们之间要形成一个相对的纠纷机制，他是否能够证明这个平台删除了他的日志。如果用户证明不了，根据现在法律上的民事责任原则——举证倒置，由对方提交证据，证明其是否有侵权行为存在。
个人信息“黑市”交易为什么猖獗？葛健：“黑市”交易有多个环节，有专门的洗料人，也就是去窃取信息的人，然后再过手到中间商环节，再从中间商过手，环节涉及很多。这些环节互相没有交集，参与人员并不认识，都是在互联网上进行。这些产业链，在流通环节抓获很难，获取到信息后，追查其账户也非常难，多数是虚假信息，造成其身份隐藏很好不易暴露，所以造成现在“黑市”交易非常猖獗。李继泉：其实现在最重要一个原因是网络发展非常迅速，作为立法或者是执法层面来讲，第一个就牵涉到监管主match体，谁来去具体做这个事情，谁有执法权，包括办案权由谁去做，同样还是缺乏一些操match作的细节，应该从行政法规还是行政法的角度，还是民事的角度分析，具体措施有点相对滞后，导致现在个人信息的交易虽然非常猖獗，却有点束手无策。
如何甄别“钓鱼网站”？葛健：做假的网站，比如钓鱼网站，首先从网址域名识别，比如亚马逊这个域名，一般假的网站尤其这个事件里假网站的域名非常明显，链接不一样，这是非常直接的。但是现在骗子也会在链接上做手脚，比如冒充银行或者运营商，通过伪基站发送短信；或者在购物的网站域名上做一些手脚，比如10086的网站，可能在“1“”改成大写的“L”，“0”改成“O”，这些不仔细看识别不出来。页面同样也会被做手脚，骗子做假网站都有模板，从外面看这些假的退款网站或直接网购交易的网站和真的差不多，做的越来越细，其实是在页面中加了一段代码，用这段代码套取用户的账户信息。识别网站时不要只看网站的整体布局，还要看它需要获取的信息。钓鱼网站一般通过让用户填写账号、密码套取信息，我们知道真正的官方网站不会支付时需要用户支付密码，因此，如果遇到退款或者其他相关的，需要用户登录账号，包括银行卡相关信息的时候，一定是有问题的，因为这些信息都是官方网站知道而骗子不知道的。另外，交易时，判断是否为“钓鱼网站”，注意是不是官方收款的账户，如果跳转到个人账户，这种来源的网址一定要注意。
如何把握个人信息公开的度？葛健：首先要看提供这个信息在用户的使用上是不是必要的。比如说参加一个活动，可能只要填写姓名、手机号就可以了。但是如果还要让用户提供身份证号，甚至下载应用绑定银行卡号，这时就要谨慎。在个人公开权限的时候，有些信息可能真的是在使用时必须提供的，但我们要把这个度把握好。在钓鱼网站里，它就是会需要我提供帐号、密码，有些比较小的网站不安全，可能就明文保存，在用户提供了之后，这些信息全都会给泄露出去，这时用户可以找一些不常用的号码，把个人信息做一个等级划分，例如金融交易，涉及到钱的，不管帐号或者密码，设置称高级别。
如何防止个人信息泄露？李继泉：大数据飞速发展，法律相对滞后，而且它总是归纳出一些规律后形成规则。一方面，其实作为商业数据的用户数据获取者其实主要是平台，作为平台来讲要提高对于数据的安全性和使用性的审慎性。新的网络安全法有规定，比如基础数据、金融数据、国家安全数据，牵扯到国际民生的数据，这些数据都不能轻易地作迁移、扩散，或者是允许别人使用。另一方面，作为用户在数据的被获取或者有偿使用，无偿使用数据的时候，也要考虑到牵扯别人隐私，或者单位生死攸关的数据，在运用数据的时候，要保持现有的法律框架体系内的服从和遵守。
用微信扫描可以分享至好友和朋友圈
扫描二维码或搜索微信号“iweiyangx”关注未央网官方微信公众号，获取互联网金融领域前沿资讯。
您的评论提交后会进行审核，审核通过的留言会展示在下方留言区域，请耐心等待。
第一财经《解码新金融》
第一财经《解码新金融》是国内首档专注互联网金融的高端访谈节目。节目以权威的嘉宾阵容，深入剖析互联网金融热点，探讨行业发展趋势，提供实用的投资指南。
版权所有 (C) 清华大学五道口金融学院互联网金融实验室 | 京ICP备号-1为您揭开个人信息泄露到被精准诈骗的全过程为您揭开个人信息泄露到被精准诈骗的全过程江船火独明百家号随着个人信息保护治理的推进，深究行业“内鬼”，已成为当前个人信息保护亟待补全的一块重要拼图。警方初步查明，身为国内某快递公司河北公司的收件员，杜某涉嫌利用工作上的便利，买卖公民个人信息4万余条，获利四五万元。在警方破获的这起侵犯公民个人信息案件中，包括杜某，共抓获“内鬼”13人，他们与杜某同属一家公司，其中3人还是分公司中层干部。他们与中间商、非法使用者组成一条黑色产业链。“昆明网警为您揭开个人信息泄露到被精准诈骗的全过程跟随这起案件，蜀黍带大家一起揭示由个人信息泄露到被精准诈骗的全过程！首先，是快递员在收件过程中获得没有电话号码的客户信息，俗称“面单”，然后，再与快递公司内部员工勾结，查询客户的完整单号信息，形成“成单”。而“成单”的信息，从客户的姓名、住址、电话，到购买了何种保健品，何种品牌的汽车，几乎无所不包。最后，“成单”便被放在网上兜售，并且根据信息的“新鲜”程度明码标价。这些信息的买家主要是形形色色的保健品公司、“收藏家协会”等精准诈骗实施主体。这一信息泄露和诈骗生态，至少释放出三层信息：一、在公民个人信息的泄露过程中，各种行业“内鬼”确实扮演了关键角色，他们成了被骗对象与诈骗实施者之间的“信息中枢”；二、如果你再接到保健品推销、收藏品推荐等各式骚扰信息，那么几乎可以确定，你的个人信息一定是被泄露了；三、现实中那些看似神通广大的保健品推销员、房屋中介，能够对你精准“下手”，“比你自己更了解你”，其实没有多少诀窍，不过是建立在对大量个人信息违规占有的基础之上。今年5月，最高人民法院、最高人民检察院出台了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，其中对严打信息泄露和贩卖的“内鬼”作出了明确规定，即在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，数量或者数额达到司法解释规定的相关标准一半以上的，即可认定为刑法规定的“情节严重”，构成犯罪。换言之，像快递员这种利用个人职业便利，泄露和出售客户信息的行为，只要达到一定数量，就已经构成犯罪，而不是“拘留几天就完事了”。法律“定性”上的升格，与当前“内鬼”泄露个人信息的巨大风险，构成了一种呼应。不过，要根除行业“内鬼”，除了要形成惩戒保底的高压线，更需要预防端口的前移。在这起案例中，相关人员的“内鬼”行为得以暴露，一个重要原因，是由于某快递公司员工频繁登录公司客户信息系统，查询客户快递单号信息，从而引起了公司安保部门警惕。由此可获得某种治理启示，像快递这种搜集和存储了大量个人信息的行业，除了要从技术上规避系统性的信息泄露，对于内部员工，亦有必要设置“查询留痕”机制，即员工每次使用信息查询系统应该留下痕迹，做到事中可监控，事后可倒查。如此一来，对于短时间内频繁使用个人信息查询系统等异常情况，可及时进行干预。当然，为强化公司的信息保护责任，对于信息泄露行为，除了要追究“内鬼”个人的法律责任，公司也应该承担相应的责任，或受到监管部门的处罚。对泄露和出售个人信息的行业“内鬼”进行查处，没想象中的难，但也没那么容易。像快递公司，对客户信息建有统一的查询系统，相对更容易寻找泄露的踪迹，但还有更多的行业，如房屋中介、开发商等，既可能是个人信息的非法购买方，也是收集方。并且因为信息存储更为分散和不规范，泄露更容易，但查处却存在取证难等诸多难题。这也要求，查处“内鬼”既要实现对所有行业的全覆盖，也要创新执法和监管方式，避免死角和盲区。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。江船火独明百家号最近更新：简介:专注于新鲜的社会故事作者最新文章相关文章被骗钱及个人所有信息 - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
被骗钱及个人所有信息
天津&04-14 02:24&&悬赏 20&&发布者:何铁梅 & 回答:(8)
认识一个香港的男朋友，说是一个上市公司的，要内部买股票，我的相貌、银行卡号、qq号、手机号、身份证号对方都知道了，而且已经被骗走了5万，怕个人信息会在有麻烦想咨询你一下
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
[天津-和平区]
228793积分
回复时间：
报警代为解决
[河北-秦皇岛]
回复时间：
赶快报案，查询诈骗，尽早止步，以免损失无数。
[天津-南开区]
213084积分
回复时间：
您好，您的情况应立即报警。
[天津-河东区]
回复时间：
[天津-河北区]
回复时间：
建议你及时报警
[天津-和平区]
回复时间：
[天津-河北区]
回复时间：
如被骗，报警解决。
[天津-和平区]
回复时间：
先报警备案吧
问题答案可能在这里 →
无锡推荐律师
最佳律师解答
(龙宇涛)()&
(韩委志)()&
(王可红)()&
(李大贺)()&
(毕丽荣)()&
(无锡咨询 柳士河)()&
最新回复律师
人气：337135
人气：281425
人气：38385
上海 徐汇区
人气：365829
上海 徐汇区
人气：385327