界面 林嘉文

　　備受關(guān)注的山東臨沂徐玉玉電信詐騙案告破，頭號(hào)犯罪嫌疑人落網(wǎng)，然而遏制電信網(wǎng)絡(luò)詐騙的征途才剛剛開(kāi)始。

　　一方面，不少媒體報(bào)道和專家意見(jiàn)均提及了虛擬運(yùn)營(yíng)商的問(wèn)題。由于170、171號(hào)段實(shí)名登記不嚴(yán)、實(shí)際歸屬地不明等問(wèn)題，因此頗受詐騙犯罪嫌疑人青睞，專家提醒人們盡量不要接聽(tīng)170、171開(kāi)頭的電話。

　　2015年騰訊安全云庫(kù)收集的1492034個(gè)惡意號(hào)碼中，僅170號(hào)段號(hào)碼就有129443個(gè)，占比達(dá)8.6%。其中，1705號(hào)段的惡意短信最為猖獗，1000條短信中99.2%為惡意。170、171號(hào)段正淪為電信詐騙“專線”，絕大部分由這兩個(gè)號(hào)段呼出的電話均涉及銀行匯款、賭博、發(fā)票、假證件、信用卡、推銷和房地產(chǎn)廣告等。

　　因此有關(guān)部門須加強(qiáng)銀行卡、運(yùn)營(yíng)商手機(jī)卡的實(shí)名制管理，對(duì)不具備實(shí)名條件的虛擬運(yùn)營(yíng)商暫停發(fā)展新用戶。

　　但另一方面更深層次的問(wèn)題在于，被騙受害者的信息是怎么泄漏的？

　　雖然臨沂教育部門表示，在案發(fā)前曾致電徐玉玉，且所有申請(qǐng)助學(xué)金的材料在收取歸檔后會(huì)直接遞交給上級(jí)部門，因此“絕無(wú)可能泄漏信息”。但是相關(guān)部門不知道的是，非法獲取并倒賣個(gè)人信息已經(jīng)形成了黑色產(chǎn)業(yè)鏈，泄漏信息可能來(lái)自信息傳遞的每個(gè)環(huán)節(jié)。

　　“現(xiàn)在個(gè)人信息泄露的問(wèn)題非常嚴(yán)重，只要參與各種網(wǎng)上、甚至線下的日常生活活動(dòng)，比如網(wǎng)購(gòu)、就醫(yī)、買房租房等等，很快就會(huì)接收到不相關(guān)的第三方的騷擾、甚至欺詐�！盞EEN公司安全專家宋宇昊告訴界面新聞記者，面向公眾提供服務(wù)的單位和公司持有大量的個(gè)人信息，但是由于目前隱私保護(hù)的法規(guī)和意識(shí)較弱，這些大批量的個(gè)人信息沒(méi)有被有效地保護(hù)，很容易就被網(wǎng)絡(luò)入侵者、甚至內(nèi)部違法人員獲取并販賣。

　　KEEN公司（碁震安全研究團(tuán)隊(duì)）是一支由在信息安全理論和技術(shù)研究方面全球領(lǐng)先的中國(guó)“白帽”安全專家組成的信息安全研究隊(duì)伍，成員主要來(lái)自微軟的安全漏洞研究、安全攻擊和防御技術(shù)研究、安全應(yīng)急響應(yīng)團(tuán)隊(duì)，曾為谷歌、微軟、蘋果等公司的流行軟件提供了數(shù)百個(gè)嚴(yán)重安全漏洞的挖掘成果，是全球頂級(jí)黑帽成果Pwnies獎(jiǎng)中國(guó)區(qū)唯一提名，同時(shí)還因第一個(gè)攻破iOS7成為全球頂級(jí)安全競(jìng)賽Pwn2Own安全大賽的全球冠軍。

　　在“徐玉玉案”中，學(xué)校、教師、教育局、招生辦等擁有學(xué)生數(shù)據(jù)的部門太多，很多人都可能成為數(shù)據(jù)泄漏的源頭。

　　除了機(jī)關(guān)單位、服務(wù)機(jī)構(gòu)以及個(gè)體企業(yè)相關(guān)人員為謀取私利主動(dòng)參與導(dǎo)致信息泄漏以外，通過(guò)技術(shù)手段實(shí)施攻擊、撞庫(kù)或利用釣魚(yú)網(wǎng)站、木馬、免費(fèi)WIFI、惡意App等技術(shù)手段竊取成為主要的泄露方式。

　　知乎網(wǎng)絡(luò)安全話題優(yōu)秀回答者魏十七在回答相關(guān)問(wèn)題時(shí)便提到，他隨便找了一個(gè)某知名985211重點(diǎn)高校網(wǎng)站測(cè)試，很容易就獲取了學(xué)生姓名、學(xué)號(hào)、專業(yè)和聯(lián)系方式等隱私信息�！斑@個(gè)學(xué)校的信息安全專業(yè)還是強(qiáng)項(xiàng)�！蔽菏�七說(shuō)道。

　　“互聯(lián)網(wǎng)時(shí)代人們?nèi)粘Ｊ褂玫木W(wǎng)站數(shù)量多且龐雜，很多網(wǎng)站都建有網(wǎng)民個(gè)人信息數(shù)據(jù)庫(kù)，但網(wǎng)站安全建設(shè)差、防火墻不完善，很容易成為黑客入侵的對(duì)象。”宋宇昊說(shuō)。

　　黑客在入侵這些網(wǎng)站獲取信息后，便會(huì)在一些論壇、QQ群或其他社交網(wǎng)站傳播販賣信息，以“購(gòu)買數(shù)據(jù)”、“電話銷售”等關(guān)鍵詞在網(wǎng)上搜索很容易找到他們留下的痕跡。而互聯(lián)網(wǎng)交易的隱秘性又加大了警方偵破電信詐騙案件的難度。

　　據(jù)不完全統(tǒng)計(jì)，國(guó)內(nèi)個(gè)人信息泄露數(shù)已知的已經(jīng)達(dá)到55.3億條左右，平均每人就有四條相關(guān)的個(gè)人信息泄露。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》則顯示，近一年的時(shí)間，國(guó)內(nèi)6.88億網(wǎng)民因垃圾短信、詐騙信息、個(gè)人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。

　　針對(duì)如此嚴(yán)峻的形勢(shì)，通信專家付亮認(rèn)為要減少、避免電信詐騙案件的發(fā)生，必須嚴(yán)打信息泄露及秘密信息買賣行為，鼓勵(lì)未騙者舉報(bào)并大量收集分析未被騙的舉報(bào)信息中的關(guān)鍵信息，同時(shí)打通公安部門、銀行、電信運(yùn)營(yíng)商、互聯(lián)網(wǎng)公司、網(wǎng)絡(luò)安全公司等部門和企業(yè)之間的信息壁壘，建立快速信息匯總分析機(jī)制。

　　“作為普通個(gè)人，能起到防范作用的是盡可能避免對(duì)外透露個(gè)人隱私信息，在不違反法規(guī)的情況下使用不真實(shí)的個(gè)人信息。但事實(shí)上，這么做的效果有限，因?yàn)閭�(gè)人信息泄露背后的并不是詐騙犯、黑客這些獨(dú)立個(gè)體，而是龐大、成熟、有巨大利益驅(qū)動(dòng)的黑色產(chǎn)業(yè)鏈。”宋宇昊表示，作為個(gè)人是不可能與整個(gè)產(chǎn)業(yè)對(duì)抗的，因此對(duì)抗個(gè)人信息泄露需要國(guó)家加強(qiáng)隱私保護(hù)的立法和執(zhí)法，明確個(gè)人信息數(shù)據(jù)的持有者對(duì)于保護(hù)隱私數(shù)據(jù)的責(zé)任，加強(qiáng)對(duì)于隱私保護(hù)失職者、網(wǎng)絡(luò)犯罪者、詐騙犯等各方面的執(zhí)法力度。