电信诈骗黑灰产业链现状(一):信息泄露成精准定向诈骗的主要帮凶

阅读量    71989 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

经济的快速发展和信息网络的广泛普及,使得大众对于互联网的依赖性越来越强,个人信息不断在互联网留下痕迹,于此同时,个人信息经济价值的日益显著,导致侵犯公民个人信息的犯罪屡打不绝,且成为滋生电信网络诈骗、敲诈勒索等下游违法犯罪的源头,社会危害日益突出并多发。

 

一、移动互联网使用的各类必要条件“藏匿”隐私安全隐患

移动互联网的普及,移动终端的激增,满足大众日常使用所需的应用类别不断扩增,一些APP会通过借助操作系统向用户申请开启权限来收集相应的个人信息,过度索取权限已成为了行业的“潜规则”。反观用户角度,大多数人在面对APP的权限授权提示时,并未深究其授权目的,也较难判断必要权限与过度索取权限,导致个人信息被过度收集,于此同时,部分企业安全意识、安全建设能力、登录校验机制薄弱,冒充登录、数据库被“脱库”事件频发,个人信息安全难以保障。

 

二、黑灰产业中窃取个人信息技术手段日趋成熟

短信嗅探技术、免杀木马技术、应用伪装技术,悄无声息实现信息窃取。目前市面上的APP,在进行用户登录校验时,多使用短信验证码的方式,即账号与设备绑定,验设备不验人,故当前不法分子可通过短信嗅探技术截获短信验证码,登录受害人账户进行资料修改、转账等操作。同时由于安卓市场的多样性,用户可通过多种渠道获得应用安装包,不法分子逐渐脱离常见的应用商店,通过如下图展示的分发平台传播“免杀”的、界面伪装的恶意程序诱导受害人安装,截获受害人手机中的个人信息,借此盗刷资金或进行敲诈勒索。

图1分发平台界面

三、精准的个人信息成诈骗人员定向诈骗的利器

受害人之所以相信骗子,源于对方准确的说出了其身份、购物、资产等信息,因此在庞大的地下黑灰产隐私窃取行业中,网络诈骗的信息窃取显得更加有针对性,不再是早期盲从的“脱库”,而是进行例如同生活圈、同朋友圈等社会工程学挖掘,试图完整的掌握特定人员的生活习惯与轨迹,完成画像分析,再使用定制的剧本进行精准的定向诈骗。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多