藍鯨315|社交平臺成電信網(wǎng)絡(luò)詐騙“溫床”，信息安全需多方合力

日前，有用戶向記者反映，自己收到了“北京醫(yī)?？偩?rdquo;官方賬號的QQ好友驗證，對方以擬將醫(yī)?？ㄗN為由，逐步對其進行電信網(wǎng)絡(luò)詐騙。記者從北京市反詐騙中心了解到，疫情期間，有多起因用戶個人信息泄露導(dǎo)致的詐騙案，詐騙手法花樣繁多。

據(jù)記者了解，個人隱私泄露與電信網(wǎng)絡(luò)詐騙案件有緊密的聯(lián)系，很多不法分子瞄準一些防御系統(tǒng)相對薄弱的平臺，盜取用戶個人信息后，再通過社交平臺、網(wǎng)絡(luò)工具等對用戶實施詐騙。

中國信息安全研究院副院長左曉棟對記者指出，“首先，個人需要提高隱私保護的意識，其次平臺需要了解不法分子獲取信息的方式，利用大數(shù)據(jù)、人工智能等手段從源頭加以遏制，最大程度避免信息泄露，同時，還需要監(jiān)管部門介入，不斷強化監(jiān)管方式。”

用戶在QQ遭遇電信網(wǎng)絡(luò)詐騙，或源于個人信息泄露

“最近有自稱是醫(yī)?？偩值墓ぷ魅藛T加我QQ，說我涉嫌騙保，向我本人核實情況，若情況屬實會立刻注銷我的醫(yī)保卡，醫(yī)?？ㄒ院髮o法使用。”疫情期間，近兩個月未出門的李女士在QQ收到“北京醫(yī)?？偩?rdquo;官方賬號的好友驗證，對方以她騙取高額醫(yī)保為由，聲稱要將其醫(yī)保卡注銷。

聊天過程中，對方先向李女士提供自己的姓名和工號以增加可信度,并解釋稱QQ為官方認證唯一通信平臺，可以免遭不法分子監(jiān)聽。隨后，對方與其核對申請醫(yī)療保險的時間、手術(shù)醫(yī)院和項目、具體金額等相關(guān)內(nèi)容，李女士表示對此毫不知情，指出這一信息有誤，并詢問對方應(yīng)該如何處理這種不實信息。

“對方當(dāng)時說需要我去當(dāng)?shù)毓簿謭蟀?，讓警察給我開一份‘備案證明單’通過內(nèi)部網(wǎng)站連接到北京醫(yī)?？偩?，這樣我的醫(yī)?？ú挪粫⒖瘫蛔N。”李女士稱因?qū)Ψ接幸惶追浅I(yè)的話術(shù)，自己很容易就相信了他們的話。“得知我因為疫情無法出門，他們又說特殊時期可以線上錄音，幫我連接北京市公安局。”

隨后，自稱是北京市公安局與公檢法機關(guān)的人陸續(xù)登場，向李女士提供了證件信息后，通過電話、QQ語音等渠道要求她提供個人身份信息、銀行賬戶等資料自證清白。對方同時聲稱，若其不配合行動，要按照相關(guān)條例規(guī)定追究李女士的刑事責(zé)任。

不法分子提供給李女士的公安證截圖

“我只是一個家庭主婦，哪知道會出現(xiàn)這么嚴重的后果，嚇得趕緊把自己的身份證和銀行卡號都告訴他們了，還好這時候我兒子回來，阻止我繼續(xù)往下說，不然就麻煩了。”李女士后怕道。

記者從北京市反詐騙中心了解到，疫情期間，有多起因用戶個人信息泄露導(dǎo)致的詐騙案，詐騙手法花樣繁多，除上述案例外，還包括不法分子冒充交易商戶兜售口罩、以慈善機構(gòu)為名組織愛心捐款等。

“隨著國家對電信網(wǎng)絡(luò)詐騙的綜合治理措施不斷升級，傳統(tǒng)電信網(wǎng)絡(luò)詐騙得到有效控制。但是近幾年，由于平臺監(jiān)管不嚴、安全措施不到位等多種原因造成個人信息泄露，新型電信網(wǎng)絡(luò)詐騙發(fā)案數(shù)量有所上升。”北京反詐中心警官對記者指出。

記者發(fā)現(xiàn)，因個人信息泄露導(dǎo)致的詐騙案，受害者多為中老年人，且呈現(xiàn)出逐漸由銀行轉(zhuǎn)賬變?yōu)槭褂梦⑿?、支付寶轉(zhuǎn)賬的趨勢。“此類電信網(wǎng)絡(luò)詐騙案的本質(zhì)是個人信息泄露問題，這是容易引起輿論高度敏感的一大安全命題。在互聯(lián)網(wǎng)飛速發(fā)展的今天，隱私安全絕非小事。”熵簡科技創(chuàng)始人費斌杰認為。

各類社交平臺成電信詐騙”溫床“，信息安全亟需筑牢防線

隨著移動互聯(lián)網(wǎng)與大數(shù)據(jù)時代的來臨，人們獲取信息的渠道更加多元化，網(wǎng)上購物、掃碼支付等行為也愈加普遍，越來越多的平臺因業(yè)務(wù)需求開始收集使用用戶個人信息。但在此過程中，用戶個人信息被泄露的情況時有發(fā)生。

最近多年，QQ、微信等社交平臺因其獨特的運營機制與社交特性，使其成為電信網(wǎng)絡(luò)詐騙的“溫床”。此前人民日報在微博發(fā)起針對“個人信息如何泄露”的投票，共吸引四萬余名網(wǎng)友參與；結(jié)果顯示，有近六成網(wǎng)友認為個人信息的泄露渠道主要為各類社交平臺。

日前，最高法發(fā)布《司法大數(shù)據(jù)專題報告之網(wǎng)絡(luò)犯罪特點和趨勢》顯示，近20%的網(wǎng)絡(luò)詐騙案件是在獲取公民個人信息后進行的詐騙。其中，微信超過QQ成為網(wǎng)絡(luò)詐騙犯罪中使用最為頻繁的犯罪工具。

岳成律師事務(wù)所主任岳運生表示，現(xiàn)代社會只要使用智能手機，手機上的眾多App都可以采集個人信息。即使不用智能手機，買房、買車、辦理業(yè)務(wù)、貸款等很多渠道也都有可能會導(dǎo)致個人信息泄露。

業(yè)內(nèi)人士認為，打擊和防范電信網(wǎng)絡(luò)詐騙，關(guān)鍵是需要構(gòu)筑個人信息保護的安全防線；與此同時，各平臺還應(yīng)盡可能把人工智能、大數(shù)據(jù)等新技術(shù)應(yīng)用在反詐騙領(lǐng)域，不讓不法分子鉆了空。

“如果能堵住個人信息泄露的源頭，反詐騙工作也就成功了一半。”中國信息安全研究院副院長左曉棟認為，除利用人工智能進行事中和事后的處置外，事前平臺應(yīng)加強對個人信息保護的力度。

業(yè)內(nèi)人士認為，從“不知道誰掌握敏感信息”到“收集前需要備案”，備案制無論從數(shù)據(jù)安全還是用戶隱私保護都是一種進步。左曉棟表示，此舉可以對收集者追根溯源，從源頭保護個人信息安全。

“現(xiàn)在采集信息的渠道太多，一旦信息被人采集后，又有人需要用個人信息來產(chǎn)生利益。其實，圍繞個人信息保護在法律規(guī)定層面很健全，但是在執(zhí)行層面確實難度較大。”岳運生說道。

左曉棟總結(jié)指出，個人首先需要提高隱私保護的意識，其次平臺需要了解不法分子獲取信息的方式，利用AI等新技術(shù)從源頭加以遏制，最大程度避免信息泄露，減少相繼帶來的各類違法事件。”同時，還需要監(jiān)管部門強勢介入，不斷強化監(jiān)管，結(jié)合社會輿論的監(jiān)督，讓更多不法渠道能夠浮出水面，明確責(zé)任歸屬，依法嚴懲。 ”