警方提示:快递单据、公共WIFI、身份证复印件等十大途径最易泄露个人信息
2017年1月10日,四川省公安厅召开网安专场新闻通气会,介绍2016年全省打击网络犯罪情况,通报典型案例。这也是四川省公安厅“向*民报人**告”系列新闻通气会的第五场。
天府早报记者从会上获悉,2016年四川共破获涉网刑事案件2861件,抓获犯罪嫌疑人3600名。而打击网络侵犯公民个人信息成为警方一大行动重点。在相关专项行动中,四川警方共侦破侵犯公民个人信息类案件116件,抓获“内鬼”源头146人,收缴非法获取的各类公民个人信息数据8TB。据了解,一些犯罪分子盗卖的公民个人信息已经达到非常详细的程度,有的甚至精确到家人的职务和行政级别。那些内容全面精准的个人信息,甚至可以卖到一两百元一条。
案例1>>>
航空公司“内鬼”*载下**旅客信息 3元每条转卖他人
2016年11月30日,某航空股份有限公司报案称:近期发现该公司旅客信息被大量*载下**泄露,并被人利用实施诈骗。接报后,四川省公安厅网安总队立即和成都市公安局网安支队成立联合专案组,开展立案侦查。
专案组民警排查发现,该航空公司哈尔滨工作站有人使用该公司内部网络*载下**未起飞的航班旅客信息,并将该信息通过网络高价卖给海南儋州网民李某。经查,该航空公司哈尔滨工作站一吕姓工作人员有重大作案嫌疑。12月5日,专案组兵分两路,分别前往黑龙江哈尔滨和海南开展侦查工作。12月8日,民警在哈尔滨太平机场将嫌疑人吕某挡获,12月10日,李某在海南省海口市被抓获。现场共查获涉案资金10万余元,缴获非法获取的航空旅客信息50000余条。
经审讯,吕某交代了其利用职务之便,使用同事工号进入该公司航空旅客信息网,*载下**该航空公司即将起飞航班旅客信息,以3元每条的价格卖给海南儋州网民李某谋取暴利,后李某再转手卖给机票诈骗团伙赚取差价牟利。据了解,吕某通过此方法,2个月时间内就获利40余万。
目前,两名嫌疑人已被公安机关网安部门刑事拘留。
案例2 >>>
警方6小时抓获盗卖徐玉玉信息黑客:初中辍学的宜宾18岁少年
2016年8月19日,山东临沂准大学生徐玉玉遭遇电话诈骗,在被骗走全部学费9900元后,年仅18岁的徐玉玉不堪承受打击,不幸离世。记者从发布会上了解到,“徐玉玉案件”发生后,四川省公安厅网安总队接到公安部线索通报,在6小时内成功抓获了盗卖徐玉玉个人信息的黑客:18岁的宜宾少年杜某。
据了解,杜某自小对计算机感兴趣,初中辍学后,曾进入电脑培训学校短暂学习。2016年4月,杜某利用安全漏洞侵入“山东普通高等学校招生考试信息网”,*载下**了60多万条高考考生信息,随后在网上非法出售,而其中就包括徐玉玉的个人信息。目前,杜某已被警方在成都抓获。
整治>>>
四川警方去年查获被泄露公民信息8TB 一条个人信息可卖到一两百元
记者从四川省公安厅网安专场新闻通气会上了解到,2016年四川共破获涉网刑事案件2861件,抓获犯罪嫌疑人3600名。期间开展了三大专项行动:打击网络侵犯公民个人信息专项行动、打击网络淫秽色情违法犯罪专项行动、打击非法控制计算机信息系统违法犯罪专项行动。共侦破侵犯公民个人信息类案件116件,抓获“内鬼”源头146人,收缴非法获取的各类公民个人信息数据8TB;删除、封堵各类有害信息3.2万条,侦破各类网络淫秽色情案件70件,抓获犯罪嫌疑人76人,打掉境外色情网站4家,查获传播淫秽色情信息网盘账号4万余个、淫秽视频7000万余部;侦破黑客类案件16件,抓获犯罪嫌疑人22名,发现处置3起省内重点科研院所、部门被黑客攻击控制事件。
2016年,网络侵犯公民个人信息成为四川警方打击重点之一。四川省公安厅网安总队民警介绍,除了最容易被泄露的身份证号码、手机号码等个人信息,一些犯罪分子盗卖的公民个人信息已经达到非常详细的程度。在一些案例中,被泄露的学生信息甚至包括其家长的职务和行政级别。外省也曾出现过公民个人征信记录信息被泄露的案例。而越详细精准的个人信息,含金量越高,有的个人信息甚至可以卖到一两百元一条。
警方提示>>>
小心防范 这十大途径最易泄露个人信息
一、各类单据:快递单、车票、登机票、购物小票、办理手机卡的业务单、水电费账单……
防范方法:
1快递收货地址不必留的太详细,尽量填工作单位或只留楼栋号
2有用的单据注意妥善保存,无用的单据直接碎掉,或将姓名、电话、地址等信息涂黑再丢弃
二、公共WIFI:若在智能手机的网络设置中选择了WIFI自动连接功能,就会自动连接公共场所WIFI。WIFI安全防护功能比较薄弱,黑客只需拼接一些简单设备,就可*取盗**WIFI上任何用户名和密码。
防范方法:
1 公共场所尽量不使用不需要密码的免费WIFI
2 使用无线WIFI登录网银或支付宝时,可以通过专门APP客户端访问
3 最好把手机的WIFI连接设置为手动
三、身份证复印件:银行、电信运营商营业厅、各类考试报名等,很多地方会留存你的身份证复印件
防范方法:
1 使用身份证复印件要做标注,最好使用蓝色或黑色的笔标明用途,如“本复印件仅用于办理XX使用,再复印无效。”
2 标注最好用三行写,每行最后画一条横线,书写在和身份证的实际内容有接触的部位,但不要压住身份证的关键信息
四、社交媒体:微博互动、贴吧留言、发朋友圈等时,很容易透露自己和亲友的真实个人信息。
防范方法:
1 在微博、QQ空间等尽可能避免透露或标注真实身份信息
2 朋友圈尽量不晒包含个人信息的照片,可设置分组,晒火车票、登机牌时模糊处理个人信息部分
3 不要随意留邮箱,或把邮箱地址中的QQ号改成其他用户名
五、网络调查:各种填写调查问卷、测试小游戏、购物抽奖,或申请会员卡等活动,一般会要求填写联系方式、家庭住址等个人信息。
防范方法:
参与此类活动前,要选择信誉可靠的网站,认真核验对方的真实情况,不要贸然填写。
六、旧手机:即使你将旧手机恢复到“出厂默认设置”,甚至将其格式化,专业人员还是可以通过技术手段,把旧手机里的短信、通讯录、支付账号、信用卡信息等还原。
防范方法:
1 网络账户密码不要设置得过于简单,不要用身份证信息、生日、QQ号等数字信息作密码
2 存储有个人账户资料的手机,尽量避免转卖。如果确有出售必要,在转卖前务必要做好彻底清理
七、手机应用程序:多数应用程序安装过程中会弹出“向您发送通知”“使用您的位置”等对话框,如果点“允许”,这些应用可扫描并把手机信息上传到互联网云服务器,手机使用者的位置、通话记录等很容易被人获取。此外,很多人习惯把QQ、微信等设置成“自动登录”,一旦手机丢失或被黑客入侵,也容易带来损失。
防范方法:
1 安装软件时,慎重选择“允许”
2 尽量不要把手机软件设置为自动登录,密码要定期更换
八、简历:简历中包含了很多个人信息,有些公司在面试时也会要求填写“个人信息表”。
防范方法:简历上不要填写过于详细的本人具体信息,尤其是家庭住址、身份证号等
九、黑客:手机收到的一些来历不明的短信、陌生图片和链接,很可能隐藏着病毒、木马
防范方法:
1 尽量到官方网站*载下**软件,安装文件前先杀毒
2 不随意打开不明链接
十、网络云储:很多人会将信息上传到网络云端储存,容易受到网络攻击造成数据泄露。
防范方法:重要账号一定要单独设置密码,并定期更换,尽量避免在云端备份高度私密的个人信息
天府早报记者 陈俊