手机失窃引发的连锁反应,折射的是网络时代的数据迷思_风闻
百略网-百略网官方账号-观百家而明韬略,商业有趣、有料。2020-10-10 18:51
大数据时代,世界正在进入一个不同于传统的现代化社会的风险社会。
近日,《一部手机丢失而揭露的窃取个人信息实现资金盗取的黑色产业链》一文在网络上引发关注,文章作者梳理了家人手机被盗后引发的一连串危机。据悉,该作者还是信息安全领域的从业人员,其对手机盗窃黑色产业链的梳理复盘,对涉事平台系统漏洞的指控,再一次让人们认识到大数据时代的财产安全隐忧。

对于当代年轻人来说,移动支付已经成为生活习惯,手机里的社交软件和支付平台或多或少地都绑定了银行卡,银行卡则又与手机卡、身份证号等信息绑定,一旦手机丢失,引发的或将是一连串的连锁反应。

网络时代改变的不止我们的生活方式,同时还滋生了盗窃团伙的“产业化”。随着用户信息的媒介化,网络犯罪也逐渐发展成完整的黑色产业链条,而这种通过盗窃手机来获取用户支付账户和银行账户的案例并不算少见。
据相关报道,犯罪团伙的作案目标一般是频繁使用移动支付的年轻群体,盗窃到手机只是链条上的一个开端,后续的身份证信息获取、移动电信服务密码、手机厂商服务登录密码、支付平台账户密码修改等一系列操作,才将使受害者完全陷入被动局面。
一旦手机账户密码被破解,获取所有银行卡信息也是轻而易举,网上流传的使用技术手段甚至能绕过人脸识别验证,在各个平台上创建新账号,并绑定受害者银行卡。用户账号被非法占用后,不仅是平台钱包余额遭殃,一旦被申请贷款服务,后续还将影响个人征信。
一般来说,在线申请贷款需要身份证信息等来验证,而盗刷犯罪团伙通过短信验证尝试快捷登录各账户,获得身份信息、银行卡等信息,随后更换账户绑定,相当于在各个移动支付平台拥有了通行证。例如支付宝的快速绑卡流程,直接简化了手动输入,通过获取账户信息便能与用户银行卡产生关联。如果再选择几家风控相对不严的支付公司,便能申请在线贷款,贷款到账后通过虚拟卡充值、购买虚拟卡以及银联转账,将钱转走。

在这一系列的连锁过程中,黑灰产利用的便是各个平台看似不太能产生影响的系统漏洞,从盗取手机卡到手机网银、再到支付宝微信等支付平台、最后进入金融贷款平台,链接起了整个犯罪业务。
大数据时代,无论是社交类还是支付类平台 ,都要求用户绑定个人手机信息、甚至是身份信息,人们习惯了让渡个人隐私数据,而事实也证明,这些数据信息一旦未得到妥善处理,将对用户造成难以避免的损失。
在手机失窃揭露的黑产链条中,电信行业、金融行业都有不同程度的责任缺失。未来仍是数据为王的时代,而黑灰产也只会更加发达,在各行各业迎来机遇的同时也应该切实解决用户的隐私保护问题。数据隐私性、安全性高于一切,电信行业应该确保核心数据的保密性,金融行业则应该提高金融监管和服务水平,防范安全风险。
手机失窃揭露的黑灰产链条,再一次让我们提高数据警惕,一旦手机丢失尽可能地迅速挂失手机卡、冻结手机网银、解绑各类支付平台等,最大程度降低损失。
除此之外,还应谨记不要随意地将身份信息等个人信息保存在手机里,支付密码和账号密码设置成更高密级,在社交平台不随意暴露个人电话信息等。
俗话说,道高一尺,魔高一丈。未来要想解决这种“隐性风险”,除了平台的努力还需要各项关键技术的加持。