用戶數(shù)據(jù)被盜愈演愈烈 詐騙集團(tuán)瞄上電商網(wǎng)站
來源：
發(fā)布時(shí)間：2012/1/1
瀏覽次數(shù)：0
中國互聯(lián)網(wǎng)安全防線的大規(guī)模崩潰，幕后黑手竟然是遍布全國的詐騙集團(tuán)？如果這個(gè)消息屬實(shí)，未來很長一段時(shí)間，國內(nèi)網(wǎng)民將遭遇前所未有的詐騙狂潮。
神秘快遞引發(fā)的詐騙
2011年12月21日，河北省張家口市世紀(jì)路，一個(gè)簡陋的包裹從這里的郵政速遞物流公司營業(yè)點(diǎn)發(fā)出，目的地是千里之外的重慶。
此時(shí)另一個(gè)普通重慶市民吳金(化名)怎么也沒有想到，就是這個(gè)簡陋的包裹，會讓自己卷入一場精心設(shè)計(jì)的網(wǎng)購詐騙，更沒想到，自己會成為因近期用戶數(shù)據(jù)被盜而引發(fā)的詐騙事件中的一個(gè)無辜受害者。
2011年12月25日，正在家中看電視的吳金接到自稱凡客誠品(微博)客服中心的電話，告知凡客誠品將為吳金這樣的VIP客戶提供新年禮物——一個(gè)兩件套的婷美發(fā)熱保暖內(nèi)衣和一套原價(jià)1880元的歐萊雅膠原蛋白6件套，禮品全部免費(fèi)，但需要繳納299元的海關(guān)費(fèi)用。
第二天上午9點(diǎn)，重慶市渝中區(qū)民生路329號瀛海大廈9樓，正在開會的吳金又接到自稱凡客誠品物流部的電話，確認(rèn)是否已經(jīng)接收到禮品快遞，并告知一周之內(nèi)，凡客誠品還將對資深客戶贈送一套水晶家紡床上3件套，詳細(xì)詢問了吳金喜歡的顏色、需要的尺寸，這次不需要繳納任何費(fèi)用。
10分鐘之后，一個(gè)EMS的快遞人員與吳金取得電話聯(lián)系，將一個(gè)快遞包裹送到吳金的辦公室，因?yàn)殚L期在凡客誠品購買東西，已經(jīng)習(xí)慣了這套購物流程，吳金不假思索就將299元付給了快遞員。
下午2點(diǎn)左右，經(jīng)同事提醒，吳金打開包裹，大驚失色：婷美內(nèi)衣包裝簡陋粗糙，網(wǎng)上一查，58元可以買兩套，包郵。而所謂的原價(jià)1880元的歐萊雅膠原蛋白6件套，從外表看就是假貨，封口處甚至還有涂抹的痕跡。
吳金立即與凡客誠品客服中心聯(lián)系，得知對方從來沒有組織過類似活動(dòng)。
“現(xiàn)在的騙子太厲害了，都開始利用網(wǎng)購模式進(jìn)行連環(huán)詐騙了。”吳金在見到記者之后感嘆。
從2011年12月25日開始，記者連續(xù)收到多宗網(wǎng)民投訴，均是詐騙集團(tuán)利用凡客誠品、京東(微博)、當(dāng)當(dāng)(微博)等電商網(wǎng)站進(jìn)行詐騙的案例，而詐騙模式與網(wǎng)民平時(shí)的網(wǎng)購模式極為類似：電話告知禮品到貨，快遞上門送貨，網(wǎng)民貨到付款，
與詐騙事件相對應(yīng)的是，另一邊，國內(nèi)互聯(lián)網(wǎng)用戶數(shù)據(jù)被盜事件愈演愈烈，網(wǎng)上盛傳不但天涯、人人等社交網(wǎng)站卷入，而且京東、凡客誠品等電商網(wǎng)站也全面淪陷，被盜用戶數(shù)據(jù)高達(dá)一億。
這兩個(gè)事情不由得讓人產(chǎn)生聯(lián)系：難道這些丟失的用戶數(shù)據(jù)都流向了國內(nèi)詐騙集團(tuán)，或者說，詐騙集團(tuán)才是這次用戶數(shù)據(jù)被盜的最大幕后黑手？
電商網(wǎng)站談“丟“色變
2011年12月29日，記者按快遞包裹上的電話，試圖聯(lián)系河北張家口市高新區(qū)世紀(jì)路郵政快遞營業(yè)點(diǎn)，始終沒人接聽。
后來記者找到一位同樣在郵政快遞部門工作的人士，對方表示，這種詐騙事件，快遞部門是不可能提供任何有價(jià)值的信息，因?yàn)榧陌l(fā)人是直接到營業(yè)點(diǎn)快遞包裹，而且這些包裹都不會有明顯特征，哪怕是調(diào)用監(jiān)控錄像都很難查出到底誰寄發(fā)的這個(gè)包裹。
電話聯(lián)系到重慶郵政速遞物流公司，記者也被告知所收款項(xiàng)不可能退回，因?yàn)檫@是規(guī)定。記者問，如果對方屬于詐騙行為，這筆款項(xiàng)怎么處理？一位領(lǐng)導(dǎo)模樣的工作人員告訴記者，這不屬于他們權(quán)限范圍，他們只能按照制度執(zhí)行。
盡管知道希望不大，但記者還是按照快遞上寄發(fā)人“劉洪燕”的400電話打過去，沒人接聽。
記者在網(wǎng)上發(fā)現(xiàn)從2011年年初開始，這個(gè)叫“劉洪燕”的人頻頻出現(xiàn)在類似電商詐騙事件中，幾乎成為一個(gè)詐騙名人，只不過頭銜一直在變：一會兒是凡客客服，一會兒是夢芭莎市場經(jīng)理，甚至還是北京網(wǎng)絡(luò)購物中心這樣一個(gè)從未存在的機(jī)構(gòu)的負(fù)責(zé)人。
2011年12月29日中午，記者撥打凡客誠品客戶服務(wù)熱線4006507099，表明記者身份，講述吳金的受騙經(jīng)過，希望向凡客誠品了解一些相關(guān)情況。
電腦報(bào)：受害者表示會不會是凡客誠品的用戶數(shù)據(jù)丟失，導(dǎo)致詐騙事件的發(fā)生？
凡客客服：不可能，這種投訴很早以前就有了，但這跟凡客誠品內(nèi)部沒有一點(diǎn)關(guān)系，我們的客戶數(shù)據(jù)絕對不可能從內(nèi)部丟失。
電腦報(bào)：那為什么詐騙集團(tuán)知道受害者是凡客用戶，還知道手機(jī)、姓名和具體地址？
凡客客服：對不起，我不能確定用戶的信息來自哪里，客服中心不能處理這類問題。
電腦報(bào)：你的意思是，凡客誠品的用戶數(shù)據(jù)絕不可能被盜，對嗎？
凡客客服：肯定不會從內(nèi)部丟失，而且最近凡客已經(jīng)加強(qiáng)了數(shù)據(jù)安全措施。客戶對以凡客名義收到的快遞貨物如有疑問要及時(shí)撥打凡客客服查詢，以免上當(dāng)。
跟凡客一樣，其他電商網(wǎng)站在接受電腦報(bào)采訪的時(shí)候，都信誓旦旦地表示，用戶數(shù)據(jù)絕對不會被盜，而且最近的詐騙事件跟自己內(nèi)部的用戶數(shù)據(jù)無關(guān)。
亞馬遜(微博)中國公關(guān)總監(jiān)金俊提起網(wǎng)上爆出亞馬遜用戶數(shù)據(jù)被盜的消息就氣不打一處來：“我們肯定沒有用戶數(shù)據(jù)流出，我們用的是國外系統(tǒng)，運(yùn)行多年沒出過問題。何況我們都更名為亞馬遜中國，還在提卓越，肯定是假消息。”
當(dāng)當(dāng)網(wǎng)高級公關(guān)經(jīng)理葉小舟則否認(rèn)任何當(dāng)當(dāng)網(wǎng)用戶數(shù)據(jù)丟失的消息：“到目前，當(dāng)當(dāng)網(wǎng)并未接到用戶相關(guān)投訴。我們每年都有上億元經(jīng)費(fèi)投入到信息安全中，不可能出現(xiàn)數(shù)據(jù)丟失的事情。”
京東商城是本次數(shù)據(jù)丟失事件中卷入最深的一家電商，不但在網(wǎng)上的受害網(wǎng)站名單中，而且一家知名網(wǎng)絡(luò)安全機(jī)構(gòu)直接指出京東商城存在的明顯漏洞，可能導(dǎo)致用戶數(shù)據(jù)大量外泄。
“京東的用戶數(shù)據(jù)都是加密存儲，怎么可能看到呢？”公關(guān)負(fù)責(zé)人聞名婕極力澄清網(wǎng)上消息，表示更不可能有詐騙集團(tuán)利用京東丟失數(shù)據(jù)進(jìn)行詐騙。但她承認(rèn)，京東內(nèi)部正在緊急核查，目前為止并沒有證實(shí)任何漏洞的存在。
當(dāng)然，盡管各家電商網(wǎng)站都極力否認(rèn)自己卷入用戶數(shù)據(jù)被盜事件，但這個(gè)事情在電商中還是引起了很大震動(dòng)。
1號店(微博)公關(guān)經(jīng)理梁燕表示： “公司內(nèi)部剛才還在討論天涯的泄露事件，對我們電商來說，確實(shí)要引起警覺。”
金山網(wǎng)絡(luò)工程師李鐵軍則從技術(shù)層面強(qiáng)調(diào)這次用戶數(shù)據(jù)被盜的危害性，金山網(wǎng)絡(luò)已經(jīng)把這次事件定為紅色等級，“從網(wǎng)上公開的數(shù)據(jù)上看，ID數(shù)量已經(jīng)過億”。
李鐵軍說，網(wǎng)上公布的只是很少一部分，大部分肯定會被用作商業(yè)方面，比如垃圾郵件集團(tuán)、詐騙集團(tuán)。如果是那樣的話，危害就會更大。
網(wǎng)購模式成為詐騙新手法
2011年12月30日，幾經(jīng)周折，記者在網(wǎng)上與一些線索提供人取得了聯(lián)系，在記者一再保證不泄露對方真實(shí)信息之后，這些網(wǎng)友向記者提供了一些這種以網(wǎng)購模式進(jìn)行詐騙的重要信息(這些網(wǎng)友暫且都叫X先生)。
電腦報(bào)：你怎么會了解這些信息，自己參與過？
X先生：這種犯法行為我可不敢，偶然的機(jī)會知道一些。
電腦報(bào)：詐騙集團(tuán)的用戶數(shù)據(jù)都是黑客那里購買來的嗎？
X先生：有一部分，但不全部是。這種詐騙集團(tuán)的信息來源很多，有從黑客那里購買，也有從快遞那里取得，還有的是專門到用戶數(shù)據(jù)中介那里獲得。
電腦報(bào)：這次從網(wǎng)上爆出的被盜用戶數(shù)據(jù)會被詐騙集團(tuán)所掌握嗎？
X先生：很有可能。但有一點(diǎn)可能很多人不知道，對網(wǎng)民危害最大的還不是這些拿被盜數(shù)據(jù)到網(wǎng)上炫耀的黑客，而是那些已經(jīng)融入整個(gè)詐騙產(chǎn)業(yè)鏈的商業(yè)化黑客，其實(shí)過去幾年這些黑客才是真正盜取用戶數(shù)據(jù)的主力，他們才是悶聲發(fā)大財(cái)，從來不聲張。
電腦報(bào)：電商網(wǎng)站的用戶數(shù)據(jù)會是這些黑客的目標(biāo)嗎？
X先生：這個(gè)是自然的，詐騙集團(tuán)最喜歡的就是這類用戶數(shù)據(jù)。因?yàn)楦话阏搲蛘咝畔洳煌娚叹W(wǎng)站的用戶數(shù)據(jù)一般非常完整詳細(xì)，而且網(wǎng)購用戶熱衷于消費(fèi)，很容易進(jìn)入一種購物付款的慣性，稍有疏忽，就會被察覺。
而且利用網(wǎng)購模式來詐騙還有一個(gè)好處，那就是詐騙周期大大縮短，安全性反而大大提高。
電腦報(bào)：為什么？
X先生：你想想，以往電話詐騙，讓你到銀行去給某個(gè)賬號打款，你要去拿卡，然后走到銀行，還要在柜臺排隊(duì)，最后辦轉(zhuǎn)賬手續(xù)，往往要耗費(fèi)很長時(shí)間。
而這種網(wǎng)購模式的詐騙，利用許多電商網(wǎng)站貨到付款的特性，只要你把現(xiàn)金交給快遞，那基本上就等于進(jìn)了詐騙集團(tuán)的保險(xiǎn)箱。
因?yàn)槌枪簿殖雒妫话闱闆r下快遞員是不會把錢退給用戶的，必須交給寄發(fā)人，這是他們快遞行業(yè)的規(guī)定。詐騙集團(tuán)正是利用這個(gè)漏洞，大大降低了自己的風(fēng)險(xiǎn)，讓快遞收錢也成為整個(gè)詐騙鏈條中的重要一環(huán)。
電腦報(bào)：有沒有這種可能，這次大規(guī)模被盜的數(shù)據(jù)，最終都會落入詐騙集團(tuán)的手中。
X先生：肯定，尤其是電商網(wǎng)站，以后肯定會成為詐騙集團(tuán)的關(guān)注重點(diǎn)。
在電腦報(bào)截稿時(shí)，國內(nèi)網(wǎng)民數(shù)據(jù)被盜事件并未中止，反而如滾雪球般越來越大，網(wǎng)上又傳出國內(nèi)各大商業(yè)銀行用戶數(shù)據(jù)外泄，涉及數(shù)百萬銀行用戶，各大銀行隨后緊急發(fā)表聲明表示此消息虛假，未有任何用戶數(shù)據(jù)被盜。
電腦報(bào)將繼續(xù)關(guān)注這次數(shù)據(jù)被盜事件，也會繼續(xù)調(diào)查詐騙事件背后的種種黑幕，及時(shí)為大家?guī)碜钚聢?bào)道。
小提示 | TIPS
防被盜和反詐騙
1. 經(jīng)常更換密碼，不同網(wǎng)站盡量用不同密碼；
2. 在公共場合上網(wǎng)，離開時(shí)一定清除用戶信息；
3. 對以電商名義贈送的禮品，若要收費(fèi)，盡管跟電商官方客服確認(rèn)；
4. 貨到付款的時(shí)候，盡量仔細(xì)檢查貨品，直到確認(rèn)無誤才付款。