引子

最近某邮箱泄露事件闹得沸沸扬扬,随后各种自媒体,各种论坛、QQ群都炸开了锅,各种文章也是层出不穷的,然而我看到的最多的即是有关于底下黑色产业链的解释,讲的很详细,从第一次泄露到被利用再到第二次泄露。

可能很多人觉得自己远离网络的喧嚣黑产就和你没有半毛钱关系?那你就大错特错了,在当下这个混乱的互联网社会中,你根本身不由己,就是因为你生活在这个社会中,所以有奇怪的人打你电话,知道你的名字,你的工作单位,知道你的所有隐私,都不再奇怪。

这难道不可怕吗?

案例

小黑是一个喜欢网络安全的大学生,在学校算是小有名气,最近他很忙,因为就快要成人高考了,一直在努力的复习功课,突然QQ消息看到小呆同学给他发了一个doc文档,名字是“2015年成人高考法学试题.doc”,虽然不知道是不是试题,但是的确是一个doc文档,于是小黑就接收了这个文件,但是打开以后:

1.jpg

小黑利用自己高超的技术很快就破解了密码,打开以后发现的确是一套英文题目:

2.jpg

随后拿了几个题目百度搜索了一下,发现竟然:

3.jpg

竟然是中小学的题目!!!!

这个时候小呆发来了消息,说:“小黑哥,这个文档我破不开密码,你能帮我破解吗?我可以给你钱!我实在找不到厉害的人了,只能找你了,我就要考试了”

于是小黑就询问小呆文件从哪里来的,小呆说是买的,并且发来了和对方的聊天记录:

助考客服 2015/10/20 19:56:36
您好!试题和答案已发送,祝您顺利通过考试!为了各位客户的安全通过,防止出现考前试题泄露,所有试题均加密发送,请您交付2000元保密押金,凭汇款单领取密码,在交付保密押金后,请留下您的返还账号,此押金在考试结束后立即退回。
由于今年我们操作的非常成功,为了减少你们考生泄题事件,确保考试正常进行,上面要求每位客户交纳2000元的保证金,然后凭借回执单向发送部领取密码,并提供你的返还账号给客服,这也是我们机构所采取的不得已的防范措施,保证金是每个考生都需要支付的,特此声明,这2000元不会要你们的,财务部会在考试结束后,统一返还到你的账户里面。
小呆    2015/10/20 20:12:33 贝哥 我是被骗了是嘛 助考客服 2015/10/20 20:16:08
亲,请你理解我们这么做的原因,因为买卖答案是泄露国家机密罪行,如果一份答案对外公布了,那就是试题泄露了,影响的将不是一个人的利益,其中也包括了我们的安全,我们必须要对购买试题的所有客户负责,不能有半点闪失,如果出了什么问题,还不是得由我们承担吗?
并且这个保密保证金,我们不会收取你一分钱的。到时候都会返还给你的。

并且小呆告诉小黑:”我报完名 给我发的短信 说什么操作 十几年,然后加我的QQ号“
任何一个懂网络的人,大概到现在都能确定这货是骗子吧。。。

小黑是一个喜欢探索的骚年,于是询问小呆是如何报名的,得知是从某考试报名网报考。

到现在小黑可以确认小呆的信息已经泄露,最少包括姓名,手机号,身份证等。

泄露渠道可能是报名网站存在漏洞导致信息泄露、报名信息管理人员不小心发错邮件发到其它地方去了(你懂)等等。

但是小黑唯一能验证的就只有检查该网站是否有问题,

于是小黑通过某搜索引擎搜索到该网站,发现这家网站并不是正规的报名网站。

随后对网站进行了检测的,发现了一个很严重的漏洞,

可以登陆任意考生的账号查看信息。

如图:

4.jpg

随后小黑把自己所知道的所有东西告诉了小呆,并且制止小黑继续给骗子汇钱。

但是小呆并不领情,却说出类似如下的话语,

”小黑,我求求你了,这个对我真的很重要,我现在是宁可信其有 不可信其无,有总比没有强“

”我现在只能死马当成活马医了,小黑,帮帮忙啊!“

”你咋没明白我现在心情呢. 我钱都花了 死也得死个干净阿!!你就帮帮我吧,还有几个密码你都给我破解出来吧!“

”小黑,你给我介绍人,花钱也行,如果不花这个钱弄开,我又得给他打2000块!“

最后小黑终于屈服,使出最终大招:

”我都告诉你了,这个并不是真正的试题,如果有0.1%的可能是真的,我就吃xiang!天打雷劈!“

经过了一番努力,小呆终于醒悟,决定要报案。

于是小黑协助小呆报案,后面发生啥事我也不知道。

后记

你一定要明白你的信息可能会在多种地方泄露,关于如何防止再次被诈骗,我有如下建议:

  1. 不要贪小便宜!不要贪小便宜!不要贪小便宜!
  2. 凡事先让你打钱的!很有可能是骗子!
  3. 宣传手法很鸡血的!很有可能是骗子!
  4. 哪怕电话对方知道你的所有信息!除了ZF你都不要相信!
  5. 欢迎各位补充。。。。