快报讯记者朱通讯员徐洲邓春军洪张裕
本周是“国家网络安全宣传周”。昨日,襄阳各级公安机关在南湖广场、万达广场等公共区域宣传互联网安全知识,通报了一批互联网侵犯公民个人信息典型案例。
据介绍,今年3月以来,襄阳警方共破获侵犯公民个人信息案件8起,抓获犯罪嫌疑人53人,刑事拘留48人,批准逮捕15人,移送起诉8人。打掉商业调查机构2个、人肉搜索网络团队3个,打掉微信业务犯罪团伙6个,破获其他刑事案件6起。
私家侦探公司在网上公开出售个人信息。
4月20日,襄阳网安、刑侦支队、枣阳市公安局联合对武汉市黄陂区4个窝点进行监控,当场抓获11名正在侵犯公民个人信息的犯罪嫌疑人,提取固定公民个人信息证据1万余条,打掉明镜商务咨询公司、史圣商务咨询公司两家私家侦探调查公司。
盯住这条链条,襄阳警方追根溯源,于5月11日在浙江省东阳市将犯罪嫌疑人王某某抓获,5月20日在安徽省宿州市将犯罪嫌疑人翟某某(九尾狐)抓获,6月2日在汉川市将涉嫌贩卖信息的张某抓获。
经审查,该团伙非法获取人口查询信息,共抓获犯罪嫌疑人14名、6人。
通过黑客技术窃取快递公司后台数据
去年8月,老河口市公安局发现襄阳鸿友网络科技有限公司涉嫌在网上出售公民个人信息。老河口市网安大队经过缜密侦查,历时6个月,辗转7省8市,抓获马某某、王某某等10名犯罪嫌疑人,截获各类公民个人信息2300多万条。
警方在侦查过程中发现,快递信息源头犯罪嫌疑人李某某、王某某通过黑客技术,破解了多家公司的快递管理客户端,制作了全国订单查询软件。通过这些订单查询软件,可以直接查询到相应快递公司的全国物流订单信息,包括名称、地址、电话号码、手机号码、所购物品名称等。
该案是襄阳市查获的首例利用黑客技术获取大量公民信息的案件。嫌疑人利用快递公司管理软件的漏洞,直接查询快递公司后台数据,各类物流信息泄露的受害者遍布全国。
通过微信业务渠道销售假证假药个人信息
今年5月下旬,襄阳网安打掉一个涉嫌买卖假证、公民个人信息、假药、警械、弩等犯罪行为的微信业务犯罪团伙,缴获公民信息3万余条、假药2500余箱、电棍1000余支、警用催泪器400余支、弩550支、仿真钢珠枪等。
6月20日,警方分赴北京、河南南阳、黑龙江绥化、湖南长沙、广东肇庆,抓获5名犯罪嫌疑人。
在案件的进一步侦查中,警方发现“云梦侦探社”的网上微信号“菲比女神”雇佣多人查询公民个人信息。鉴于“菲比女神”虚拟身份在浙江湖州多次登录,7月12日,侦查员赶赴浙江,在当地网安、刑侦部门的配合下,于7月15日在湖州某别墅内将杜某等5名主要犯罪嫌疑人抓获,当场缴获手机1部。
指示出纳将40万元转入“老板”账户。
今年7月11日,高新区刘集镇某公司出纳在上班。突然“老板”在QQ上发来消息,要求他转40多万到一个账户,必须马上到账。收银员没多想,马上把钱转了过去。但是后来我在公司遇到了我的老板,她问了这件事。老板很纳闷,他根本不知道这件事。
报警后,民警立即对该账户进行追踪,发现一天之内,该账户内的40多万元被分批转入其他多个不同账户,再层层转入其他账户。
根据转账汇款信息,民警层层剥茧冻结每个账户,成功追回20余万元,并发现其中一个账户的取款地址在山东,其他地址在深圳和上海。调取了银行取款的视频和交易记录,警方多方走访调查。9月13日,高新警方赶赴山东,一举抓获任某、李某、宋某三名犯罪嫌疑人。
这三人是电信诈骗中帮助取款、倒卖银行卡账户的犯罪嫌疑人。警方已将其刑事拘留,并追查到其他环节的主要嫌疑人。
电信诈骗分子如何获取受害者及其老板的QQ信息?据警方介绍,嫌疑人首先通过黑客技术获取了公司其他员工的QQ信息,然后伪装成自己的老板与受害人联系。由于QQ上全是熟人或同事,受害人也放松了警惕,不法分子很容易得手。
提醒:
注意你身边的这些陷阱。
随着互联网的发展和各行各业实名登记制度的实施,个人信息的曝光率越来越高。如何有效防止个人信息泄露?在昨天举行的国家网络安全宣传周中,警方在目前公众最容易接触到的区域,教育公众保护个人信息安全。
WiFi热点
一台笔记本电脑,一张无线网卡,一套网络包分析软件,一根天线,就能制造一个WiFi热点窃取你的信息,成本低,技术要求低。攻击者可以通过WiFi热点窃取数据、注入恶意软件、下载有害内容等等。
注意事项:平时关闭WiFi自动连接,防止手机自动连接一些非法热点,导致个人信息泄露。在公共场所连接WiFi时,先仔细鉴别真伪,可以向公共场所WiFi提供商确认热点名称和密码。无密码WiFi有风险,尽量不要用。使用公共WiFi时,尽量不要使用网购、网银支付等操作,避免登录账号,输入个人敏感信息。并安装安全软件对WiFi环境进行安全扫描,减少安全威胁。
此外,应安全加强家中的WiFi,使用更复杂的密码,并启用WPA2等有效的WiFi安全设置。
勒索软件
勒索软件是一种恶意软件,通过锁定系统屏幕或用户文件来阻止或限制用户正确使用电脑,以此来勒索用户支付赎金。主要通过网页、绑定、邮件、漏洞、社交网络等途径传播。
注意事项:网络终端要保护好,尽量从官网下载软件,安装正规的杀毒软件,运行下载的软件前先扫描病毒。操作系统及时安装安全补丁,尽快堵住漏洞。同时关闭无用的电脑服务端口,打开防火墙,减少被攻击的渠道。平时用光盘,移动硬盘等。定期备份计算机数据。
万一遇到勒索软件,你得拒绝支付赎金。支付赎金不仅助长了攻击者的气焰,还让攻击者通过赎金支付渠道分析用户的财务和数据,从此可能成为目标。
恶意二维码
个人信息
个人信息是指以电子方式或其他方式记录的能够单独或结合其他信息识别个人身份的各类信息,包括但不限于自然人的姓名、出生日期、身份证号、住址、电话号码等。通过这些个人信息,不法分子可以实施很多违法行为,比如通过个人身份信息对你或你的家人进行电信诈骗。
注意事项:不要乱丢快递,快递单上记录有你的姓名、电话、地址等信息,废弃的快递单要全部撕碎;不要随意参加网上的星座运势和性格测试。该软件可以通过微信账号获取你的姓名、出生日期和电话号码等个人信息。朋友分享信息或打印照片时,最好关闭GPS位置信息,拍照时也要关闭GPS位置相关信息。拒绝陌生人查看社交网络个人档案和朋友圈。
在线支付
线上购物,线下扫码,线上转账...如今,网络支付和移动支付越来越普遍,但安全隐患也随之而来。网上支付的安全威胁主要表现在密码窃取、网络病毒、密码攻击和钓鱼平台欺诈。