隐私泄露:我们都是裸奔在信息时代的野人

楔子

个人隐私信息售卖,在互联网黑色产业链中,属于重灾区。在人数不多的qq群内或者bbs上,通过几句暗语,就能通往互联网另一个不为人知的世界。

群里有些人偶尔会在不做生意的时候聊起天“都说男人能看出来哪个女孩是做小姐的,前几天我在喝咖啡,看着两个穿着清凉的女孩”、“我下意识的以为姑娘是干那行的,没成想人家一开口聊的都是大数据。”

另一些人附和打趣着这些段子手,让这个很不起眼的q群,似乎多了一些人气。
事实上,国内大部分的黑色产业,都是通过qq、群、甚至论坛相互沟通直至最终达成交易,我经常告诉别人,理论上国内是不存在“暗网”的,因为国内的黑色产业交易,要显得更加隐蔽,这并不是挂个vpn配置个tor就可以随意浏览的地方。

1.
 “个人信息这个东西就跟象牙、貂皮一样,有人需要,自然就会有市场,大家都是动物,怎么放在人类身上还弄的大惊小怪起来了?”老胡对我说“以前这块市场更大,记得那年有人售卖儿童信息{注1}被判刑吗?现在不比以前,管的严了,要收敛些,不过如果你需要,我肯定帮你打听的到,要什么样的信息都有,姓名、身份证、电话号码、收货地址,如果你要捉奸,开房记录都有,要不要看看?”

老胡本业是个卖邮箱数据的,以前撞库{注2}的时候需要邮箱数据找过他,说这些话的时候老胡显得有些亲切,仿佛见到同道中人的窃喜。在黑产的圈子,大部分卖家都不喜欢一无所知的“小白”,排除小白可能是“记者”身份之外,他们总觉得对一个什么都不懂的人费半天口舌结果交易失败是一件很浪费精力的事情。

“干这种事的你最重要的就是口碑,只要你的东西好,不愁没有买家。”“爱买就买不买就滚,那些隔三差五问你还需不需要的卖家,不是骗子就是二道贩子。”听起来好像有些不可思议,但是跟黑帮电影中提到的一样,“诚信”是这个另类圈子发家致富的准则之一,在诈骗重灾区的互联网,还有一些人遵守着这个地下江湖的规则。

这个圈子门槛其实不高,但总有些暗语来对买家进行简单的甄别,像是武侠小说里的切口暗号一样,他们将百元假钞称呼为“红牛”,而被新闻纰漏的“伪基站”在民间的称呼是“鸡”或者“小区短信设备”。

“所以你也兼职信息倒卖?”

“这倒也没有,就是邮箱卖的时间久了,大家互相认识,也老有客户打听有没有其他的信息卖,前段时间风声紧,现在大家都不好弄这个,你还好说,要是一般人,不被骗个万八千的,哪那么容易找到”老胡的口气略带不屑“那才是真的提着猪头都找不到庙门”

老胡告诉我,他二十岁开始接触这行,原因是游戏账号被盗了,那时候国内外挂木马横行,算上今年,干这行已经十几年了。

“买这些信息的人都是什么来头?”我问老胡。

“以前吧,都是一些搞诈骗的,早前弄点什么好友信{注3}一类的弄点小钱,赚到了胆子也变大,开始搞电话,姓名这些信息,就是为了精准的确定受骗对象,说白了最终目的就是为了更有目的性的诈骗。”

“再后来,一些商家意识到骗子的手法还挺好用,精准投放,转化率比以前要提升的多,他们甚至都不需要自己出面去买,随便搞个邀请的活动,大把的人去帮他们买信息,做推广。”

“你收到过那种邀请办理信用卡的短信吧?我一天能收十几条,各个银行的。这就是银行开一个什么合伙人的活动,邀请别人办理信用卡,只要下卡成功,银行会送刷卡金或者积分礼品。”

“羊毛党见有利可图,你邀请人总得有对方的联系方式吧?他们会去买这些信息,然后群发短信,你发五百条短信几十块钱,只要有一个人办卡,银行也赚了,羊毛党也赚了,短信平台也赚了。”

“到现在互联网发展这么快,一些企业又搞出来什么大数据,企业本身下意识的就会搜集你的个人信息,很多视频软件也会询问你要不要开启定位服务,怎么着我在哪看视频也碍着你了是吧?”老胡的语气充满了嘲讽的意思“前段时间某网约车不还被曝光老用户收费比新用户的收费高吗?这才是他们大数据的应用。”

老胡发了个微笑的表情“李总不是说了,国人愿意用隐私交换便利,这话听起来好像你有选择,可你要是不同意,你就用不了,所以实际上你根本就没得选。”

2.

在我们习以为常的生活中,总会有些不速之客突然冒昧打扰“先生你好,我们是XX楼盘的,现在正在做活动,请问您需要吗?”、“您的信誉良好,额度20000以审批,三秒提现,详情XXX”。

去年我在外地旅游,偶遇了一位让我很惊艳的女孩,我厚着脸皮去要到了微信号码,通过一个微信号码,我得知了她的名字,就读中学,留学时的专业甚至班级号,在用手机号。当然我并不是为了谋利,查询只是更具体的了解这个女孩。

并没有让人心情愉悦的爱情故事,查询的过程中我得知了女孩是有男朋友的,后来我在回想起这件事的时候,却让我感到异常的惊悚。

我甚至无法判断,我的背后是否有这样一双眼睛也在盯着我。

“它知道我的名字,明白我的喜好,清楚我每天的生活状态。但它并不是关心我的人,这双眼睛里透露出来的神色,全都是不怀好意。”

事实也是如此,大约在十年前,有人通过我录制的一些教学视频、论坛发帖,成功的得到了我的一个常用邮箱弱密并以此作为成果联系到我进行炫耀。但是这个邮箱绑定的密保卡丢失,我自己也无法更改密码,所以我也没有放在心上。直到前段时间我的setam账户被更改了密码和邮箱,损失了98元之后才让我意识到,原来真的有神经病还掌握着这些十年前的信息并且仍旧在加以利用。
而在一些新闻报道中,人贩子甚至清楚的知道受害者的名字、家庭关系、父母名称。

“这些信息是怎么得到的?”我再次开口问老胡。

“黑客算是比较常见的搜集手段了,但是具有更多的针对性,比如对游戏账户下手的比较多,利润大,出售一些过期信息算是二次利用。”

“但是一般人也找不到有这种技术的大神,就靠钓鱼{注4}呗,随便花几千块办个投票活动,什么摄影啊孩子美照啊最美女神啊,奖品就往高大上的整,要求填手机号这些是基本需要,找那种需要推广的商家合作,直接白做,人心可欺啊,谁还不贪点小便宜,至于那些信息,谁知道去哪了。”

“最严重的就是内部泄露,就前几天不还有一新闻说有员工售卖信息被抓了吗。就前几天,我需要一家公司的法人联系方式,给(敏感)上的朋友说了一声,两分钟这法人的联系方式我就拿到了。”

“还有滴滴空姐的事,警方还没说话,滴滴自己跳出来公布了司机的个人信息,还悬赏百万,我赶紧就把这个垃圾给卸了,这事给我恶心够呛,保不准哪天就被丫给卖了。”

“在一个就是自己泄露的多,快递单、朋友圈,我手里有好些个随手保存的朋友圈截图,都是他们发出来的填表的什么信息,机票啊什么的都乱发,高清无码。我前段时间听人说了件事,有人说借别人的卡在录一个视频,给三千还是五千来着,真有人把卡借了出去,没成想别人是去办网贷了,赚了三五千,背了好几万的网贷债。”

“别觉着奇葩,是真的林子大了什么鸟都有,他们本身就没有保护自己信息的意识,才会给那些别有用心的人更多的机会。”

我和老胡结束了对话,临了老胡叮嘱我,下次如果有需要,记得还来找他买邮箱。

在这个看似越来越便利的互联网时代,普通人无法领略到另一个世界的波涛汹涌,也在不知情的情况下被别人当做了售卖品,看起来似乎变成了另一种意义上的“野人”。

除了常见的那些方法,是不是有能可以完全保护个人信息的方法?

想了半天,我最终苦笑,虽然国家也开始重视公民的个人信息并有了相关的法律,但是除了我在某个抖机灵回答的“成为一个根据相关法律,搜索结果不予展示的人”,我似乎找不到完全杜绝隐私泄露的方法。

周边朋友略显诧异的说“泄露就泄露呗,除了多些垃圾短信,还能有什么事?你要给钱我把我的名字手机号都卖给你。”

这一度让我感到绝望。

以上。

“君是身处红尘客,我亦浊世说书人。”故事纯属瞎编,故事是真实事件的一些整理结合,其中的“我”和“老胡”都为虚构人物,本身并不存在,当不得真。

注1:2016年4月6日报道事件,济南二十万孩童信息打包被售卖
注2:撞库是指黑客通过收集到的用户密码信息,生成对应的字典表,尝试登陆其他网站,得到一系列可以登陆的账户信息,常见攻击手法,很多人都喜欢使用同一密码作为不同网站的登陆密码,普通人获取到原始账户信息后,也可以使用此攻击手法。
注3:好友信,被盗QQ账户的称呼之一,意为被盗QQ号存在大量好友。
注4:常见攻击手法的一种,意为制作虚假程序或者构造其他虚假信息,欺骗受害者输入自己的账户密码或其他信息。谷歌和脸书曾遭受钓鱼邮件攻击并为此支付了一亿美元,据说损失已被追回。

评论