“你看到的只是冰山一角，暗網(wǎng)交易的信息非常非常多。金融相關(guān)信息可以占到7成以上。”通過連日多方采訪，記者試圖還原一組金融數(shù)據(jù)是如何被盜取、流入暗網(wǎng)、被誰交易售出、由誰流出市場的暗網(wǎng)鏈條。
龐大數(shù)據(jù)黑色交易網(wǎng)：金融相關(guān)占比7成以上
“暗網(wǎng)售賣數(shù)據(jù)是有嚴(yán)密組織的產(chǎn)業(yè)鏈，竊取售賣數(shù)據(jù)是黑產(chǎn)中隱藏最深的、歷史最悠久的、最成熟的變現(xiàn)方式。”騰訊安全數(shù)據(jù)安全團隊負(fù)責(zé)人彭思翔直言。
2018年被業(yè)內(nèi)認(rèn)為是數(shù)據(jù)保護元年，也是數(shù)據(jù)泄露的灰色之年。當(dāng)年3月，F(xiàn)acebook被曝8700多萬用戶數(shù)據(jù)泄露、遭遇其有史以來最大型數(shù)據(jù)泄露危機。在國內(nèi)，2018年初有國內(nèi)某連鎖酒店傳出涉及5億條顧客隱私數(shù)據(jù)在暗網(wǎng)販賣;今年3月，國內(nèi)某APP發(fā)生信息泄露，在暗網(wǎng)上被以“5.38億用戶綁定手機號數(shù)據(jù)，其中1.72億有賬號基本信息”的名義進行售賣。
“暗網(wǎng)可以簡單理解為互聯(lián)網(wǎng)的一個地址，有一定技術(shù)手段都可以訪問。最大特性是匿名平臺，很難追溯，匿名傳輸，匿名貨幣交易。”DataVisor黑產(chǎn)研究專家、高級技術(shù)經(jīng)理周君楨告訴記者，“市場規(guī)模很難統(tǒng)計，你看到的只是冰山一角，暗網(wǎng)交易的信息非常非常多。”
他注意到一個明顯的變化是，2018年以來，隨著傳統(tǒng)金融數(shù)字化轉(zhuǎn)型的加速，銀行、證券、保險尤其是互聯(lián)網(wǎng)金融等類型金融數(shù)據(jù)明顯增多，諸多信息經(jīng)常出現(xiàn)在暗網(wǎng)上被交易，“金融相關(guān)的情報數(shù)據(jù)占到7成以上，尤其涉及金融屬性的個人隱私信息，如金融開戶信息、信用卡等，國內(nèi)國外同樣如此。”
騰訊安全報告從2018年暗網(wǎng)數(shù)據(jù)交易的情況(抽樣數(shù)據(jù))來統(tǒng)計，帳號/郵箱類數(shù)據(jù)、個人信息、網(wǎng)購/物流數(shù)據(jù)、銀行數(shù)據(jù)、網(wǎng)貸數(shù)據(jù)位列前五，占比分別為19.78%、12.19%、9.69%、9.02%和8.3%，其它還有博彩數(shù)據(jù)、股市數(shù)據(jù)、企業(yè)工商數(shù)據(jù)等信息。
彭思翔介紹，黑產(chǎn)者盜取數(shù)據(jù)的具體手段包括技術(shù)入侵、社會工程學(xué)及APT攻擊，也形成了脫、洗、撞三步循環(huán)的模式，“脫庫是指入侵有價值的企業(yè)，把數(shù)據(jù)庫全部盜走;洗庫指對數(shù)據(jù)初步清洗，拿到其中最有價值的數(shù)據(jù)去變現(xiàn);撞庫指清洗后發(fā)現(xiàn)可以繼續(xù)利用的數(shù)據(jù)，會到別的應(yīng)用、企業(yè)繼續(xù)嘗試滲透脫庫，形成循環(huán)操作模式，一個企業(yè)或者一個行業(yè)的數(shù)據(jù)將全部被獲取。”
由誰賣出 被誰買入
不少人有類似的經(jīng)歷：在某銀行剛辦理按揭貸款，隨后不斷收到各類第三方平臺的信貸類、消費類營銷電話和短信。
“這是典型的個人信息泄露的情況，比如房貸辦理需書面填寫較多個人信息，不排除有機構(gòu)人員或信息接觸者將信息留存再轉(zhuǎn)手倒賣，比如一些信息中介或金融代理機構(gòu)，聯(lián)合第三方營銷推廣平臺的慣用操作手法。”周君楨解釋，“不過，相比這類信息泄露，暗網(wǎng)更多是有組織、有目標(biāo)的盜取、買賣。”
“早期一般一個團隊或者單人來完成，但是目前已經(jīng)完全產(chǎn)業(yè)化、專業(yè)化，固定的團隊進行脫庫，再賣給洗庫團隊，最后賣給撞庫團隊，互不干涉，通過虛擬化貨幣交割，追查極其困難。”彭思翔告訴記者，“絕大部分被盜數(shù)據(jù)不會公開出來，而是進入到秘密交易環(huán)節(jié)，作用在特定的場景中，如競爭對手戰(zhàn)略分析、同業(yè)用戶爭奪、上下游業(yè)務(wù)定推等，此類秘密交易也可稱為定制化數(shù)據(jù)交易，特點是數(shù)據(jù)只賣一次或在某個時間窗口禁售，而公開在暗網(wǎng)交易的數(shù)據(jù)是多次多家進行販?zhǔn)邸?rdquo;
另一特征是全球化趨勢，全球都存在數(shù)據(jù)黑產(chǎn)，且成為數(shù)據(jù)跨境非法流動的主要渠道。“如非洲國家的個人信息，被不法代理用于亞馬遜用戶注冊，進行欺詐和作弊行為。”彭思翔介紹，黑客會把數(shù)據(jù)進行整理并相互交流、形成黑產(chǎn)的大數(shù)據(jù)服務(wù)商，具體來講就是社工庫，在利益的驅(qū)使下，黑產(chǎn)向大數(shù)據(jù)服務(wù)和基礎(chǔ)設(shè)施建設(shè)等大規(guī)模、高技術(shù)發(fā)展，這也給數(shù)據(jù)安全的治理加大了挑戰(zhàn)難度。
三大變現(xiàn)途徑：精準(zhǔn)詐騙、撞庫攻擊、撒網(wǎng)式詐騙
騰訊安全報告統(tǒng)計，信息泄露催生三大變現(xiàn)途徑：精準(zhǔn)詐騙、撞庫攻擊以及撒網(wǎng)式詐騙。
一個寫在騰訊安全報告上的案例是，網(wǎng)購用戶買完東西后，收到熱心“客服”的電話，“客服”以質(zhì)量問題、物流問題等事由，發(fā)送一個退款網(wǎng)頁鏈接或二維碼，用戶按照提示操作即可退還高于購物款的退款或退款保證金，之后“客服”會進一步引導(dǎo)用戶把多收到的錢退還給網(wǎng)店。
而很多人不知道的是，這是詐騙者通過暗網(wǎng)等獲得網(wǎng)購用戶詳細(xì)信息后進行的針對性電信詐騙。用戶收到的款項其實是一些正規(guī)的貸款平臺的快速貸款，詐騙者利用網(wǎng)銀或第三方支付平臺上快速授信貸款等服務(wù)，誤導(dǎo)用戶從貸款平臺貸款、然后將“多余”的款項打回詐騙者的網(wǎng)絡(luò)賬戶。
此外，近四年來，撞庫攻擊催化信息泄露在全球呈裂變式增長，這種惡意登錄更多是撞庫和掃號的攻擊。“從個人角度，需要提高防護意識，從業(yè)務(wù)必要性的角度看是否給出授權(quán)信息;個人在使用金融賬戶時，建議不同賬戶使用不同密碼，避免被有的技術(shù)公司利用信息進行撞庫，帶來資料泄露風(fēng)險。”周君楨說。
