日薪10萬?偷窺欺詐黑吃黑暗網裡

2023-06-05 | 來源: 風暴眼 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

警方立案偵查後，鎖定到一名犯罪嫌疑人身上，嫌疑人曾經做過快遞員，對快遞行業比較熟悉。警方研判，監控軟件就是他購買的，服務器也是其用他人的身份證件租賃的，但他拒不承認，始終稱軟件是一個叫“林總”的人給他的，他沒有參與信息販賣。

“這怎麼可能呢！所謂的‘林總’很可能是虛構的。這個犯罪嫌疑人的手法很老練，而且有比較強的反偵查意識，整個犯罪過程中沒有留下任何直接指向自己的證據。”宋峰說，盡管沒有證據證實他就是“林總”本人，但是他仍然難逃懲罰——他非法獲取信息超過50000條，按照法律規定要判處三年以上有期徒刑。不過想追訴更多犯罪證據，以及信息鏈條上的其他犯罪嫌疑人，公安和檢察機關卻一籌莫展。

其中有十分復雜的因素，比如，為了不讓“貓”捉到，“老鼠們”早已挖好地洞，變得更隱秘。從支付方式、渠道上設置層層環節，即使追查到收款人，但收款人和實際犯罪人員中間還隔了很多人，而這些人之間根本不認識。即使追查到源頭，若犯罪分子把服務器架設到海外，也很難緝捕。

精益求精的技術成了突破限制的關鍵。公安部為了提高網絡安全技術的偵查與反偵查能力，每年都會召集多家網絡安全公司進行攻防方面的實戰演習。李菁公司每年都會參加。參與者會分成兩隊，一隊是專門攻擊網站的黑客，一隊是專門防守，俗稱白客。李菁通常會扮演“黑客”角色。

“這是紅藍陣營演練的模擬，目的是提高網絡安全人員的反偵查能力，也讓我們在不停的技術迭代中，不段反思安全技術的升級。”盡管在演習中，李菁所在的隊總能突破防守，拿到靶標。但是他反而更加憂慮。因為模擬演練沒有輸贏（电视剧）之說，他所在陣營贏了，反而暴露了企業系統有多脆弱。

06 個人隱私保護成了“偽命題”？

這場技術、人性、利益的較量中，我們理應學會保護自己隱私，免去受人詐騙的風險。但是，現實生活中，大部分人對“隱私”已經不在乎了。

這是因為個人在網絡空間裡已經“逃無可逃”。一直在參與全民網絡安全決戰的李菁，當被問及如何保護個人隱私安全時，也流露出無奈的語氣。“日常生活中，隱私被觸犯的場景太多了。”

年入100億,揭秘比泡泡瑪特更暴利的生意

中國地下錢莊"承包了"一筆大生意

特朗普的赦免是一門怎樣的生意?

他一口氣舉了許多例子，社交各平台設置同一個密碼，很容易被黑客撞庫獲得；有人會專門守在一些固定的辦公大樓或小區搜集快遞信息，還有人會根據朋友圈圖片裡的標識建築物等鎖定到你的具體地址……

日常不起眼的地方，更是隱藏著“違法抓取你的數據”的各種可能：譬如當你正好在咖啡館或酒店看視頻時，擔心流量不夠用，想去連接開放式Wi-Fi；或者當手機沒電了，恰好自己正在車站等車，車站服務中心共享充電寶觸手可及，李菁堅決地說，“不要使用，因為它們很可能會搜集你的身份信息和支付信息”。

但是考慮到實用和便利性，大部分人都會傾向犧牲安全性。這實在太難了！“魚與熊掌不可兼得，對吧。”李菁安慰我。不過，他也認為，在保護個人隱私上，普通用戶能做的還是極其有限，僅僅是在要求密碼的設置上，大部分用戶都很難在不同平台設置不同的密碼。

“擁有數據開發能力或運營能力的公司應該有更多的擔當。”李菁說，譬如當用戶長期不更換密碼時，平台運營商應該給予提醒。還有在網站注冊賬戶時，提醒設置復雜的密碼。還要定期做安全測試、安全檢查、提升系統的健壯性。

很多網絡公司確實都在努力保護用戶的隱私。它們內部推出嚴格的數據保護措施。2021年，阿裡巴巴破除了原來的各平台數據打通。商家用戶原來可獲得訂單中的消費者具體數據，包括姓名、手機號、詳細地址等，但現在已經不可能了。每個用戶都有一個ID，阿裡在這個基礎上，添加了開放ID，這個開放ID會在每個店鋪中都不一樣，商戶只能看到開放ID。微信也同樣有著復雜的ID標識，要求第三方開發者無法獲得用戶唯一的ID。

但是在隱私和技術的開放性平衡上，公司的表現依然很矛盾。阿裡的用戶ID在CRM系統裡的流轉邏輯，阻斷了商家在數據上的獲取，也間接影響商家私域業務受限，進而也會讓平台業務受損。

隱私保護過度也可能引起投資人的擔憂。美國數據專家帕夫洛·弗拉霍斯等人曾基於10萬個企業環境、社會與治理的非結構化數據，研究企業市值與隱私保護的關系。他們得出的結論是，企業在隱私保護上並非越嚴格越好，而是呈現“倒U形”關系。這表明，金融市場的看法是，一家公司要擁有用戶適當的數據隱私，過量容易給公司帶來負面影響。但如果過少也不行，這可能會在商業競爭關系上處於劣勢。