关闭 x
IT技术网
    技 采 号
    ITJS.cn - 技术改变世界
    • 实用工具
    • 菜鸟教程
    IT采购网 中国存储网 科技号 CIO智库

    IT技术网

    IT采购网
    • 首页
    • 行业资讯
    • 系统运维
      • 操作系统
        • Windows
        • Linux
        • Mac OS
      • 数据库
        • MySQL
        • Oracle
        • SQL Server
      • 网站建设
    • 人工智能
    • 半导体芯片
    • 笔记本电脑
    • 智能手机
    • 智能汽车
    • 编程语言
    IT技术网 - ITJS.CN
    首页 » 网络安全 »三起案件揭开侵犯个人信息犯罪的黑灰产业链

    三起案件揭开侵犯个人信息犯罪的黑灰产业链

    2025-04-21 13:59:44 出处:央广网
    分享

    微信扫一扫:分享

    Scan me!

    微信里点“发现”,扫一下

    二维码便可将本文分享至朋友圈。

    谁在贩卖我们的个人信息?(法治聚焦)

    ——三起案件揭开侵犯个人信息犯罪的黑灰产业链

    编者按:刚刚团购了一节健身体验课,就收到健身房的卖卡促销电话;新办了银行卡,很快就会有人来问是否需要贷款……日常生活中,我们的个人信息不知不觉就被泄露,骚扰电话、促销推广接踵而来,让人不胜其扰。

    公安机关在办案中发现,当下,犯罪分子侵犯公民个人信息形成了一条产业链,信息获取、信息倒卖、信息使用是关键环节。一些犯罪分子通过植入木马程序、内外人员勾结等多种方式,非法获取公民个人信息,实施违法犯罪活动,严重干扰了公民的日常生活。

    教培机构信息失守——

    针对教育培训行业投放木马程序,非法获取内部数据

    去年9月,一条关于有人在某教育培训机构电脑内植入恶意软件,导致公司客户资料、用户信息等敏感数据被非法获取的线索浮出水面。该公司内部监控录像显示,员工鲁某某趁公司无人值守,刻意遮挡公司监控探头,将随身带的优盘插入其他员工工作电脑,获取电脑中的数据信息。

    经查,这已经不是鲁某某第一次作案。民警意识到,该案应该属于人工投放病毒木马程序案件,而非嫌疑人所供述的单纯为了窥探其他同事隐私,于是第一时间深入排查。鲁某某承认,其频繁跳槽全国各地在线教培机构,主要目的就是在公司电脑内植入木马程序,获取大量公司内部数据。

    进一步侦查后,民警发现鲁某某只是犯罪链条中的一环,他的背后还有组织者闫某某、提供木马病毒的专业技术人员等多个环节,犯罪分子分布多地。“此类犯罪链条分为木马制作人员,购买木马程序并分发的组织者,跑腿‘投毒’人员等上、中、下游。”办案民警介绍,本案社会危害性大,涉案团伙人数众多、组织严密,犯罪手段极其隐蔽。

    本案中,受害企业全部从事互联网在线教育培训,基本依赖互联网开展业务,但因体量较小,缺乏内部安全管理与网络安全防范专业力量。同时由于销售岗位员工流动性较大,无法及时发现员工电脑异常情况。

    据了解,犯罪团伙成员入职受害企业,主要为了投放木马程序,并不为相关企业创造业绩,且全部在闫某某的安排下集中住宿、统一管理,互相之间全部使用匿名聊天工具进行沟通,属于一起典型的非法获取企业内部客户数据、商业数据的恶性涉网犯罪团伙案件。

    经审查讯问并结合勘验取证,警方查明该团伙先后对50余家企业进行木马“投毒”。“该案的成功侦破,有效震慑了在线教培行业内从事非法获取、买卖数据的从业人员,有力维护了相关企业的合法利益,保障了公民个人信息安全。”办案民警说。

    电商平台“订单解密”——

    商户、“解密中介”、快递公司勾连,贩卖个人订单信息

    不久前,网民韩某某向公安机关报案称,其在某网购平台店铺内购买茶叶后,手机号多次接到陌生推销电话和境外诈骗电话,同时还收到各类虚假购物信息。接到报警后,公安机关顺线追踪,发现线索背后存在一个组织化、职业化的侵犯公民个人信息的犯罪链条,随即展开深入侦查。

    某电商相关负责人介绍,个人信息保护法、数据安全法等法律出台后,为更好保护消费者个人隐私,电商平台和快递企业会在电商商户页面和快递面单上将收件人、手机号、收货地址等字段的中间信息替换为“*”,为订单信息加密。然而在实际操作中,电商平台为满足商户正常业务需求,通常提供少量的“订单解密”额度,但部分商户受利益驱使勾结“解密中介”,对全部“加密订单”进行“解密”。订单导出、订单解密、对单结算,只要简单三步就可以轻松获取被加密保护的客户订单信息。

    “电商商户利用订单助手及打单软件将‘加密订单’批量导出,并发送至‘解密中介’。‘解密中介’则勾结快递公司‘内鬼’解密订单信息,并发送至电商商户。随后,电商商户便会按照成功解密的订单数量,向‘解密中介’支付报酬。”办案民警介绍。

    本案中,犯罪嫌疑人李某某、陈某等中间商在互联网平台寻找需要解密订单数据的商家客户,嗅到其中“商机”后,一些平台商家动起了歪脑筋。商家将加密订单信息捆绑发送给李某某、陈某等后,又被转手发送给数据解密人员胡某某等人,非法获得订单中的客户个人信息。

    “这是一起典型的‘订单解密’型侵犯公民个人信息犯罪案件。”办案民警介绍,本案共抓获犯罪嫌疑人18人,涉案金额高达300余万元。

    求职网站虚假招聘——

    假冒用人公司诱导下载涉诈APP,骗取倒卖求职者信息

    去年6月,某网络招聘平台向公安机关报案:该平台求职者田女士投诉称,平台注册信息为“某科技有限公司第一分公司”的联系人以教如何赚钱为诱饵,对其进行刷单诈骗2400元。“我们经过分析发现,该科技有限公司冒充合法企业,在平台上传虚假的营业执照、办公环境视频,通过发布虚假职位,累计非法获取上百名求职者姓名和手机号。”该网络招聘平台安全部门相关负责人介绍。

    求职者一旦将本人简历提供给该科技公司后,犯罪团伙便会于次日添加求职者微信,向其推荐主播打榜工作,并将其引流到某办公APP。引流成功后,诈骗团伙会继续诱导被害人下载涉诈APP,对被害人进行刷单诈骗。公安机关循线深挖,发现了一个从制售假营业执照到倒卖求职个人信息,再到帮助电诈团伙实施精准诈骗的犯罪团伙。

    “经查,该团伙已初步形成制售假营业执照、在各大平台违规注册公司、骗取倒卖求职者信息的黑产链条。”办案民警介绍。据查,犯罪团伙一共非法获取近千名求职者的联系方式,涉及的求职人员遍布全国各地。另外,该团伙在7个网络招聘平台上冒用正规企业信息进行注册,致使被冒用的企业无法在平台注册招聘,堵塞求职人员入职相关企业的网上通道,对求职招聘市场秩序造成了严重破坏。

    案件侦破后,公安机关将该团伙出售的上千张假工商营业执照信息,通报给多家招聘平台核实注销,及时斩断该黑灰产链条。

    近年来,公安机关高度重视公民个人信息保护,始终保持对侵犯公民个人信息犯罪的高压严打态势,深入推进“净网”系列专项行动,仅2024年便侦破相关案件7000余起。

    公安机关提醒,个人信息处理者要严格履行法定责任和义务,完善个人信息保护制度规范和技术措施,维护公民个人信息安全;群众要妥善保管、存储和使用个人信息,发现个人信息泄露线索的,及时向公安机关和有关部门投诉举报,保护合法权益。

    编外提醒

    保护个人信息注意事项

    防止个人信息泄露、预防诈骗,山东泰安警方提醒我们从以下5个方面加强防范意识,让不法分子没有可乘之机。

    特殊来电要留意:“00”或者“+”开头的多是境外诈骗电话,如果没有境外亲朋很可能就是诈骗电话;400开头的电话一般都是企业号码,只能接听不能呼出;显示未知的电话号码,身份所在地都不显示,这类号码建议直接挂断。

    快递单据保管好:快递单据、火车票、取款凭条、信用卡账单等往往含有身份证号、手机号等个人信息,随意丢弃容易造成信息泄露,如确需丢弃,可以先用记号笔把含有个人信息的内容涂抹覆盖。

    使用WiFi要慎重:一些公共场所的WiFi,很可能是不法分子专门搭设的“钓鱼”陷阱,容易泄露自己的个人信息。在使用不常用的公共WiFi时,尽量不要登录网银账号、网购账号。

    登录密码勤更换:网银、网购的支付密码最好定期更换,不同账号的密码应当设置不同密码,密码应尽可能加入标点等特殊符号。

    身份证明不出借:向他人出租、出借身份证、银行卡等行为,会为自己带来巨大的法律风险。出借身份证可能会导致他人利用你的个人信息进行不法活动。银行卡包含了你的个人金融信息,如果将这些信息泄露给他人,可能会导致银行卡被盗刷、资金被转移等风险。

    上一篇返回首页 下一篇

    声明: 此文观点不代表本站立场;转载务必保留本文链接;版权疑问请联系我们。

    别人在看

    67款移动应用存在违法违规收集使用个人信息情况

    高通、联发科、汇顶科技等“芯”助力,vivo X200 Ultra及X200s发布

    微软CTO凯文·斯科特:未来AI行业将涌现大量专业智能体

    《中国AIGC产业峰会——万物皆可AI》在北京圆满落幕

    威联通科技推出 16 颗硬盘 SAS 双主动控制器 ES1686dc R2 3U 机架式 NAS,具备 HA 及最佳存储效率

    当漏洞攻击遇上腾讯混元超能力:EdgeOne的Web安全赛博决斗

    上海外骨骼机器人亮相消博会,万元起售引关注,加速研发个人版

    深耕智能文档处理领域,合合信息《智能文档技术与应用白皮书》正式发布

    RootPhone:开启RWA代币化时代的Web3智能终端革命

    华为Mate 80系列全曝光:将出厂预装原生鸿蒙操作系统

    IT头条

    平替CUDA!摩尔线程发布MUSA 4性能分析工具

    00:43

    三起案件揭开侵犯个人信息犯罪的黑灰产业链

    13:59

    百度三年开放2.1万实习岗,全力培育AI领域未来领袖

    00:36

    工信部:一季度,电信业务总量同比增长7.7%,业务收入累计完成4469亿元

    23:42

    Gartner:2024年全球半导体营收6559亿美元,AI助力英伟达首登榜首

    18:04

    技术分享

    iOS 8 中如何集成 Touch ID 功能

    windows7系统中鼠标滑轮键(中键)的快捷应用

    MySQL数据库的23个特别注意的安全事项

    Kruskal 最小生成树算法

    Ubuntu 14.10上安装新的字体图文教程

    Ubuntu14更新后无法进入系统卡在光标界面解怎么办?

      友情链接:
    • IT采购网
    • 科技号
    • 中国存储网
    • 存储网
    • 半导体联盟
    • 医疗软件网
    • 软件中国
    • ITbrand
    • 采购中国
    • CIO智库
    • 考研题库
    • 法务网
    • AI工具网
    • 电子芯片网
    • 安全库
    • 隐私保护
    • 版权申明
    • 联系我们
    IT技术网 版权所有 © 2020-2025,京ICP备14047533号-20,Power by OK设计网

    在上方输入关键词后,回车键 开始搜索。Esc键 取消该搜索窗口。