別亂留手機號了！一個手機號能泄漏你所有信息！

一個手機號能出賣你所有信息

在這個處處都要求實名制的社會，個人信息泄露已經不足為奇。

然而，真正讓小編震驚的是，近日央視報道，現在的信息販子只需要一個電話號碼，就能把我們扒的精光，所有私密信息一覽無餘！

從視頻來看，個人信息在「黑市」被隨意買賣，一個上千人的QQ群，非常活躍。

信息販子稱，只需要一個電話號碼，對方的身份戶籍、名下資產、手機通話記錄、名下支付寶賬號、全國開房記錄等各類私人信息就可以全部查到。

跟讓人膽寒的是，記者親測，滴滴打車記錄能精確到秒，個人實時位置也是暴露無遺！

可這些在」黑市「被當作商品肆意叫賣的信息，到底是從哪裡來的？

今天就帶大家拆一拆，我們是怎麼被別人扒光衣服「裸奔」的。

總的來說，信息泄露的主要渠道有四個：黑客攻擊、企業內鬼倒賣、自己不慎泄露、公共WiFi盜取。

信息是如何泄露的？

1

服務商保護不力，被黑客入侵

還記得你每次註冊都要會留下電話、住址、畢業學校甚至是身份證號嗎，這些信息都會彙集到商家後台資料庫。只要能看到後台，就能完整地得到每個賬戶的個人信息和密碼。如果商家保護不力遭到黑客入侵，我們的信息就會全部被盜走。

這幾年互聯網金融很火，P2P金融遍地開花，幾乎每天新增一兩家。這些創業公司在黑客眼中就是肥肉！一般創業公司對安全都不會重視，更何況有些創業公司剛成立沒多久就倒閉了。

2

掌握信息的單位員工倒賣用戶信息

像通訊公司、快遞公司、房產公司、中介公司、教育機構、培訓機構等等都是掌握海量個人信息的單位，一般的機構都會有保護措施。但是也難免存在一些不法員工，會利用職務便利，拿用戶的信息非法牟利。

比如新華社的一則報道：2016年10月19日，重慶市巴南區檢察院起訴了32名涉嫌非法購買412萬條公民信息的犯罪嫌疑人, 其中涉案數最多的嫌疑人楊某從事貸款諮詢服務。

3

自己曬出來的信息

在微博、朋友圈曬吃、曬喝、曬旅行、曬孩子、曬生活……我們或多或少都曬過，有些人更是幾近瘋狂，但是晒圖也是有風險的啊！圖片中如果不慎暴露了隱私信息，很可能會被不法分子利用。

比如曬孩子照片，不慎暴露孩子姓名、就讀學校、所住小區；曬火車票、登機牌，卻忘了將姓名、身份證號、二維碼等進行模糊處理；在QQ空間、貼吧等公開場合和熟人互動，說出對方姓名、職務、工作單位等真實信息；或者曬自拍時顯示位置信息，都非常危險。

4

公共WiFi盜取信息

據統計，中國公共場所WIFI熱點覆蓋至少超千萬，21%存在隱患。在連接WIFI時，需要填寫姓名、手機，離譜的還要填寫身份證號碼，只有填了才給你聯網，一般用戶都會自覺地填寫，信息就被輕鬆地拿走了。這兩年，還出現一種寄生蟲熱點，寄生在安全WiFi上，名稱一樣，IP地址也一樣，用戶根本無法識別。一旦連接上，惡意程序就會不斷的捕捉和篡改用戶的信息。

你的信息能逃過一劫？

不，人人都在「裸奔」

如果你認為自己是一個謹慎的消費者，個人信息一般不會隨便泄露給無關人員，那可就大錯特錯了，因為不法分子還有其他渠道竊取你的網購個人信息：

『撞庫操作』

在每個網站註冊的賬號密碼都一樣？

1

數據外泄後，黑客會怎麼利用這些數據呢？一般黑客會登錄賬戶，將有價值的內容先清洗一遍，然後將數據出售，市面上的人買到這些數據後，可進行撞庫操作。

如果你在不同網站使用相同的賬號密碼，黑客就可以在獲得你在其中一個網站註冊的賬戶後嘗試登錄B網站，叫「撞庫攻擊」。這些「賬密對」一旦落入了不法分子手裡，便會被拿來詐騙與獲利。

上萬條數據信息，不法分子是如何一條條「撞」的呢？針對不同的網站，存在不同的撞庫軟體，又稱檢存軟體。在某些論壇上，有專門定製這方面軟體的平台，並提供「下單」、「接單」和「第三方支付」等功能。撞庫類的軟體，是網路黑灰產業鏈的主要組成部分之一，其產生的價值也最大。只要發出軟體的要求、價錢，很快便會有人「接單」。

『打碼交易類』

有驗證碼就安全了嗎？

2

很多網站在註冊、登錄時要求輸入驗證碼，以防止機器登錄。因此滋生出一些打碼平台，這些平台可以提供識別驗證碼的服務。

這些打碼平台會按驗證碼的類型收費，10位以內的數字、英文、漢字混合驗證碼都可以識別，比如在豆瓣批量註冊、返利網檢存的軟體上，只需要填寫打碼平台的賬號密碼，便可直接使用。

信息被獲取後就會進行買賣

最有效的方法是通過QQ群直接銷售

3

另外數據買賣還有第三方平台。「很多人交易數據的時候也擔心遇到騙子，於是就會出現類似淘寶一樣的網頁，但裡面買賣的都是數據」。

除此之外，一些「社工庫」平台也依然活躍在網上。「社工庫」平台上收集了大量市面上泄露出來的原始資料庫。

「社工」的意思是社會工程，在黑客圈指一種黑客攻擊以獲取情報和信息的方法。警方分析認為，一個密碼走遍網路這類社工庫網站的數據主要來自兩方面：一方面是黑客「爆庫」。「爆庫」是指黑客攻擊網站後，竊取並下載網站資料庫的行為；另一方面，就是一些不法小網站出賣用戶數據。

長個心眼兒

保護自己的信息

1

保護密碼安全

很多人習慣用一個賬號和密碼去註冊所有的網站。但是有些小網站和小論壇的安全性得不到保障，黑客很容易通過各種漏洞獲取這個網站的許可權，然後你懂的，利用這些賬號和密碼去登錄微博、支付寶和淘寶。

因此不要隨意在不明網站上輸入個人賬號信息；使用複雜的密碼，密碼長度應該至少大於8位，最好包含字母數字和符號；定期更換密碼；絕對不要所有系統使用同一個密碼；提高警惕，不登錄不熟悉的網站，不要打開陌生人的電子郵件；網購使用USBKey，由於用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取。

2

防止住房信息泄露

及時關閉視頻系統：許多酒店會在電腦上安裝攝像裝置，方便顧客進行視頻會議，視頻聊天。使用完視頻、音頻網路服務之後，一定要及時關閉系統，以免造成信息泄露。

及時刪除酒店內計算機瀏覽記錄、賬號、登錄密碼等信息。

積極維權：一旦發現個人隱私被竊取，可通過法律途徑維護自身利益。因酒店原因造成信息泄露，造成顧客損失，顧客可告酒店。

3

防範朋友圈個人信息泄露

關閉「附近的人」和「允許查看」功能

「附近的人」這個功能，在一定範圍內，附近陌生人可以獲得你的微信號。同時，「允許查看」功能則是允許陌生人查看十張照片。

這兩個功能將你朋友圈的部分信息開放給了附近的陌生人，這也給不法分子留下了盜取你個人信息的缺口。

曬照片一定要分組

為了保險起見，盡量不要發透露過多個人信息的動態，一定要曬的話注意分組，這類信息被陌生人獲取，將加大個人信息泄露盜用的風險。

謹慎添加陌生人為好友

4

防止個人位置信息泄露

個人位置主要通過定位系統被他人獲取，主要包括手機軟體、互聯網IP、GPS定位等。

關閉「開放位置」許可權

目前有些手機系統默認對APP開放位置許可權，無論你去哪裡，都會馬上被許多平台獲悉，因此，盡量關閉不必要的位置開放。關閉路徑(蘋果為例)：設置-隱私-定位服務-選擇你要關閉的選項

關閉「常去地點」功能

蘋果手機有「常去地點」功能，會顯示你經常去的位置，通過這個功能，基本可以確定你的日常行程，猜測你的家庭住址和公司位置及其他行為。可點擊「設置-隱私-定位服務-系統服務-常去地點」，進行關閉，保護隱私安全。

社交媒體發布動態盡量不要顯示位置

很多朋友在使用微博、微信等時，有選擇的顯示個人位置信息，增加了個人位置信息泄露的風險。

5

防止網上購物信息泄露

開啟手機驗證和支付密碼

網上購物支付時設置「三重保護」，賬戶登錄密碼，手機驗證和支付密碼。並將登錄密碼和支付密碼設為高強度的複雜密碼，提高賬戶安全等級。

快遞單處理完再扔

拿到快遞，迫不及待地拆開包裹後，千萬別隨手丟掉帶有快遞單的包裝盒。快遞單中含有網購者的姓名、電話、住址等針對性強的個人信息。

慎點網址，謹防釣魚網站

網購時，要仔細查看登錄網址，對商家通過即時通訊發送過來的支付鏈接，一定要謹慎，跟商家確認，以防是釣魚網站。

盡量避免在公共場合網購

盡量不要通過免費WiFi進行網購，免費WiFi難以識別，存在別有用心者設置釣魚WiFi的風險；公共場合網購，也有被在場其他人記住賬號密碼的可能；另外，如果一定要公共場合網購，除了確認網路安全和環境安全外，一定要及時關閉清理瀏覽記錄。

信息安全的攻防戰一直在打，但保護個人信息最終要靠大家。對於職能部門而言，做好安全把控與法律制度管控；對於廠商而言，需要把關好自己產品安全性；對於開發者而言，需要寫好自己的代碼，把關程序漏洞問題；對於互聯網安全從業者，幫助客戶維護好相應產品的安全性。也許這樣才能在源頭上防止信息漏洞，杜絕各種詐騙的發生。

責 編：許寧

校 對：果果

總 編：一君