探秘国内地下数据交易市场--欺诈盛宴:百万黑产军团,两千万手机号,瓜分百亿蛋糕

欺诈盛宴:百万黑产军团,两千万手机号,瓜分百亿蛋糕 http://mp.weixin.qq.com/s?__biz=MzIxNjM3MDc4Mg==&mid=2247484158&idx=1&sn=610df3d6f81af406f2c12fb6ca497c81&chksm=978b59cfa0fcd0d9055060c050611ee2eeeae62f6ec0949ad17068d994988b6d6e6c5fd9b90e&scene=21#wechat_redirect


探秘国内地下数据交易市场-搜狐科技!!!
http://it.sohu.com/20160407/n443551426.shtml


  freebuf授权转载
  作者|mcvoodoo
  来源|FreeBuf (http://www.freebuf.com)
  如果有一天,别人通过你的身份证号码,可以立刻知道你最近通话记录,近期活动区域,家人信息,银行卡和余额等等,请不要惊讶和震惊,因为这种工作,在目前国内的市场上已经有很多人在做了,而且已经形成了一个隐蔽庞大的市场。例如在群里,随处可见的:
  

  而这只是小规模的个人作坊、游击队。真正在市场上占主导地位的,是那些打着大数据名头的各类貌似正规的公司,这些公司掌握的数据就更惊人了,各种维度无奇不有,比如我就见过一个号称拥有多地房产数据的公司,包括房产持有人姓名、身份证等信息。
  由于大数据的兴起,对社会产生了巨大的改变,拥有数据则拥有未来。在这种形势下,拥有数据的公司和机构成了香饽饽,而正规机构涉及个人敏感数据的销售,需要受到各种监管,也不可能直接转售。因此蓬勃的需求形成了巨大的市场空间,也就产生了各类来路不明的所谓大数据公司和商贩。 整体产业运作上见下图:
  

  ****◆ ◆ ◆****源头数据产生方:黑客or内鬼① 黑客数据与大家想象不同的是,市场上最多的,并非黑客拖库的数据。黑客的数据有几类,一是以账号密码为主,黑客们重点关注是这一类,玩坏了之后丢出来卖掉。具体价格要看库的时间,对象网站的重要程度,下家收购之后用来撞库。
  第二是出售WEBSHELL,网站可能本身数据没什么价值,但是可以用来做肉鸡,这种价格也极为便宜,通常几毛到几块,无售后,可能买来之后shell就被清掉了。这类情况基本上都是权重极低的小站,而且从价格上来看,也一定是大规模自动化工具的结果。有价值的shell,是不会这样甩卖的。
  第三,黑客类的数据以死数为主,所谓死数,是指一次性的、不再更新的数据。这类数据只能用作参考,无法动态实时,所以价格也不高。除非是一些具有长期效用的数据,例如公安部门某次抓到的嫌疑人,电脑上有接近6亿人的身份证号码,但这种由于在市场上多次转手,价格也不会太高。
  第四则是各类电商订单数据,一般是隔夜数据,大概在7-15元每条左右,数据内容包括姓名、手机、商品名称及链接、金额等数据。主要是用来做退款欺诈。是目前单价较高的、产业链较全的行业。
  第五是金融账号数据,主要来自于钓鱼,这个产业链就更庞大了(如果钓鱼也算是黑客)。下图是一个可以装在电瓶车上的伪基站,也可以做成背包等各种形式,即使是伪基站,也有多个分工种类。制作伪基站–走街串巷发短信–制作好声音、奔跑兄弟、我是歌手和各大银行网站–加料–洗料–洗钱–取手等多专业。另外还有各类木马、传播渠道等工种分类,就不展开说了。这类数据包括卡号、密码、名字、身份证等四大件,也包括一些第三方金融机构的账号,这类数据价值更高,有实力的欺诈分子会自己直接洗掉,一些小中间商则会转卖出去。
  

  ②内鬼数据
  第二种则是内鬼数据,内鬼数据相比黑客数据,品类非常丰富,其中部分数据可以隔夜更新,在市场上更多的是这类数据。由于数据过于庞杂,无法分类。我大致说一下我见过的几种。
  一是面单数据,所谓面单,就是邮寄快递单。面单根据行业不同,大致分为电商订单类、保健品类、信用卡成单。电商订单好理解,主要用于订单欺诈类。保健品是指壮阳、三高、糖尿病甚至延年益寿,包治百病的治疗仪之类,主要用来欺骗老人、二次销售。信用卡成单,信用卡办卡成功后会邮寄出来,而这个环节上有多个泄露点存在,从印刷工厂开始,到快递公司,物流点都有可能泄露,面单的信息包括姓名、开卡行、手机、地址等数据。这些信息是钓鱼最好的料,这里还有更恶劣的玩法,点到为止不多说。
  二是各类考试、学校培训班数据。当你报名考试后,很快就有人来推荐资料,推荐培训,是一种典型的手法。另一种则是根据实际情况进行钓鱼,比如著名的XX通数据,就是在市场上比较受欢迎的一种,给家长发送下载APP的短信,从而进行钓鱼,这类数据50万数据200块钱的样子。还有建筑行业的一建二建,医生,公务员,股民,驾校等各类数据。
  三是金融类,银行卡号、余额、姓名、身份证号码、贷款、住址、购买的理财产品及额度等各种类型。这些数据不是内鬼是很难拿出来的,数据的可利用价值就更高了,推销、钓鱼、加料,很多环节都用得到。
  四是身份信息类。最基础的身份证号码和姓名表格,这属于烂大街,都不好意思卖那种。稍微丰富点的维度,比如我见过户籍的,从姓名、住址、联系方式到家庭成员关系。收入调查的,工作单位、职级、年收入。再有一类是由于网上开户的兴起,开始出现身份证图片、本人手持身份证图片的数据,用来做各种薅羊毛、贷款业务
  ****◆ ◆ ◆****数据掮客
  上游数据出来之后,会有人专门拿出来叫卖。叫卖的一般有三种情况:
  1、诈骗
  说起来蛮无聊的这些人,号称自己有某某数据,并且会有一些截图和样例。实际上就是骗钱的,几十块的也会骗,偶尔会骗到大买家。纯粹诈骗的情况不多,但多数情况是真假混合,也就是注水。
  2、 转卖
  自己用完的数据拿出来转手。所以市场上会有一手二手的说法,一手隔夜数据是价格最高的,二手甚至更多手的数据主要是做大数据匹配和营销。
  3、 注水
  目前市场上最常见的情况,例如号称5000万高端银行VIP数据,而实际上中间会混杂了各种数据,甚至有的干脆就用EXCEL公式伪造数据。
  具体的数据交易渠道,主要是QQ群,为了躲避腾讯监测,会使用很多暗语来表达,比如:拦截马、大小额通道、面单、料主包养、裸号、菠菜等等之类的暗语黑话,甚至江湖上的切口也出现了。具体的支付通道,主要是支付宝交易,一般是先款后货,所以经常可以看到货不对路的买家在群里破口大骂。但更多是建立稳定中间渠道之后,私下的交易。
  ****◆ ◆ ◆****数据加工
  掮客实际上只是买卖数据,并不做实际意义的数据处理。真正购买数据的大体上:电信欺诈分子、商业推销、大数据公司。电信欺诈和商业推销大家耳熟能详,不做解释。目前有一些所谓大数据公司也在悄悄的加入,通过数据拼接,形成大数据库,然后封装成查询接口向外出售,其中相当部分是有正规合同和发票的。
  数据在经过这些大数据公司拼接之后,形成了一个威力更加强大的数据库,能够把一个人关联拼接出一个宽表,而这个宽表可能会涉及当事人多项隐私数据,从收入到房产、社保、亲属关系、照片、银行卡余额、贷款记录、近期活动位置、常用手机设备、家庭详细住址、网购记录、账号密码。然后分开或完整出售单条数据,每条售价可达几百元。这个收入十分惊人,而且每条数据都可重复出售,定期更新出售。
  正因为这其中的利益十分巨大,所以市面上已经可以见到一堆的公司在做这件事了。在地下QQ群里,你只要说我是做大数据的,卖主立刻就明白了。
  ****◆ ◆ ◆****结语
  综上,数据交易已经十分猖獗,而对这些行为的打击却罕见案例。很多案件实际上由欺诈引起损失之后破案,而少见针对数据交易的针对性打击,究其原因,还是因为数据交易并未对当事人产生直接经济损失,所以报案、立案动力不足。但是,如果不打击这类行为,其隐性损失也将十分巨大。当大家生活在一个毫无隐私的世界里,那是一件十分可怕的事情。
往期精彩文章推荐,点击图片可阅读
  揭秘!中国最著名的“照片泄密案”
  

  大数据之“数据黑市”解密千万密码:透过密码看人性
  

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,817评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,329评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,354评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,498评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,600评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,829评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,979评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,722评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,189评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,519评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,654评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,329评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,940评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,762评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,993评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,382评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,543评论 2 349

推荐阅读更多精彩内容

  • 也许每一个人都会有触碰不了的伤疤 你不在意 到却戳中他人泪点
    MMSweet阅读 148评论 0 1
  • 有个富翁爸爸,想让自家的熊孩子 体验一把什么叫做贫穷, 于是,他把儿子送去农村体验生活。 一个月后,富翁爸爸问儿子...
    漫界阅读 575评论 0 0
  • 一日朋友相聚,其中一位提出要求:“我们几位也算是至交,以往相聚,大家说东道西,都为肺腑之言,但也颇为烧脑,今天,我...
    月牙泉1阅读 311评论 2 1
  • 毛里求斯是一个非常美丽的岛国,在印度洋的南部,是非洲比较发达的国家。 美国大文豪马克•吐温曾经这样赞美:毛里求斯是...
    好听的暖阳阅读 156评论 0 0
  • 不知道有多少和我一样,看到漂亮的图片,就忍不住临摹起来,有的比较像,有的做了很大的改动。
    雪馥兒阅读 214评论 0 5