教培机构信息失守——针对教育培训行业投放木马程序,非法获取内部数据! D& |9 J9 ^$ f8 L: T$ O
本案中,受害企业全部从事互联网在线教育培训,基本依赖互联网开展业务,但因体量较小,缺乏内部安全管理与网络安全防范专业力量。同时由于销售岗位员工流动性较大,无法及时发现员工电脑异常情况。据了解,犯罪团伙成员入职受害企业,主要为了投放木马程序,并不为相关企业创造业绩,且全部在闫某某的安排下集中住宿、统一管理,互相之间全部使用匿名聊天工具进行沟通,属于一起典型的非法获取企业内部客户数据、商业数据的恶性涉网犯罪团伙案件。经审查讯问并结合勘验取证,警方查明该团伙先后对50余家企业进行木马“投毒”。“该案的成功侦破,有效震慑了在线教培行业内从事非法获取、买卖数据的从业人员,有力维护了相关企业的合法利益,保障了公民个人信息安全。”办案民警说。2 k4 o6 t+ Q8 A. _
电商平台“订单解密”——商户、“解密中介”、快递公司勾连,贩卖个人订单信息* _; g: S; c' f I
不久前,网民韩某某向公安机关报案称,其在某网购平台店铺内购买茶叶后,手机号多次接到陌生推销电话和境外诈骗电话,同时还收到各类虚假购物信息。接到报警后,公安机关顺线追踪,发现线索背后存在一个组织化、职业化的侵犯公民个人信息的犯罪链条,随即展开深入侦查。某电商相关负责人介绍,个人信息保护法、数据安全法等法律出台后,为更好保护消费者个人隐私,电商平台和快递企业会在电商商户页面和快递面单上将收件人、手机号、收货地址等字段的中间信息替换为“*”,为订单信息加密。然而在实际操作中,电商平台为满足商户正常业务需求,通常提供少量的“订单解密”额度,但部分商户受利益驱使勾结“解密中介”,对全部“加密订单”进行“解密”。订单导出、订单解密、对单结算,只要简单三步就可以轻松获取被加密保护的客户订单信息。“电商商户利用订单助手及打单软件将‘加密订单’批量导出,并发送至‘解密中介’。‘解密中介’则勾结快递公司‘内鬼’解密订单信息,并发送至电商商户。“这是一起典型的‘订单解密’型侵犯公民个人信息犯罪案件。”办案民警介绍,本案共抓获犯罪嫌疑人18人,涉案金额高达300余万元。# _7 u ~' R+ o1 u$ m0 K
求职网站虚假招聘——假冒用人公司诱导下载涉诈APP,骗取倒卖求职者信息* u3 D$ O7 Z" d# |
去年6月,某网络招聘平台向公安机关报案:该平台求职者田女士投诉称,平台注册信息为“某科技有限公司第一分公司”的联系人以教如何赚钱为诱饵,对其进行刷单诈骗2400元。“我们经过分析发现,该科技有限公司冒充合法企业,在平台上传虚假的营业执照、办公环境视频,通过发布虚假职位,累计非法获取上百名求职者姓名和手机号。”该网络招聘平台安全部门相关负责人介绍。求职者一旦将本人简历提供给该科技公司后,犯罪团伙便会于次日添加求职者微信,向其推荐主播打榜工作,并将其引流到某办公APP。引流成功后,诈骗团伙会继续诱导被害人下载涉诈APP,对被害人进行刷单诈骗。公安机关循线深挖,发现了一个从制售假营业执照到倒卖求职个人信息,再到帮助电诈团伙实施精准诈骗的犯罪团伙。“经查,该团伙已初步形成制售假营业执照、在各大平台违规注册公司、骗取倒卖求职者信息的黑产链条。”办案民警介绍。据查,犯罪团伙一共非法获取近千名求职者的联系方式,涉及的求职人员遍布全国各地。另外,该团伙在7个网络招聘平台上冒用正规企业信息进行注册,致使被冒用的企业无法在平台注册招聘,堵塞求职人员入职相关企业的网上通道,对求职招聘市场秩序造成了严重破近年来,公安机关高度重视公民个人信息保护,始终保持对侵犯公民个人信息犯罪的高压严打态势,深入推进“净网”系列专项行动,仅2024年便侦破相关案件7000余起
! G8 t T( P- } r; T8 L保护个人信息注意事项5 f' j% F: W8 A- s0 Y: |: @2 u
防止个人信息泄露、预防诈骗,山东泰安警方提醒我们从以下5个方面加强防范意识,让不法分子没有可乘之机。特殊来电要留意:“00”或者“+”开头的多是境外诈骗电话,如果没有境外亲朋很可能就是诈骗电话;400开头的电话一般都是企业号码,只能接听不能呼出;显示未知的电话号码,身份所在地都不显示,这类号码建议直接挂断。快递单据保管好:快递单据、火车票、取款凭条、信用卡账单等往往含有身份证号、手机号等个人信息,随意丢弃容易造成信息泄露,如确需丢弃,可以先用记号笔把含有个人信息的内容涂抹覆盖。使用WiFi要慎重:一些公共场所的WiFi,很可能是不法分子专门搭设的“钓鱼”陷阱,容易泄露自己的个人信息。在使用不常用的公共WiFi时,尽量不要登录网银账号、网购账号。登录密码勤更换:网银、网购的支付密码最好定期更换,不同账号的密码应当设置不同密码,密码应尽可能加入标点等特殊符号。身份证明不出借:向他人出租、出借身份证、银行卡等行为,会为自己带来巨大的法律风险。出借身份证可能会导致他人利用你的个人信息进行不法活动。银行卡包含了你的个人金融信息,如果将这些信息泄露给他人,可能会导致银行卡被盗刷、资金被转移等风险。 |