密碼是16個(gè)英文和數(shù)字混合的一段字符，而且除了事主沒有別人知道，使用的電腦手機(jī)也沒有中毒，可是事主支付寶賬號(hào)中的32萬(wàn)元卻不翼而飛！導(dǎo)致這樣離奇事件的罪魁禍?zhǔn)资亲矌?kù)。撞庫(kù)是黑客最常用的竊取個(gè)人信息的手法，近年來(lái)，大規(guī)模的個(gè)人身份泄漏已經(jīng)發(fā)生多起，個(gè)人信息安全問題刻不容緩。 ■央視

　　“撞庫(kù)”撞出大量個(gè)人信息

　　在一家大型網(wǎng)絡(luò)安全公司里，互聯(lián)網(wǎng)安全工程師萬(wàn)仁國(guó)告訴記者，所謂的撞庫(kù)是黑客最常用的竊取個(gè)人信息的手法，也就是黑客通過收集網(wǎng)絡(luò)上已泄露的用戶名及密碼信息到其他網(wǎng)站嘗試批量登錄，得到一批可以登錄的用戶賬號(hào)及密碼，并由此盜取更多的個(gè)人信息。

　　果然，在網(wǎng)絡(luò)安全工程師的演示中，輕而易舉地登錄了12306網(wǎng)站上的用戶賬戶。這是序號(hào)排在30220到30222之間的三個(gè)人名，記者注意到，技術(shù)人員嘗試用他們已經(jīng)泄露出來(lái)的賬號(hào)和密碼，非常容易地就成功登錄12306網(wǎng)站，并且還可以進(jìn)一步看到他們的其他隱私信息。讓人感到震驚的是這一份數(shù)據(jù)庫(kù)其實(shí)已經(jīng)泄露了很長(zhǎng)時(shí)間。

　　如此大量的個(gè)人詳細(xì)資料外泄，顯然會(huì)造成嚴(yán)重后果，不僅用戶的火車票會(huì)被退票，還可能會(huì)被犯罪分子利用來(lái)進(jìn)行詐騙。萬(wàn)仁國(guó)告訴記者，像這樣大規(guī)模的個(gè)人信息泄露，已經(jīng)發(fā)生了很多起。一旦這些信息被黑客盜取，在網(wǎng)絡(luò)上盜刷銀行卡消費(fèi)都將易如反掌。2014年3月攜程網(wǎng)系統(tǒng)出現(xiàn)技術(shù)漏洞，導(dǎo)致用戶個(gè)人信息、銀行卡CVV安全碼信息泄露。

　　支付寶內(nèi)32萬(wàn)元不翼而飛

　　2014年4月23日，一名男子行色匆匆地走進(jìn)蘇州市公安局婁葑派出所報(bào)案。報(bào)案人講，他的支付寶賬戶被竊賊盯上了，在連續(xù)10天的時(shí)間里，錢款不斷被人轉(zhuǎn)走，一共32萬(wàn)元。據(jù)報(bào)案人透露，平日里他的警惕性很高，不光賬戶使用人只有他一個(gè)，而且設(shè)定的密碼等級(jí)也非常高，是非常復(fù)雜的16個(gè)字符，很難被別人猜到。

　　如果賬戶不是被周圍人獲知的密碼，那錢又是怎么被偷走的呢？警方懷疑是不是報(bào)案人的手機(jī)或電話中了病毒，如果真是這樣，竊賊在后臺(tái)是有可能做到不聲不響地把錢轉(zhuǎn)走的。在警方的電子政務(wù)勘驗(yàn)鑒定中心，辦案人員對(duì)報(bào)案人的手機(jī)、電腦硬盤以及曾經(jīng)使用過的筆記本電腦做了檢查。結(jié)果卻發(fā)現(xiàn)里面并沒有木馬病毒。

　　手機(jī)、電腦里沒有密碼病毒，賬戶名和密碼也只有報(bào)案人一個(gè)人知道，卻發(fā)生了數(shù)十萬(wàn)錢款被盜，這究竟是怎么回事，竊賊是用什么方法做到的呢？這時(shí)警方開始調(diào)整偵查方向，向支付寶公司提出協(xié)助調(diào)查要求，追查資金流向。

　　根據(jù)要求，支付寶公司向警方提供了受害人賬戶的詳細(xì)資料。這是一份受害人資金被轉(zhuǎn)走的部分記錄，從中能夠看到，僅4月15日18點(diǎn)30分，到16日16點(diǎn)48分，一天時(shí)間里就有10筆轉(zhuǎn)出記錄，有的還發(fā)生在凌晨四五點(diǎn)鐘，從每筆轉(zhuǎn)賬金額來(lái)看，轉(zhuǎn)出的錢很零散，好幾筆還是1999元，顯然是在有意規(guī)避風(fēng)險(xiǎn)，而接收方的賬戶更是奇怪，竟然不是一個(gè)人。

　　經(jīng)過細(xì)致的排查，警方鎖定了嫌疑人取款地點(diǎn)在湖南省永州的道縣，犯罪嫌疑人何某某是一名吸毒人員，因?yàn)槲拘枰罅垮X財(cái)，于是他通過非法手段，以兩角錢一個(gè)的價(jià)格向別人購(gòu)買了上百個(gè)賬號(hào)和密碼，在永州道縣網(wǎng)吧及賓館里偷偷進(jìn)入到別人的支付寶賬戶。當(dāng)進(jìn)入到這家蘇州的公司賬戶時(shí)，何某某發(fā)現(xiàn)里面的欠款正不斷進(jìn)出，于是他就用自己和親友的身份證號(hào)、銀行卡號(hào)以及一個(gè)鄭某某的假身份信息注冊(cè)了大量支付寶賬戶，在10天時(shí)間里轉(zhuǎn)走了32萬(wàn)元。

　　遇到退票改簽短信需警惕

　　2014年1月中旬，家住深圳市寶安區(qū)的李女士，通過深圳航空公司的官網(wǎng)給母親訂了一張1月19日從鄭州到深圳的機(jī)票，就在起飛的前一天李女士收到了一條提示短信：您預(yù)定的航班因飛機(jī)故障已經(jīng)被取消，收到短信后與本公司聯(lián)系，為您辦理退票或改簽。短信還特別注明，退票的話是全額退款，并多退200元，如果改簽就要收取20元工本費(fèi)。短信的結(jié)尾還留下了一個(gè)400—852—XXXX的聯(lián)系電話。

　　航班取消，著急前往目的地的李女士選擇了改簽機(jī)票，于是，李女士按照短信里留下的號(hào)碼，撥打了這個(gè)以400開頭的客服電話，對(duì)方告訴他，改簽需要支付20元的工本費(fèi)，但必須得去ATM轉(zhuǎn)賬，這個(gè)要求讓李女士感到有些蹊蹺。因?yàn)橹备暮灆C(jī)票，李女士也沒多想，趕緊去了家附近的ATM。

　　不過接下來(lái)，電話那頭的要求讓李女士再次感覺到了蹊蹺，對(duì)方要求李女士報(bào)一下自己銀行卡里的余額?！皩?duì)方稱報(bào)余額是要錄音，保證所謂的信用度?！崩钆肯嘈帕诉@個(gè)理由，如實(shí)告訴對(duì)方自己卡里有30460元的余額，隨后對(duì)方讓李女士在轉(zhuǎn)賬金額一欄里輸入一個(gè) 6 位數(shù)字代碼028980。

　　“我說那個(gè)零輸入不進(jìn)去，對(duì)方說那就把零先去掉，輸28980就行了。我說這是轉(zhuǎn)賬金額啊，對(duì)方又說不是的，已經(jīng)收到你所謂的什么信號(hào)了，系統(tǒng)已經(jīng)有回執(zhí)了，讓我點(diǎn)擊，扣費(fèi)就成功了?！崩钆空f，然后她就點(diǎn)了確認(rèn)，發(fā)現(xiàn)真的是在轉(zhuǎn)賬?！斑@個(gè)時(shí)候我聽見騙子那邊電話里把我的銀行卡密碼報(bào)出來(lái)了，我就知道被騙了，我就趕緊報(bào)警?！?/p>

　　原來(lái)騙子先是問清楚了李女士銀行卡里的余額，然后編造了一個(gè)數(shù)字代碼的詞，目的就是騙取李女士卡里的余額，為了迷惑李女士，騙子要求的這個(gè)數(shù)額28980故意低于李女士的30460的余額數(shù)，而且還讓她在這個(gè)數(shù)額前面加個(gè)0，變成028980，猛一眼看起來(lái)還真像是個(gè)什么代碼。就這樣李女士眼睜睜看著自己的28980元被騙走了。