“开盒”背后的个人信息非法贩卖:旧信息与“内鬼”交易
2025-03-24 20:58 澎湃新闻
吉林长春公安机关网安部门查明,2024年1月以来,以王某明为首的犯罪团伙伪造工商营业执照,在招聘网站发布虚假招聘信息骗取求职者简历,并出售给电信网络诈骗等犯罪团伙牟利。2024年6月,吉林长春公安机关依法抓获犯罪嫌疑人27名,查获伪造工商营业执照1000余张。
各方一起发力才能杜绝个人信息非法买卖
一位从事网络安全的人士表示,外网的“社工库”存在已久,一直很猖獗。早年,网络信息数据保护能力不足,行业也不够规范,不法分子通过网络钓鱼、“内鬼”泄密等方式获得了大量个人数据,一些平台的数据也被打包出售。这些数据经过拼凑、比对后,就可以形成一个人的基本信息,如个人身份信息、联系方式、社交账号等。因可以查询个人信息,部分人有这样的需求,明知道是违法行为,还是选择付款购买,再是这些数据也可能用来进行电信诈骗、网暴等违法犯罪行为。
该人士表示,数据泄露的源头有很多可能,如自己曾注册过的平台对数据保护不够导致泄露,甚至主动打包出售了数据。由于存在太多可能,很难追踪其源头。随着平台对数据保护力度加强,个人信息数据泄露情况已经改善,因此“社工库”查询到的个人信息,一般都是以前的信息,因为他们所使用的数据库很多都是以前的陈旧个人数据。
该人士还表示,“社工库”的违法交易,多发生在境外网站、平台,不法分子很可能身处境外,这大大增加了打击难度。而且,购买他人信息,本身是违法行为,若发现自己被骗,金额也不是很大,很多人也不会报警。