清華教授被騙千萬(wàn)細節：剛賣(mài)房 騙子說(shuō)出合同編號

　　導語(yǔ)：復旦大學(xué)教授楊珉從山東徐玉玉案說(shuō)起，“有人認為她上當受騙的原因是缺乏人生經(jīng)驗，但實(shí)際上有人生經(jīng)驗的人能避免被欺騙嗎？”對此，他認為“不一定”。

　　9月19日上午，第三屆國家網(wǎng)絡(luò )安全宣傳周（上海地區）暨第六屆上海市信息安全活動(dòng)周（以下簡(jiǎn)稱(chēng)“宣傳周”）開(kāi)幕，在本屆宣傳周中，關(guān)于網(wǎng)絡(luò )電信詐騙的內容是市民關(guān)注的熱點(diǎn)。

　　2016年8月19日，山東臨沂的“準大學(xué)生”徐玉玉被6名電信詐騙分子以發(fā)放助學(xué)金為由，騙取了學(xué)費9900元，在報案回家的路上，徐玉玉因心臟驟停，搶救無(wú)效不幸離世。雖然徐玉玉案已經(jīng)已于日前告破，但人們對于網(wǎng)絡(luò )電信詐騙的討論并未終結。

　　上海交通大學(xué)信息安全工程學(xué)院院長(cháng)李建華表示，電信詐騙已經(jīng)形成完整的黑色產(chǎn)業(yè)鏈，其從業(yè)人數超過(guò)160萬(wàn)人，詐騙“年產(chǎn)值”達1152億元。除了落實(shí)“實(shí)名制”，從源頭上遏制外，也應明確電信詐騙定罪量刑標準。

　　業(yè)內人士也難免“中招”

　　“我們在座很多都是信息安全的同業(yè)人士，認為自己肯定不會(huì )上當。” 9月19日，復旦大學(xué)教授楊珉在宣傳周開(kāi)幕式的主題演講中，從山東徐玉玉案說(shuō)起，“有人認為她上當受騙的原因是缺乏人生經(jīng)驗，但實(shí)際上有人生經(jīng)驗的人能避 免被欺騙嗎？”對此，他認為“不一定”，并舉例。

　　2016年8月29日，一名53歲的清華大學(xué)教授沒(méi)能躲過(guò)一次電信詐騙。楊珉說(shuō)，這位清華大學(xué)教授剛剛賣(mài)了一套房子，回到家立即就接到了詐騙電 話(huà)，稱(chēng)他漏繳各種稅款等等，各種恐嚇威逼，然后一步步中計，結果1760萬(wàn)全部被騙走。“騙子可以精確地告訴你，網(wǎng)簽合同的編號是多少，各種交易中很細節 的一些信息，騙子都能說(shuō)得頭頭是道。”

　　為了增強說(shuō)服力，楊珉另舉了一個(gè)例子，曾有一名業(yè)內專(zhuān)家的手機被帶有木馬病毒的短信擊中，向多名好友發(fā)送一條信息，短信內容為“我是某某某，這是我幫你拍的一個(gè)小視頻”，并附上一個(gè)鏈接。一夜之間，這名專(zhuān)家的多名好友點(diǎn)擊鏈接，造成財物損失。

　　“要知道這個(gè)專(zhuān)家是網(wǎng)絡(luò )信息安全的資深人士，他的朋友也有很多是信息安全相關(guān)的從業(yè)人員。所以無(wú)論是天真少女，還是有經(jīng)驗的社會(huì )人士，或者是信息安全從業(yè)人員，都很難逃過(guò)電信詐騙。”　

　　已成產(chǎn)業(yè)鏈的“地下江湖”

　　電信詐騙為何屢屢得手？楊珉認為，很大一部分原因是個(gè)人隱私信息泄漏所引發(fā)的。以2013年為分水嶺，中國的移動(dòng)終端用戶(hù)首次超過(guò)了臺式計算 機，同時(shí)無(wú)線(xiàn)上網(wǎng)的費用更便宜和普及，智能手機可以任意安裝軟件，可以搭載各種傳感器，傳感器可以把物理設備當中的東西通過(guò)數模轉換變成數據。

　　“信息安全背后是一個(gè)地下社會(huì )，一個(gè)江湖的形成。”楊珉表示，有人專(zhuān)門(mén)設法把病毒塞入你的手機里，有人專(zhuān)門(mén)從你手機里獲取重要信息，有人把東西 打包起來(lái)進(jìn)行交易，利用信息進(jìn)行詐騙、盜竊，有人甚至把盜竊來(lái)的東西，比如電子貨幣等，通過(guò)各種變現的渠道把它洗白，構成一個(gè)完整的產(chǎn)業(yè)鏈。“這使得 反病毒 就變得更為困難。”

　　“人們時(shí)常習慣于享受應用軟件帶來(lái)的便利，往往不在乎它的風(fēng)險。甚至很多人并不知道軟件裝上之后意味著(zhù)什么？”楊珉強調。

　　他還提到，國內有關(guān)部門(mén)曾針對300多款常用軟件進(jìn)行了檢測，60%涉及到個(gè)人隱私數據泄漏的問(wèn)題，而且這些軟件都是一些常用軟件，沒(méi)有哪個(gè)殺毒軟件會(huì )將它列入黑名單。

　　“我們在打開(kāi)一個(gè)軟件界面的時(shí)候，很有可能會(huì )輸入賬號信息，銀行卡相關(guān)的信息。這些軟件會(huì )對用戶(hù)進(jìn)行精確的數字化分析。一旦這些軟件本身的信息 化安全能力不夠強大，所造成的泄漏量可達百萬(wàn)甚至上億級的用戶(hù)規模。這些數據的泄漏不僅牽涉到個(gè)人損失，某種程度上也是國家信息安全戰略上的大隱患。”他 指出。

　　“誰(shuí)收益，誰(shuí)擔責。”按照楊珉的說(shuō)法，加強網(wǎng)絡(luò )信息安全監管除了個(gè)人用戶(hù)須加強信息安全意識，扎緊籬笆防狼之外，尤其要明確責任主體。監管部門(mén) 要在法規的層面上強化責任主體意識。數據由誰(shuí)拿去，誰(shuí)就要對確保數據安全負法律主體責任。此外，提升信息安全治理還要強化立體的全方位測控，懲治犯罪，必 須破除地域和部門(mén)的界限，建立由公安部門(mén)牽頭，銀行、電信運營(yíng)商等共同參與的反電信網(wǎng)絡(luò )詐騙中心，形成協(xié)作共享和快速反應聯(lián)動(dòng)機制。