覺(jué)得微信網(wǎng)絡(luò)測(cè)試有趣？來(lái)看信息泄露多可怕

　　“每個(gè)人生日都隱藏著性格的小秘密，輸入你的生日，來(lái)生成你的性格標(biāo)簽吧！”7月16日上午，由“柏某某APP”的微信公眾號(hào)推出“我的性格標(biāo)簽”測(cè)試在微信朋友圈瘋轉(zhuǎn)。但其“病毒式傳播”的同時(shí)，是個(gè)人用戶(hù)信息的泄露——據(jù)中國(guó)電子商務(wù)研究中心主任曹磊預(yù)計(jì)，即便該微信號(hào)16日中午被封，這次大規(guī)模個(gè)人信息泄露也達(dá)千萬(wàn)人級(jí)別。

　　然而，記者調(diào)查發(fā)現(xiàn)，依然有網(wǎng)友表示：反正泄露信息也不是我一個(gè)人，以后碰到類(lèi)似測(cè)試照玩不誤。對(duì)此中國(guó)電子商務(wù)研究中心提醒：社交網(wǎng)絡(luò)信息泄露導(dǎo)致的財(cái)產(chǎn)損害賠償糾紛不在少數(shù)，且“騙子”的“智商”越來(lái)越高、詐騙資金量越來(lái)越大。

　　案例 1

　　杭州某民企，老板在隔壁坐著

　　財(cái)務(wù)給假“老板”的QQ號(hào)匯去數(shù)十萬(wàn)

　　中國(guó)電子商務(wù)研究中心特約研究員、北京盈科（杭州） 律師事務(wù)所吳旭華律師、方超強(qiáng)律師接受揚(yáng)子晚報(bào)記者采訪時(shí)，介紹了一起2014年底發(fā)生在杭州的真實(shí)案例：

　　某民營(yíng)企業(yè)的財(cái)務(wù)人員肖女士，接到一個(gè)QQ用戶(hù)的好友申請(qǐng)，自稱(chēng)是她老板的另一個(gè)QQ號(hào)。肖女士發(fā)現(xiàn)，該QQ用戶(hù)與老板的常用QQ頭像、狀態(tài)等其他信息一模一樣；且在溝通過(guò)程中覺(jué)得與其聊天溝通的人，跟老板的口氣毫無(wú)二致，遂信以為真。

　　接著，QQ中的“老板”稱(chēng)，有個(gè)新項(xiàng)目談成，要前期付款，讓她把數(shù)十萬(wàn)元匯到指定賬戶(hù)。據(jù)肖女士事后回憶：其實(shí)當(dāng)時(shí)老板就坐在她隔壁的辦公室，但由于老板為人威嚴(yán)，她平時(shí)就很怕老板，加上當(dāng)時(shí)QQ中的“老板”不停催她，她也沒(méi)多想，就趕緊第一時(shí)間照指示匯款數(shù)十萬(wàn)元。盡管匯出后很快發(fā)現(xiàn)有問(wèn)題，并去公安機(jī)關(guān)報(bào)案，但由于騙子已將賬戶(hù)中的一半資金轉(zhuǎn)移，造成了實(shí)際損失發(fā)生。

　　而另一半“騙子”沒(méi)來(lái)得及轉(zhuǎn)走的資金，則被辦案機(jī)關(guān)凍結(jié)在該賬戶(hù)。經(jīng)查詢(xún)，該賬戶(hù)的開(kāi)戶(hù)人是西南某省份一個(gè)小縣城的居民，這位人士自己甚至都不知道“被開(kāi)戶(hù)”。后經(jīng)多方努力，這部分資金被追回，但已經(jīng)被轉(zhuǎn)走的資金迄今未能破案追回。

　　【分析】中國(guó)電子商務(wù)研究中心特約研究員、北京盈科（杭州）律師事務(wù)所吳旭華律師、方超強(qiáng)律師介紹，通常此類(lèi)詐騙要想實(shí)施成功，需要兩個(gè)步驟完成：第一步，騙子有意識(shí)地通過(guò)社交網(wǎng)絡(luò)測(cè)試平臺(tái)、微信或QQ獲取用戶(hù)的個(gè)人信息數(shù)據(jù)；第二步，根據(jù)數(shù)據(jù)分析模仿有關(guān)對(duì)象的行為特征，“李鬼扮李逵”，造假并行騙。就像上述案例中，肖女士之所以對(duì)QQ中的“老板”確信無(wú)疑，一個(gè)主要原因就是：假老板和真老板在QQ上的信息、語(yǔ)氣太像了！

　　當(dāng)然，兩位律師也提出：這一案例之所以會(huì)發(fā)生，除了QQ賬號(hào)信息與老板的一模一樣；還有該公司自身的財(cái)務(wù)問(wèn)題，比如“財(cái)務(wù)打款過(guò)程中違反財(cái)務(wù)請(qǐng)款制度，未作任何確認(rèn)，擅自打款”、“中小企業(yè)財(cái)務(wù)制度的隨意性大，老板指示高于一切”等因素。哪怕當(dāng)時(shí)肖女士和老板當(dāng)面確認(rèn)一下，事情就可能不會(huì)發(fā)生。

　　案例 2

　　上海“老板娘”讓出納匯款十多萬(wàn)

　　出納和會(huì)計(jì)核實(shí)后匯出，還是上了當(dāng)

　　呂女士是上海一家公司的出納，2014年的一天，她QQ上顯示為“老板娘”的賬號(hào)跟她聊天。對(duì)話框顯示的與真實(shí)老板娘的QQ記錄外觀一致。對(duì)方稱(chēng)新簽訂一份合同，要馬上支付10多萬(wàn)元。呂女士將消息截屏發(fā)給會(huì)計(jì)張先生，詢(xún)問(wèn)可否支付。張先生答復(fù)可以先匯。然而，匯出后，呂女士繼續(xù)聊天發(fā)現(xiàn)可疑——對(duì)方仍要求繼續(xù)付款。她趕快電話詢(xún)問(wèn)真正的老板娘，確認(rèn)受騙。而最讓人“郁悶”的是：匯款時(shí)老板就在公司，但呂女士和張先生都未請(qǐng)示老板。

　　據(jù)呂女士解釋?zhuān)摴纠习迥镆灿幸訯Q和手機(jī)短信等方式要求會(huì)計(jì)辦理匯款的先例。而事發(fā)當(dāng)天，呂女士截屏給會(huì)計(jì)張先生看時(shí)，發(fā)現(xiàn)他正在看手機(jī)，以為是其與老板娘核實(shí)。但會(huì)計(jì)張先生表示，他收到呂女士的聊天記錄截屏?xí)r，以為呂女士已與老板娘確認(rèn)過(guò)，就同意支付了。

　　該公司事后也已報(bào)案。然而，由于詐騙方是在國(guó)外取款，調(diào)查取證難，短期偵破有難度。

　　【分析】老板在公司，出納和會(huì)計(jì)都核實(shí)過(guò)了還被騙了，開(kāi)句玩笑說(shuō)，真的是“再不提高警惕，都要交智商稅了！”

　　兩位律師表示，此案跟上一個(gè)案例有些相似。說(shuō)明社交網(wǎng)絡(luò)信息泄露問(wèn)題雖然普遍，的確仍有用戶(hù)對(duì)此問(wèn)題的危害性認(rèn)識(shí)不足。且企業(yè)自身管理存在缺陷，違反相關(guān)財(cái)務(wù)制度，使損失的發(fā)生成為可能。

　　案例 3

　　假冒的“微信群”，除了財(cái)務(wù)之外都是“騙子”

　　上海某上市公司因此損失169萬(wàn)

　　中國(guó)電子商務(wù)研究中心特約研究員、上海安全協(xié)會(huì)專(zhuān)委會(huì)副主任張威介紹，最近上海的某家上市公司也碰到一起社交欺詐：公司財(cái)務(wù)某日被拉進(jìn)一個(gè)公司工作交流的微信群，群里都是“公司員工”（但實(shí)際為騙子“馬甲”），在討論日常的工作，突然有個(gè)他老板頭像的人在群里跟他說(shuō)有個(gè)項(xiàng)目需要他馬上打款169萬(wàn)，讓他去操作。

　　因?yàn)檎鎸?shí)性很高，所以他立即向指定賬戶(hù)進(jìn)行了操作，到最后才發(fā)現(xiàn)上當(dāng)。因?yàn)槟莻€(gè)群里除了他，其實(shí)其他人都是騙子，核心在于給他營(yíng)造了一種場(chǎng)景。

　　【分析】這個(gè)案例里很多人弄不明白的是，為什么騙子可以假冒得這么真實(shí)，居然讓財(cái)務(wù)相信了。其實(shí)騙子在策劃流程上已經(jīng)做了很多準(zhǔn)備，最重要一點(diǎn)就是掌握了其公司員工的個(gè)人信息和行為，這些信息的采集方式很可能就是利用社交網(wǎng)絡(luò)實(shí)現(xiàn)的。

　　這類(lèi)詐騙在辦案時(shí)很難追溯?；ヂ?lián)網(wǎng)沒(méi)有“刪除鍵”，個(gè)人上傳的資料和信息很可能就成了別人的東西，對(duì)此，網(wǎng)民需提高防范意識(shí)。

　　@揚(yáng)子微調(diào)查

　　這樣的觀點(diǎn)具有普遍性：朋友圈都在曬，自己不玩就落伍了

　　揚(yáng)子晚報(bào)記者在南京江寧的一所高校，對(duì)6名90后大學(xué)生進(jìn)行微型調(diào)查。其中男生3名，女生3名。調(diào)查結(jié)果是這6位大學(xué)生全都玩過(guò)上述性格測(cè)試軟件，并且全都不是第一次玩。

　　之所以會(huì)玩這種測(cè)試，是因?yàn)橛X(jué)得 “新奇、好玩”、“朋友圈都在曬，自己不玩就落伍了”。只有一位男生表示：自己正兼職運(yùn)作微信公眾號(hào)，也要考慮如何吸粉，出于工作需要也要玩玩。

　　被問(wèn)及是否擔(dān)心因?yàn)闇y(cè)試輸入個(gè)人信息后可能會(huì)泄露以及由此產(chǎn)生的后果時(shí)，3位男生都表示知道，但還是會(huì)玩。因?yàn)?ldquo;朋友圈都被刷屏了，如果自己不加入這個(gè)行列，就會(huì)顯得落伍了。” 3名女生的回答是“不清楚，無(wú)所謂”。

　　對(duì)于這樣的調(diào)查結(jié)果，國(guó)務(wù)院《網(wǎng)絡(luò)商品交易及服務(wù)監(jiān)督管理?xiàng)l例》立法組副組長(zhǎng)、浙江省消保委網(wǎng)絡(luò)消費(fèi)委員會(huì)委員、中國(guó)電子商務(wù)研究中心主任曹磊認(rèn)為不奇怪。實(shí)際上，哪怕是他的朋友圈，在7月16日一上午，也有上百人參與了這款測(cè)試，其中不乏資深互聯(lián)網(wǎng)媒體人和電商高管。他分析這可能主要是三個(gè)原因使然：一、互聯(lián)網(wǎng)人本身愛(ài)嘗試新鮮、體驗(yàn)新事物的思維。二、人們都有天真本性和神秘窺探的一面，恰好這個(gè)測(cè)試抓住了大家的痛點(diǎn)、關(guān)注點(diǎn)、需求點(diǎn)、人性的弱點(diǎn)；產(chǎn)品設(shè)計(jì)也簡(jiǎn)單活潑。三、盲從心理使然。據(jù)他預(yù)測(cè)，即便該號(hào)16日中午被封，預(yù)計(jì)這次全國(guó)范圍的群體性、大規(guī)模用戶(hù)個(gè)人信息泄露人數(shù)，在千萬(wàn)人級(jí)別規(guī)模。顯然其中大多數(shù)人對(duì)信息泄露問(wèn)題的危害性認(rèn)識(shí)不足。

　　@友情提示

　　獲取用戶(hù)信息本意或許是推廣而非詐騙

　　但若數(shù)據(jù)泄露被黑后果很?chē)?yán)重

　　“你的微信號(hào)、昵稱(chēng)、頭像、真實(shí)姓名，還有你的星座與生日……一旦被泄露，若被別有用心的人獲取后，可以做大數(shù)據(jù)分析、精準(zhǔn)營(yíng)銷(xiāo)，甚至詐騙。”中國(guó)電子商務(wù)研究中心主任曹磊提醒，用戶(hù)在網(wǎng)絡(luò)填個(gè)人信息的時(shí)候應(yīng)當(dāng)充分慎重。

　　中國(guó)電子商務(wù)研究中心特約研究員、北京盈科（杭州） 律師事務(wù)所吳旭華律師、方超強(qiáng)律師也提醒：萬(wàn)一遭遇網(wǎng)絡(luò)詐騙，受害人維權(quán)的渠道和有效性十分有限，基本情況是難以挽回?fù)p失。因此，防范是第一要?jiǎng)?wù)。對(duì)個(gè)人而言，需注意自身的信息保密，類(lèi)似于街邊掃碼下載APP產(chǎn)品的方式，應(yīng)當(dāng)有足夠警惕。當(dāng)前APP開(kāi)發(fā)較多，小企業(yè)APP其本身運(yùn)營(yíng)過(guò)程中會(huì)存在信息收集不規(guī)范的情況，安防水平低也可能作為第三方用以利用作為侵權(quán)跳板的工具。另外，像在網(wǎng)頁(yè)上注冊(cè)賬戶(hù)、瀏覽不安全網(wǎng)站等都有可能涉及信息泄露。

　　對(duì)企業(yè)尤其是中小民營(yíng)企業(yè)而言，要嚴(yán)格規(guī)范財(cái)務(wù)打款制度，打款設(shè)計(jì)中必須要有2人以上確認(rèn)或?qū)徟箢~付款必須跟公司高層確認(rèn)。

　　中國(guó)電子商務(wù)研究中心特約研究員、浙江騰智律師事務(wù)所麻策提醒：互聯(lián)網(wǎng)公司吸粉應(yīng)遵守法律準(zhǔn)則，切莫非法收集信息。目前一些互聯(lián)網(wǎng)公司為吸粉，采取互動(dòng)游戲，個(gè)性分析，H5頁(yè)面等方式，掘取用戶(hù)個(gè)人信息，但沒(méi)有對(duì)用戶(hù)提示個(gè)人信息已被收集以及日后數(shù)據(jù)使用規(guī)則，如果收集的信息可形成用戶(hù)數(shù)據(jù)畫(huà)像并指向可識(shí)別對(duì)象，可能構(gòu)成非法收集信息行為。該類(lèi)營(yíng)銷(xiāo)的本意是為了推廣而不是詐騙，但如果其本身不具備數(shù)據(jù)安全意識(shí)和技術(shù)配備，一旦數(shù)據(jù)泄露被黑后果會(huì)非常嚴(yán)重，可謂“螳螂捕蟬，黃雀在后”。（實(shí)習(xí)生 陳超 揚(yáng)子晚報(bào)全媒體記者 馬燕 沈春寧）