黑客购买信息后如何攻破移动支付账号？
据上海市公安局经侦总队一支队副支队长徐勤介绍，2017年4月，经侦总队接到报案，有不法分子利用移动支付通道盗刷他人信用卡资金，涉嫌信用卡诈骗。总队立即会同浦东分局组成联合专案组，开展立案侦查。
侦查员向资金流向涉及的电商平台，以及涉案POS机涉及的第三方支付机构获取盗刷交易相关数据，并以关键词为主要线索对全市范围内同类型案件串并，发现疑似被盗刷信用卡300余张，涉案金额300余万元。
经查，2017年3月至4月，以徐某、段某等人为首的犯罪团伙，通过张某等人非法购得大量公民信息，通过许某等专业编程人员编写黑客软件。此后，犯罪团伙利用上述非法获取的公民信息和扫码黑客软件，攻击移动支付平台数据库，非法获取平台用户的账号、登录密码甚至支付密码等信息。
徐勤表示，区别于一些常规银行卡案件，该案中不存在犯罪团伙直接接触受害人信用卡，而是犯罪团伙通过攻击第三方支付平台，使受害人支付平台账户所绑定的银行卡泄露，“等于犯罪团伙控制着你的信用卡，可以随意消费”。
徐勤特别提到，案件中许多受害人的常用 *** 账号密码都一样，这给了犯罪分子可乘之机。“比如，你的微博、微信和支付平台账号如果一样，一旦某个平台被攻破，犯罪团伙就可能通过该账号密码进行‘撞库’，从而攻破你的 *** 支付账号。”
警方介绍，在这起案件中，几种常见的支付平台皆有被“撞库”成功的情形。
有哪些航空公司涉嫌信息泄露大案？
退改签诈骗引出信息泄露大案 涉东航等多家航空公司
非法入侵50多家民用航空类公司网站，窃取乘客票务信息，再利用这些信息实施 *** 诈骗，骗取金额1000多万元。近日，浙江省温州市公安局网安支队、苍南县公安局网警大队破获一起特大黑客攻击窃取国内航空公司网站信息案件。警方共抓获黑客林某等犯罪嫌疑人20名，缴获航空票务类公民信息30多万条和大量账号、密码信息。
机票“退改签”诈骗
引出信息泄露大案
“尊敬的旅客，您所乘坐的航班因为机械故障或天气原因而取消航班，要求顾客改签机票，请拨打400××××。改签成功
，由航空公司赔偿200到300元的经济损失。”近年来，买机票后收到诈骗信息的情况屡见不鲜，最为典型的案例就是犯罪分子通过发送“航班取消”的短信实施诈骗。
此类案件中，犯罪分子往往能够非常准确地获得旅客的姓名、证件号、订的航班票号，让旅客进行“退改签”，从而进一步引诱旅客进行转账。
旅客的信息是如何泄露的呢？今年7月，温州市公安机关网安部门在侦办一起利用机票退改签实施 *** 诈骗案件中，发现犯罪嫌疑人林某有非法侵入各大民航网站，窃取公民机票出行信息犯罪嫌疑。
这个情况立即引起温州市、苍南县两级公安机关领导的高度重视，成立了由网警、刑侦人员组成的专案组。
经两个多月的侦查，温州、苍南警方摸清犯罪人员结构后，侦查人员于10月30日、31日分别在广东广州、海南三亚成功抓获犯罪嫌疑人谢某、林某、王某等20人。
涉多家航空公司网站
诈骗金额超过千万元
案件涉及东方航空(6.730, 0.03, 0.45%)、中国国际航空、海南航空、首都航空、深圳航空、昆明航空等50多家民用航空类公司网站。
这些网站被黑客非法侵入，造成大量公民个人信息被泄露。警方在抓捕过程中，现场缴获了公民个人信息30多万条以及登录各大涉案网站的大量账号、密码。警方进一步调查查明，自2016年下半年以来，犯罪嫌疑人林某等人利用各航空类公司网站的漏洞，多次非法侵入50多家网站获取最新公民航空机票票务信息，以每条5元的价格出售非法获利达150多万元。
犯罪嫌疑人黎某等17人通过购买这些信息实施机票退改签 *** 进行 *** 诈骗，作案100多起，骗取金额达1000多万元。
航空公司网站被攻击
旅客信息泄露有先例
航空公司网站信息泄露已经不是之一次了。早在2016年3月，广州公安就曾破获一起非法窃取乘客信息的案件，抓获了一名19岁的“黑客”。这名“黑客”通过攻击各大航空公司官网、知名机票代售平台和电商平台，非法盗取市民的个人信息。
民警在调查中发现，一个来自外省的 *** 访客，未经授权进入了航空公司的票务系统，大量窃取旅客订单信息。办案民警说，嫌疑人张某14岁就有编写黑客软件的行为。退学后，张某做了一名 *** 黑客，专门攻击各大航空公司官网、知名机票代售平台和电商平台。而且误打误撞，竟然得逞了。
从那之后，张某一到凌晨就去攻击目标网站。在他的电脑里面，民警一共找到了多达167万条旅客信息。在他的手里，一条旅客信息同样卖5元，截至案发时，这名“黑客”已经卖了80多万条。
珍爱网六千余用户信息被倒卖，是谁泄露出去的？
珍爱网6000余用户信息被倒卖，是钱塘新区的苟某和张某，这俩人利用技术手段分别在珍爱网上频繁注册账号，并且倒卖这些账号，获得高额利益，从而用这些账号来读取他人信息，就用这样的系统漏洞来不断贩卖他人的个人信息高达6000余条，而这俩人之后也是受到了法律的制裁。
其实现在 *** 个人信息售卖和泄漏已不再成为惊天动地之事，现在个人信息泄露已成为了平常之事，其实就像类似于拼多多帮忙领100元红包，就存在着信息泄露这个问题，很多软件就存在着系统漏洞，很多像这种技术人才就会利用这些来盗取个人信息，从而挂在网上进行售卖。
其实像那种比较低端的网站存在的问题还是很多，尤其是这种需要注册个人信息，以及详细地址的网站，就更容易遭到黑客们的青睐，现在几乎售卖一条个人信息，可以挣到百元左右，那么这对于黑客来说无疑是一条生财之路，而杭州的钱塘新区苟某和张某正式利用自己的技术，发现了这条不义之财的取得道路，从而实施了自己的犯罪。
还有尤其是很多网站上的那些小广告，一旦点进去，如果进行注册的话，那么很有可能下一秒的信息就会发送到别人的电脑上，所以很多网站几乎上都存在着钓鱼网站，在这个信息媒体发达的时代，个人信息已不再成为隐私，就像微博上需要人肉一个人的话，那么很快，这个人的所有个人活动轨迹以及消费记录很快就会被查出来，其实这些想想还是很可怕的。
所以我们就要更加保护自己的个人信息，同时，对于那些不良网站应该进行及时的举报，同时，网管们也需要加强对 *** 的监督，净化 *** 环境。
警察能通过qq号查到登录的手机吗？
警察能通过qq号查到登录的手机吗？手机遭黑客锁定，他却拜黑客为师，学习技术转而敲诈他人；民警在数据库里输入自己的 *** ，结果找到密码；更有犯罪团伙盯上欧美苹果手机用户，窃取其账户余额……
今天，温州瓯海公安分局网警大队独家披露了这起破解苹果icloud账号实施敲诈勒索的特大破坏计算机信息系统案，目前已经到案33人，扣押了遭破苹果icloud账号2万多个。

被黑客敲诈500元后，他反而出2000元求“教程”
去年年底，瓯海警方陆续接到数十起苹果手机遭黑客锁定案件。市民手机没有丢失，却显示为丢失模式，成了无法使用的“砖块”。随后，黑客会联系机主，根据机型价格高低要求支付500元左右的解锁费。
瓯海公安分局网警大队据此着手，侦破一起特大非法获取计算机信息系统数据案，并由此揭开了一条黑色产业链。通过前期的分析研判，专案组民警于2017年1月6日在广东省佛山市抓获犯罪嫌疑人李某。
“李某其实并不是传统意义上的‘黑客’，甚至他自己过去也是一名受害者。”经办民警郑警官介绍，李某没有固定职业，靠收房租为业。去年。他的苹果手机就遭遇锁定，被人勒索了500元。在支付了500元后，李某却看到了其中的“商机”。
“他就继续和黑客联系，经过讨价还价，以2000元的价格买下了锁定他人苹果手机的教程，还购买了一批icloud账号。”截至落网，李某已经实施敲诈50多起，获利近三万元。
他们掌握了上亿个失窃邮箱，民警输入自己的 *** 竟找到了密码
互联网犯罪各个环节往往的分离，仅通过 *** 联系，加上不少人具有较高的反侦察意识和技术能力，给调查取证带来了许多难度。“我们从李某着手，辗转全国多个省市，才将整个黑色产业链一一梳理清楚。”郑警官说，过去的大半年时间，他和专案组的同事们，超过三个月的时间在各地出差。
据警方调查，犯罪嫌疑人关某等人，2016年初开始，在一些黑客网站或者 *** 群里大量购买用户泄露的qq邮箱账号和密码，并且通过 *** 贩卖，将这些非法途径获取的qq邮箱账号倒卖给犯罪嫌疑人陈某、张某、刘某等人。而这些邮箱非法买卖正是icloud账号相关犯罪的重要上游产业链。
采访中，郑警官随手在一个查获的账号密码数据库里输入自己的 *** 号，结果竟跳出了曾经用过的一组登录密码，“我前几年账号被盗过一次，可能就是那时候被窃取了。”

211名校毕业生编写黑客软件，刚刚找到工作就落网了
获取了大批邮箱、密码后，陈某、张某、刘某等人开设了多家工作室，雇佣人使用各类黑客软件，进行批量登陆苹果公司官网。
“因为许多苹果用户是直接用 *** 邮箱作为苹果账号使用，密码也和 *** 密码一样，给犯罪分子留下漏洞。”郑警官介绍，其中一款黑客软件是广东某211大学计算机专业毕业生编写的，“他靠这个软件获利上万元，我们找到他时，他刚刚被一家知名互联网公司录用。”
破解后的icloud账号通过这条黑色产业链继续贩卖给孟某、吴某等人工作室。他们再雇佣员工，通过使用某款密保修改器软件，破解icloud账号的安全问题和答案，然后出售获利。
许多网友认为密码答案安全系数很高，往往把答案设置得过于简单，“比如密保问题：你最喜欢的食物是什么。蛋炒饭和番茄炒蛋等家常菜成为高频答案，破解非常容易。”
为了窃取更多余额，有人盯上欧美苹果用户
除了通过锁定手机勒索“解锁费”外，黑客们还窃取icloud账号里的余额，或利用这批账号为App Store中的游戏等软件刷评分，提升排名，以牟取非法利益。
“近期我们在云南昆明查获了一个工作室，就专门针对欧洲、美国的苹果手机用户下手，窃取其中的账户余额。”郑警官介绍，这批账号涉及数十个国家，包括美元、欧元等币种，具体金额仍在进一步统计中，“这些余额不能直接提现，他们主要以低价游戏充值等方式套现。”
经过长达半年的侦查，专案组相继在广东顺德、福建莆田、山西吕梁、四川资阳等10省20市抓获犯罪嫌疑人33名，缴获电脑130余台、手机430余部、大量银行卡和SIM卡。目前33名犯罪嫌疑人均已被瓯海公安分局依法采取刑事强制措施。
警方建议：不同网站设置不同密码，避免个人信息轻易泄漏
民警介绍，苹果icloud账号的功能不仅限于购买、下载软件，苹果公司很多重要的安全策略都是基于这一账号产生的，包括云服务、储存和备份手机内的各种信息、对丢失手机的定位、锁定、系统抹除等功能。此外icloud账号在云端保存了通讯录、照片等用户的个人隐私信息，账号失窃的后果可能还不仅限于经济损失。
针对该案中出现的大批量icloud账号遭轻易破解，民警介绍，主要原因在于许多市民为图方便，喜欢在不同的平台使用同一账号、密码。建议市民在重要的网站使用不同的账户、密码，提高安全系数。
“比如你注册了一个 *** 邮箱，同时又作为支付宝、苹果icloud、微博、微信等多个平台的账户，密码也全部一样，一旦一个账号信息泄露，其他账号也变得极不安全。”民警介绍，该案中，黑客就是通过技术破解icloud账号密码，并收集互联网已泄露的用户和密码信息，再通过软件尝试批量登陆其他网站，往往又能得到一系列可以登录的用户账号。
软件注册多了真的会被盗取个人信息？
这是在这个大数据时代无法避免的，起码是一般人没法避免的，很多公司接受了用户的注册信息以后会打包卖掉
0条大神的评论