手機驗證碼并不安全 一條退訂短信致男子傾家蕩產(chǎn)

在記者加進的一個QQ群中，信息被稱為“料”，相較于售價幾毛錢的身份證、手機信息，兜售支付寶余額“料”和各大銀行“料”的人是群里的“大戶”。比如支付寶“料”，就包括了用戶的登錄密碼、支付密碼、手機號、身份證號和快捷賬號，余額1000元以下的支付寶售價80元、1000至3000元售價150元，額度越高，售價越高，大家均默契地先付款后拿“料”，拒絕做數(shù)據(jù)測試。當被記者追問為什么不自己操作時，一個賣主回答：“風險太高，一個IP操作多了會被查。”

在這個講究“十年打工一場夢，人無橫財不富裕，馬無夜草不肥”的群里，快遞面單信息、手機改 號軟件、邊境背包人員接取款、黑錢還信用卡等服務一應俱全，大家都等著靠做偏門生意成富翁。

“換卡攻擊沒有什么技術難度，關鍵就是要拿到用戶大量個人信息�！眳味Y勝說。據(jù)呂禮勝介紹，黑客拖庫、網(wǎng)站出售、各類電商訂單等渠道都可以成為用戶信息遭泄露、販賣的源頭，免費WiFi竊取、木馬釣魚盜號、通過偽基站發(fā)送釣魚短信等方式則可以作為不法分子盜取用戶信息的手段。

在《2015中國網(wǎng)站安全報告》中，據(jù)補天平臺統(tǒng)計顯示，補天平臺中的泄露信息漏洞，共有4個漏洞可以造成1億條以上的個人信息泄露，可能泄露個人信息量在6000萬到1億之間的漏洞共有11個。

2015年共有1410個漏洞可能造成網(wǎng)站上的個人信息泄露，這些漏洞共涉及網(wǎng)站1282個，可能或已造成泄露的個人信息量高達55.3億條。

行業(yè)對比方面，從平均每個漏洞泄露的信息量來看，醫(yī)療衛(wèi)生行業(yè)排在首位，平均每個泄露信息漏洞可能導致961萬條個人信息泄露，但醫(yī)療衛(wèi)生和教育培訓類網(wǎng)站的泄露信息漏洞修復率卻極低。

記者觀察：不能把安全只建立在手機驗證碼上

“經(jīng)濟發(fā)達地區(qū)往往會成為通信網(wǎng)絡詐騙的重災區(qū)，但通訊詐騙不是單方面某一人的責任，現(xiàn)在市面上依然有未實名的手機卡，銀行業(yè)務員為了業(yè)績批量發(fā)卡、違規(guī)辦卡都為破案增加了難度�！�

• 成都中教美育工程咨詢有限公司是詐騙公司，電話多少？如何報警？
• Dite shop是詐騙商城嗎？
• 客人真的商品過期還買算詐騙嗎？
• 授信卡給朋友微信轉(zhuǎn)賬，朋友微信轉(zhuǎn)賬顯示詐騙風險，然后我授信卡沒有額度了咋解決？
• 詐騙無奇不有 男子團伙扮作支教女老師詐騙！