Categories
科技報導

臥底調查身份證買賣 這個暴利黑產手段真的髒



最近,國家新聞出版署發布《關於防止未成年人沉迷網絡遊戲的通知》,對未成年人遊戲在線時間實行嚴加管控。為了解除遊戲時間限制,我的小侄子就打起我的身份證主意來了。小侄子除了對我下手,還特意再網上搜索了【相關信息】。

曾經筆者瀏覽過一個遊戲論壇,論壇裡面除了滿目琳瑯的【輔助】還有一個頗為吸引人的專區——【身份證解除專區】,點擊進去全是【身份證號碼】以及【名字】供瀏覽者使用,同時【身份證號碼】後提供一鍵複製按鈕,點擊一次,就累計使用一次,達到次數上限之後,這個號碼就不會顯示到頁面上。

身份證號碼還可以搜索嗎?

現在筆者再次進入那個遊戲論壇,網站內【身份證專區】早以不見了踪影,只剩下游戲交流版塊。筆者再次到其他搜引擎上利用多個關鍵字組合,最後我還是查到了。

臥底調查身份證買賣 這個暴利黑產手段真的髒 1

筆者隨便一搜還能找到大量的身份證販子,整個搜索過程不到20秒,就找到這些身份證號碼,看來身份證的信息洩露問題還是挺嚴重的。筆者也產生了疑問,這些身份證的信息從哪裡獲取?可以買到真的嗎?筆者啟用“社群大法”套路了一些身份證賣家,先跟他們熟絡起來,再慢慢深入。

臥底調查身份證買賣 這個暴利黑產手段真的髒 2

隨即發現真有販賣身份證的商家,跟販子商業互吹一番後,慢慢發現販賣身份證證件以及信息已成產業鏈,聊天過程還發現各種交易的專業術語,分別是【三件套】和【四件套】,【三件套】是指身份證正反面以及手持身份證等照片,【四件套】是指手機卡、銀行卡、 U盾、以及身份證原件。

臥底調查身份證買賣 這個暴利黑產手段真的髒 3

在這個聊天過程中,筆者也慢慢注意到這些賣家會不會也是在吹牛?是否有真貨?筆者繼續深套,很抱歉,又讓大家失望了——證件全是真的。用網盤發了數百張“樣板”給我看他們的實力,同時也拍下小視頻讓我看他們的真貨,筆者嘗試真“套話”,假“下單”,得到一句回复“第一次合作給你便宜點,200一張某豐包郵,今晚發貨”。筆者可是用500張的數量去套,那麼說明販子至少手上有500張身份證以上。

臥底調查身份證買賣 這個暴利黑產手段真的髒 4

身份證從何而來?

深究網上有為什麼多販賣信息,還不如追查來源。筆者繼續深套發現違法犯罪分子利用以下3個途徑來收集身份證原件,以及身份證信息。

註冊洩露:互聯網公司倒閉之後,個人隱私也是手上的籌碼之一,有部分法人還拿這些信息去套一波錢。目前市面上需要正反證件照的軟件可不少,甚至還需要提供手持身份證照片(租車平台,P2P公司,直播平台)等,還有大部類目未能一一列出,這些公司監管比較嚴的還好,如果是疏忽監管的公司,轉手買賣也是家常便飯。你以為無端端收到開通貸款平台信息從哪裡來?

中介收集:收集中介套取用戶信息。打工一族在找工作的時候免不了做簡歷與提供身份證複印件,這些也是網上發布身份證的號碼來源,如果法制觀念不強的地方,還會出現招聘單位強行扣壓身份證,離職後才還給求職者。這就讓黑中介找上門來,通過多少錢一條來購買身份證信息。外出工作不易,可能還沒入職便被中介“轉”了幾手身份證信息,還沒工作就已經開始在勞動者身上薅羊毛了,這些黑中介令人深惡痛絕。

臥底調查身份證買賣 這個暴利黑產手段真的髒 5

身份證扣押:頭部販子在一些偏遠山區去收集身份證原件,利用個人隱私意識薄弱的農民以及剛工作的小伙。以送米送錢的方式套取身份行信息,在現場拍攝以及“扣押”身份證,”拍攝”一次即可領取50元補貼,“出租”身份證即可每個月領取柴米油鹽。從販子發來的樣板圖片上看,也確實印證了他們的說法,地區是某鄉、某村的身份證佔了90%以上。同時發現上文提供【四件套】分別是銀行卡、身份證、U盾、以及手機卡都是從這群人身上代“申請”而來,給一些灰色產頁註冊某付寶和某信日常轉賬,順帶提供保障服務,發現卡里或者賬號錢少了,他們就會找到身份證本人的麻煩還可以提供1年長期【售後】。這些黑產深入到深山農村當中,欺負當地來老百姓個人隱私意識薄弱,進一步套取他們的身份證,讓他們套上“老賴”“詐騙犯”等頭銜,或許今天領一袋米,一個月之後就有無數連帶責任,最終導致家破人亡。這些販子也是昧著良心去賺這些黑錢。

檢驗身份證信息是否被利用

防公司註冊:到工商大廳/企查查,查詢自己名下是否開辦公司(防止出現假冒身份開辦公司,開通假冒發票以及運營非法活動)。

防號碼註冊:致電三網運營商查名下號碼(防止被人冒用身份證開通手機號登錄自己的社交賬號)。

防金融註冊:建議到中國人民銀行查看自己徵信以及信用卡數量(防止自己名下多了幾張“卡”)。

身份證信息如何減少洩露?

當然以上都是補救方法,只有在源頭上減少信息的洩露才是重點,知道這些身份證信息是如何被套取的,我們應該如何保護好自己的身份證信息呢?

第一點:身份證不離身,門衛以及物業任何扣押身份證行為都是非法的,可以報警處理。

第二點:外出辦理業務或者提交身份證複印件上必須標註時間以及用途(使用黑色簽字筆或者藍色圓珠筆簽注在地址交叉處,不能覆蓋姓名以及號碼),以防P圖輕易去除。

第三點:盡量使用eID(電子身份證),減少身份證登記信息(目前大部分酒店以及公共場所已經支持使用eID驗證)。

第四點:手機/U盤等存儲設備不要直接存放證件照片(支付寶、微信等證件加密功能除外)。

第五點:身份證丟失後馬上掛失,讓丟失證件失去在線驗證功能,防止丟失身份證的時候被別人使用。

目前不少的APP註冊也已成信息洩露的主要渠道,當APP發起相冊查看權限以及需要拍攝證件照的時候就要我們對這個軟件重新審視一遍,這個APP是否穩定可靠。

最後,以上涉及發布身份證信息的網站以及身份證販子社交賬號都被我反复投訴了幾遍,希望我再也查找不到相關的信息。