来源：新华网江苏频道

　　编辑：谷朋

　　最近，因为山东临沂徐玉玉的案件牵扯而出的信息诈骗又成了目光聚焦之地，其实不仅是大学生，就连我们周围的人，有时候也经常会接到各种诈骗电话，对方对我们的个人信息可谓了如指掌。这些信息是如何泄露出去的？又流向了哪里呢？一起来看看吧。

　　购物无需去商场、汇款无需去银行、点餐无需去餐厅……这些生活中的便捷之举确实让我们省去不少繁琐，可随之而来的各类信息诈骗也接踵而至，譬如“包裹被扣”、“航班延误”、“转账失败”等。这些诈骗信息如同一个个黑洞，稍有不慎，就会掉入其中。

　　腾讯安全云部副总经理李旭阳曾在2015中国互联网经济论坛上指出，全国有89%网民遇到过诈骗信息，总人数高达4.38亿。

　　那么，我们就想问了，这么多人的信息是如何泄露出去的呢？他们又是从哪里流向了哪里呢？

　　page

　　1

揭秘之一：谁泄露了我们的个人信息？

　　信息泄露的源头之一就是我们自己

　　不信你往下看：

　　你平时有这些习惯吗？

　　废弃的火车票，包裹上的快递单，你是不是没做任何处理便扔掉了？商家搞的各种有奖问卷调查、办理会员卡送积分活动，你是不是大笔一挥便留下了个人资料？出门在外，你会不会第一时间查找可用的网络，连接公共场所WiFi？……

　　信息泄露的源头之二银行快递外卖等机构

　　互联网服务商、电信运营商、银行、中介机构、房地产开发商、保险公司、快递公司、外卖机构、淘宝卖家等，逐渐形成并积累各自的用户信息数据库。其中涉及姓名、性别、年龄、生日、住址、电话、银行账号等大量个人信息。有的因管理不善而导致“被动泄密”，有的则是“主动泄密”。

　　信息泄露的源头之三是“黑客”破解数据库

　　随着实名制的普及和网络购物、支付平台的兴起，“黑客”破解数据库，非法侵入计算机信息系统，大肆非法获取公民个人信息牟利的现象也日益猖獗。

　　目前，“黑客”主要采用钓鱼网站、木马、免费WIFI、恶意APP等手段窃取个人信息。此外还有一种“撞库”技术：即利用已经泄露的用户名、密码信息，尝试登陆各个网站，最终全凭运气“撞”出一些可以登录的用户名、密码。由于很多用户喜欢使用统一的用户名密码，“撞库”的成功率颇高。

　　page

　　2

揭秘之二：谁在倒卖这些信息

　　一些打包待售的客户信息，在各大保险代理论坛上遭到各方争抢；

　　一些物业公司，业主信息也成为无本经营的“秘诀”；

　　一些医院里，花3毛钱就能收购到一个新生宝宝的信息……

　　由于几乎没有门槛，从业者越来越多，有人甚至为此开设了各种“数据挖掘”、“信息咨询”公司，专门从事公众信息倒卖。

　　当前，侵犯公民个人信息犯罪活动的普遍交易模式：

　　“源头—中间商—非法使用人员”

　　日前，苏州一起侵犯公民个人信息案件被披露，涉案的是苏州某文化传媒公司，因广告投放需要，2009年起，通过购买等方式非法获取公民个人信息60万余条。我们可以从中看出信息的获取倒卖路径：

公司主要购买两类信息

　　第一：学生数据：包括姓名、班级、电话号码等。

　　一部分是购买获取到的

　　另一部分，与教育机构合作时对方免费提供的

　　第二，移动的号码信息：包括电话号码、话费信息等。

　　通过号段筛选

　　从运营商外包公司购买而得

　　“二道贩子”环节

通过低买高卖方式赚取利润

　　《中国网民权益保护调查报告2016》统计：近一年，我国网民因为垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失为人均133元，比去年增加9元，总体经济损失约915亿元。

　　page

　　3

揭秘之三：个人信息最终流向何方？

　　海量的个人信息最终流向何处？

　　江苏检察官表示，购买这些信息最多的，是那些“需要推销广告信息、出售假冒发票和垃圾信息发布源头的人”。

　　第一大流向：

　　房屋中介、装修公司、保险公司、母婴用品企业、广告公司、教育培训机构等日渐兴盛的产品推销和服务企业。

　　第二大流向：

　　不法分子。当他们通过各种途径获取大量个人信息后，滋生盗窃、电信诈骗、绑架、敲诈勒索等刑事犯罪的风险也便随之而来。

　　七大漏洞隐患防范法让你远离诈骗陷阱

　　昨天，公安部刑侦局官微推出一篇文章《看看你的个人信息是如何被泄露的!》，从7个方面，提醒大家提高警惕，谨防个人信息泄露为诈骗团伙提供可乘之机。一起抓紧学习一下吧：

　　1、公共WiFi

　　若在智能手机的网络设置中选择了WiFi自动连接功能，就会自动连接公共场所WiFi。但WiFi安全防护功能比较薄弱，黑客只需凭借一些简单设备，就可盗取WiFi上任何用户名和密码。

　　防范方法：公共场所尽量不使用不需要密码的免费WiFi。使用WiFi登录网银或者支付宝时，可以通过专门的APP客户端访问。最好把WiFi连接设为手动。

　　2、旧手机

　　换新手机时，很多人会将旧手机转卖。尽管你将旧手机恢复到“出厂默认设置”，甚至将其格式化，但通过技术手段，专业人员还是可以把旧手机里的短信、通讯录、软件甚至浏览记录等全部恢复，就连支付账号、信用卡信息也可能被还原。

　　防范方法：存储有个人账户资料的手机，尽量避免转卖。如果确有出售必要，在转卖之前，务必做好彻底清理工作。

　　3、社交媒体

　　通过微博、QQ空间、贴吧等和熟人互动时，有时会不自觉说出或标注对方姓名、职务、工作单位等真实信息。

　　有些家长在朋友圈晒的孩子照片包含孩子姓名、就读学校、所住小区；晒火车票、登机牌，却忘了将姓名、身份证号、二维码等进行模糊处理。

　　防范方法：在微博、QQ空间等社交网络要尽可能避免透露或标注真实身份信息。朋友圈晒照片，一定要谨慎。

　　4、网络调查

　　上网时经常会碰到各种填写调查问卷、玩测试小游戏、购物抽奖，或申请免费邮寄资料、申请会员卡等活动，一般要求填写详细联系方式和家庭住址等个人信息。

　　防范方法：参与此类活动前，要选择信誉可靠的网站认真核验对方的真实情况，不要贸然填写导致个人信息泄露。

　　5、简历

　　目前，很多人通过网上投简历找工作，简历中的个人信息一应俱全，有些公司在面试的时候还会要求你填写一份所谓的“个人信息表”，上面有你的家庭关系说明、父母名字、个人电话、住址、毕业学校甚至身份证号等信息。

　　防范方法：一般情况下，简历上只提供必要的信息，不要过于详细填写本人具体信息。

　　6、 各类单据

　　快递单、车票、登机牌、购物小票、办理手机卡的业务单、水电费账单……这些单据都可能导致个人信息泄露。

　　防范方法：快递收货地址不必留得太详细。无用的单据可以直接碎掉，或将姓名、电话、地址等个人信息涂黑再丢弃。有用的单据妥善保存，切勿乱丢乱放！

　　7、 身份证复印件

　　银行、电信运营商营业厅、各类考试报名等，很多地方都需要留存你的身份证复印件，甚至一些打字店、复印店利用便利，将暂存在复印店的客户信息资料存档留底。

　　防范方法：身份证复印件要保管好，不用的或作废的要处理好，不能随意丢弃。