在文章《揭秘币圈“杀猪盘”:从爱情陷阱到暴富局》中鉴叔给大家深入分析了币圈杀猪盘的套路,但最后还有几个问题萦绕在心头:为什么自己会莫名其妙接到一些自称是火币网、币世界客服之类的电话?电话另一头的子为什么对自己的隐私信息似乎了如指掌,甚至名字也能喊得出来?自己的手机号等信息到底是怎么泄漏出去的呢?其实鉴叔之前在给大家分析项目的时候也有提到保护个人隐私数据的重要性,但是依然还是有很多人对这个问题很不屑,他们总觉得自己眼前的那一点点蝇头小利远比自己的隐私数据重要得多。鉴叔简单分析了一下,他们的观点大致有以下几种:1、个人数据早就被卖了,无所谓;2、自己的数据不值钱,在APP里提交下身份数据就能零撸,不是纯赚吗?3、就泄漏一些手机号什么的,对自己产生不了什么影响。那么是不是真的是这样呢?其实这背后暗藏杀机,还有一些不为人知的灰黑产业链,让人脊背发凉的那种。鉴叔今天就给你好好捋一捋关于个人数据泄漏的这些事情。意想不到的“卧底”
我们来看一起央视曾今报道过的黑客+卧底的信息盗取案件。深圳龙岗接到了多家网店店主的报警,他们怀疑自己网店的客户信息泄漏了,因为店主接到了非常多客户投诉和举报,说遭到了店主的。经过的仔细侦查,终于锁定了一名犯罪嫌疑人,这个人先后入职了多家网店,但都是不到一个月就辞职离开了,还发现,这个人在入职之后经常会在半夜里独自加班,行为可疑。
Yam Finance:官方没有征集捐款 请小心子:8月14日,Yam Finance官方发推提醒称,请小心子,官方现在没有征集捐款,所有消息更新仅通过官方Twitter和Medium。今日早间消息,Yam Finance宣布,计划在未来几周启动代币迁移计划。[2020/8/14]
严密审讯后,一个黑客与“卧底”勾结的团伙信息窃取套路浮出了水面。第一步,犯罪嫌疑人会去应聘一些网店的客服,成功入职后就能顺利获得登录买家信息库的账号和密码,成为了“卧底”。
第二步,“卧底”会选择夜深人静的时候,避开其他网店工作人员独自“加班”,然后会在工作电脑中接收并安装黑客同伙发来的木马程序,输入买家信息库的账号和密码,木马程序就能自动爬取电脑中的买家信息并发送给黑客。
末日博士Roubini:子正拼命地试图操纵ETH价值:末日博士Nouriel Roubini在推特上发文称,第二大市值的加密货币ETH价格目前较2月中旬的高点下跌了55%,较历史高点下跌了91%。而现在,引导它的子正拼命地试图操纵它的价值,以阻止它达到其平衡值,即零![2020/3/13]
就这样,这个团伙成功盗取了18万条精准的买家信息,包括了收件人信息、买的东西、产品信息、地址电话等等敏感信息。子们拿到这些信息后,就会以商品质量有问题、快递丢失赔付等理由诱买家。所以,有时候你发现自己在网上买了东西,没多久就收到了一些说商品质量有问题要你办理退费之类的短信,那八成是你的购买信息已经泄漏了,务必提高警惕。不得不说,像这种卧底配合黑客的盗取方式,隐蔽性确实非常高,让我们着实难以防范。另外,如果我们使用的软件平台因为安全漏洞等原因被黑客攻击,也是会导致我们的个人数据泄漏的。比如7月16日推特就遭到了大规模黑客入侵,导致奥巴马、拜登、巴菲特、苹果官方账号等多个政要和官方账号被恶意操控,发布了索要比特币的推文。
声音 | 陈伟星:只推荐比特币,推荐买垃圾币的“陈伟星”都是子:泛城资本陈伟星在微博称,我从来不会在任何群,推荐除了比特币以外的任何币,所有微信群里在传授炒币知识推荐买垃圾币的“陈伟星”,都是假冒的子。 ????[2019/6/26]
上面说的例子很明显都不是我们自己的原因导致的信息泄漏,主要原因还在于网店等企业主、软件平台方面存在一些安全漏洞,我们完全是属于躺了。那么接下来鉴叔就给大家分析一下我们个人原因导致的信息泄漏。暗藏尖刀的免费WiFi
现在很多人到了车站、商场、饭店之类的公共场所,第一件事就是连接免费的公共WiFi,他们并没有意识到使用这些WiFi有可能导致自己的隐私信息落入到黑客手中。因为这些WiFi有可能是黑客故意搭建的,你如果很不幸连上了他们控制的WiFi,那么你可能会看到下面这样的画面,一个看似正常的更新软件新版本的提示框。
动态 | 炸弹威胁的子与早先的性勒索活动有关:据theregister报道,思科(Cisco)塔洛斯(Talos)的研究人员表示,近日出现的要求收件人支付比特币赎金或面临其办公室遭受炸弹袭击可能性的大量电子邮件,只不过是今年10月浮出水面的恐吓策略勒索局的一种演变。该电子邮件的组成,以及对比特币支付的需求,都与之前的非常相似。此前曾出现过一种局,发件人从一份被盗证书的待售清单中复制密码,然后将密码发送给声称在其电脑上安装了恶意软件的目标。受害者被告知要寄钱或泄露有损名誉的视频。当然,这些视频并不存在,也没有恶意软件。[2018/12/15]
如果很不幸,你手贱点了那个“立即更新”,那么恭喜你,一个黑客特意准备的木马病程序就顺利安装到你的手机里了,而你却发现不了木马的踪迹,手机还是和平常一样使用,因为这些木马病可以在完全不影响你使用手机的情况下,偷偷运行在手机后台。而这时候黑客却能在你毫不知情的情况下,通过他的控制软件对你的手机做任何他想做的事情,比如随意打开你的摄像头,抓拍。
声音 | 新加坡总理李显龙:子利用我和副总理的名字来招揽比特币投资:今日,新加坡总理李显龙发推表示,“子利用副总理尚达曼(Tharman Shanmugaratnam)和我的名字来招揽比特币投资。不要相信你在网上看到的一切。”[2018/9/22]
还比如拦截你接收到的所有短信或电话,
在这样一个黑客面前,你已经没有隐私了,有了验证码等信息,他可以在一些安全防护不高的APP中直接登录你的账号,甚至可以拿着你的隐私照片敲诈勒索,非常可怕。不安全的软件
现在市面上很多APP或者网站会在注册、认证等环节要求我们填写个人的身份信息,尤其是像币圈的大部分资金盘盘项目,甚至还需要提供身份证正反面照片,手持身份证的照片,银行卡信息等等,这都给敏感数据泄漏带来了极大的安全隐患,你怎么保证这些软件会妥善保管好你的个人信息呢?比如前段时间享祥币跑路后,就把用户的数据卖给了其他人,重启了一个新盘,继续蓄势收割。
另外,今年的315晚会也曝光了SDK的方式盗取用户的信息。如果你的手机安装了携带有非法SDK的软件,这些插件会在手机后台偷偷发送你的敏感信息到子的服务器上,这会导致在自己不知情的情况下,泄漏了手机的通讯录、通话记录、短信、设备号等等重要又敏感的信息。
除此之外,还有你生活中用到的快递单、外卖单、银行业务单、身份证复印件等等,如果不做撕毁、涂抹等处理就随意丢弃,也可能导致自己的个人信息落入不法分子的手中。总结
从上面鉴叔的分析来看,我们的个人数据确实十分脆弱,不管是在工作中还是生活中,可能一个不留神就把自己的敏感信息泄漏到了子的手中。实际上,事实也是如此,我们来看一张近几年关于数据泄漏事件的统计图:
这是安全情报供应商RiskBasedSecurity(RBS)在2019年Q3季度的报告中提供的统计数据。从图中可以看出,从2012年开始到2019年,全球每年都有几千起数据泄漏事件发生,呈现了爆发递增的趋势,尤其在2019年,这个问题更加严峻,仅仅2019年1月1日至2019年9月30日短短9个月的时间,全球披露的数据泄漏事件就有5183起,泄漏的数据记录更是高达79.95亿条。即便如此,依然有很多人会觉得自己的信息并不值钱,泄漏就泄漏了,似乎对自己也不会产生什么影响。其实隐私数据的泄漏,后果是非常严重的,不法分子会利用这些信息实施非常精准的,甚至让你倾家荡产,那么到底他们是如何交易这些个人数据,又会使用哪些花招式来取受害人的钱财呢?鉴叔将在之后的文章中继续为你揭秘那些鲜为人知的个人数据之黑灰产业链。
标签:比特币WIFIFINAm.finance超级比特币SBTC解散WIFI价格Snowball FinanceYefam.Finance
编者按:本文来自Cointelegraph中文,作者:EMILIADAVID,Odaily星球日报经授权转载.
1900/1/1 0:00:00编者按:本文来自巴比特资讯,作者:AndreCronje,译者:Kyle,星球日报经授权发布。yearn创始人AndreCronje今日发文宣布推出去中心化的保险类服务原型yinsure.fin.
1900/1/1 0:00:008月25日,Filecoin官方宣布启动测试网奖励计划。截止8月26日14时,新测试网已开采到区块3845个,全网有效算力10.9PiB,24h平均挖矿收益7.51FIL/TiB,平均出快时间3.
1900/1/1 0:00:00编者按:本文来自链闻ChainNews,撰文:小毛哥,星球日报经授权发布。DeFi生态发展迅猛,除了进入DeFi领域的资金不断扩大,DeFi生态内的基础设施也都朝向性能更优、用户更易于使用的方向.
1900/1/1 0:00:00Odaily星球日报出品作者|王也编辑|郝方舟上周海外明星项目进展中值得关注的有:YAMFinance从YAMv1到YAMv2的迁移已完成;Ampleforth推出弹性AMM.
1900/1/1 0:00:00文|Nancy编辑|毕彤彤出品|PANews持续暴涨的DeFi,直冲天际的预言机,加速前进的Dao,近期整个加密市场充斥着“狂热情绪”。然而,这场“盛宴”只是少数人的狂欢,多数人的落寞.
1900/1/1 0:00:00