起底特大網(wǎng)絡(luò)盜刷案！數(shù)億人的"秘密"因一個小習(xí)慣被盜賣

五月中旬，安徽警方破獲了一起特大網(wǎng)絡(luò)盜刷案，涉及被盜的郵箱賬戶、密碼超過10億條，去除掉其中重復(fù)的部分，至少也有幾億條。犯罪嫌疑人通過購買個人郵箱信息，并利用很多用戶在注冊信息時，喜歡使用同樣賬號和密碼的這個習(xí)慣，來破解用戶手機綁定賬戶的用戶名和密碼，從而實施犯罪，盜取錢財。

安徽：竊取公民信息冒用賬號盜刷錢財

2018年3月16日，安徽淮北的馬女士向警方報案，稱她正在家休息時，突然手機連續(xù)收到多條游戲充值消費提醒。馬女士趕緊查詢了自己的手機賬戶，發(fā)現(xiàn)在3月15號的凌晨，有人登錄了自己的賬戶，修改了密碼，并且以支付寶付款的方式，在一款網(wǎng)絡(luò)游戲里充值了五千多元。

馬女士說自己從沒有下載過這款游戲，更不可能進(jìn)行充值，接到報案后，安徽淮北警方立即進(jìn)行研判，認(rèn)定這是一起利用互聯(lián)網(wǎng)手段，冒用他人賬號實施盜刷的犯罪。于是成立專案組，掌握了嫌疑人的犯罪手法以及犯罪鏈條。

安徽淮北市公安局相山分局刑警大隊民警胡猛：這是分工很明確的一個犯罪鏈條，第一步是有人去竊取公民的信息，第二步就有人去處理這些信息，處理這些信息就是撞庫，把這些信息和賬戶進(jìn)行一個匹配，第三步才是盜刷。

5月中旬，在掌握充分證據(jù)后，專案組民警對涉案的八名嫌疑人先后實施抓捕，在多名嫌疑人的電腦里，警方都發(fā)現(xiàn)了數(shù)量驚人的公民個人信息。

安徽淮北市公安局相山分局刑警大隊民警唐放：發(fā)現(xiàn)犯罪集團(tuán)獲取的公民信息量高達(dá)10億條以上。

安徽淮北市公安局相山分局刑警大隊民警胡猛：90%的內(nèi)容，都是只牽扯到公民的賬戶和密碼，但是有些網(wǎng)站可能注冊的時候，需要填寫的個人信息比較多，犯罪分子獲取到公民的信息也會比較多。

安徽：個人信息低價賣簡單密碼被利用

被盜的郵箱賬戶、密碼，竟然超過10億條，嫌疑人怎么會有這么多的郵箱信息呢？在安徽淮北市看守所，記者見到了其中一名犯罪嫌疑人葉某。他告訴記者，這些郵箱信息在網(wǎng)絡(luò)上四處販賣，價格低得讓人難以想象。

嫌疑人葉某：我當(dāng)初是花了一百五十元，買到了五個G，大概有千萬條左右。

葉某供述，參與這一犯罪活動半年的時間，先后購買的個人郵箱信息，將近兩億條。嫌疑人利用很多用戶在注冊信息時，喜歡使用同樣的賬號和密碼，來破解用戶手機綁定賬戶的用戶名和密碼，從而實施犯罪。

安徽淮北市公安局相山分局刑警大隊民警胡猛：通過我們對嫌疑人電腦，進(jìn)行一個反復(fù)偵查，發(fā)現(xiàn)撞成功的賬戶和密碼，應(yīng)該超百萬條。

目前，警方已經(jīng)查出這個盜刷團(tuán)伙作案涉及全國六省七市，案件現(xiàn)在還在進(jìn)一步偵辦中。

保護(hù)錢包 謹(jǐn)防盜刷

個人信息被四處販賣，一不留神，賬戶里的錢可能就被盜刷了，那到底該如何防范，才能避免損失？

在日常生活中，很多人為了圖方便，不管在什么地方注冊，使用的都是同樣的賬戶和密碼。這樣雖然容易記住，但存在著巨大的風(fēng)險，因為一旦被盜，嫌疑人就可以利用這些信息，登錄所有的賬戶。

安徽淮北市公安局相山分局刑警大隊民警胡猛：這類網(wǎng)站注冊的郵箱和賬戶，和手機的郵箱賬戶一定要區(qū)分開來，不能是一致的。而且我們平時在注冊各類網(wǎng)站的時候，如果牽扯到資金的話，這個密碼和其他的密碼也要區(qū)分開來。

嫌疑人王某供述，他在作案過程中，有些賬戶已經(jīng)被多次盜刷了，但受害人都沒有發(fā)現(xiàn)。

其實一部分手機在支付過程中是有一個雙重驗證的功能，目的是防止他人在異地用其他設(shè)備登錄自己的賬戶。嫌疑人供述，一旦用戶打開了這個功能，就很難盜刷成功，但很多用戶都沒有注意，這也給犯罪嫌疑人留下了空子。

嫌疑人王某：設(shè)置了雙重驗證以后，哪怕我知道你的賬號密碼，或者說其他的信息，但是我都無法登錄，如果我要登錄的話，必須你那面提供驗證碼。

除了雙重驗證之外，很多支付平臺上，都設(shè)定了不用密碼就能完成支付的小額免密功能，雖然支付過程簡單便捷，但也容易被盜刷。因此，應(yīng)當(dāng)盡可能關(guān)閉這一功能，如果一定要開啟，最好把額度調(diào)到最低，以免被不法分子鉆了空子。