公仔箱論壇 - Powered by Discuz! Board

標題: [香港] 內地電騙黨推銷「呃一個人已回本」港人私隱大平賣 900元26萬個 [打印本頁]

作者: serrurier 時間: 2016-6-3 08:50 PM 標題: 內地電騙黨推銷「呃一個人已回本」港人私隱大平賣 900元26萬個

內地電騙黨推銷「呃一個人已回本」 港人私隱大平賣 900元26萬個0 }3 M5 o' p# a) X
. n2 f6 F- Y8 }2 f) V: R# x
[attach]3371910[/attach] [attach]3371911[/attach]
tvb now,tvbnow,bttvb" b. ?0 g/ T0 Z; i
[attach]3371912[/attach] [attach]3371913[/attach]公仔箱論壇9 ]9 K7 x+ b, c& m; T; g0 \% n
! Y* g, i9 l5 o# ~
[attach]3371914[/attach] [attach]3371915[/attach]os.tvboxnow.com' k! B. Y! A0 s2 n$ X( d9 e# @! U/ D
8 J0 U6 _0 b" s; X* ]! Q7 d/ n
[attach]3371916[/attach]
0 @$ ~4 C2 h' p% k N R
大量市民個人資料外泄，恐被電話騙徒利用設局騙財！本報獲悉，有內地不法之徒叫賣港人個人資料，記者通過種種渠道，可用八百元人民幣(約逾九百港元)獲取逾二十六萬名港人的姓名、地址、電話等資料，經查核證實資料基本準確。賣家透露，資料經黑客竊取得來，已售予部分騙徒，「這材料搞詐騙很管用！」" [4 W/ R4 M& x( `0 A1 c

本報記者通過社交程式與「個人訊息」賣家聯絡，對方聲稱擁有大量由黑客盜取得來的個人資料，記者表示有意購買港人資料後，遭對方多番試探，最後獲免費贈送一個Excel格式文件的「貨辦」。
1 I- e9 E& D3 y% X R8 _
黑客盜取網站會員資料
os.tvboxnow.com& s, y: ~* `6 }' u8 ~. l
下載和開啟文件後，二十六萬三千二百二十九名香港網站會員個人資料驚現電腦屏幕，當中資料包括姓名、電話及身分證號碼、住址、出生日期、電郵地址等，但並非所有人均齊備所有個人資料，例如部分人附有姓名、住址、電話號碼，沒有出生日期。/ ^; F& e' Y5 K3 I7 y

通過仔細統計，發現有逾十九萬人登記了身分證號碼，佔會員總人數的百分之七十三，逾二十二萬人登記了電話號碼，佔約八成四，更有百分之九十九點九的會員登記了姓名和住址，但只能看到英文姓名和地址，中文字疑因繁簡體轉換問題，變成亂碼字。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。3 m3 j; t5 v( ?6 M0 Y

記者成功聯絡受害者os.tvboxnow.com1 X1 v4 V; ^2 @4 V+ j/ C0 J# H* [

記者以隨機抽樣方式，按登記電話致電查詢，發現三十個電話號碼當中，八個未能接通，約佔百分之二十七，估計電話號碼已更改，或有關人士登記網站會員時，故意填寫錯誤號碼，惟仍有二十二個電話號碼準確，約佔七成三，眾人均對記者能說出其個人資料感到驚訝。

此外，多數受害者表示，早於五、六年前就讀中學期間，在多個討論區或遊戲網站登記成為會員，因此大部分人現時年齡介乎十八至二十五歲，學生與在職人士各佔約半數，另以男性居多，只有一名女性，相信與少年較少女熱愛聯網遊戲有關。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 ]+ I3 e/ Y. Y( l* f" T7 [, T
證實資料大致準確，記者再聯絡賣家，對方稱可存款八百元人民幣（約逾九百港元）到指定帳戶，屆時會發送更詳盡資料，會員人數不止二十六萬人，也可看到中文登記資料，不會有亂碼字，又稱部分騙徒已購入該份資料，「騙一個人已回本，很划算！」

除了出售手頭個人資料，疑本身亦為電騙黨的賣家稱可按客戶要求，通知黑客盜取最新個人資料，但收費較高，例如可協助竊取目的地為香港的航班乘客資料，收費為三元人民幣一條，最少購買一千條，「給黑客弄兩天，應該搞到一千多條！」, v2 ~- T+ G1 u9 f. ~. t

揚言兩天可取港航乘客資料2 m' }9 E- k/ A; b. r0 I
. b; g3 h) x: b% o; w( G7 S( {$ u
據悉，中國互聯網協會發布的《中國網民權益保護調查報告(二○一五)》，百分之七十八點二的受訪網民個人資料曾被泄露，主要原因涉及黑客或內部員工盜取資料倒賣，導致地下交易遍地開花，病人、車主、業主、銀行客戶等個人資料均可購得，買家多用作推銷或詐騙。' j: L6 F+ v1 a

由於買賣個人資料違法，記者以需時考慮為由婉拒付款，待完成採訪工作後，馬上將無償獲取的資料送交深圳一間派出所，公安承諾轉交網警深入調查；至於是否有人曾報警，本港警方表示，只有得悉有人報案及大約報警時間，才可查詢案件情況，但會密切留意事件。os.tvboxnow.com7 n/ M8 h$ k$ f# P
公仔箱論壇3 N" G' H+ g" h2 w, f2 u5 z
本港網站疑遭黑客入侵，保護個人資料問題備受關注，記者向二十個大型旅遊、購物和入門網站查詢網絡保安，但似乎這問題成為業界忌諱，其中一間旅社表示，基於內容涉及商業資料和保安理由不願受訪。

作者: serrurier 時間: 2016-6-3 08:51 PM

「機癡」表驚訝 憂親友遭騙財
3 I# a5 O1 Z: l/ J0 U/ g, s8 t
[attach]3371917[/attach] [attach]3371918[/attach]tvb now,tvbnow,bttvb+ m- N6 N$ I7 Y- V2 u
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2 P& c4 t9 Q' r& f7 `0 l
個人資料被非法轉售，多名受害港人獲悉後大表驚訝，擔心資料落入騙徒手中，會被人盜用身分，騙取親友錢財，但也有人對保障個人私隱意識淡薄，對資料外泄不以為然。

記者根據資料，致電邀約二十歲大專學生張X翔會面，他甫聽電話深感疑惑，經多番解釋後才同意受訪，惟碰面時即要求出示記者證，仔細核對後才開腔，表示因擔心「騙徒扮記者」，會面前已將約會時間和地點告訴朋友，一旦失去聯絡馬上報警。

考慮向私隱專員公署投訴
tvb now,tvbnow,bttvb+ Z# I' {" b* f
張表示，年少時熱愛網上遊戲，約六年前在多個網站登記成為會員，從未想到資料會外泄，現時除了曾接獲假冒順X速遞的騙徒來電，要求給予個人資料「領取包裹」，暫未遇上得悉其個人資料的騙徒，但仍憂慮被人盜用資料開設社交程式，騙取其親友錢財，因此會將個人資料外泄事件告訴友人，以作提醒。同樣是大專學生的二十一歲青年姚X豐，也於二○一○年在一些論壇上登記會員，以便玩網聯遊戲。他擔心，其個人資料會被人盜用，向銀行或財務公司貸款，「以後會小心些，盡量用假個人資料登記網站會員。」公仔箱論壇$ X2 i7 C) ~! G+ X2 E1 \
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。7 w3 g' f7 X: c! `! [
曾是「魔X世界」遊戲發燒友的陳先生，稱其遊戲帳號級數甚高，可以轉售牟利，現擔心個人資料被盜後，會遭人奪走帳號和武器導致損失，因此考慮向個人資料私隱專員公署投訴；一度沉迷「吞X天地」遊戲的李先生，也對私隱外泄感到錯愕，但因未有金錢損失，暫不打算報警。1 R5 B# I2 q3 u5 A0 O: g9 Z

保護個人私隱的意識，部分人未必很重視，受害者胡先生獲悉其資料外泄後，仍表現平靜，又稱從事保險業的友人，也通過公司獲取了不少市民個人資料，以便開拓客源，因此對事件見怪不怪，「除非有實際損失，否則不會理會。」

作者: serrurier 時間: 2016-6-3 08:52 PM

保安專家籲網站定期「體檢」
3 Z! k, Q0 @6 v* D& i! J6 V
* `; V+ G9 }; V" k" P8 \+ Y
入侵網站軟件可輕易下載，令黑客「入行」門檻大降，網站個人資料外泄事件不時發生，三年來受害者人數高達十五萬。有網絡保安專家呼籲，網站應定期為保安系統進行「體檢」，防患未然。
tvb now,tvbnow,bttvb8 o# r" p6 v, W: [9 S- ~
資訊系統保安有限公司首席顧問吳樹偉表示，「資料隱碼攻擊」(Structured Query Language Injection，簡稱SQL攻擊)是較常見網絡攻擊手法，該方法猶如假扮訪客入室盜竊，即通過軟件前往目標網站「敲門」，若網站保安系統有漏洞，網站資料庫不慎「開門」，黑客便可盜取會員個人資料等數據，而該「攻擊」軟件不難從互聯網下載，因此成為黑客較以往容易，間接令入侵網站活動增加。公仔箱論壇) I" z9 J1 b$ v. V4 o

入侵網站軟件可輕易下載

本港網站遭入侵情況，似反映了黑客日益活躍。個人資料私隱專員公署發言人表示，過去三年，該署接獲三十九宗網站會員、客戶或登記人士的個人資料外泄事件，涉及十四萬九千五百一十七人，分別佔該署接獲個人資料外泄事件總宗數和總人數的百分之十五點九和百分之十四點三（見表）。
tvb now,tvbnow,bttvb' c. z7 [! h: H0 ?
個人資料外泄，可能導致身分被盜用、金錢損失、名譽受損，甚至威脅人身安全，個人資料私隱專員公署建議，一旦資料外泄，網站應及早通知受影響人士，以便採取保護措施，市民也應衡量網站收集的個人資料是否合適，並了解網站保安，才決定是否提交資料。
os.tvboxnow.com& Z1 j) D' t }' ?: H4 @7 t) A6 @. ?
不少公司容許員工利用平板電腦、手機等，接入公司系統上傳或下載資料，吳樹偉補充，這情況會導致漏洞增多，不時有公司或政府部門電腦系統中毒或被入侵後向他求助，建議網站讓網絡保安公司進行「體檢」，「預防勝於治療！」

歡迎光臨公仔箱論壇 (http://os.tvboxnow.com/)