直通屏山|福建|时评|大学城|台海|娱乐|体育|国内|国际|专题|网事|福州|厦门|莆田|泉州|漳州|龙岩|宁德|南平|三明
您所在的位置:东南网 > 国内> 社会 > 正文

网警:你看密码像粽子 黑客看是糯米团

2016-12-15 15:43:38 安然 来源:北京晚报  责任编辑:陈曦   我来说两句

2016年,满大街的支付二维码已经让人渐渐习惯了无现金出行。在享受着巨大便利的同时,小小一部手机里几万、十几万可以随时流动的真金白银,被黑暗世界里的一双双眼睛紧盯着。当大家忙于订制高档防盗门、更换老旧锁芯的时候,对网络空间的安全却非常放心:“我有密码、有验证码,我不会向任何人泄露。”

北京市公安局网安总队侦查员张敏说,人人都觉得自己的信息像是层层包裹的粽子,但在具备一定水平的黑客眼睛里,那些粽子叶早被层层剥下了。“我们干的工作,就是在人们越来越离不开的这片网络虚拟空间里,和看不见的对手交手,在老百姓没有察觉的时候,帮助大伙儿抵挡来自暗处的袭击。”

你原来是派出所的治安警,突然转行开始成为网警,中间总要有什么需要跨越的吧?

我以前在一个发案量非常高的派出所干了两年治安警,这两年差不多等于别人干四五年,基础打得好一些。但在网安总队,用原来办案子的经验肯定不行,初来乍到的时候,看见链接、后台、指向、接口什么的,统统不懂。最开始干一些简单的,比如查账什么的,一点一点向老民警学,过了几个月,才慢慢进入状态。

在网安,节奏比原来快得多了。涉网的案子都是跨区域,证据必须要快速固定。这些犯罪分子为了躲避侦查也会想出很多办法,我们必须要比他们更快。

在网上偷我们钱的这些人,有什么共性?如果给他们画像,你会怎么描述他们的特征?

年轻、文化水平不高,初中或者小学毕业,家里经济条件不好,不过肯定会有在网吧自学的经历,有的人在村镇干过网管。促使他们开始犯罪的一般有三种因素:有的是家里穷,想花钱家长给不了;有的是虚荣,特别喜欢在网上炫耀,听着别人喊“老大”;有的是要测试和展现自己的能力,在网上犯罪、写黑客程序,就是爱好。

这些人法律意识淡薄,存在侥幸心理,觉得在网上行骗也是一门手艺,有的被抓了也觉得无所谓。但是这些年轻人的大好青春只能在监狱度过了,着实令人惋惜。

小学毕业,水平会很高吗?

2014年我刚干网警不久,抓了一个18岁的嫌疑人。他小学毕业,在网上自学技术,难度很高的网络诈骗程序完全是他自己写的,水平真是高。在骗子的圈子里,他是个挺神奇的存在,一帮二三十岁的小伙子对他恭敬得很。

当时我们顺着线索追到了四川省西昌市大凉山,找到了这位“大哥级”的人物时,才发现他刚过18岁生日。就在要动手的时候,他突然跑到了成都。凌晨时分,我们追踪到成都一个宾馆,他和两个同伙正在房间里行骗,大敞着门,正巧有人上钩,几个人兴高采烈狂呼乱叫。他们正叫着呢,我们直接进去就全按住了。

每天这么多的网上活动,真的能依靠自己的小心谨慎,保证个人信息不外泄吗?

个人信息在不知不觉中就会泄露,比如在超市门前办信用卡、在网站上注册账号时,填写了自己的姓名、身份证号码、家庭住址等真实信息。所以不要觉得个人信息非常安全,要时刻保持警惕,接到来历不明的电话、短信、链接等信息时,不要轻易相信。发现被骗也不要慌,首先做好银行冻结,保存证据,然后立刻到附近派出所报案。

遭遇撞库

大型网络公司突然前来报案

今年6月15日,某搜索引擎公司向北京市公安局报案称,自今年2月份出现大量网站账号集中性异常登录,每天来自用户的“账号被盗”申诉多达两千条。该公司认为,它的服务器受到了攻击。

“撞库”看完报案记录,张敏已经意识到了发生了什么。因为类似的案件,去年10月已经在浙江发生过,有犯罪团伙获取了约2059万淘宝账户密码信息进行撞库。

撞库,这个普通人压根接触不到的词,对个人信息有多大影响?张敏举例子说,很多人为了方便好记,邮箱、银行卡、支付宝、微信支付等都设置为同一密码。但这些密码的受保护程度并不一样,其中,网络邮箱的密码最容易暴露。黑客攻击服务器,或者用户自己不注意保密、在不安全的WiFi上登录,都有可能造成邮箱账号和密码泄露。黑客掌握海量账号和密码之后,会针对各个大型网站展开大规模攻击,即“撞库”。一旦用户在被攻击的网站上使用了同一账号密码,个人信息就随之暴露。这只是犯罪链条中的一个环节,黑客获取资料后,会继续向下游出售。这些信息只要辅以精巧的技术手段和欺诈方式,就可用来盗取账户资金、盗刷信用卡等。

现场勘查

数十亿条信息中寻黑客印迹

作为案件的负责人之一,张敏当晚和其他民警一起赶赴该公司,现场勘查被盗账号的网络特征,对异常情况细致梳理分析。

如何从隐藏在浩如烟海的数十亿的网络信息当中,快速查找到嫌疑人留下的蛛丝马迹,才是考验警察水平的地方。通过艰苦的搜寻,大海捞针般寻找对手的百密一疏,终于,黑客在操作账号的时候在网络服务器上留下的一点痕迹,让张敏抓到了他的“尾巴”。

几天后,在绵阳一幢震后重建的不起眼的小简易楼里,正在电脑前呼风唤雨的顾某(化名)被北京网警抓获。此人刚从四川一家职业技术学校毕业,学习数控专业,原本的大好前程,就此戛然而止。

骗子隐身

以为虚拟号段就是最佳掩护

除了侦查涉及黑客的案件,反电信网络诈骗也是网警的工作重点。张敏说:“老百姓上一次当,面对的是整整一个犯罪链条。真正和受害者接触的那两三个人,仅仅是链条上的一小段而已。”

去年下半年起,涉及170号段的诈骗案突然开始增加,大量刚刚办理信用卡的事主被“免费提高额度”的电话所骗,导致信用卡被盗刷。170号段作为虚拟运营商的专属号段,一般情况下查不到相关记录。

有一般就有特殊。今年初,办起案子来非常“轴”的张敏,竟然把这个关口硬磕了下来:他找齐了所有虚拟运营商的资料,一家家去核实,发现可疑记录就找相关运营商核实,线索逐渐地清晰展开了。

原本这些嫌疑人一直活跃着,每天从安徽省蚌埠市不断向外拨打电话,寻找诈骗目标。但正当张敏的搜寻工作进行到肯节儿上,突然有一天,所有的活动都停了,所有人都消失了。整整长达10天,这漫长的沉默意味着什么?嫌疑人意识到正在被追踪?但这不可能啊?张敏没有急于出手,不过,对这焦虑的240个小时,他说,“不知道是怎么熬过来的。”

直捣黄龙

将电信诈骗高发地“通关了”

简直就像谍战剧,10天后,这些嫌疑人的信号又在南京出现了。张敏很快通过技术手段,定位了嫌疑人在南京的位置,“我还记得那是凌晨三点,突然找到了线索,哎呀,当时感觉天都亮了。”次日一早,在南京警方的协助下,张敏找到了骗子们租住的地方。

但问题又出现了:骗子们在南京租住的几处竟在这短短的时间内人去屋空。幸运的是,他们仍未察觉到被追踪,从房间内留下的信息看他们是回老家了——电信诈骗重点地区之一,福建安溪。

张敏和同事马不停蹄地直奔安溪,“原来就知道这边的骗子难对付,这次终于直接面对他们了。”警方通过蹲守排查,最终在安溪县长坑镇将骗子团伙一举拿下。

这次行动,对张敏有点特殊意义:福建、广西、海南等多个电信诈骗的高发地,至此他全走遍了,并且在每个地方都成功地抓捕到了嫌疑人,“按网游的话,打通关了。”

如今,张敏印象最深的并非惊险的抓捕过程,而是在山路上奔驰了100多公里,抵达某小镇时,一车人的辘辘饥肠。“长坑镇口小摊上的那一份烤方便面啊,太好吃了。”

本报记者 安然 J060

打印 | 收藏 | 发给好友 【字号
今日热词
更多>>福建今日重点
更多>>国际国内热点
  • 新闻图片
更多>>娱 乐
  • 点击排行
  • 三天
  • 一周
  • 一月
关于我们 | 广告服务 | 网站地图 | 网站公告 |
国新办发函[2001]232号 闽ICP备案号(闽ICP备05022042号) 互联网新闻信息服务许可证 编号:35120170001 网络文化经营许可证 闽网文〔2019〕3630-217号
信息网络传播视听节目许可(互联网视听节目服务/移动互联网视听节目服务)证号:1310572 广播电视节目制作经营许可证(闽)字第085号
网络出版服务许可证 (署)网出证(闽)字第018号 增值电信业务经营许可证 闽B2-20100029 互联网药品信息服务(闽)-经营性-2015-0001
福建日报报业集团拥有东南网采编人员所创作作品之版权,未经报业集团书面授权,不得转载、摘编或以其他方式使用和传播
职业道德监督、违法和不良信息举报电话:0591-87095403(工作日9:00-12:00、15:00-18:00) 举报邮箱:jubao@fjsen.com 福建省新闻道德委举报电话:0591-87275327