黑客男朋友聊天套路视频,你被专业的骗子骗过吗

黑客男朋友聊天套路视频，你被专业的骗子骗过吗？

我自己曾经遇到过一件通过手机短信行骗的事情，差一点上当。详细经过分享出来，提醒大家，遇到类似情况，千万提高警惕，以免上当受骗。

几年前的一天，我需要给一个朋友打款，朋友给了我他的账号，我当时手头有事情在忙，打算忙完了给他转账。

过了一会儿，手机上收到一条短信，短信的内容是：“我在外面，我的手机没电了，这个是朋友的手机。我那张银行卡不能用了，你帮我把款打到这一个账号上，姓名***，是我朋友的卡。”

我当时没怎么在意，以为是朋友发给我的，就回复了消息：好，知道了，马上给你转。

正在手机上操作转账的时候，突然觉得哪里不对，想着是不是要跟朋友确认一下更稳妥一些？于是停止了操作，然后试着给朋友打了个电话。

没想到，朋友的电话并没有关机，电话是通的。我问他有没有用别人的手机给我发消息，转账的银行卡账号还能用不？朋友莫名其妙，有点摸不着头脑，说，没有啊，账号也能正常使用，问我到底怎么回事。

我把收到短信的事跟他讲了，他也大吃一惊，我们都挺纳闷，难道是转账的事泄露了？

朋友觉得不可能，但是事情又太蹊跷，太不可思议了，我俩一时也想不明白到底怎么回事。我只暗暗庆幸，自己关键时刻给朋友打了那个电话去确认，否则，就被骗了。

事后，我想通了这个骗子行骗的套路，他其实是利用了概率的原理和熟人轻信熟人的心理。

骗子并不知道我要转账，他只是利用群发软件把那条短消息发了很多条，碰巧碰到了像我这样需要转账的情况，如果我一时大意，很有可能就上当了。

这种利用熟人的轻信心理，借助手机行骗的，还有几种情况，也是我身边的亲戚或朋友、熟人遇到过的。

一个朋友的经历：冒充他多年未见的老同学打电话，说自己在外面嫖娼，被警察抓了，需要钱交罚款。并且说得很可怜，说这种丑事不能让家里人和单位的人知道，于是找你这个老同学借钱帮忙。好在这个朋友头脑还算冷静，及时进行了确认，没有上当。

一个同事的不幸遭遇：冒充他家孩子的老师给他老婆打电话，谎称他的孩子在学校出了意外，在医院抢救，医院需要赶紧打钱救命。这个同事的老婆因为着急孩子，慌了神，根本想都没想确认信息的真假，一下子给骗子打了四万块！真是让人心痛又愤怒。

一个亲戚遇到的奇事：骗子冒充和自己有生意往来的公司业务员，谎称自己的车在当地撞了人，需要钱和别人私了，请求借钱帮忙解决。可巧的是，我亲戚当天正好和那个被冒充的业务员在一起，真是无奇不有！

以上的这些案例，都有一个共同特点，就是骗子利用了熟人轻信熟人的心理来行骗。

还有一种与这个有些不一样，骗子行骗利用的是人们贪财的心理。比如利用六合彩中“特码”收取信息费行骗。

农村有很多人喜欢买六合彩，就是俗称的买“码”。

四十九个号，一个特码，买中了按40倍高倍率赔，虽然公安部门一直严厉打击，但是还是有些地下码庄偷偷运作，也有很多人偷偷买。

于是，就有些骗子，利用一些人渴望买中“特码”的心理行骗。

有一段时间，我们的手机上经常会收到有人透“特码”的短信，号称他是六合彩公司内部人员，然后短信上会给你报一个号码，说保证是当期的特码。

结果，真的有人手机号收到的就是当期的特码。于是收到当期“特码”短信的人信以为真，以为踩了狗屁运，遇到贵人了。于是给发“特码”短信的人打电话，希望对方再给自己透一次“特码”。

这时候，对方就会说，上次已经给你免费提供了一个特码，让你中了奖。我从内部泄露信息出来，是要承担很大风险的，这次你还要特码，必须要给信息费才行。

信息费的金额，从几百到几千不等，果真就有求财心切的人上当。结果呢，钱打过去以后，再次发的号大概率是不会中奖的，骗子的手机也打不通了。

这个骗子行骗的套路又是怎么回事呢？实际上他也是利用了概率的原理和喜欢买码的人的贪心。

他把49个号码分别发给了四十九个不同的人，这样其中一个人收到的肯定是特码。那么收到这个号码的人如果很贪心，就会信以为真，以为他真的是内部人员，可以透特码，然后给他打钱希望他再次透“特码”。

以前六合彩风靡农村的时候，我们这里有不少人上当。

从以上两种情况可以看出，骗子行骗的手段其实并不高明，但是他们之所以能够屡屡行骗成功，一点是利用人们在特定情况下的大意轻信之心；二是抓住了一部分人求财心切的贪婪心理，轻信那些中奖的谎言。

那么，现实生活中，该怎样防范，防止上当受骗呢？

第一、收到熟人或自称是熟人需要打款、转账的信息，一定要和对方通过电话或视频，确认打款信息的准确性，然后打款，以防被骗子钻空子；

第二、如果是陌生人的信息，尤其是以中奖名义要求打手续费或信息费的情况，想都不用想，肯定是骗子。切莫因为一时的贪念，上当受骗。

END

能推荐几本高质量的网络小说吗？

推荐几本近期口碑和质量双丰收的好文！

1.《变成血族是什么体验》作者：神行汉堡

2019年都市传统异能文的扛把子，为异能文开启了科研探索风的新方向，日常悠闲为主，主角是个失业码农，一觉醒来，发现自己变成了一只野生血族？程序员的探索之魂熊熊燃烧，开始系统研究自己的超能力，不断探索，锻炼，开发，努力适应自己的新身份，步步变强。需要注意的是，小说因为不走寻找路，独特的都市科研探索风，不按套路出牌的剧情展开，所以受到看腻了网文套路老书虫的喜爱。但小说更新慢，节奏更慢，没有起伏，就像流水账。

2.《怪盗翻车指南》作者：也闲

病娇，《一点也不超级的机器人大战》作者新书，都市异能，后宫，虐恋情深，妹妹做怪盗被男主错认成姐姐，并告白交往。可怜妹妹在对男主的爱慕中，一边替姐姐谈恋爱，一边把男主越推越远。不得不说，这个作者很擅长写女性角色。质量是没啥问题的，无论是文笔，故事情节还是人物塑造都是顶尖水平，问题是开书已经大半年了，目前30万字，时不时断更个十天半个月，就问你敢不敢跳坑？ps：适合扭曲爱好者。

3.《听说我死后超凶的》作者：老魔童

灵异+悬疑的反重生文，创意有趣，开篇吸引人，主角未来一个鬼界大佬，被重生的未来老婆们找上门来倒贴，因为主角未来死后将成为超级大佬……不过也就创意尚可，中后期越来越无趣了……完本

4.《我在东京当和尚》作者：世末鸽者

主角是个穿越而来的学霸小和尚，和收养他的主持相依为命，整天沉迷学习和除鬼，无法自拔，自以为是菜鸡，其实已经无敌，主要剧情就是无敌和尚的除灵日常，和尚降妖，一掌一个，如果一掌不够，那就两掌。这书与其说是泛灵异，其实更偏向无敌流。

5.《全球崩坏》作者：间歇性诈尸

披着灵异外皮的轻松喜剧，无敌流走向的无限流，全人类都变成了无限流玩家，地球上到处都是副本空间，主角天煞孤星，所到之处，处处杀机，连环车祸，爆炸，沉船等等，连主神空间都不待见，被全世界针对，当全球恐怖降临的时候，主角发现，不但可以触摸到鬼魂，连这个世界的灵异物品无法对自己生效，于是在副本中无敌碾压，所向披靡。

6.《泰坦无人声》作者：天瑞说符

夹杂有克苏鲁元素的太空科幻悬疑惊悚文，实体向，开头是带悬疑气氛的常见太空探索，讲述土卫六上一个科考站发现了一颗理论上不应该存在的球体（黑球），然后发生一系列的离奇事件，离奇死亡失踪，各种细节描摹得细致而生动，渲染出的诡异而压抑的气氛更是让人如临其境，事后还会发现作者的叙述性诡计，剧情很考究。坐等作者的解密。

7.《瘟疫医生》作者：机器人瓦力

克苏鲁系统文，罹患脑瘤绝症的主角想在离世前去往父母出事地点考察，却遭遇了不可名状之事，激活了类似《我有一座恐怖屋》的任务系统，通过医学任务获得治疗绝症的药物或者超凡道具。打开全新世界的主角于是回到学校，加入国家机关，一头扎进如今科学所能理解的神秘诡异世界。

大家怎么看软件监听用户信息？

谢邀～“软件监听”也是最近大家比较关注的隐私安全问题，转贴一篇最近的回答：

担心“隔屏有耳”，还能不能愉快的聊天啦？

2018年11月中旬，上海的孙女士在和同事闲聊时，提到想喝CoCo奶茶，没想到打卡饿了么App就在推荐商家首位看见了CoCo奶茶。让孙女士疑惑的是，自己之前从未在饿了么买过CoCo奶茶，“此前也没有使用任何手机App搜索过CoCo奶茶的相关信息。”无独有偶，北京一位网友燃玉（化名）在2018年11月14日晚上8点左右，跟朋友说想吃鳗鱼饭，1分钟后打开支付宝上的饿了么应用，推荐位顶部恰巧显示着一家鳗鱼饭的外卖店，此时距离他上次下单鳗鱼饭相隔23天。《IT时报》记者用了3个多月的时间，通过模拟用户使用场景，对安卓手机、苹果手机、苹果平板电脑上的“饿了么app”和“美团外卖app”进行了多轮测试。从测试情况来看，在随后数分钟到数小时的时间里，出现相关推荐的概率高达60%-70%。01 app说“没偷听”，我可不相信

当看完上一段的文字，你是不是不假思索地相信自己“被偷听”了？

针对媒体报道APP麦克风疑似“偷听”的情况，美团回应称有关行为并不存在，美团外卖只会在获得用户语音使用授权，且用户主动发起美团外卖App内的语音输入行为时，才会使用麦克风。此外，美团外卖仅会在用户表达了明确需求信息、进行主动查询后，才会进行相关推荐输出。饿了么方面则表示，所谓“监听用户日常对话并做信息分析”的无端猜测，饿了么既没有做类似的产品设置，也不具备相关技术条件，饿了么始终如一地严格保护用户隐私，任何必要的信息采集都会在取得用户事先同意的前提下进行，在合法合规的范围内使用。

秘迹同学猜测，你看完了饿了么、美团的解释，也仍然相信自己“被偷听”了。没办法，我们被各个平台收集隐私、侵犯隐私给“套路”太多次了，实在是让人不信都难，更何况，隐私问题从聊天软件诞生那天起就一直存在，日积月累这么多年，对隐私的担忧早就深深扎在我们的心里了。

然而别怪秘迹同学说话难听，互联网er最“贱”的地方，就是明明隐私被侵犯了，你还不注重保护隐私。就好比最近“隔屏有耳”事件尚还有些话题度，但过两天被其他热点事件一刷屏，刚打算着培养一些保护隐私的好习惯，立马就全忘掉了。不然你看，下面的几个事件你是不是还记得？

首先，在零几年的时候，MSN还是即时聊天领袖，聊天软件们还没意识到需要给自己做通信加密，网管通过网络抓包解包就能看到员工的聊天记录。因此有些网管软件还把能向老板呈现员工的聊天记录作为卖点向公司推荐。

有多少95后00后知道MSN？

Your boss is watching you！

之后，随着QQ开始对聊天内容进行加密，网管软件不能查看聊天记录，只能对QQ端口进行封禁。但企业管理者为了限制员工在上班期间私聊QQ，便在公司里传递一种聊QQ会被监控的感觉。最终，当年的上班族脑子里都有一个认识：聊天记录会被偷看。

转眼进入10年，QQ大战360事件爆发时，网上就出现各种嘲讽QQ的段子：

“360试图派人攻击腾讯的服务器，不过腾讯由于安装了360而幸免于难。360员工正在QQ群里研讨下一步攻击计划，却被QQ工程师监听到了聊天内容。”

这虽然只是段子不是事实，但段子的产生是基于用户内心里的不安全感，以前是网管能看见，现在网管看不到了，聊天服务器旁边的维护人员是不是能看到？就算他们看不到，产品经理、开发工程师、马化腾是不是也能看到？

再往后，互联网进入了移动时代，微信腾空而出。微信认识到保护用户隐私的重要性，将不保存聊天记录数据作为它的一个特色，很多公司同事已经是QQ好友，还会和你加上微信，因为用这个聊天不会被网管发现。张小龙也很给力，很多人千呼万唤微信增加会员保存聊天记录的功能，微信也还坚持着保护用户隐私的原则。但不记录，就能代表不看吗？

在和聊天软件接触的这些年里，从一开始被网管软件安排的明明白白，到被企业管理者、网络段子吓唬，再到如今被大数据全方位地信息捕捞，我们并非容易轻信app窃听通话，而是我们已经对“互联网巨头保护个人隐私”失去了信任。在用户对互联网大数据侵犯隐私的担忧下，大家“相信”自己的聊天内容肯定是被偷听了。对于企业，这是很难自证清白的事情，其实已经和聊天工具无关，更多的是大家的心理判断。更糟糕的是，随着大数据精准广告越来越多越来越准，大家总能撞上聊天内容和广告相符的情况，就算事实摆在面前，再说微信不偷听，自己都不相信。

02 那么，隔屏到底有没有“耳”？

再说回我们原本担心的事情吧，目前主流的app是否会通过偷听我们的日常对话来收集隐私呢？秘迹同学的答案是“主流app大概率上不会去窃听用户的日常队徽”。我们目前常用的app可能会上传用户相册图片，但通常不会去窃听，因为窃听的技术门槛并不低。

就拿这次事件的主角饿了么来说，如果它要窃听你，后台运行很容易让你的手机耗电量巨大（还会占用大量内存），不论是在IOS还是安卓平台上，后台录音要么会在状态栏有明显提示，要么会被限制或者被消灭掉。再说到窃听本身，不间断监听、识别方言、对大量复杂信息进行语义分析、最后还能通过分析筛选出几家你喜欢的店家，这一系列操作的技术门槛可没有那么低，如果饿了么有这么强大的技术，那是分分钟被军方盯上的节奏啊～

iOS后台正在录音

即便饿了么真的有这么强大的技术力量，如有窃听用户隐私的行为，小到应用市场，大到监管部门对此都是绝不姑息的。所以，窃听的技术难度大、分析成本高，带来的利润却极小，即使真的动用了这样的黑科技，一旦被发现被举报，饿了么可能就直接完蛋了。作为一个外卖软件，研发黑科技来窃听用户的隐私无异于用高射炮打蚊子，对于公司而言更是背着一颗不定时炸弹负重前行。总而言之，画像方法千千万，悄悄录音最笨蛋，饿了么不会这样干。

既然没有偷听，那么app为什么还能对我知根知底呢？原因就在于互联网公司和你“猜心思”根本不需要窃听，依据你在网络上留下的其他信息，比如定位信息、购买记录、搜索记录等，就能轻松的“猜对你想要的”。比如某一天你在和朋友聊天时提到了想去湖南凤凰古城游玩，结果晚上就在微信文章精选里看到了一条凤凰古城的攻略，为什么呢？很有可能因为你的微信地址信息是在长沙市，而且平时喜欢看一些旅游类文章（可能你都没发觉自己喜欢看这类文章），临近清明假期，凤凰古城刚好是离长沙较近的一个国家4A级景区，那篇文章可能也刚好花了一些心思进行推广，就在这千丝万缕的关联下，它来到了你面前，你却怀疑被“窃听”了。

如果你想知道更多关于大数据“人群捕捞”等信息收集方法，碰巧秘迹同学的上一篇文章说了这个现象，戳这儿复习一下。

03只有赤身裸体，才能保证安全…吗？

即便上面花了大量篇幅说明app不会窃听你，但秘迹同学相信你此时心里还是充满不信任的。秘迹同学知道，也理解，因为这对于任何企业来说都是一件难以自证清白的事情，秘迹同学也从没想过帮他们澄清。工作生活已经足够艰难了，拿起手机想看看资讯聊聊天，还要面临着隐私泄漏的威胁，真累。不管是不是捕风捉影，我们心里已经不能放心使用现在的聊天软件，想要和别人说点私密话，还能不能找到“此间更无六耳”的聊天环境了？

当然有了，秘迹同学向你隆重介绍——澡堂，又名“温泉”、“桑拿”、“洗浴城”，饭后休闲好去处，商业洽谈好场所。赤身裸体，我们不用担心设备窃听对话，才能够让人足够放心的聊天。只是令人感叹，聊天软件的诞生，本是为了让两端的用户可以方便快捷的交流，但在各种”窃听风云“之下，我们却不敢在聊天工具面前坦诚相待……

不泡澡堂子，就不能愉快的聊天吗？！

比起在澡堂子赤身裸体，坦诚相对，聊天软件在我们的交流之间增加了很多过程，包括通讯、身份鉴权、服务器。虽然你不一定相信，但是这些过程其实都是有手段去防止窃听的。

在通讯过程将明文传播改为SSL加密传输，就可以杜渐在通讯中被窃听，网管就看不到你的聊天记录。

SSL是一种国际标准的加密及身份认证通信协议，你用的浏览器就支持此协议。SSL（Secure Sockets Layer）最初是由美国Netscape公司研究出来的，后来成为了Internet网上安全通讯与交易的标准。SSL协议使用通讯双方的客户证书以及CA根证书，允许客户/服务器应用以一种不能被偷听的方式通讯，在通讯双方间建立起了一条安全的、可信任的通讯通道。它具备以下基本特征：信息保密性、信息完整性、相互鉴定。 主要用于提高应用程序之间数据的安全系数。SSL协议的整个概念可以被总结为：一个保证任何安装了安全套接字的客户和服务器间事务安全的协议，它涉及所有TC/IP应用程序。

提高身份鉴权安全程度，准确识别每个用户的真实性，就能防止黑客冒充用户进行窃听。

身份鉴别有很多改善手段，如：密码复杂性混有大、小写字母、数字和特殊字符，口令周期；鉴别信息加密传输；使用动态口令、数字证书、生物信息识别；使用两种以上的识别措施。

采用端到端加密技术，就可以让服务器无法解密聊天记录，防止工程师在服务器器端偷听。

端到端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密，因为消息在整个传输过程中均受到保护，所以即使有节点被损坏也不会使消息泄露。

但如果所有的加密手段都是由聊天软件提供，加解密的钥匙都在聊天软件手里，怎样确保聊天软件不偷听呢？

通过第三方端到端加密工具就可以解决这一问题。在聊天内容交给聊天软件之前，先加好密，聊天软件只能接触到密文，没有接触密钥，就无法解密得到明文的聊天内容，只有对方可以通过第三方端到端加密工具解开聊天内容。在此期间，第三方端到端加密工具无需联网，解密的密钥也不在网上传递，从而避免了任何一方能窃听用户聊天的可能。

从十几年前的MSN时代，就有这种软件需求，但因为操作太过复杂，而不易推广。现在好了，使用秘迹悄悄话，只需要获得一个随机的昵称，添加好友就可以给好友发送只有他能查看的安全聊天内容。在iOS手机上，可以用悄悄话键盘直接在IM里输入加密后的内容，在安卓手机上，可以通过任务栏打开秘迹悄悄话浮窗，就能把聊天内容变成密文。当然，这样传输的密文一个字就都会变成超长的文章，悄悄话会联网把密文传递给服务器，转换成短链接让传输内容更有可读性，这是可选的，把秘迹的网络访问权限关掉一样可以用。

要是还有朋友问你，咱俩聊天的内容不会被别人监听吧，你可以用户悄悄话放心的告诉他“此间更无六耳”。

参考资料来源：钱江晚报、IT时报、北京晚报、快资讯用户1915115750

揭开黑客获取通信录短信录音定位的面纱之操控台怎样实现？

据相关机构数据调查截止到2019年6月，我国网民规模已达8.54亿。互联网，方便了人们的工作和生活的同时，也带来了信息泄露的危险。

我们的各种账户、各种记录在内的种种信息，成为不法分子下手的目标，甚至直接导致精准诈骗。

近日，在北京网络安全大会上，安全工程师通过模拟场景揭开了黑客获取信息的“黑幕”。

生活中，很多人会报着“蹭网”、“占小便宜”的心态去连入不明来源、甚至不需要密码的WIFI。

事实上，这免费“午餐”背后却蕴藏着极大的风险。

网络安全工程师陈波：“连接成功之后打开我常用的APP，发现我的这个常用APP有个新版本需要升级。”

安全工程师指出，现实生活中，免费WIFI往往是黑客攻击的主要对象，有的甚至是黑客故意搭建的。

通过这些恶意WIFI，黑客进入手机。连上网后，很多人都会用app等应用，此时，黑客也就会更进一步，设置有漏洞的app，提示用户下载更新，在这个过程中，木马病毒搭载其中潜入手机。

“中招”后的手机，虽然还在主人手里，实际上已经被黑客远程“操控”。

偷偷拍照、录音、尽管黑客用手机频频“动作“，但手机表面却没有任何变化，真正的主人大多对此也是毫不知情。

安全工程师陈波：“没有闪光，它也没有任何变化，它是待机状态，它是黑屏的，但实际上这个画面已经被远程窃取到了。”

此时，“中招”的手机里所有的个人信息，在黑客面前也是完全透明。

安全工程师陈波：

“联系方式，以及手机中存储的一些短信信息，还有我们手机整个存储相关的文件信息，他就获得了用户的所有控制权。”

黑客钓鱼“诱饵”：找回手机功能

现实生活中，不仅仅是不明来源的免费WIFI存在巨大的安全风险，不明短信背后往往也暗藏“玄机”。收到不明短信，千万不要随意点开其中的链接。否则，极容易落入诈骗分子窃取信息的网络陷阱之中。

苹果等品牌的手机，自带“找回功能”，一旦丢失可以设置远程锁定，并且可以自动定位。

但是，这个本来可以带来便捷的功能却被不法分子盯上，成了黑客钓鱼的“诱饵”。安全工程师对这个过程进行了揭秘。

安全工程师朱鹏：“去补卡，然后重新买一个新的手机，然后新的手机我在使用的过程中，很有可能就会收到一条短信。”

在这样一个以所谓的“苹果安全中心”为名义发出的短信中，告知用户，通过点击相应链接就可以找回丢失的手机。

为了增加迷惑性，钓鱼网站的链接网址和页面，也是精心伪装。用户一点击，就会中招。

安全工程师朱鹏：“我的左手边是假的这个苹果的网站，右手边是真的苹果的网站，他们两个是长得非常像的，可以看到我们这边输入帐号的时候，他（黑客）在这边马上就立刻能够收到咱们刚刚输入的帐号信息。”

通过钓鱼网站，用户的苹果账户和密码等信息被黑客偷走，为了逃避打击和监管，黑客还会不断变换短信中的钓鱼网站的链接网址。

安全工程师朱鹏：“它都会携带一些跟苹果有关的一些关键字词在里面，都是来自于所谓的苹果安全中心或者苹果售后等等这样的一些地方。”

不仅仅是找回苹果手机的骗局，近日，国家互联网应急中心发现了主要通过短信实现植入的120个窃取用户个人信息的恶意程序变种，名称包括成绩单、积分兑换、体检报告单、违章查询、校讯通、手机报退订、聚会相册、盗号生成器、电子请柬等。数据显示，这些恶意程序的感染用户近3万个。

这些恶意程序的主要危害是：

私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；私自将用户接收到的新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信；同时，运行后用户无法正常卸载。对用户信息安全造成严重威胁。

“黑客+卧底”模式 窃取平台海量信息

业内人士指出，通过不明WIFI，不明短信等针对个人的手段，黑客通常只能逐个攻破个人用户，盗取信息，获取成本较高。

随着网络迅速发展，打车、购物等等很多人日常的衣食住行都是通过网络平台进行，越来越多的个人信息也集中在各种网络平台系统之中。从平台下手，已经成为众多黑客的首选。

近期，深圳龙岗警方就侦破了一个“黑客+卧底“的平台信息窃取诈骗案。

2018年7月，龙岗警方先后接到两家网店报警，怀疑客户信息泄漏。侦查后，警方锁定目标——犯罪嫌疑人吴某，他在两家店铺先后担任过客服，又都在一个月内离职。

经审讯，一个卧底与黑客里应外合的团伙信息窃取套路，浮出水面。

第一步：犯罪嫌疑人应聘网店的客服，取得客服的账户和密码，这样就拥有了进入买方客户信息库的权限，成为“卧底”。

第二步：在下班或者深夜，周围没有其他工作人员时，黑客同伙发来木马，“卧底”点击安装，卧底用客服账户密码登录，木马爬取用户信息，并自动批量发送给远程的黑客。

受害网店店主李女士：“大概有半个小时的时间，登陆以后下载了大概有18万条这样的一个买家信息。

所有的收件人信息、买的东西、产品的信息，还有地址（电话等）这些。”

在这种黑客+卧底内鬼的攻击下，多家电商平台及快递公司的客户信息被盗取，随后，被卖给诈骗团伙。

随后，诈骗团伙常常以网店或者快递公司客服的名义，以质量有问题、快递丢失、赔付、退款等关键词为由，发来所谓的“退款”二维码和链接。

事实上，二维码和链接背后，是黑客设置的钓鱼网站，在扫二维码和点击链接时，客户就落入了“陷阱”。

2019年至今，仅在深圳，购物退款和快递退款类诈骗案就已超过了一千宗，涉案金额超过两千万元。

利益驱动 不法分子瞄上大平台数据

你的信息，他的生意；你的数据，他的资源。不仅仅是一个个网店和快递公司，在利益的驱动下，不法分子瞄上了越来越大的平台。

8月27号，一个涉及30多亿条公民个人信息泄漏的案件，在浙江绍兴开庭审理。被告单位北京瑞智华胜科技股份有限公司，涉嫌非法获取计算机信息系统数据罪。

这家曾是新三板的上市企业，自2014年开始，通过关联公司，先后与全国十多个省市的电信、移动、联通、铁通、广电等大型运营商，签订了通过数据分析进行精准广告营销的协议，获取了运营商服务器的登录许可。

随后，开始通过恶意程序，盗取服务器中的用户数据。

绍兴市公安局越城分局网警大队大队长张野平：“非法获取计算机数据达30亿条，数据涵盖京东、今日头条等96家知名的互联网企业， 这些原始的cookie数据包含账户密码等信息。”

通过黑客手段从运营商处把用户登陆网站、app等的账号、密码等信息偷出来之后，犯罪团伙再次利用研发的爬虫程序、加粉程序等黑客软件，非法登录网络用户的淘宝、微博等账号，进行强制加粉、订单爬取等行为。

窃取用户账户、密码，强制加粉、订单爬取、违规推广，在案发之前，这个团伙旗下一家公司，靠着这种手段牟利一年营收就超过3000万元。

不仅仅是经济获利，检方指出：海量信息，从运营商层面流出，潜在危害巨大。

本案公诉人施晟：“这个案子因为是在运营商这个节点对数据进行一个侵害，所以其危害性更大。

网络用户所有的上网行为都可以通过运营商服务器直接反映出来，所以这种情况下，更加难以保护或者是对这种非法行为加以监管。”

针对这种“内鬼”、“供应商”与黑客行为勾结起来，信息平台该怎么办呢？《网络安全法》明确规定：网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损和丢失。

也就是说，保护个人信息，是平台的法律责任。

同时，业内人士指出，从技术层面，网络安全本来就是一场攻防战，面对黑客的新战术，平台必须不断技术创新、动态完善防控的体系，才能最大程度减少信息泄漏的风险。

日益突出的信息泄露等网络安全问题，挑战着网络空间秩序，损害公众利益，甚至威胁到国家安全。

据了解，我国还将在数据安全管理和个人信息保护、关键信息基础设施保护等方面，出台一系列法律和政策，从国家层面筑牢网络安全防线。

而对于网络平台和个人来说，也要加强防范的能力和意识，让我们的网络越来越安全.

哪部电影是你看过全程无尿点的？

自认为几部全程无尿点的电影，电影爱好者不要错过

1.这个男人来自地狱

豆瓣得了8.5分

IMDB得分为8.0分

推荐理由：如果你坚持5分钟，你会发现这部电影几乎是一个主要场景，——客厅，这实际上是一部科幻电影。主题是一个活了14000年的人，如何证明他说的是真的，呃，听起来像是如何证明我就是我。中文的翻译是错误的。没有明确的文章，地球怎么翻译成地球？正确的翻译应该是《这个男人来自洞穴（时代）》。

2.se7en(七宗罪)

豆瓣得了8.7分

IMDB得分为8.6分

推荐理由：看了几分钟后，你会开始分泌肾上腺素。至于是兴奋还是什么，我不负责。高智商的大卫芬奇犯罪电影简直太棒了，直到最后一秒你都猜不到结局。

3.鞭笞(爆发鼓手)

豆瓣得了8.6分

IMDB得分为8.5分

推荐理由：什么样的经历是一部充满激情和狂热追求梦想的电影。他和女朋友分手的原因是图片中的句子。梦想实际上比现实更残酷。

4.《野性的故事》

豆瓣得了8.7分

IMDB得分为8.1分

推荐理由：提前声明，这是一部喜剧。前五分钟有六个短小精悍的故事令人惊叹。看完这部电影，只有一种感觉：这股浪潮没有亏钱。浓浓的黑色幽默比普通喜剧更深刻。

5.秘密地(伟大的隐藏者)

豆瓣得了7.6分

IMDB得分为6.9分

推荐理由：金秀贤，你的明星英雄，扮演一个渗透者，荒谬的政治产生荒谬的故事。尽管故事结构有缺陷，但它确实需要几秒钟来播放。老实说，中文翻译了略中二这部电影有它自己独特的视角，它的得分被怀疑被低估了。

6.无人区

豆瓣得了8.1分

IMDB得分为7.4分

推荐理由：这部电影的故事就像电影的情节一样，既惊人又不寻常，有曲折。2009年，这部电影在四年内发行了六次，在13年内发行了一次。这部电影在中国，上映太难了，但宁浩，是个天才，真的值得等待。过度探索人性的电影总是不受公众欢迎。这部电影真是出人意料。它开始于3分钟，从10分钟到结束基本上不愿意去厕所。

IMDB上的译名是“无力者区”吐槽。

7.心灵的迷宫(山中的棺材)

豆瓣得了8.6分

IMDB得分为7.9分

推荐理由：怎么说呢，近十年来中国电影的IMDB得分7.9基本上是最高的。毕竟，中国人和西方人的观点并没有什么不同。然而，一部好电影是没有边界的。这部电影以中国农村为主题，讲述了一个类似《无人区》的黑色寓言。它在票房上如期上映，这还不错。看看结尾的话，这只是一个中国电影的教学案例。你必须符合社会主义核心价值观才能通过审判。分分钟教你做人。