2,57 milyon parça kişisel bilgi sızdırıldı ve "iç hayalet" aslında bir banka şubesinin başıydı!
(CCTV Finans "Ekonomi ve Hukuk") Kamu güvenlik organları telekomünikasyon dolandırıcılığını engellerken, bunun tam olarak suçluların kurbanın kişisel bilgilerini doğru bir şekilde kavradığı için olduğunu, dolandırıcılar bilgiyi söylediğinde kurbanın buna inanacağını ve sonunda dolandırıcının yolunu izleyeceğini keşfettiler. Sıklıkla karşılaştığımız cep telefonu numaraları, kimlik numaraları ve ev adresleri gibi kişisel bilgilerin kolayca sızdırılmasının yanı sıra, suçlular tarafından hedef alındıktan sonra onlara evin kapısını açmaları için bir anahtar vermek gibi bir bilgi de var. Ne tür bilgiler bize bu kadar zarar verir?
2015 yılının Kasım ayı ortasında bir gün, Mianyang Şehri Kamu Güvenlik Bürosunun Youxian Şubesinin Dongjin Yolu Karakolundan polis, geçen araçların ortak denetimini yapmak için bir karayolu üzerinde bir kart koydu. Bu sırada uzaktan sürüş yapan küçük bir binek otomobil polisin dikkatini çekti.
İncelemeden sonra, aracın sürücüsü Lai olarak adlandırıldı ve o gün alkol almadı ve aracın çeşitli prosedürleri de çok tamamlandı, ancak dikkatli polis yine de Lai'nin ifadesinin çok şüpheli olduğunu gördü ve anormal bir gerginlik gösterdi. .
Sonuç olarak, Lai bariz bir direnç gösterdiğinde polis Lai'nin aracını incelemeye karar verdi. Polis, Lai'nin binek arabasının bagajını açtığında, içindekiler polisi çok tuhaf hissettirdi. Polis bir dizüstü bilgisayar ve elektronik parçalar buldu.Lai polise oyun seviyelendirme olduğunu açıkladı.Lizüstü bilgisayar, anten ve bu küçük demir kutu oyun oynamak için harici cihazlardı. Bilgisayar arayüzünü açtıktan sonra, gerçeklerin Lai'nin söylediği gibi olmadığını fark ettim. Bilgisayarında oyun penceresi yok, bunun yerine metin mesajları göndermek için bir pencere var. O sırada mikrofinans için bir reklam içeren bir metin mesajı vardı.
Bu kısa mesajın içeriği olay yerindeki polisin dikkatini çekti, ancak Lai ekipmanın gerçek kullanımını açıklamayı reddetti, bu yüzden polis Lai'yi karakola götürdü ve ağ güvenlik departmanına rapor verdi. Teknisyenler bunun sahte bir baz istasyonu ekipmanı olduğunu ve çalıştığını, metin mesajları gönderdiğini belirledi.
Sözde baz istasyonları duyulmuş olabilir, ancak pek kimse görmemiş olabilir, mobil operatörlerin normal baz istasyonlarından farklı olarak, genellikle bir ana bilgisayar ve bir dizüstü bilgisayardan oluşurlar. Sözde baz istasyonu çalışırken, çevredeki kullanıcıların cep telefonu sinyalleri sözde baz istasyonuna zorla bağlanacaktır Bu zamanda, cep telefonu normal mesajları alamaz veya arama yapamaz, ancak yalnızca sözde baz istasyonundan mesajları alabilir. Sözde baz istasyonu tarafından gönderilen bilginin görüntülediği numara yapay olarak ayarlanabildiğinden, genellikle suçlular tarafından telekomünikasyon dolandırıcılığı için kullanılır.Bu Lai, polis tarafından bulunduğunda yasadışı faaliyetlerde bulunuyor muydu?
Lai'yi sorguladıktan sonra polis, Lai'nin Chengdu'daki bir kredi şirketinin yöneticisi olduğunu öğrendi ve şirketin kredi işini desteklemek için bir arkadaşlarından promosyon amaçlı kısa vadeli ilgi göndermek için bir dizi sahte baz istasyonu ekipmanı satın almasını istedi. Sahte baz istasyonları üreten ve satan diğer suçluları bulmak için hat.
Şüpheliye göre Lai, bu kişisel kredi raporlarını internetten satın aldı.
Polis, şüpheli Lai'nin kredi raporunu satın almasının amacının mikro kredi reklamını tanıtmak olduğunu buldu. Youxian Bölge Bürosu polisi bu kredi raporlarının kaynağını araştırmaya devam etmeye hazırlanırken, başka bir fenomen de Mianyang polisinin dikkatini çekti.İnsanlar, bazı garip telefon görüşmeleri ve kısa mesajlar aldıklarını söyleyerek kamu güvenlik organlarına rapor vermeye devam etti. Aramalar ve kısa mesajlar onları korkutur, ne tür aramalar ve metin mesajları bunlar?
Bay Gong, Mianyang'da bir internet kafenin sahibidir, ancak bu yılın Şubat ayından bu yana, Bay Gong, kendisine bir krediye ihtiyacı olup olmadığını soran telefonlar alıyor. Bay Gong, ilk başta buna pek dikkat etmediğini, çünkü daha önce bu tür satış çağrıları aldığını, ancak bir gün bir şeylerin yanlış olduğunu hissettiğini söyledi.Onu satan kişi, kişisel durumu konusunda açıkça çok netti.
Bay Gong, satıcının ne yaptığını ve nerede yaşadığını bildiğini söyledi.Örneğin, bir internet kafe açarsa, hala bir internet kafe işletip işletmediğini ve krediye ihtiyacı var mı? Benzer şekilde, Bay Gong şaşırdı ve ona ne bildiğimi sordu. Bilmemiz gerektiğini ve bilmiyorsak sizi aramayacağımızı söyledi.
Karşı taraf borç aldığını nasıl bilebilir? Bay Gong çok şaşırmıştı, çünkü 2015 yılında internet kafenin ölçeğini genişletmek için bankadan borç almıştı ve kısa süre sonra geri ödendi. Şimdi bu insanlar sadece bunu bilmiyorlar, aynı zamanda Bay Gong'un geri ödeme yeteneğinin iyi olduğunu da biliyorlar, bu da Bay Gong'un sırtını terletiyor.
Bay Gong, daha büyük bir sorundan kaçınmak için dikkatli bir değerlendirmeden sonra karakola rapor vermeye karar verdi.
Bay Gong olayı bildirdikten sonra, Mianyang Şehri Kamu Güvenlik Bürosu Fucheng Bölge Şubesi birkaç vatandaştan arka arkaya raporlar aldı. Durum, Bay Gong'un deneyimine benziyordu. Bu durumlar bir araya getirildikten sonra, polis birçok kişisel kredi bilgisi olması gerektiğini fark etti. Dışarı sızdırıldı ve bu bilgi muhtemelen suçlular tarafından kullanılacak.
Kredi deneyimi olan seyirci arkadaşları, kredi raporunun kimlik numarası, ev adresi, iş birimi vb. Yanında banka hesap bilgileri, kredi teminatları vb. Gibi kişisel finansal varlıkların ana bilgilerini içerdiğini bilebilirler. Bilgi sızmasının bireyler için ciddi sonuçları nelerdir?
Bu durumda vatandaş kredi bilgilerinin satın alınması gibi, genellikle bu bilgileri satın alan küçük bir kredi şirketidir ve bazı borç tahsildarları bu bilgileri yasadışı alacak tahsilatı için satın alır.
Mianyang Şehrinin iki yargı bölgesinin kamu güvenliği alt bürolarının ağ güvenlik departmanları tarafından geri beslenen vaka bilgilerine dayanarak, Mianyang Şehri Kamu Güvenlik Bürosu, vakayı araştırmak için 5.26 görev gücü oluşturdu.
Tutuklanan zanlıya göre, internette kişisel kredi raporları sağlayabilen çok sayıda QQ grubu var ve bu ipucuna göre, polis kredi bilgilerini anahtar kelime olarak kullanarak bir arama yaptı.
Dikkatli bir soruşturmadan sonra polis, Mianyang'da çok aktif olan ve kişisel kredi raporlarının satışı ile uğraşan yerel bir QQ hesabı olduğunu buldu. Polis, bu QQ hesabının sahibinin Deng olarak adlandırıldığını tespit etti. Polis, Deng'i yakaladıktan sonra, Deng'in bilgisayarında 15.000 kişisel kredi raporu ve 400'den fazla kişisel banka hesap bakiyesi bilgisi buldu. Peki, Deng'in bilgisayarındaki bilgiler nereden geldi?
Deng'in kendisine söylediği bilgi "korsan kaptan" dan satın alındı. Polis soruşturmalarından sonra "korsan kaptan" ın adı Hunan, Loudi'den Hu Xiong idi. O ve Deng daha önce hiç tanışmamışlardı ve genellikle onlar QQ grubu aracılığıyla polis, Hu Xiong'un yerinde 400.000'den fazla kredi raporu buldu.
Hu Xiongun itirafında polis gizemli bir figür buldu
Wu. Soruşturmadan sonra polis, bu Wu'nun kredi soruşturma iş çevrelerinde "ünlü" olduğunu buldu ve Wu, kredi soruşturma raporlarının ifşa edilmesiyle ilgili birkaç davada göründü. Bu bilgiyi aldıktan sonra, polis hızla harekete geçti ve onu yakalamak için Wu'nun Hubei'deki evine gitti.
Polis, Wu Chang'ın bilgisayarında bir milyondan fazla kişisel banka kredi raporu buldu ve bu polisi şaşırttı. Şüpheli Wu'ya göre, eskiden küçük bir kredi şirketinde çalışıyordu ve işi nedeniyle sık sık bazı kredi başvuru sahiplerinin kredi durumunu kontrol etmesi gerekiyordu. Şu anda kredi bilgisi ticareti ile temasa geçmeye başladı. Polis, Wu'nun el konulan cep telefonundan çok sayıda QQ grubuna ve WeChat grubuna katıldığını ve kişisel bilgileri birbirleriyle görüşmek zorunda kalmadan hızlı ve kolay bir şekilde ölçeklendirebildiklerini gördü.
Polis soruşturması, çok sayıda vatandaşın kişisel bilgi işlemlerini ortaya çıkaran çeşitli iletişim platformlarında aktif olanların bu aracılar olduğunu ortaya çıkardı. Talep olduğunda bir pazar vardır ve sonra aracılar bu pazarın rolünü oynayacak ve devasa bir yeraltı gri endüstriyel zincir pazarı kurmuştur.
Mianyang polisi tarafından ele geçirilen üç aracının sattığı bilgi seviyesi diğerinden daha yüksek ve polis, bilgi sızıntısının kaynağını, yani kredi raporunu gerçekten çalan satıcıyı araştırmak üzere olduklarını düşünüyor. Polis, en çok yakalanan şüpheli Wu Mou'dan bir atılım açmaya çalışırken, beklenmedik bir durum sinirlerini hemen sıktı.
Hu Xiong, polise ticaret için kredi raporlarının bu hesap kullanılarak elde edildiğini itiraf etti. Peki bu ne tür bir hesap? Bankanın ilgili departmanlarına danıştıktan sonra polis, vatandaşların kişisel kredi raporlama raporlarının keyfi olarak kontrol edilemeyeceğini öğrendi.Kendileri dışında, bankanın dahili kredi iş departmanının bankayla kredi işi olan kişiler hakkında bilgi almak için özel bir sorgulama hesabı var. Kredi bilgileri.
Banka yönetimine göre, bankanın sorumlusu bu yetkiyi kontrol edebilmelidir. Normal personelin bu hesaba erişimi olmayacaktır.
Peki, Hu Xiong'un hesabı nereden geldi? Banka çalışanı olmayan biri, bu kadar gizli bir banka hesabına nasıl sahip olabilir?
Polis, hesabın nereden geldiğini öğrenmek için Hu Xiong çevresinde takas edilen bağlantı ve fon ağını dikkatlice araştırdı. Olay netleştikçe bu hesabın arkasındaki kişiler polisi şaşırttı.
O, Hunan Eyaleti, Shaoyang Şehrindeki bir ticari banka şubesinin başkanı olan Xia Mou, sadece 32 yaşında. Xia, bir arkadaşının onu birçok kez bulduğunu ve kullanmak için banka kredi sorgulama hesabını borç istediğini söyledi.
Xia, bu arkadaşından kefil olarak borç aldığını söyledi ve diğer taraf da bu hesabın boşuna olmadığını belirtti ve Xia'ya borçlanmayı telafi etmek için 20.000 yuan vereceğine söz verdi, ayrıca onlar da yıllarca Xia arkadaşlarıydı. Buna yardım etmek istersem, kabul ettim.
Xia, bankanın kendi özel hattı olan intranet'e sahip olması nedeniyle, hesabı ve şifreyi başka biri alırsa kullanılmayacağını söyledi. Ben de ona o sırada verdim.
Xia, bu arkadaşının Hu Xiongtuo'nun bulduğu kişi olduğunu bilmiyordu ve Xia'nın beklemediği şey, hesap şifresini verdikten sadece bir gece sonra bir kaza geçirmesiydi.
Xia ertesi gün işe gittiğinde, hesabını ve şifresini girmek için ofise gitti ve şifrenin başkaları tarafından değiştirildiğini gördü, bu da durumun kontrol edilemeyeceği anlamına geliyordu. Sorulan bilgi diğer eyaletlerden gelen kişilerden geldiğinden ve Xia kasıtlı olarak gizlediğinden, üst düzey departmanlar artık onu takip etmedi. Ancak sonrasında Xia'yı şaşırtan şey, bankanın düzenlemelerine göre bu hesabın ancak bankanın intranetine bağlıyken çalıştırılabilmesiydi. Karşı taraf bu kadar kısa sürede bu kadar çok bilgiyi nasıl sorguladı?
Her halükarda, bir banka müdürü olarak Xia, herhangi bir nedenle hesabını sızdırmak hakkına sahip değildir, banka personelinin mesleki ahlakını ve kanunu ihlal etmiştir. Ancak Xia'nın dediği gibi, bu hesap hiç kimse tarafından veya herhangi bir ortamda kullanılamaz ve yalnızca bankanın dahili özel hattı ve intranetinden sorgulanabilir. Polis soruşturması, hesap şifresinin bankanın başkanı Xia'dan başka bir kişiye birkaç kez aktarıldığını tespit etti. Bu kişi, daha önce bahsettiğimiz Wu, kredi raporu ticaret çemberindeki tanınmış aracıdır. Bu hesabın gerçekten bir rol oynadığı onun aracılığıyla oldu. Ama Wu, bankanın bir personeli değil Bankanın intranetine erişmek için hangi sihirli gücü var?
Wu, hesabı aldıktan sonra çok yetenekli başka bir kişi olan Zou Yun'a verdiğini itiraf etti. Ancak, soruşturmanın ardından polis, Zou Yun'un bir banka çalışanı olmadığını ve bankanın intranetine erişemediğini fark etti, peki o ne yaptı?
Zou Yun çevresindeki ağı araştırdıktan sonra polis, Zou Yun'un Dalian'daki bir ticari banka içinde Zhong Baisui, Dai Youming ve Han Kuiyu ile temas halinde olduğunu buldu. Hepsi China CITIC Bank Liaoning Dalian Bank'ın güvenlik görevlileriydi. Ancak polisin kafasını karıştıran şey, banka güvenliği olarak Dai Youming ve Han Kuiyu'nun bankanın intranetine erişim iznine sahip olmaması ve eğitim düzeylerinin yüksek olmaması, kısa sürede büyük miktarda kredi bilgisini çalmak için ne gibi araçlar kullanabilirler? ?
Temmuz 2016'da Mianyang polisi, Dai Youming ve diğerlerini tutukladı. Sorgulamadan sonra, polis sonunda Dai ve diğerlerinin suçu işleme yöntemlerini öğrendi. Dai Youming'in hesabına göre, başlangıçta yasadışı olarak elde ettiği hesap ve şifreyi vatandaşın kredi raporunu çalmak için kullandı.Dai Youming, ifşa olacağından korktuğu için bir süre çalıştıktan sonra banka güvencesi olarak görevinden ayrıldı.
Dai Youming, istifa ettikten sonra, güvenlik görevlisi olarak çalışmaya devam etmesi için bankaya akrabası Han Kuiyu'yu tanıttığını söyledi. Akşam işten sonra bankada nöbet tutacaklar. Bu sırada ofis bilgisayarı denetimsiz bir durumdaydı, Dai Youming, Han Kuiyu'dan dizüstü bilgisayarını ve ağ kablosunu ikinci kattaki bankanın ofisine getirmesini, bankanın intranetine erişmek için ağ kablosunu kullanmasını ve ardından çok sayıda kredi raporu indirmek için hesap numarası ve şifreyi girmesini istedi.
Ve kısa sürede bu kadar çok bilgi almalarının nedeni de özel bir eklenti yazılım kullanmalarıdır. Bankanın sistemine kendilerine ait bazı küçük yazılımlar ile müdahale edip, yazılım üzerinden sorgulamışlar ve kısa sürede kredi raporu gönderilmiştir.
Soruşturma sırasında polis ayrıca Dai ve diğerlerinin bu davada birden fazla hesap kullandığını keşfetti. Sorguladıkları hesap numarası her seferinde farklıdır, bu da hesap numarasının farklı banka çalışanlarından sızdırıldığı anlamına gelir.
Bu vakadan çok sayıda kredi sızıntısı raporunun banka içi personel tarafından yapıldığını tespit ettik.Temel noktalardan biri de bankacılık sistemindeki boşluklardan yararlanarak yasadışı yazılımları kısa sürede çalınmasını sağlamasıdır. Birçok kişisel bilgi.
Şimdiye kadar, Kamu Güvenliği Bakanlığının gözetiminde vatandaşların kişisel bilgilerinin bu büyük ihlali başarıyla çözüldü. Mianyang polisi, 15 önemli suç çetesini ele geçirdi, 2.57 milyon parça vatandaşın banka bilgisine el koydu ve 2.3 milyon yuan fona dahil etti. Suçlular tarafından suç işlemek için kullanılan çok sayıda banka kartı ve elektronik cihaz da bulunmaktadır. Bu durumda, suçlu şüphelinin net bir iş bölümü vardır: Banka içi personel Xia ve diğerlerinden oluşan "numara ana grubu", banka sorgulama hesabını Wu ve "aracı" gibi bir "aracıya" teslim etmiştir. Hesap numarası, bankanın intranetine erişebilen ve çok sayıda kredi raporunu çalabilen "tek çıkaran çeteye" verilir.Dai ve diğerleri, büyük miktarda kredi bilgisini çalmak için yasadışı yazılım kullanır ve daha sonra bunu satmak için bir aracıya verir. Diğer kanallar, "numara sahibi grupları", "aracı grupları", "sipariş veren gruplar" ve "yasadışı yazılım yapım grupları" ndan oluşan kişisel bilgileri satan bir siyah endüstri zinciri oluşturdu.
Bu olayda bankadan sızdırılan hesap numarası Hunan'daki bir bankadan geliyordu, ancak hesap en sonunda Dalian'daki başka bir bankada çok sayıda faturada düzenlenmişti. Suçlular sadece bir hesap ve şifre ile ülke çapındaki bankalardan bilgi sorgulayabilirler. Bilgi güvenliğinin korunmasında bankacılık sisteminin iyileştirilmesi gerektiğini gösterirken, diğer yandan büyük miktarda kişisel bilgi sızdırıldığında internetteki aktif aracılar vatandaşların kişisel bilgilerinin gerçekleştirilmesini ve dolaşımını hızlandıracaktır. Bu nedenle, vatandaşların kişisel bilgilerinin korunması ve telekom sahtekarlığıyla mücadelede ülke ile birlikte çalışmalıyız .
(Bu makaleyi düzenleyin: Wei Yuanyuan)
