你的隐私是这样泄露的：地下数据交易已泛滥成灾

1、你的隐私是这样泄露的：地下数据交易已泛滥成灾如果有一天，别人通过你的身份证号码，可以立刻知道 你最近通话记录，近期活动区域，家人信息，银行卡和余额 等等，请不要惊讶和震惊，因为这种工作，在目前国内的市 场上已经有很多人在做了，而且已经形成了一个隐蔽庞大的 市场。例如在群里，随处可见的：而这只是小规模的个人作 坊、游击队。真正在市场上占主导地位的，是那些打着大数 据名头的各类貌似正规的公司，这些公司掌握的数据就更惊 人了，各种维度无奇不有，比如我就见过一个号称拥有多地 房产数据的公司，包括房产持有人姓名、身份证等信息。 由于大数据的兴起，对社会产生了巨大的改变，拥有数据则 拥有未来。在这种形势下

2、，拥有数据的公司和机构成了香饽 饽，而正规机构涉及个人敏感数据的销售，需要受到各种监 管，也不可能直接转售。因此蓬勃的需求形成了巨大的市场 空间，也就产生了各类来路不明的所谓大数据公司和商贩。 整体产业运作上见下图： 一、源头数据产生方： 黑客 or 内鬼1、黑客数据 与大家想象不同的是， 市场上最多的， 并非黑客拖库的数据。 黑客的数据有几类，一是以账号密码为主，黑客们重点关注 是这一类， 玩坏了之后丢出来卖掉。 具体价格要看库的时间， 对象网站的重要程度，下家收购之后用来撞库。第二是出售 WEBSHELL ，网站可能本身数据没什么价值， 但是可以用来做肉鸡，这种价格也极为便宜，通常几毛到几

3、 块，无售后，可能买来之后 shell 就被清掉了。这类情况基 本上都是权重极低的小站，而且从价格上来看，也一定是大 规模自动化工具的结果。 有价值的 shell ，是不会这样甩卖的。 第三，黑客类的数据以死数为主， 所谓死数， 是指一次性的、 不再更新的数据。这类数据只能用作参考，无法动态实时， 所以价格也不高。除非是一些具有长期效用的数据，例如公 安部门某次抓到的嫌疑人，电脑上有接近 6 亿人的身份证号 码，但这种由于在市场上多次转手，价格也不会太高。 第四则是各类电商订单数据， 一般是隔夜数据， 大概在 7-15 元每条左右，数据内容包括姓名、手机、商品名称及链接、 金额等数据。主要是用

4、来做退款欺诈。是目前单价较高的、 产业链较全的行业。 第五是金融账号数据，主要来自于钓鱼，这个产业链就更庞 大了（如果钓鱼也算是黑客） 。下图是一个可以装在电瓶车 上的伪基站，也可以做成背包等各种形式，即使是伪基站， 也有多个分工种类。 制作伪基站 -走街串巷发短信 - 制作好声 音、奔跑兄弟、我是歌手和各大银行网站 -加料-洗料 -洗钱 -取手等多专业。 另外还有各类木马、 传播渠道等工种分类， 就不展开说了。这类数据包括卡号、密码、名字、身份证等 四大件，也包括一些第三方金融机构的账号，这类数据价值更高，有实力的欺诈分子会自己直接洗掉，一些小中间商则 会转卖出去。2、内鬼数据 第二种则是内

5、鬼数据，内鬼数据相比黑客数据，品类非常丰 富，其中部分数据可以隔夜更新，在市场上更多的是这类数 据。由于数据过于庞杂，无法分类。我大致说一下我见过的 几种。一是面单数据，所谓面单，就是邮寄快递单。面单根据行业 不同，大致分为电商订单类、保健品类、信用卡成单。电商 订单好理解， 主要用于订单欺诈类。 保健品是指壮阳、 三高、 糖尿病甚至延年益寿，包治百病的治疗仪之类，主要用来欺 骗老人、二次销售。信用卡成单，信用卡办卡成功后会邮寄 出来，而这个环节上有多个泄露点存在，从印刷工厂开始， 到快递公司，物流点都有可能泄露，面单的信息包括姓名、 开卡行、手机、地址等数据。这些信息是钓鱼最好的料，这 里还

6、有更恶劣的玩法，点到为止不多说。二是各类考试、学校培训班数据。当你报名考试后，很快就 有人来推荐资料，推荐培训，是一种典型的手法。另一种则 是根据实际情况进行钓鱼，比如著名的 XX 通数据，就是在 市场上比较受欢迎的一种，给家长发送下载 APP 的短信， 从而进行钓鱼，这类数据 50 万数据 200 块钱的样子。还有 建筑行业的一建二建，医生，公务员，股民，驾校等各类数据。三是金融类，银行卡号、余额、姓名、身份证号码、贷款、 住址、购买的理财产品及额度等各种类型。这些数据不是内 鬼是很难拿出来的，数据的可利用价值就更高了，推销、钓 鱼、加料，很多环节都用得到。四是身份信息类。最基础的身份证号码

7、和姓名表格，这属于 烂大街，都不好意思卖那种。稍微丰富点的维度，比如我见 过户籍的，从姓名、住址、联系方式到家庭成员关系。收入 调查的，工作单位、职级、年收入。再有一类是由于网上开 户的兴起，开始出现身份证图片、本人手持身份证图片的数 据，用来做各种薅羊毛、贷款业务二、数据掮客 上游数据出来之后，会有人专门拿出来叫卖。叫卖的一般有 三种情况：1、诈骗说起来蛮无聊的这些人，号称自己有某某数据，并且会有一 些截图和样例。实际上就是骗钱的，几十块的也会骗，偶尔 会骗到大买家。纯粹诈骗的情况不多，但多数情况是真假混 合，也就是注水。2、转卖自己用完的数据拿出来转手。所以市场上会有一手二手的说 法，一手隔夜