360安全专家高雪峰揭秘“午夜幽灵”盗刷奇案

近日，在警方与企业合作下，一起恶意利用“手机云服务+运营商便民服务+网络金融”业务实施的诈骗案告破。3月21日，深圳警方、360和，全面揭示了这起高科技、高智商、跨境、跨平台的新型电信诈骗案。据360信息安全部负责人高雪峰透露，犯罪分子专门在凌晨活动，趁受害者熟睡时作案盗刷钱财，提醒广大网民一定要注意为重要账号单独设置高强度密码。

图：360信息安全部负责人高雪峰介绍电信诈骗趋势

高雪峰介绍，以往的电信网络诈骗，不管是诱骗受害人点击钓鱼链接、木马链接，或者是通过各种方式迷惑受害人回复验证码，受害人至少会有一个主动回复短信验证码的动作。但是，这起案件中，受害人不需要有任何参与，诈骗分子专门在受害人睡觉时作案，像午夜幽灵一样神出鬼没。

演讲中，高雪峰展示了一张“现代网络诈骗产业链发展进化图”。图片显示，新型网络诈骗分工合理、体系明确，他们有专人制作开发钓鱼、病毒、木马，有专人负责窃取个人信息，有专人进行诈骗剧情策划，有专人对财物进行分赃。

诈骗分子作案时不单单基于某一个厂商或者某一家运营商，或者只是通过直接打电话、发诈骗短信来诱骗用户上当，而是恶意利用多个服务商或厂商的服务实施精准诈骗，让很多用户防不胜防。

高雪峰表示，为大力打击电信网络诈骗，360公司已经与警方建立全国首个警民合作线索举报平台“猎网平台”，并推出了诈骗先赔等措施，建立了集防御、举报、赔付为一体的全方位保障机制。同时，360公司在安全方面积累大量技术优势，将继续配合警方做好防诈骗等工作。

他还提到，从此案便可以看出，虽然犯罪分子后期使用了高科技、跨平台的犯罪手段，但根源仍在于个人信息的泄露，犯罪分子在作案前，就掌握了受害人的个人信息。同时，由于受害人的手机云服务密码与银行卡密码相同，都是非常简单的数字密码，才最终被犯罪分子攻破。

对此，高雪峰提醒广大网民，务必注意保护自己的个人信息。银行账户、支付账户、普通网站会员账号密码需要区别设置，重要账户的密码尽量采用大小写字母、数字和特殊符号的组合；尽量不要把个人资料和带有敏感信息的照片发布在网上；处理旧手机、电脑等个人电子产品时，应使用专业软件把个人信息彻底销毁。