起底特大网络盗刷案！数亿人的＂秘密＂因一个小习惯被盗卖

本篇文章1491字，读完约4分钟

今年5月中旬，安徽警方破获了一起特大网络盗窃案，涉案金额超过10亿个电子邮件账户和密码被盗，至少数亿个重复账户被删除。犯罪嫌疑人通过购买个人电子邮件信息，利用许多用户在注册信息时喜欢使用相同账号和密码的习惯，破解用户手机绑定账户的用户名和密码，从而实施犯罪和盗窃钱财。

安徽:窃取公民信息、欺诈账户、盗窃钱财

2018年3月16日，来自安徽省淮北市的马女士向警方报案称，她正在家中休息，突然她的手机收到了几个游戏充值提醒。马女士迅速查询了自己的手机账户，发现3月15日凌晨，有人登陆她的账户，更改了她的密码，并通过支付宝在一个网络游戏中充值5000多元。

马女士说，她从来没有下载过这个游戏，更不可能给它充电。接到举报后，安徽省淮北市警方立即判定，利用他人账户利用互联网实施盗窃是犯罪。因此，成立了一个特别工作组来掌握嫌疑犯的犯罪策略和犯罪链。

安徽省淮北市公安局象山分局刑警大队警官胡萌:这是一条分工明确的犯罪链条。第一步是有人窃取公民信息，第二步是有人处理这些信息。处理这些信息的方法是访问数据库，将这些信息与账户匹配，第三步是窃取它。

五月中旬，在掌握了足够的证据后，特遣队的警察逮捕了八名涉案嫌疑人。在许多嫌疑人的电脑中，警方发现了数量惊人的公民个人信息。

汤芳是安徽省淮北市公安局象山分局刑警大队的一名警察，他发现犯罪团伙获得了超过10亿条公民信息。

安徽省淮北市公安局象山分局刑警大队的胡萌(音译)表示:90%的内容只涉及公民的账户和密码。然而，当一些网站可能注册，更多的个人信息需要填写，犯罪分子将获得更多的公民信息。

有超过10亿个被盗的电子邮件账户和密码。嫌疑人怎么会有这么多电子邮件信息？在安徽省淮北看守所，记者见到了犯罪嫌疑人之一叶某。他告诉记者，这些电子邮件信息在互联网上随处可见，价格低得难以想象。

犯罪嫌疑人叶某:我刚开始花了150元，买了五个G，大概一千万。

叶承认，在参与此犯罪活动的6个月中，他购买了近2亿条个人电子邮件。犯罪嫌疑人利用多个用户在注册信息时使用相同的账号和密码，从而破解用户手机绑定账户的用户名和密码，构成犯罪。

安徽省淮北市公安局象山分局刑警大队民警胡萌:经过我们对犯罪嫌疑人电脑的反复调查，发现成功账号和密码应该超过一百万。

目前，警方已查明盗窃团伙涉及全国六省七市，此案仍在进一步调查中。

个人信息随处可见。如果你不小心，你账户里的钱可能会被偷。如何防止它以避免损失？

在日常生活中，为了方便起见，许多人无论在哪里注册都使用相同的帐户和密码。虽然这很容易记住，但存在巨大的风险，因为一旦被盗，嫌疑人可以使用这些信息登录所有账户。

安徽省淮北市公安局象山分局刑警大队警官胡萌:在此类网站上注册的电子邮件和账户必须与手机电子邮件账户区分开来，不能一致。此外，当我们注册各种网站时，如果涉及资金，这个密码应该与其他密码区分开来。

犯罪嫌疑人王承认，部分账户在犯罪过程中多次被盗，但被害人均未发现。

事实上，有些手机在支付过程中具有双重认证功能，目的是防止他人使用不同地方的其他设备登录自己的账户。犯罪嫌疑人承认，一旦用户打开这个功能，就很难成功窃取，但许多用户没有注意到这一点，这也给犯罪嫌疑人留下了一个空。

犯罪嫌疑人王:设置双重认证后，即使我知道你的账号密码或其他信息，我也不能登录。如果我想登录，我必须提供您的验证码。

除了双重认证，许多支付平台都设置了一个小的无秘密功能，可以在没有密码的情况下完成支付。虽然支付过程简单方便，但也容易被盗。因此，应尽可能关闭该功能。如果必须打开，最好将配额调整到最低水平，以免被罪犯钻。