开学在即,面对黑产磨刀霍霍,大家真的准备好了吗

发表于:2018-08-23 10:36:32 来源:  FreeBuf.COM 阅读数(0人)

还有不到两周的时间,快乐的暑假就要结束了。幼儿园、小学、初中、高中、大学,都将迎来开学的日子。与此同时,黑产贪婪的魔爪,早已饥渴难耐,张开獠牙,静候即将登场的“金九银十”……




幼儿园篇


目标用户:新晋爸妈


用户痛点:不能让孩子输在起跑线


黑产业务:刷票,刷榜单,刷排名


项目收益:1万-10万元/月


“让孩子赢在起跑线”可以说是当下衡量一个父母是否合格的全国通用性指标,所以,当孩子还在妈妈肚子里面的时候,父母们已开始博弈,胎教、早教、超前教育,少一个都不行!



“让孩子赢在起跑线”

到了幼儿园,什么感恩母亲节评选活动、萌娃评选、人气之星、最佳小记者等等各类奖项评选更是层出不穷。黑产嗅到“商机”,从最初写个程序刷票赚点小钱,到承接各类刷票业务的工作室,最后发现搞个公众号去运营来钱更快,直接“签年单”,为幼儿园提供活动策划到执行的“一站式服务”……




被“不能让孩子输在起跑线”绑架的父母,愣是生生造出一条幼儿园黑色产业链。


小学初中篇


目标用户:小学生、初中生


用户痛点:作业太多太难


黑产业务:作业代写,腾出时间上王者


项目收益:4万元/月




还有两周不到,暑假就结束了,根据过来人经验,不少孩子的暑假作业本估计还是崭新的。这时候,成王败寇,各凭本事了:



临时抱佛脚


家有二哈,如有神助

但有的家长很强势,狗和熊孩子只能养一个,这个时候,只能想其他办法:



写作业是不可能的,这辈子都不可能写作业




还是太年轻,上午扔的,地勤下午就给你巡回

被逼无奈,“聪明”点的孩子找到了“作业代写”。网上搜索“作业代写”等关键词,微博、贴吧、QQ、豆瓣、淘宝等多家平台均存在暑假作业代写业务,各类服务“琳琅满目”。


根据媒体调查,作业代写并不是什么新鲜事儿,早在2009年,这类“代写作业”的帖子就在“暑假作业吧”出现。随着代写业务市场扩大,其收费标准也水涨船高,完成一本作业册的平均价格从十几元涨到上百元。


“联系客服咨询——告知具体作业类型——确定价格——邮寄作业——支付所需金额——开始代写——完工后邮寄给您”一家代写作业网站上公布着这样的操作流程,并声称“专业代写小学、初中、高中各科作业,正确率80%以上”。



目前代写圈NO.1,奥X作业官网


贴吧有人曝光奥X作业欺诈

高中大学篇


目标用户:高中生、大学生


用户痛点:军训、信息泄露、超前消费


黑产业务:伪造病历本处方笺、信息贩卖、非法校园贷、电信诈骗


项目收益: 几百-千万元/月


针对新生入学,黑产通过黑市购买交易、院校官网窃取以及内鬼泄露等手段,获取了大量的学生个人隐私信息。然后,各种电信诈骗蜂拥而至,什么助学贷款、奖学金、勤工俭学兼职、野鸡大学录取通知书等等,反正目标就是新生学费。


其中,最为轰动还是2年前,山东临沂准大一新生徐某遭遇电信诈骗,骗子以”发放助学金”为由将全家省吃俭用大半年为其攒的9900元学费骗走。徐玉玉因此郁结于心,最终导致心脏骤停,于8月21日晚离世,年仅18岁!!!


这些信息到底是怎么泄露的呢?


学生数据流出一般有三种途径:


1.接触到数据的工作人员泄露数据;


2.黑客入侵目标获取数据;


3.第三方IT系统服务公司在提供服务时获取数据并泄露。


数据存储渠道的多样,增加了接触数据人员的数量,也无限放大了内部人员泄密的风险。例如:


1.2018年5月14日,王思聪在上海因违章遭受处罚,但是罚款单信息却突然出现在网络上,包括:身份证号、联系方式(具体的住址)等个人隐私遭到泄露;


2.2017年7月30日,杨幂出席南京某活动的行程被人泄露,其航班信息被售卖;


3.2016年3月14日,范冰冰李晨在青岛购置近千万房产的消息遭曝光,还有网友晒出房屋产权信息图片,青岛房管局道歉;


4.2015年7月14日,如皋市公安局官方微博发布情况通报,针对如皋市女民警14岁女儿在网上泄露李易峰、杨洋两位艺人身份证信息一事对当事人作出处罚。


明星个人隐私尚且得不到有效保护,更何况学生群体。大家都知道,相对于商业性以及新兴互联网行业的企业网站,传统的政务机构网站、高校网站的防护措施形同虚设。有团队表示,只需几分钟就可以进入政府事业单位的网站后台,相关敏感信息可以随意浏览和下载!


倒不是这些黑客的技术有多好,主要是像政务、学校、医院等机构首先在网络安全防范意识上就存在滞后,进而导致在网站风控建设上的投入不足,导致黑客用很简单技术就可以侵入,而与安全性行程强烈反差的是,这些网站往往存有大量个人隐私信息!黑客就像逛菜市场般,将个人信息窃取售卖。






好不容易躲过了黑产的电信轰炸,迎来了新学期以及大学生活。不少女孩子为了让自己更漂亮,会选择前往医疗美容机构做个双眼皮或者视力矫正。而更多的孩子们,面对即将到来的军训,想法设法请假:





逃避军训,偷懒划水必备


开假条,病历伪造,业务覆盖全国

据报道,而一张1-7天的病假条收费380元,如果需要挂号单和病历本,另外加100元。其中,针对军训这类时间在2周左右的业务,对方会建议病因写“扭伤”,这样将帮助你完美逃离军训。


当然,伪造病历、虚假病历里面的门门道道里,逃避军训只是很小的一个项目。如果深挖,你会发现,朋友圈公益“轻松筹”里有会用到,办理机票退票,逃避扣除手续费会用到等等。一张病假条牵涉诸多“福利” ,“山寨”病假条按需定制真假难辨!




多过军训后,面对各种诱惑,攀比之风在高中以及大学开始蔓延。超前消费成为主流,特别在大学更为明显。



11万美刀,肾已不够用

不知道是不是巧合, iPhone每年的秋季发布会都跟开学挨着很近。今天买个MacBook,明天换个iPhone,后天买个单反,最后出去旅游逛逛。回来之后,已经负债累累。


为了更好地掌握大学生参与校园网贷状况,相关机构于2017年1月开展了网上问卷调查,数据显示:


通过校园广告了解到网贷平台的占64%,通过业务员推销的占38%,通过同学、朋友推荐的占72%,通过电视、电话、网络广告知道的占34%。

因投资、创业使用校园网贷的占37%

因旅游、休闲使用校园网贷的占44%

因交学费、培训费,购买学习用品使用校园网贷的占26%

因购买奢侈品、高档化妆品、衣服鞋帽等使用校园网贷的占12%

因购买高档数码电子产品使用校园网贷的占23%

因其他消费使用校园网贷的占3%

而某些校园贷平台,本身就是不具备正规资质的高利贷,一旦学生无法偿还,将向学生的父母试压。针对大学女学生,甚至以拍裸照的条件,进行威胁。而个人的隐私信息,在这些面前,会被当事人忽略掉,而导致更为严重的损失。


9月是开学季,同时也是另外一批应届生找工作的时间。校招,社招络绎不绝,其中不良中介更是不胜枚举。而这里面,还有一部分群体,他们父母寄望于海外镀金,结果镀金不成,毕业证都没搞到。这个时候,黑产再次出现,假毕业证应运而生,市场规模上亿!




文章的最后,再次呼吁下吧,相关部门能够重视平台网站以及APP的安全建设。另外一方面,提前祝贺大家入学快乐,希望大家都能够顺利避开黑产的攻击,快速完成入学阶段高危时段的过渡。


相关新闻

大家都在学

课程详情

信息安全意识教育

课程详情

小白入门之旅

课程详情

信息安全基础