覺得微信網絡測試有趣？來看信息泄露多可怕

　　“每個人生日都隱藏著性格的小秘密，輸入你的生日，來生成你的性格標簽吧！”7月16日上午，由“柏某某APP”的微信公眾號推出“我的性格標簽”測試在微信朋友圈瘋轉。但其“病毒式傳播”的同時，是個人用戶信息的泄露——據中國電子商務研究中心主任曹磊預計，即便該微信號16日中午被封，這次大規模個人信息泄露也達千萬人級別。

　　然而，記者調查發現，依然有網友表示：反正泄露信息也不是我一個人，以后碰到類似測試照玩不誤。對此中國電子商務研究中心提醒：社交網絡信息泄露導致的財產損害賠償糾紛不在少數，且“騙子”的“智商”越來越高、詐騙資金量越來越大。

　　案例 1

　　杭州某民企，老板在隔壁坐著

　　財務給假“老板”的QQ號匯去數十萬

　　中國電子商務研究中心特約研究員、北京盈科（杭州） 律師事務所吳旭華律師、方超強律師接受揚子晚報記者采訪時，介紹了一起2014年底發生在杭州的真實案例：

　　某民營企業的財務人員肖女士，接到一個QQ用戶的好友申請，自稱是她老板的另一個QQ號。肖女士發現，該QQ用戶與老板的常用QQ頭像、狀態等其他信息一模一樣；且在溝通過程中覺得與其聊天溝通的人，跟老板的口氣毫無二致，遂信以為真。

　　接著，QQ中的“老板”稱，有個新項目談成，要前期付款，讓她把數十萬元匯到指定賬戶。據肖女士事后回憶：其實當時老板就坐在她隔壁的辦公室，但由于老板為人威嚴，她平時就很怕老板，加上當時QQ中的“老板”不停催她，她也沒多想，就趕緊第一時間照指示匯款數十萬元。盡管匯出后很快發現有問題，并去公安機關報案，但由于騙子已將賬戶中的一半資金轉移，造成了實際損失發生。

　　而另一半“騙子”沒來得及轉走的資金，則被辦案機關凍結在該賬戶。經查詢，該賬戶的開戶人是西南某省份一個小縣城的居民，這位人士自己甚至都不知道“被開戶”。后經多方努力，這部分資金被追回，但已經被轉走的資金迄今未能破案追回。

　　【分析】中國電子商務研究中心特約研究員、北京盈科（杭州）律師事務所吳旭華律師、方超強律師介紹，通常此類詐騙要想實施成功，需要兩個步驟完成：第一步，騙子有意識地通過社交網絡測試平臺、微信或QQ獲取用戶的個人信息數據；第二步，根據數據分析模仿有關對象的行為特征，“李鬼扮李逵”，造假并行騙。就像上述案例中，肖女士之所以對QQ中的“老板”確信無疑，一個主要原因就是：假老板和真老板在QQ上的信息、語氣太像了！

　　當然，兩位律師也提出：這一案例之所以會發生，除了QQ賬號信息與老板的一模一樣；還有該公司自身的財務問題，比如“財務打款過程中違反財務請款制度，未作任何確認，擅自打款”、“中小企業財務制度的隨意性大，老板指示高于一切”等因素。哪怕當時肖女士和老板當面確認一下，事情就可能不會發生。

　　案例 2

　　上海“老板娘”讓出納匯款十多萬

　　出納和會計核實后匯出，還是上了當

　　呂女士是上海一家公司的出納，2014年的一天，她QQ上顯示為“老板娘”的賬號跟她聊天。對話框顯示的與真實老板娘的QQ記錄外觀一致。對方稱新簽訂一份合同，要馬上支付10多萬元。呂女士將消息截屏發給會計張先生，詢問可否支付。張先生答復可以先匯。然而，匯出后，呂女士繼續聊天發現可疑——對方仍要求繼續付款。她趕快電話詢問真正的老板娘，確認受騙。而最讓人“郁悶”的是：匯款時老板就在公司，但呂女士和張先生都未請示老板。

　　據呂女士解釋，該公司老板娘也有以QQ和手機短信等方式要求會計辦理匯款的先例。而事發當天，呂女士截屏給會計張先生看時，發現他正在看手機，以為是其與老板娘核實。但會計張先生表示，他收到呂女士的聊天記錄截屏時，以為呂女士已與老板娘確認過，就同意支付了。

　　該公司事后也已報案。然而，由于詐騙方是在國外取款，調查取證難，短期偵破有難度。

　　【分析】老板在公司，出納和會計都核實過了還被騙了，開句玩笑說，真的是“再不提高警惕，都要交智商稅了！”

　　兩位律師表示，此案跟上一個案例有些相似。說明社交網絡信息泄露問題雖然普遍，的確仍有用戶對此問題的危害性認識不足。且企業自身管理存在缺陷，違反相關財務制度，使損失的發生成為可能。

　　案例 3

　　假冒的“微信群”，除了財務之外都是“騙子”

　　上海某上市公司因此損失169萬

　　中國電子商務研究中心特約研究員、上海安全協會專委會副主任張威介紹，最近上海的某家上市公司也碰到一起社交欺詐：公司財務某日被拉進一個公司工作交流的微信群，群里都是“公司員工”（但實際為騙子“馬甲”），在討論日常的工作，突然有個他老板頭像的人在群里跟他說有個項目需要他馬上打款169萬，讓他去操作。

　　因為真實性很高，所以他立即向指定賬戶進行了操作，到最后才發現上當。因為那個群里除了他，其實其他人都是騙子，核心在于給他營造了一種場景。

　　【分析】這個案例里很多人弄不明白的是，為什么騙子可以假冒得這么真實，居然讓財務相信了。其實騙子在策劃流程上已經做了很多準備，最重要一點就是掌握了其公司員工的個人信息和行為，這些信息的采集方式很可能就是利用社交網絡實現的。

　　這類詐騙在辦案時很難追溯。互聯網沒有“刪除鍵”，個人上傳的資料和信息很可能就成了別人的東西，對此，網民需提高防范意識。

　　@揚子微調查

　　這樣的觀點具有普遍性：朋友圈都在曬，自己不玩就落伍了

　　揚子晚報記者在南京江寧的一所高校，對6名90后大學生進行微型調查。其中男生3名，女生3名。調查結果是這6位大學生全都玩過上述性格測試軟件，并且全都不是第一次玩。

　　之所以會玩這種測試，是因為覺得 “新奇、好玩”、“朋友圈都在曬，自己不玩就落伍了”。只有一位男生表示：自己正兼職運作微信公眾號，也要考慮如何吸粉，出于工作需要也要玩玩。

　　被問及是否擔心因為測試輸入個人信息后可能會泄露以及由此產生的后果時，3位男生都表示知道，但還是會玩。因為“朋友圈都被刷屏了，如果自己不加入這個行列，就會顯得落伍了。” 3名女生的回答是“不清楚，無所謂”。

　　對于這樣的調查結果，國務院《網絡商品交易及服務監督管理條例》立法組副組長、浙江省消保委網絡消費委員會委員、中國電子商務研究中心主任曹磊認為不奇怪。實際上，哪怕是他的朋友圈，在7月16日一上午，也有上百人參與了這款測試，其中不乏資深互聯網媒體人和電商高管。他分析這可能主要是三個原因使然：一、互聯網人本身愛嘗試新鮮、體驗新事物的思維。二、人們都有天真本性和神秘窺探的一面，恰好這個測試抓住了大家的痛點、關注點、需求點、人性的弱點；產品設計也簡單活潑。三、盲從心理使然。據他預測，即便該號16日中午被封，預計這次全國范圍的群體性、大規模用戶個人信息泄露人數，在千萬人級別規模。顯然其中大多數人對信息泄露問題的危害性認識不足。

　　@友情提示

　　獲取用戶信息本意或許是推廣而非詐騙

　　但若數據泄露被黑后果很嚴重

　　“你的微信號、昵稱、頭像、真實姓名，還有你的星座與生日……一旦被泄露，若被別有用心的人獲取后，可以做大數據分析、精準營銷，甚至詐騙。”中國電子商務研究中心主任曹磊提醒，用戶在網絡填個人信息的時候應當充分慎重。

　　中國電子商務研究中心特約研究員、北京盈科（杭州） 律師事務所吳旭華律師、方超強律師也提醒：萬一遭遇網絡詐騙，受害人維權的渠道和有效性十分有限，基本情況是難以挽回損失。因此，防范是第一要務。對個人而言，需注意自身的信息保密，類似于街邊掃碼下載APP產品的方式，應當有足夠警惕。當前APP開發較多，小企業APP其本身運營過程中會存在信息收集不規范的情況，安防水平低也可能作為第三方用以利用作為侵權跳板的工具。另外，像在網頁上注冊賬戶、瀏覽不安全網站等都有可能涉及信息泄露。

　　對企業尤其是中小民營企業而言，要嚴格規范財務打款制度，打款設計中必須要有2人以上確認或審批，大額付款必須跟公司高層確認。

　　中國電子商務研究中心特約研究員、浙江騰智律師事務所麻策提醒：互聯網公司吸粉應遵守法律準則，切莫非法收集信息。目前一些互聯網公司為吸粉，采取互動游戲，個性分析，H5頁面等方式，掘取用戶個人信息，但沒有對用戶提示個人信息已被收集以及日后數據使用規則，如果收集的信息可形成用戶數據畫像并指向可識別對象，可能構成非法收集信息行為。該類營銷的本意是為了推廣而不是詐騙，但如果其本身不具備數據安全意識和技術配備，一旦數據泄露被黑后果會非常嚴重，可謂“螳螂捕蟬，黃雀在后”。（實習生 陳超 揚子晚報全媒體記者 馬燕 沈春寧）