這年頭，網(wǎng)上的個人身份信息越來越容易搞到手，出價不到一美元就可以請黑客盜取你的網(wǎng)絡(luò)身份。

這是美國電腦安全軟件公司Intel Security旗下的實驗室McAfee Labs新近報告的結(jié)論。該機構(gòu)上周四發(fā)布的報告發(fā)現(xiàn)，最低只要花區(qū)區(qū)55美分，就可以買到一家視頻流服務(wù)網(wǎng)站的用戶注冊身份信息——在美國，這點費用只比買一張郵票的錢多一點。當然，55美分只是最便宜的那種，如果是像HBO Go這樣高端的有線電視用戶視頻服務(wù)，其用戶身份售價相對較高，可以達到7.5美元。

這份報告調(diào)查了網(wǎng)絡(luò)失竊數(shù)字信息的交易活動。在那種地下交易市場，只要出得起錢，就可以買到用戶個人的重要信息，由此獲知該用戶的金融數(shù)據(jù)和網(wǎng)絡(luò)服務(wù)。

通過監(jiān)控涉及個人信息交易的各家網(wǎng)站、聊天室及虛擬社區(qū)，研究者發(fā)現(xiàn)，竊取普通美國信用卡的卡號售價5美元到8美元，一張歐盟信用卡號的售價則約合25美元到30美元。

買一個密碼只需55美分，網(wǎng)絡(luò)安全真是浮云？

只要開出不同價碼，即可獲得不同地區(qū)的不同用戶信息。

　　只要開出不同價碼，即可獲得不同地區(qū)的不同用戶信息

如果買家再多付一點錢，還可以得到上述信用卡所有者的更多信息，比如持卡者的全名、賬單寄送地址、有效期、消費PIN碼、社保號、母親婚前的姓名、出生日期和打印在信用卡簽名區(qū)的CVV2碼。

Intel Security歐洲、中東和非洲區(qū)的首席技術(shù)官拉賈·薩瑪尼（Raj Samani）在一份聲明中指出：“一旦犯罪分子獲取了某張實體卡用戶相關(guān)的重要網(wǎng)絡(luò)數(shù)據(jù)，除非該卡的合法持有者聯(lián)系發(fā)卡機構(gòu)，否則罪犯就可以一直使用相關(guān)實體卡購物或者取款，逃脫對其罪行的指控。不法分子可以利用多種個人信息來’認證’持卡者的身份，由此可能產(chǎn)生更惡劣的結(jié)果，比如讓黑客進入帳戶肆意修改用戶信息，這可能對用戶個人財產(chǎn)帶來更大的威脅。”

報告還顯示，視賬戶余額不同，銀行賬戶的登錄信息售價在20美元到幾百美元不等。

買一個密碼只需55美分，網(wǎng)絡(luò)安全真是浮云？

視賬戶余額不同，銀行賬戶的登錄信息售價在20美元到幾百美元不等。

　　視賬戶余額不同，銀行賬戶的登錄信息售價在20美元到幾百美元不等

報告研究者發(fā)現(xiàn)，一切可以證明身份的數(shù)字信息都能在網(wǎng)上買到，所以網(wǎng)民的電郵、銀行等金融機構(gòu)的賬戶、社交媒體的賬戶統(tǒng)統(tǒng)都可能被別有心機的人獲得，這無異于黑客盜用了網(wǎng)民的身份。

報告還舉了一個格外令人不安的例子。一名罪犯聲稱，自己可以通過網(wǎng)絡(luò)連接到一部設(shè)在法國的水力發(fā)電機，還能提供在網(wǎng)上操縱設(shè)施關(guān)鍵部位的登錄方式。那名黑客還提供了發(fā)電機內(nèi)部軟件的截圖作為證據(jù)，試圖說服潛在買家相信其所言屬實。

薩瑪尼認為：“和所有不受監(jiān)管的高效經(jīng)濟體一樣，網(wǎng)絡(luò)犯罪的生態(tài)系統(tǒng)已經(jīng)迅速發(fā)展壯大，可以為一切企圖作案的不法分子提供多種工具和設(shè)備。這種‘將網(wǎng)絡(luò)犯罪作為服務(wù)’的市場是網(wǎng)絡(luò)攻擊的規(guī)模、頻率和破壞性激增的主要推手。同樣，它也極大促進了出售失竊數(shù)據(jù)和利用網(wǎng)絡(luò)犯罪牟利的商業(yè)模式遍地開花。”