應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點(diǎn)新聞
企業(yè)注冊(cè)個(gè)人注冊(cè)登錄

數(shù)據(jù)行業(yè)從業(yè)者的選擇:要么洗白,要么退場(chǎng)

2018-11-08 15:25 一本財(cái)經(jīng)

導(dǎo)讀:最近大數(shù)據(jù)行業(yè),有大量從業(yè)者被警方帶走調(diào)查。他們大多涉及冒充“公檢法”的電信詐騙,過(guò)度營(yíng)銷(xiāo)或者數(shù)據(jù)外泄。就連新三板上市公司北京瑞智華勝科技股份有限公司(下稱(chēng)“瑞智華勝”)也涉及其中,其核心控制人因竊取30億條公民信息,被警方帶走。

據(jù)知情人士透露,最近大數(shù)據(jù)行業(yè),有大量從業(yè)者被警方帶走調(diào)查。他們大多涉及冒充“公檢法”的電信詐騙,過(guò)度營(yíng)銷(xiāo)或者數(shù)據(jù)外泄。就連新三板上市公司北京瑞智華勝科技股份有限公司(下稱(chēng)“瑞智華勝”)也涉及其中,其核心控制人因竊取30億條公民信息,被警方帶走。

“全國(guó)都在對(duì)數(shù)據(jù)行業(yè)進(jìn)行整治。”知情人士透露,“這一次,可能比去年5月份的整治更嚴(yán)厲?!毙袠I(yè)正處在“從野蠻走向正規(guī)”的陣痛和動(dòng)蕩期……

風(fēng)聲鶴唳

最近的數(shù)據(jù)行業(yè),風(fēng)聲鶴唳。

“很多公司的人都被警方帶走調(diào)查?!敝槿耸坑诩淹嘎?,“現(xiàn)在已確定的,有八大征信機(jī)構(gòu)中的一家、知名咨詢公司艾瑞,還有一家支付公司和一家即將上市的大數(shù)據(jù)公司。”

“實(shí)際被調(diào)查的公司可能有十幾家,甚至更多,只是消息還沒(méi)傳出來(lái)?!倍辔粡臉I(yè)者稱(chēng)。

而最近,警方跨省抓捕,將北京一家大數(shù)據(jù)公司的人帶走。

11月初,一本財(cái)經(jīng)記者前往這家大數(shù)據(jù)公司核實(shí),發(fā)現(xiàn)該公司只剩下5個(gè)人,其他座位空無(wú)一人。而他們也拒絕再和新的客戶合作。

跨省抓捕也不再是新鮮事,對(duì)網(wǎng)絡(luò)安全的維護(hù),讓屬地屬性,已變得不再重要。

7月3日,紹興越城警方的二十多位民警,在屬地警方配合下,對(duì)北京的新三板上市公司“瑞智華勝”的涉案人員實(shí)施了抓捕。6位犯罪嫌疑人被抓獲,但公司實(shí)際控制人、主要犯罪嫌疑人邢某逃逸。

2017年6月1日,《網(wǎng)絡(luò)安全法》開(kāi)始實(shí)施。在此前的5月,有關(guān)部門(mén)對(duì)大數(shù)據(jù)行業(yè)就有過(guò)一輪大整治。

于佳稱(chēng),最近對(duì)大數(shù)據(jù)行業(yè)的嚴(yán)打,力度比去年5月更大。在《網(wǎng)絡(luò)安全法》實(shí)施一年多之后,嚴(yán)打行動(dòng),也開(kāi)始了最后的收網(wǎng)……

數(shù)據(jù)外泄

這一波的嚴(yán)打和抓捕,主要是因?yàn)槭裁?

“最近有很多偽造成公檢法人員的電信詐騙事件,而詐騙分子利用的,就是流出的網(wǎng)格照片?!庇诩逊Q(chēng)。

什么是網(wǎng)格照片?就是公安身份查詢接口返回的高清網(wǎng)紋身份證照片。按照規(guī)定,這些帶網(wǎng)格的照片,只有一個(gè)正規(guī)的官方授權(quán)出口,就是“中證永通”。

但實(shí)際上,有些公司從正規(guī)的出口拿到這些照片后,進(jìn)行了本地緩存,再轉(zhuǎn)手將照片二次出售。

“緩存庫(kù)”,就是黑產(chǎn)數(shù)據(jù)的一個(gè)巨大出口。這些帶網(wǎng)格的照片,被“電信詐騙”用到了極致。

一位用戶舉報(bào)稱(chēng),他接到過(guò)這種詐騙電話,對(duì)方說(shuō)是快遞公司,發(fā)現(xiàn)他的快遞里有毒品,表示警方會(huì)介入。

接著就會(huì)有自稱(chēng)警方的人聯(lián)系他,并給他一個(gè)“公檢法”的網(wǎng)址。在上面,只要輸入他的身份信息,就能看到一個(gè)“通緝令”。

“上面就是我?guī)ЬW(wǎng)格的身份證照片,極為真實(shí)?!痹撚脩舴Q(chēng)。

接著,對(duì)方就會(huì)讓用戶把資產(chǎn)轉(zhuǎn)移到安全賬戶接受調(diào)查,“否則就立即抓捕?!贝罅康挠脩粢虼耸茯_。

“首先,是因?yàn)檎掌鎸?shí);其次,是因?yàn)榇蠹覍?duì)公檢法畏懼?!庇诩逊Q(chēng),“經(jīng)常有人被騙數(shù)千萬(wàn)元,甚至有人被騙上億元?!?/p>

但抓捕這些犯罪團(tuán)伙極難,他們很多都在境外操作,如東南亞、日本。于是,有關(guān)部門(mén)工作的重心,就放在了追蹤數(shù)據(jù)源頭上。

而這次被調(diào)查的平臺(tái),很多都涉及“網(wǎng)格照片”的流出。

“之所以牽連出這么多公司,是因?yàn)槠渲幸患冶徽{(diào)查機(jī)構(gòu)的高管,為了戴罪立功,供出了其他家公司?!庇诩逊Q(chēng),這連鎖性地,引發(fā)了行業(yè)大地震。

嚴(yán)打的另一個(gè)原因,就是公民數(shù)據(jù)的外泄和濫用。

“對(duì)于大數(shù)據(jù)行業(yè)的管理和定義,還存在很多模糊的邊界?!苯咏O(jiān)管的知情人士透露,所以,現(xiàn)在還有很多公司采取“撞線式”操作。

瑞智華勝就是一個(gè)典型案例。他們最早通過(guò)競(jìng)標(biāo),和運(yùn)營(yíng)商合作,給他們提供精準(zhǔn)營(yíng)銷(xiāo)的服務(wù)。獲取遠(yuǎn)程登錄權(quán)限后,他們就偷偷在運(yùn)營(yíng)商系統(tǒng)中裝上木馬和插件,將用戶的cookie采集下來(lái)。

什么是cookie?就是儲(chǔ)存在用戶本地終端上的數(shù)據(jù),比如賬號(hào)和密碼。

而他們掌握了cookie后,就可以操控賬戶做各種事。所以,被竊取cookie的用戶,就發(fā)現(xiàn)了一個(gè)奇怪的現(xiàn)象:自己的微博,莫名其妙就關(guān)注了某個(gè)賬號(hào),QQ稀里糊涂加入了某個(gè)群,抖音突然關(guān)注了某個(gè)網(wǎng)紅……

警方公布的消息稱(chēng),此案被盜用的用戶信息,多達(dá)30億條。

去年上市的瑞智華勝,年盈利過(guò)千萬(wàn),其中不知有多少是靠著操作這些賬號(hào)而來(lái)的黑暗獲利。最近,對(duì)于外泄數(shù)據(jù)的濫用,已到了令人發(fā)指的地步。

“用了三年以上的手機(jī)號(hào)碼,幾乎沒(méi)法使用,平均每半個(gè)小時(shí),就會(huì)接到一個(gè)營(yíng)銷(xiāo)電話?!庇诩逊Q(chēng)。

監(jiān)管對(duì)此,當(dāng)然不會(huì)坐視不理。整個(gè)數(shù)據(jù)行業(yè),都進(jìn)入了一個(gè)生死攸關(guān)的節(jié)點(diǎn)。

數(shù)據(jù)洗牌

在這樣的監(jiān)管之下,大數(shù)據(jù)行業(yè),正在呈現(xiàn)極快的洗牌趨勢(shì)。

以前的大數(shù)據(jù)行業(yè),其實(shí)存在很多所謂的“黑產(chǎn)數(shù)據(jù)的搬運(yùn)工”公司。它們表面高大上,號(hào)稱(chēng)高科技,其實(shí)就是收集黑產(chǎn)數(shù)據(jù),要么自己養(yǎng)一幫黑客去盜取,要么去黑市上購(gòu)買(mǎi)。拿到這些數(shù)據(jù)后,它們?cè)龠M(jìn)行清洗,裝成“桶裝水”賣(mài)出去。

但新的安全法頒布后,如果還想操作原來(lái)的業(yè)務(wù),無(wú)疑是“刀尖上跳舞”。對(duì)于它們來(lái)說(shuō),目前只有兩條路可走:要么洗白,要么退場(chǎng)。

“它們洗白的方式,無(wú)非就是兩種,一種是把數(shù)據(jù)銷(xiāo)毀,一種是獲得牌照或資質(zhì),將數(shù)據(jù)獲取的途徑合法化?!睒I(yè)內(nèi)人士余浩稱(chēng)。

而很多大數(shù)據(jù)公司,踩中了時(shí)代的紅利,甚至靠著“桶裝水”生意上了市,或者即將上市。它們已經(jīng)成功洗白。但大多數(shù)做得不大不小的公司,既不可能獲得牌照和資質(zhì),也不可能上市。它們只能“退場(chǎng)”。

“起碼一半的大數(shù)據(jù)公司已經(jīng)出局?!庇嗪品Q(chēng)。

余浩所在的,是一家只有二十多人的風(fēng)控公司,目前工資都快發(fā)不下來(lái)了?!皵?shù)據(jù)毫無(wú)競(jìng)爭(zhēng)力,也不敢冒然做一些業(yè)務(wù),整個(gè)數(shù)據(jù)行業(yè)的利潤(rùn)都下來(lái)了?!彼硎?。

多位從業(yè)者稱(chēng),在大數(shù)據(jù)公司的這輪洗牌之后,起碼有90%的公司要被清理。

大數(shù)據(jù)行業(yè),一直由兩部分組成。一部分在地上,一部分在地下。

地上的部分正在被修剪整治,有趣的是,地下的部分,卻又發(fā)展出新的根系和脈絡(luò)。

黑客CC稱(chēng),最近的地下黑產(chǎn)鏈條,出現(xiàn)了非常大的變動(dòng)?!艾F(xiàn)在的數(shù)據(jù)中間商變得極為精明,只招待熟客,且會(huì)按照你的需求,定制化地提供數(shù)據(jù)?!边@是因?yàn)?,漫天撒網(wǎng)的撈客模式,風(fēng)險(xiǎn)太高?!翱蛻艉苡锌赡芫褪桥P底的警方或記者?!盋C稱(chēng),黑產(chǎn)開(kāi)始變得小心翼翼。

但是,只接待熟客,又怎么增加收入呢?那就只能提供更好的服務(wù),要更高的價(jià)錢(qián)。比如,一個(gè)詐騙團(tuán)伙,要求只要年輕女性、存款100萬(wàn)元,并且有定期社保、車(chē)、房,中間人就給找這種,但一條數(shù)據(jù),單價(jià)要100元以上。

而每類(lèi)詐騙需求的信息不一樣。譬如,機(jī)票退款詐騙,需要的是近期公民訂機(jī)票的數(shù)據(jù);股票詐騙,需要的是有大額存款且有股票投資需求的人群數(shù)據(jù)。

CC稱(chēng),現(xiàn)在,一個(gè)未加工的原始數(shù)據(jù)包,價(jià)格極低,“一萬(wàn)條數(shù)據(jù),只值幾百元”。但經(jīng)過(guò)清洗和分類(lèi)之后,其價(jià)格可以暴漲幾十倍,甚至上百倍。當(dāng)原本承擔(dān)這個(gè)工作的大數(shù)據(jù)公司,都忙于洗白和脫身,黑產(chǎn)就開(kāi)始自我進(jìn)化。

“現(xiàn)在黑產(chǎn)出現(xiàn)了很多小工作室,專(zhuān)門(mén)清洗數(shù)據(jù)和分類(lèi)?!盋C稱(chēng),他們賺的錢(qián),甚至比原來(lái)要高很多。

黑產(chǎn)數(shù)據(jù)的分類(lèi)分層,象征著黑產(chǎn)也從蠻荒時(shí)代,進(jìn)入了精細(xì)化運(yùn)營(yíng)的時(shí)代。黑產(chǎn)數(shù)據(jù)在被加工和清洗之后,將呈現(xiàn)出更強(qiáng)大的“殺傷力”。

大數(shù)據(jù)行業(yè)正處于一個(gè)過(guò)渡期。從原來(lái)的草莽和無(wú)邊界,到現(xiàn)在的肅清和規(guī)則重建,這其中,必然有一個(gè)殘酷的陣痛期。

一位監(jiān)管人士透露,這個(gè)陣痛期,可能不是一兩年那么短,而是五年,甚至十年……