网络攻击案件-网络攻击违法分子案例

hacker|
160

网络诽谤的典型案例

从山东“曹县帖案”到河南灵宝“王帅帖案”,从内蒙古鄂尔多斯市“网络发帖诽谤案”到陕西省首例网络诽谤案,网络诽谤案在全国各地一再发生。2008年岁未之际,被称为首例“网络暴力”案件的北京市民王菲诉大旗网和北飞的候鸟网站名誉侵权一案,由北京市朝阳区法院做出一审判决,认定两被告构成侵权,应停止侵权,向原告赔礼道歉,赔偿精神损害抚慰金8000元,在一审判决的同时,朝阳区法院还向工信部发出司法建议书,对本案所暴露的“人肉搜索”等网络诽谤问题的治理提出了建议。这是法院首次以判决的形式对网络诽谤行为进行民事责任制裁。 线下阻碍交通 线上诋毁诽谤

2008年5月16日,汶川大地震刚刚过去4天,正忙于救灾的汉中市公安局汉台分局接到万邦公司报警电话:“公司周围来了很多来历不明的人,并扬言要炸平万邦。”汉台公安分局迅速出警。据查,两名社会闲散人员以每天50元的价格雇用当地人闹事。发钱的人是西安鑫龙装饰工程(集团)有限公司的一名职工。

5月23日,矛盾升级到在网络上发帖攻击。鑫龙公司经理韩兴昌捏造事实,撰写一篇《国殇期间,拷问史上最牛的省人大代表》的文章,安排员工在西安的一家网吧传至互联网。文中虚构“……5月16日在陕西汉中,陕西省人大代表、汉中万邦公司董事长杨海明纠集黑恶势力,将讨要拖欠工程款,急着返乡救灾的施工人员打成重伤……”并将其公司项目负责人李可欣的照片附上,对其面部进行处理冒充四川灾区被打伤的施工人员。同时,该帖还“详细”捏造了所谓的杨海明发家史与没落史。

这之后,韩兴昌又安排员工撰写编辑虚构事实的《汉中投诉无门,奔走西安讨公道,痛斥省人大代表恶行》、《老板,别再闹了,我们穷的连块遮羞布都没有了》的帖子上传至互联网。

据了解,截至2008年6月8日,这些帖子约有3.8万人次浏览,1200篇跟帖,对杨海明及其万邦公司造成严重的负面影响及经济损失。 网帖惹祸警方立案 专家论证结论相反

2009年5月6日,汉台公安分局以涉嫌诽谤向韩兴昌发出了《取保候审决定书》,决定对韩采取取保候审措施,并规定韩未经批准不得离开所居住的市、县。韩兴昌立即赶赴北京,他指望向更高一级公、检部门寻求支持。6月30日,汉台警方在北京抓住了韩兴昌被汉台警方从北京带回。7月1日,韩再次被带回汉中,此次被羁押在汉台区看守所。

2009年7月13日,汉台区法院对汉台区检察院诉韩兴昌诽谤一案,进行公开审理。据汉中地方媒体报道,此案被称为陕西省首例“网络诽谤案”,吸引了百余名人大代表、政协委员旁听。

检察机关指控被告人韩兴昌严重危害抗震救灾期间的社会秩序,严重侵害了被害人的人格权、名誉权,其犯罪事实清楚,证据确实充分,情节严重,应当以诽谤罪追究其刑事责任。

法庭审理中,被告人韩兴昌在最后陈述时表示自己法制意识淡漠,将一起简单的经济纠纷演化成刑事案件,害了别人也害了自己。当庭悔罪,并数次向被害人道歉。 释疑之一 既在西安发帖 汉中可否管辖

被告人韩兴昌及鑫龙公司的所在地为西安,而受害人万邦公司董事长杨海明住所地在汉中,根据法律规定,汉中市和西安市两地的公安机关均有管辖权。而共同管辖时,由最初受理的公安机关管辖。本案是由杨海明举报并由汉台分局受理侦查的,因此,汉台分局管辖于法有据。

释疑之二 既属自诉案件 检察为何公诉

根据有关法律法规,在中国,大部分诽谤罪都要自诉。中国刑法第二百四十六条规定,侮辱罪、诽谤罪一般情况下是自诉案件,要追究行为人的刑事责任,受害人应当向人民法院直接提起自诉。但该条第二款也规定“严重危害社会秩序和国家利益的除外”。是否严重危害社会秩序,是此类案件自诉和公诉的分水岭。

释疑之三 既严重危害社会秩序 为何只以诽谤罪起诉

本案中,诽谤罪是目的,妨害社会管理秩序罪是手段行为造成的后果(附带结果),两罪属于刑法上的“牵连犯”,根据“一行为一罪名”和处理“牵连犯”“择一重处”的原则,不应在类罪名“妨害社会管理秩序罪”中去寻找具体的罪名。“故我们最终按照诽谤罪,且严重危害社会秩序的情况下,按公诉案件处理。”

14年全球有哪些网络被攻击的案例

事件一、1•21中国互联网DNS大劫难

2014年1月21日下午3点10分左右,国内通用顶级域的根服务器忽然出现异常,导致众多知名网站出现DNS解析故障,用户无法正常访问。虽然国内访问根服务器很快恢复,但由于DNS缓存问题,部分地区用户“断网”现象仍持续了数个小时,至少有2/3的国内网站受到影响。微博调查显示,“1•21全国DNS大劫难”影响空前。事故发生期间,超过85%的用户遭遇了DNS故障,引发网速变慢和打不开网站的情况。

事件二、比特币交易站受攻击破产

2014年2月,全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞,75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃,损失估计达到4.67亿美元,被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。

事件三、携程漏洞事件

2014年3月22日,有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)”的漏洞。上报材料指出携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪,该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息,并存在泄漏风险”等问题的热议。

事件四、XP系统停止服务

微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国,仍有63.7%的用户,也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注,但国内安全厂商推出的防护软件究竟效果如何,面对市场上如此多的安全防护软件,选哪个又是一个疑问,所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中,腾讯、金山落败360坚守成功。

事件五、OpenSSL心脏出血漏洞

2014年4月爆出了Heartbleed漏洞,该漏洞是近年来影响范围最广的高危漏洞,涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息,实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内,已经有黑客利用OpenSSL漏洞发动了大量攻击,有些网站用户信息或许已经被黑客非法获取。未来一段时间内,黑客可能会利用获取到的这些用户信息,在互联网上再次进行其他形式的恶意攻击,针对用户的“次生危害”(如网络诈骗等)会大量集中显现。即使是在今后十年中,预计仍会在成千上万台服务器上发现这一漏洞,甚至包括一些非常重要的服务器。

事件六、中国快递1400万信息泄露

2014年4月,国内某黑客对国内两个大型物流公司的内部系统发起网络攻击,非法获取快递用户个人信息1400多万条,并出售给不法分子。而有趣的是,该黑客贩卖这些信息仅获利1000元。根据媒体报道,该黑客仅是一名22岁的大学生,正在某大学计算机专业读大学二年级。

事件七、eBay数据的大泄漏

2014年5月22日,eBay要求近1.28亿活跃用户全部重新设置密码,此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示,黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初,eBay是在5月初才发现这一泄密事件,并未说明有多少用户受到此次事件的影响。

事件八、BadUSB漏洞

2014年8月,在美国黑帽大会上,JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区,而不是存放在其它可以通过USB接口进行读取的存储区域。这样,杀毒软件或者普通的格式化操作是清除不掉该代码的,从而使USB设备在接入PC等设备时,可以欺骗PC的操作系统,从而达到某些目的。

事件九、Shellshock漏洞

2014年9月25日,US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具,从而导致该漏洞影响范围甚广。安全专家表示,由于并非所有运行Bash的电脑都存在漏洞,所以受影响的系统数量或许不及“心脏流血”。不过,Shellshock本身的破坏力却更大,因为黑客可以借此完全控制被感染的机器,不仅能破坏数据,甚至会关闭网络,或对网站发起攻击。

事件十、500万谷歌账户信息被泄露

2014年9月,大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道,论坛用户tvskit声称60%的密码是有效的,一些用户也确认在数据库里发现他们的数据。

事件十一、飓风熊猫本地提权工具

2014年10月,CrowdStrike发现飓风熊猫这个本地提权工具,飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示,该攻击代码写的非常好,成功率为100%。我们知道飓风熊猫使用的是“ChinaChopper”Webshell,而一旦上传这一Webshell,操作者就可试图提升权限,然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本,包括Windows7和WindowsServer 2008 R2 及以下版本。

事件十二、赛门铁克揭秘间谍工具regin

2014年11月24日,赛门铁克发布的一份报告称,该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件,被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。

事件十三、索尼影业公司被黑客攻击

2014年12月,索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊:摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取,并逐步公布在网络上,甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元,仅次于2011年被黑客攻击的损失。

事件十四、12306用户数据泄露含身份证及密码信息

2014年12月25日,乌云漏洞报告平台报告称,大量12306用户数据在互联网疯传,内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息,然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁,12306用户尽快修改密码,避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码,也应尽快修改密码,以免遭遇盗号风险。

细数我们遭遇的网络陷阱

细数我们遭遇的网络陷阱

细数我们遭遇的网络陷阱,随着社会和科技不断进步,诈骗方式也在“与时俱进”。贷款、冒充、招聘这三类诈骗手段是不法分子最常用,也最容易得手的三类欺诈手段,下面看看细数我们遭遇的网络陷阱。

细数我们遭遇的网络陷阱1

一、假冒WiFi热点

海蒂·拉玛是WiFi之母,也是互联网米虫们的第二位母亲。毫不夸张地讲,大多数人到一个新的地方一定会问的问题就是:有WiFi吗?账号密码是多少?手机连上WiFi就好比吸上了氧气,瞬间松快不少。

然而,这也给一些不法分子提供了机会。公共场所里经常可以看到免费的或者没有密码的WiFi热点,这些热点其中就隐藏了互联网陷阱。有些黑客会建立同名假冒WiFi,当你连接后在手机上操作网银转账、进行网上购物的时候,就会获取你的相关信息,对于要求登录时填写个人信息的不明WiFi,一定要提高警惕。

二、恶意软件

我们的手机上、平板电脑上以及电脑上多多少少会安装一些软件APP,特别是如今手机等通信工具的内存越做越大,多下载几个软件也不在话下。只是,在下载软件时,要注意到的是,对于那些来历不明的软件、网页标注着“免费版”“破解版”的软件不要轻信。

许多恶意软件就隐藏在其中,时刻准备对你的信息发起攻击。恶意软件中的病毒会修改你的设备信息,造成设备卡顿或者死机,还可能引起数据丢失,文件破损打不开,莫名多出许多文件,造成内存不足,操作系统自动执行操作等问题。

三、钓鱼邮件

你有没有收到过这样的邮件信息,你的同事、亲友或者是其他信任的人给你发来一封邮件,让你回复邮件,点击邮件中的链接或者下载附件。这很有可能是由黑客伪装的,为的就是窃取你的数据和信息,将病毒植入你的电脑或是手机中,从而进行网络攻击。

因此,当你收到这样的邮件时,务必要提高警惕,不乱填写,不乱回复,不要乱点邮件里的链接和不随意回复可以邮件。

细数我们遭遇的网络陷阱2

网络交友诈骗花招一、花篮诈骗

与网友联系之后便着急与对方确立一种关系,骗取对方的信任;待到取得对方的信任后,就会以公司开业、店面开张为由,要求对方献花篮(或类似物品),给账号让对方汇款。

诈骗特点:

1、花篮托以30-50岁之间声称事业有成男性为主,或是称自己情感波折望寻求可靠终身伴侣的女性;

2、借婚恋交友的名义频繁联系,急于与对方建立初步关系;

3、使用各种亲昵的方式骗取对方的初步信任;

4、寻找各种理由拒不见面;

5、可能找来所谓的“亲属”使对方对其继续信任,甚至禀明婚事借由“父母”打来电话确定更深一步关系;

6、得到信任后,就会以公司开业、店面开张或当地风俗为由,要求献数量多且价格昂贵的花篮、牌匾或其它礼物,只给个账号要求汇款。

防骗要点:

1、遇到非常热情,联系时间很短就主动要求确立情侣关系的人需要提高警惕。

2、对方提出自己的公司开业、店面开张要求汇款时,立即断绝联系。

网络交友诈骗花招二、吧托诈骗

诱使会员与其见面,随后将会员带至不知名的酒吧、饭店或其他娱乐场所,与不良商家勾结欺骗敲诈会员。

诈骗特点:

1、诈骗方多女性(或男性冒充为女性),照片有明显的修饰痕迹,行骗目标多为男性;

2、女性主动发信或第一封回信中就带有联系方式,亦或直接索取对方联系方式(手机号、QQ号码、或MSN等);

3、取得联系之后,马上要求约会见面;

4、见面地点对方寻求各种理由指定某不知名酒吧、饭馆、娱乐场所;

5、被指定地点一般的饮料酒水或食品价格极其昂贵或者无酒水单、点菜单;

6、对方很热情并大部分由其点单,大部分会点高级酒水、果盘以次充好牟取暴利;

7、随着聊天进度,可能多次点单并邀请几位朋友来玩;

8、消费完不久以接电话或有事等借口消失;

9、一次消费在几百或数千元不等。

防骗要点:

1、男性遇有女性主动联络,并在沟通过程中十分积极主动,当日或很快即提出见面的情况时,男性需要提高警惕。

2、首次见面尽量选择人多的酒吧、咖啡厅或饭馆。

3、如不慎被骗到黑酒吧、咖啡厅,结帐时发现帐单价格过高,可借去洗手间等为由拨打电话报警。

网络交友诈骗花招三、借贷诈骗

这类人首先假借交友的名义与他人联系,用尽心思编造各种谎言骗取对方的信任,之后以种种借口向会员借款,随后即中断联系。

诈骗特点:

1、 男性一般冒充成功人士或海归,女性一般冒充家境贫寒、艰苦生活;

2、 编造自己家庭情况或频繁联系以取得对方的基本信任;

3、一般只通过网络或电话交流,要求汇款而不见面;

4、突发紧急情况,编造不同的借口博取对方的同情心索要钱财,主要有以下几种借口:

l 年轻女孩声称没钱上学,寻求经济援助。

l 男性冒充海归,声称患病或受到政治迫害,要女方借大量金钱支援。

l 女性声称父母家人患病或突遇事故,急需医治,寻求帮助。

l 男性冒充老板,声称资金周转不足或钱包丢失,向女性借取钱财。

l 在约会过程中,来电谎称途中发生车祸,要对方把钱打到自己卡上。

l 以不便充值为理由,要求汇款、充值话费或Q币等。

防骗要点:

1、遇到非常热情,联系时间很短就主动要求确立情侣关系的人需要提高警惕。

2、请勿相信任何未曾见面即要求汇款或充值的理由,即便见面后,对于涉及到金钱往来的事情,也需格外小心。

网络交友诈骗花招四、警惕机票托儿

谎称坐飞机看望事主,精心布局,用录音模拟机场,勾结同伙假扮机场工作人员骗取会员信任,然后实施诈骗。

诈骗特点:

1、 选择“距离”较远、工资较高的白领会员下手,通过较长时间网络聊天建立信任;

2、以看望事主为主、出差等借口为辅,假坐飞机出行;

3、扮粗心,刷卡取机票时银行卡消磁或突然发现钱包被盗没钱;

4、利用电话录音模拟机场场景;

5、如事主心存疑惑,提供假冒的机场电话,博取信任,而接电话的都为其同伙;

6、汇款后,仍可能以夹带物品被海关没收、被关需要钱保释等理由,继续敲诈。

防骗要点:

1、结识异地网友时,对方称自己要坐飞机来见面,但在机场被扣寻求帮助时,一定要提高警惕,可以让对方寻找当地朋友的帮助。

2、拨打对方地区114查询对方提供的`电话号码真伪。

网络交友诈骗花招五、投资理财由头诈骗

此类骗子往往通过网络寻找收入尚可的白领们作为目标人群,通过交流后称自己是海外证劵、投资或大型公司内部员工有相关信息,会以低投入得到高额的报酬作为诱惑,而实际是为了骗取他人大量经济财产。

诈骗特点:

1、诈骗方多称自己是证劵、投资公司等内部人员,行骗目标为有一定经济能力的网友;

2、利用虚假IP地址、英文邮件等取得初步信任;

3、联系不久即开始炫耀自身的投资获利丰厚,希望一起进行投资;

4、承诺潜在受害者事先支付一笔费用后可获得数量可观的佣金;

5、如网友起疑,提供虚假身份证、海外电话号码、伪造相关证件等方式博取信任,要求汇款;

6、仍然持续以交税、分红缴款等借口继续敲诈,或以网友不正当收入作为威胁促其就范。

防骗要点:

1、不要相信任何所谓“内部消息”去委托他人进行投资理财。

2、对于炫耀自身投资获利丰厚的人需要提高警惕。

虽说网络诈骗分子的诈骗花招还在不断翻新,不过“万变不离其宗”,诈骗份子的目的要么是骗财;要么就是骗色;要么就是打着这俩个目的。这种交友诈骗防范之法也很简单,聊聊得多么熟,提到钱也免谈。在遇到约见面时,需要谨慎再谨慎,切勿单独行事!

细数我们遭遇的网络陷阱3

细数网络欺诈“五宗罪”。

一宗:购物资金遭打劫

[案例] 湖北的顾先生近日在网上为妻子购买一款打折的名牌皮包,卖家通过聊天工具发来一个压缩文件,要求确认款型。顾先生打开压缩文件时看到系统提示“该文件损坏”,当时并没有在意,重新回到购物网站上进行付款操作。蹊跷的是,500元钱却被打入了另一个陌生账户名下。

[专家] 工信部12321网络不良与垃圾信息举报中心副主任曾明发说,顾先生接收的文件就是时下网民举报最多,也是最流行的“购物”木马。这类木马能监视中招电脑的浏览器,在受害网民付款时劫持网上支付的资金。2010年下半年,12321举报中心接到与网络购物相关的举报4827件次,购物陷阱是对网民影响最大的网络违法行为之一。

[防范] 在购物交易时,根本不需要接收此类文件;如果确实需要查看商品图片,也应该要求卖家发送jpg这类常见图片格式的文件,而不是压缩包或exe、scr等可执行程序。

二宗:欺诈网站“骗你没商量”

[案例] 甘肃的赵先生日前在网上搜到一个旅行网站,订了两张从兰州到北京的机票。在该网站“客服”热情的咨询服务后,赵先生听信对方的话,直接将1420元购票款汇到了对方的银行账户中,后来却被告知汇款系统已冻结,需要再次汇款1460元(加保险费40元)才能解封,赵先生于是又汇出款项,最终却既没有得到机票,也没有收回票款,一共被骗2880元。

[专家] 360网站总裁齐向东说,临近春节,360安全卫士“网盾”模块日均拦截到的欺诈网站访问量超过2300万次。假药网站、假购物网站、假支付平台、假美容服务、假黑马股票、假航空公司等。“无论你想从网上获取什么服务,都可能掉进骗子的陷阱里”。

北京警方的统计,仅北京地区,接到报案的网络诈骗案件数量一年达3700多起,涉案金额达7000多万元。据金山网络统计,2010年1至10月,他们查到平均每天新增的与网络购物相关的钓鱼网站约为1500个。钓鱼网站为何如此泛滥?齐向东说,制作一个钓鱼网站,成本只几十元,成本低廉。

欺诈网站的一般套路:首先是,通过论坛、博客、微博等渠道散布虚假信息,并设计一些关键词进行搜索引擎优化,诱骗网友访问;其次是,公布一个客服电话,再通知顾客向银行账户直接汇款;结果是,受害顾客汇款后买不到东西,反而以各种借口要求顾客继续汇款,比如“汇款系统冻结,需要继续充值来解封”等。

[防范] 记住官网域名,仔细对比打开的网页是否与官网一致。所有正规的购物网站都会支持第三方在线支付平台或网银系统,如果遇到让顾客直接向某个银行账户汇款的情况,必然是诈骗网站无疑,应该立即拒绝,并向当地公安机关举报。

交易时,还要认真核实银行付款页面,如发现疑点就不要进行支付交易。一般银行交易地址前缀是https,这表示进入安全链接,页面右下角会有一金色小锁标志,双击可以查看站点所使用的安全信息。

加强安全意识,安装安全软件。查询网站信息,如果显示的是国内中奖信息,结果服务器IP却在国外,那肯定是钓鱼网站。如果域名没有在国家相关部门备案,那至少说明网站不正规,需要谨慎对待。

三宗:“高档商品”以低价作诱饵

[案例] 江阴市公安部门近日破获一起网络销售假名牌大案,犯罪嫌疑人在香港等地组织生产假冒世界名牌产品,如古奇、阿玛尼等,将储备仓库设在江阴,在上海开设一家网店展示这些产品,并以低价吸引消费者购买。消费者通过网上购买发现上当,向公安部门举报了这家网站。公安部门顺藤摸瓜,查获了大量假冒名牌产品,该案涉案金额5000多万元,不少网购者上当。

[专家] 警方人员表示,低价吸引网购在网络诈骗中常见,这家网站正是如此。不法分子以“惊爆价”“超值”之类的幌子吸引网购者,再通过销售假货或者根本不发货来骗取钱财。

[防范] 消费者稍加判断就能得出结论,名牌产品大多数是统一报价,不可能低价销售,一定不要抱有幻想。

四宗:网络游戏骗术多

[案例] 无锡市公安机关去年8月一天接到本市居民报案,称其在网上被人以“买卖游戏金币”为由,骗取人民币20多万元。接报后,公安部门组织警力开展调查,并于8月25日在海南省东方市抓获赵某等8名网络诈骗团伙成员。经查,该团伙自2010年7月以来,在互联网上开设假冒网站《麦购交易商城》,以低价贩卖游戏金币等方式,诈骗网民钱财。

[专家] “法易网”首席执行官王丰昌介绍,网络游戏诈骗案件近期多发,不法分子往往先制造一个游戏网站,然后借助网上搜索引擎竞价关键词的方式,在游戏玩家中做广告,再通过网站销售游戏账号、虚拟装备,等到游戏者付款后,就再也找不到这人了。“法易网”多次组织律师团帮助网络游戏爱好者维权,但还没有成功的案例。关键在于不法分子多身处国外,并采取技术手段提前防范,凭借网络上留下的蛛丝马迹,很难找到本人。

[防范] 网络游戏爱好者在购买游戏中的虚拟产品时,要仔细甄别网站的真实性,最好是到有信誉的大网站购买。

五宗:客服电话有“猫腻”

[案例] 内蒙古于女士接到一家自称知名购物网站的“客服”来电,推销“打折手机充值卡,并赠送名牌化妆品”。于女士恰好是该网站会员,于是答应购买,并在收货时以现金付款。让她意想不到的是,付款之后发现快递送来的手机充值卡根本不能使用,化妆品也是假货。

[专家] 淘宝网公众与客户沟通部经理颜乔表示,很多网友习惯了在购物时和卖家交流咨询,有的人利用这一点进行诈骗。由于互联网上个人资料 泄露严重,一些网购诈骗也和电话、短信等工具结合起来,注册或盗用一家网店,把目标瞄准那些泄露了姓名、电话和地址的网友,行骗者常常在交谈过程中取得买家信任,或者以卖家的身份在聊天时发送欺诈网址,用来劫持受害者的交易资金,或篡改支付金额,甚至直接套取账户密码。

[防范] 收到此类电话,应先查证来电号码是否可信,同时应细心核对网址链接的域名。不然的话会像于女士一样被不法分子用知名购物网站名义骗取钱财。

网络信息安全事件的案例有哪些?

2013年国内外网络安全典型事例

【案例1-1】美国网络间谍活动公诸于世。2013年6月曾经参加美国安全局网络监控项目的斯诺登披露“棱镜事件”,美国秘密利用超级软件监控网络、电话或短信,包括谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype、YouTube等九大公司帮助提供漏洞参数、开放服务器等,使其轻而易举地监控有关国家机构或上百万网民的邮件、即时通话及相关数据。据称,思科参与了中国几乎所有大型网络项目的建设,涉及政府、军警、金融、海关、邮政、铁路、民航、医疗等要害部门,以及中国电信、联通等电信运营商的网络系统。

【案例1-2】我国网络遭受攻击近况。根据国家互联网应急中心CNCERT抽样监测结果和国家信息安全漏洞共享平台CNVD发布的数据,2013年8月19日至8月25日一周境内被篡改网站数量为5470个;境内被植入后门的网站数量为3203个;针对境内网站的仿冒页面数量为754个。被篡改政府网站数量为384个;境内被植入后门的政府网站数量为98个;针对境内网站的仿冒页面754个。感染网络病毒的主机数量约为69.4万个,其中包括境内被木马或被僵尸程序控制的主机约23万以及境内感染飞客(Conficker)蠕虫的主机约46.4万。新增信息安全漏洞150个,其中高危漏洞50个。更新信息:

【案例1-3】据国家互联网应急中心(CNCERT)的数据显示,中国遭受境外网络攻击的情况日趋严重。CNCERT抽样监测发现,2013年1月1日至2月28日,境外6747台木马或僵尸网络控制服务器控制了中国境内190万余台主机;其中位于美国的2194台控制服务器控制了中国境内128.7万台主机,无论是按照控制服务器数量还是按照控制中国主机数量排名,美国都名列第一。

【案例1-4】中国网络安全问题非常突出。随着互联网技术和应用的快速发展,中国大陆地区互联网用户数量急剧增加。据估计,到2020年,全球网络用户将上升至50亿户,移动用户将上升100亿户。我国2013年互联网用户数将达到6.48亿,移动互联网用户数达到4.61亿。网民规模、宽带网民数、国家顶级域名注册量三项指标仍居世界第一,互联网普及率稳步提升。然而各种操作系统及应用程序的漏洞不断出现,相比西方发达国家,我国网络安全技术、互联网用户安全防范能力和意识较为薄弱,极易成为境内外黑客攻击利用的主要目标。

网络犯罪的案例有哪些?

1.江苏徐州“神马”网络盗窃案

2014年3月19日,江苏徐州警方联合腾讯雷霆行动成功捣毁了一个以“下订单”为名,通过向多个网店店主的手机植入木马、拦截网银短信进行网络盗窃的犯罪团伙,在14省抓获涉案犯罪嫌疑人37名,瓦解了一个完整的“写马—免杀—种马—洗钱—分赃”黑产犯罪链条。该案受害人达261名,涉案金额2000余万元。

2.广州“1101-黑客”银行卡盗窃案

2014年5月,广州警方成功破获了一起利用黑客技术、对银行卡实施盗窃的特大案件,抓获犯罪嫌疑人11名。经调查,该团伙通过网络入侵的手段盗取多个网站的数据库,并将得到的数据在其他网站上尝试登录,经过大量冲撞比对后非法获得公民个人信息和银行卡资料数百万条,最后通过出售信息、网上盗窃等犯罪方式,非法获利1400余万元。

3.浙江湖州“5·15”诈骗短信案

2014年5月,浙江湖州警方摧毁了一个群发诈骗短信的犯罪团伙,抓获犯罪嫌疑人18名。经调查,自2012年以来,该团伙由组织者联系诈骗上家人员接收群发诈骗短信业务,再用电话、网络等渠道将任务派单给下家,由下家通过群发器、sim卡和电脑等设备,累计群发中奖等网络诈骗短信上亿条,非法获利300余万元。

4.重庆短信拦截木马盗窃案

2014年5月27日,重庆警方破获了一起利用短信拦截木马实施网络盗窃、并将赃款通过电商平台以购物、充话费、购买彩票等方式套现的案件,抓捕犯罪嫌疑人3名,两名主犯为应届大学生。经调查,嫌疑人将短信拦截木马伪造成婚恋网站的交友短信,通过感染受害人手机截取网银验证码,再修改其网络支付应用的密码,最后用受害人的银行卡去电商平台“套现”。

5.江苏扬州“3·18”钓鱼盗号案

2014年5月30日,江苏扬州警方成功捣毁了一个通过租用韩国服务器架设钓鱼网站、盗取受害者网络聊天账号及密码的盗号团伙,在广东和广西抓获犯罪嫌疑人6名。经调查,2014年1月至5月期间,该团伙向下游的网络诈骗犯罪分子出售非法盗取的180935组网络聊天账号及密码,获利157万余元。

6.北京“2·28”钓鱼盗刷信用卡案

2014年6月,北京警方成功摧毁了一个利用钓鱼网站盗取用户信用卡资料、并通过盗刷牟利的犯罪团伙,抓获盗号人员、机票代理、诈骗人员等嫌疑人31人,涉及盗刷案件520余起。经调查,该团伙通过某网站平台发布虚假信息,诱骗网民登录钓鱼网站,非法盗取网民的个人信息及信用卡资料;再与机票代理勾结,通过网上快捷支付的方式购买机票并出售。该犯罪团伙已形成了一个完整的盗取公民个人信息、盗刷信用卡的黑色产业链条,涉案金额达300余万元。

7.山东济南“1·15”航空旅客信息泄露案

2014年6月,山东济南警方成功摧毁了一个利用航空旅客信息进行诈骗的犯罪团伙,抓获犯罪嫌疑人13名,查清了某航空公司订票信息泄露源头,堵塞了安全漏洞。经调查,该犯罪团伙通过盗取旅客个人信息、倒卖信息、实施诈骗、取款分赃等犯罪环节,诈骗旅客30余人,涉案金额达70余万元。

0条大神的评论

发表评论