本帖最后由 博牛产业观察 于 2021-4-19 15:19 编辑
提到黑玫瑰、金玫瑰，你会想到什么？
这也许是一种花。
提到天使女、恶魔女呢？
可以把你立马想到的内容打在评论区。
我估计大伙都想不到，这是台湾省的诈骗分子区分诈骗对象的代号，而这些被骗的人都是大陆人。
“黑玫瑰”代表着储蓄银行理财的用户，“金玫瑰”则是信用卡金融的用户，这样区分以便实施确定的诈骗。
关注黑产的小伙伴们应该知道，诈骗黑产产业链中，有一种从事个人信息买卖的角色，叫做“菜商”也叫“料商”。他们平时收集各种各样的个人信息，他们把个人信息叫做“菜”，然后将这些“菜”卖给实施诈骗的人。前不久他们研究新玩法，利用大数据技术向诈骗分子提供带有各种画像标签的人群数据用于实施确定的诈骗。在诈骗分子的群里有一份“菜单”，里面涉及全国富人的个人信息，“菜商”还把这些信息划分为80多个子类目，类目中充斥着各种代号，比如黑玫瑰、金玫瑰、GIA黑、GIA白、天堂女、地狱女等，一开始看到这份菜单一般人一定一脸懵。
通过这份菜单，大家还可以看到每一类型的个人信息，价格从11台币到20台币不等，换算下来差不多两块多到四块多一条。菜单备注还标着可挑年纪，菜单的顶栏写着“先打款，再下菜，当日晚上九点半到款，隔天早上七点半左右，菜会丢给你，款项大笔可安排面交”。
以前买卖的个人信息多是txt文档，里面有姓名、个人信息等，但没有“菜单”这样详细的分类和代号，通过这样的“菜单”我们可以判断诈骗分子早已朝人群画像迈进了，可谓是跟上了时代步伐。
确定的诈骗的可怕之处在于它能根据不同人群的知识层次、物质需求、人性弱点等设计针对性的话术。比如针对不同人群施以不同类型的诈骗，对老年人就用冒充公检法诈骗，对年轻人就用网络兼职刷单、注销校园贷诈骗等。同一类型的诈骗针对不同的人群话术也会有所不同，以冒充公检法诈骗为例，骗子冒充是公检法的工作人员，打电话给受害者，声称受害人的身份被冒用或涉嫌各类犯罪，要去配合工作。对于老年人，他们会抓住老人关心子女这一特点，恐吓老人说你自己犯了法，不配合工作，会给你孩子留下污点，影响孩子就业。而对于年轻人，他们会以影响就业升学的话术来恐吓，进而诱骗受害人将钱财转到他们提供的账户。
话题讲到这里，小伙伴可能会问，这么触目惊心的“菜单”，这些诈骗分子是从哪里获得的？这里不得不提一下电信诈骗起源地了，曾有一段时间中国台湾被称作“诈骗之岛”，在大陆盛行的骗术其实都来自于此。从上个世纪90年代末刮刮乐、六合彩等诈骗开始，到2000年之后的冒充电视购物客服的诈骗，这个时期电信诈骗非常疯狂，2006年台湾省电信诈骗损失就高达40亿人民币，当台湾的上的人基本都知道电信诈骗是咋回事后，骗子们发现骗不到本地人，就开始向大陆行骗。这些诈骗团伙有组织有规模，他们有自己的公司，这些诈骗分子也和我们一样每天照常上班，他们也有明确的分工和业务线，有的人负责从“料商”那里买数据，有的人负责打电话行骗，有的人负责钓鱼网站的搭建，有的人负责洗钱等。个人信息可以说是他们实施诈骗的源头。
根据诈骗分子群里的信息可以看出，“菜单”里的信息一般是不慎数据外泄、非法买卖、非法盗取等途径得来的。不慎数据外泄的情况一般是因为一些网站的数据库密码设的比较弱，黑灰产人员通过扫描器对全网扫描，并用弱密码尝试登陆账户，试成功后盗取网上信息，然后打包卖给“料商”。
非法买卖涉及到的主要是内鬼，比如医院的内鬼，他们有医院内网权限，把客户数据导出来然后卖给“料商”。此外还有银行、物流甚至政府机关等，都被媒体报道过有内鬼倒卖个人信息的案例。
非法盗取一般是黑灰产人员通过入侵网站或内部系统获取用户信息，当然有些网站平台自身存在漏洞，被黑客攻击导致用户数据外泄，这些非法获取的数据，几经倒手会在国内一些社交平台，或国外的“黑市”“地下市场”叫卖。有的“料商”拿到数据后为了提高叫卖的价格，还会按不同来源和不同人群分类，整理出确定的的用户信息“菜单”。
我们身处这样大数据时代，信息泄露无处不在，你租房时在中介那里留下的一条个人信息，都可能成为骗子收集你个人信息的来源，那我们如何防范比较好呢？ 首先手机号可以准备两个，填不重要的信息时用手机副卡，这样就算骗子拿到我们的手机号也关联不到我的嘤航卡、身份证等重要信息。其次尽量不要在小网站留真实的个人信息，因为小网站的安全防护水平一般，很容易被黑客入侵导致数据泄露。特别需要注意的是，不要轻易把验证码给别人，每次收到验证码一定要先看看是谁发来的，看清楚了再填写。当然防诈骗还要提高自己的警惕性，随时多留个心眼。
| 
添加框架
添加模块
100%框架
1:1
1:2
2:1
1:3
3:1
1:1:1
tab框架
/2 
越来越牛逼了~~~~~~~ 
