新京报记者 李聪 编辑 陈晓舒 校对 张彦君 育儿补贴还没领到，"奶粉钱"却先被骗子盯上。一些年轻父母发现诈骗剧本的更新速度，几乎和政策同步。 9月8日，国家卫生健康委召开新闻发布会宣布，育儿补贴的申领正式全面开放，按年发放，对3周岁以下婴幼儿按每孩每年3600元标准发放。 短短几周内，量身定制的诈骗电话已经瞄准新手父母对育儿补贴的期待，精准锁定目标家庭。对方不仅能准确报出孩子的姓名、出生日期，甚 至连申领金额都一清二楚。在层层诱导中，有人差点被骗输入银行卡密码，有人眼睁睁看着"奶粉钱"被划走。 电话那头男子自称"育儿补贴发放工作人员"，核对宝宝出生日期和申领金额，并告知补贴3600元需分三次领取，如果三个月未提取，第四个月 可一次性领取。林尧并不了解流程，便按照对方要求，在手机浏览器输入一串数字网址"106.13.182.174"。 林尧记得打开显示的是"国家卫健委网站"，填写完个人信息和账户信息提交后，网页显示"账户未开通企业收款功能"，需通过线上会议开通。 对方又让她改用微信收款，询问她的手机是"苹果还是安卓"，并指引安装"TestFlight"和"办公e服务"两款软件。 她被引导进入一个"线上会议"， ...

个人信息泄露案件 - 甘肃张掖高台县警方披露涉及80万条公民个人信息泄露案件 金额35万余元被查获 18人被抓获 [4] - 案件源于工程车司机被微信好友以充值返利为由诈骗 通过网购记录追查到无货源电商老板 [4] - 犯罪链条包含快递公司内鬼 订单解密技术人员 层级代理和无货源电商商家四个层级 [4] 无货源电商运作模式 - 无货源电商模式中商家A将订单转售给有货商家B发货 A从中赚取差价 [4] - 因个人信息保护法实施 电商平台对订单信息加密 催生解密中介产业 [4] - 每条信息解密价格从几毛到2元不等 形成产业化犯罪链条 [4] 数据安全技术漏洞 - 快递公司内部信息平台与电商平台合作 加密信息在内部平台可被查询 [5] - 犯罪分子通过内部平台账号密码或爬虫软件解密订单信息 技术含量较低 [5] - 犯罪手法主要依赖内部权限管控不到位 属于内鬼作案模式 [5] 企业安全管理问题 - 企业业务分包模式导致层层转包 中小企业因规模小技术弱管理混乱引发信息泄露 [5] - 公司无法重投入建设全产业链 第三方参与留存信息泄露漏洞 [5] - 内部管理混乱与权限划分管控不到位是主要问题根源 [5] 黑灰产犯罪特征 - 产业联动犯罪形式普遍 以互联网平台为据点形成完整犯罪链条 [5] - 很小数据源点即可快速形成犯罪网络 危害性大但技术含量不高 [5] - 涉案人员分散 证据链难获取 给案件侦破带来较大难度 [5]