謹防詐騙！巴西個人資訊正在暗網出售
2022/06/16
巴西網路安全公司ISH Tecnologia近日表示，他們發現了兩個在網上出售的巴西個人資訊資料庫。其中一個資料庫的報價為600美元，資訊主要來自巴西聯邦公務員人力資源資訊系統（Siape），將退休人員和聯邦公務員的個人資訊打包出售。
巴西6月13日報導，ISH Tecnologia還提到，另一個資料庫中包含來自全國信用保護服務（SPC）的資訊。然而，該機構否認其內部資訊被洩露。SPC在一份聲明中表示，他們已對此案進行了技術分析，結果顯示，被出售的個人資訊並非來自SPC資料庫，也與SPC資料庫無任何關聯。
如今，這些資料已經離開了暗網，進入了深網——一個更便於訪問的網路空間。據ISH Tecnologia的創新總監萊昂納多·卡馬塔（Leonardo Camata）介紹，這意味著資料正浮在一個更容易被檢索或被暴露的表面上，就像人們在穀歌中搜索到的網站一樣。但如果要進入暗網，則需要特定的網路技術。
ISH Tecnologia還提到，在一個網路犯罪論壇的帖子中，犯罪分子使用Telegram作為聯絡工具，要求客戶使用加密貨幣付款，從而更好地藏匿蹤跡。卡馬塔總監稱，這些非法交易的完成主要倚仗賣家的信譽，即賣家在該論壇的受信任程度。買家可能是不熟悉技術的人，但對可用於詐騙的個人資訊非常感興趣。
卡馬塔還指出，個人資訊洩露並不是犯罪的終點。有了更多的資訊，詐騙行為就會變得更加細節化、受信任程度更高。例如，寫有受害者個人稅務登記號（CPF）和出生日期的郵件比單純要求收件人按一下連結的郵件更讓人信服。
面對近年來大量的個人資料洩露，卡馬塔表示，最好的預防措施是預設任何與你建立聯繫的陌生人都可能是惡意的，無論是通過電子郵件、資訊還是電話。
編輯 / 王子明
【巴西華人資訊網】
