你的隐私是这样泄露的：地下数据交易已泛滥成灾

你的隐私是这样泄露的：地下数据交易已泛滥成灾

如果有一天，别人通过你的身份证号码，可以立刻知道你最近通话记录，近期活动区域，家人信息，银行卡和余额等等，请不要惊讶和震惊，因为这种工作，在目前国内的市场上已经有很多人在做了，而且已经形成了一个隐蔽庞大的市场。例如在群里，随处可见的：而这只是小规模的个人作坊、游击队。真正在市场上占主导地位的，是那些打着大数据名头的各类貌似正规的公司，这些公司掌握的数据就更惊人了，各种维度无奇不有，比如我就见过一个号称拥有多地房产数据的公司，包括房产持有人姓名、身份证等信息。

由于大数据的兴起，对社会产生了巨大的改变，拥有数据则拥有未来。在这种形势下，拥有数据的公司和机构成了香饽饽，而正规机构涉及个人敏感数据的销售，需要受到各种监管，也不可能直接转售。因此蓬勃的需求形成了巨大的市场空间，也就产生了各类来路不明的所谓大数据公司和商贩。整体产业运作上见下图：一、源头数据产生方：黑客or内鬼

1、黑客数据

与大家想象不同的是，市场上最多的，并非黑客拖库的数据。黑客的数据有几类，一是以账号密码为主，黑客们重点关注是这一类，玩坏了之后丢出来卖掉。具体价格要看库的时间，对象网站的重要程度，下家收购之后用来撞库。

第二是出售WEBSHELL，网站可能本身数据没什么价值，但是可以用来做肉鸡，这种价格也极为便宜，通常几毛到几块，无售后，可能买来之后shell就被清掉了。这类情况基本上都是权重极低的小站，而且从价格上来看，也一定是大规模自动化工具的结果。有价值的shell，是不会这样甩卖的。

第三，黑客类的数据以死数为主，所谓死数，是指一次性的、不再更新的数据。这类数据只能用作参考，无法动态实时，所以价格也不高。除非是一些具有长期效用的数据，例如公安部门某次抓到的嫌疑人，电脑上有接近6亿人的身份证号码，但这种由于在市场上多次转手，价格也不会太高。

第四则是各类电商订单数据，一般是隔夜数据，大概在7-15元每条左右，数据内容包括姓名、手机、商品名称及链接、金额等数据。主要是用来做退款欺诈。是目前单价较高的、产业链较全的行业。

第五是金融账号数据，主要来自于钓鱼，这个产业链就更庞大了（如果钓鱼也算是黑客）。下图是一个可以装在电瓶车上的伪基站，也可以做成背包等各种形式，即使是伪基站，也有多个分工种类。制作伪基站--走街串巷发短信--制作好声音、奔跑兄弟、我是歌手和各大银行网站--加料--洗料--洗钱--取手等多专业。另外还有各类木马、传播渠道等工种分类，就不展开说了。这类数据包括卡号、密码、名字、身份证等四大件，也包括一些第三方金融机构的账号，这类数据价值更高，有实力的欺诈分子会自己直接洗掉，一些小中间商则会转卖出去。

2、内鬼数据

第二种则是内鬼数据，内鬼数据相比黑客数据，品类非常丰富，其中部分数据可以隔夜更新，在市场上更多的是这类数据。由于数据过于庞杂，无法分类。我大致说一下我见过的几种。

一是面单数据，所谓面单，就是邮寄快递单。面单根据行业不同，大致分为电商订单类、保健品类、信用卡成单。电商订单好理解，主要用于订单欺诈类。保健品是指壮阳、

三高、糖尿病甚至延年益寿，包治百病的治疗仪之类，主要用来欺骗老人、二次销售。信用卡成单，信用卡办卡成功后会邮寄出来，而这个环节上有多个泄露点存在，从印刷工厂开始，到快递公司，物流点都有可能泄露，面单的信息包括姓名、开卡行、手机、地址等数据。这些信息是钓鱼最好的料，这里还有更恶劣的玩法，点到为止不多说。

二是各类考试、学校培训班数据。当你报名考试后，很快就有人来推荐资料，推荐培训，是一种典型的手法。另一种则是根据实际情况进行钓鱼，比如著名的XX通数据，就是在市场上比较受欢迎的一种，给家长发送下载APP的短信，从而进行钓鱼，这类数据50万数据200块钱的样子。还有建筑行业的一建二建，医生，公务员，股民，驾校等各类数据。

三是金融类，银行卡号、余额、姓名、身份证号码、贷款、住址、购买的理财产品及额度等各种类型。这些数据不是内鬼是很难拿出来的，数据的可利用价值就更高了，推销、钓鱼、加料，很多环节都用得到。

四是身份信息类。最基础的身份证号码和姓名表格，这属于烂大街，都不好意思卖那种。稍微丰富点的维度，比如我见过户籍的，从姓名、住址、联系方式到家庭成员关系。收入调查的，工作单位、职级、年收入。再有一类是由于网上开户的兴起，开始出现身份证图片、本人手持身份证图片的数据，用来做各种薅羊毛、贷款业务

二、数据掮客

上游数据出来之后，会有人专门拿出来叫卖。叫卖的一般有三种情况：

1、诈骗

说起来蛮无聊的这些人，号称自己有某某数据，并且会有一些截图和样例。实际上就是骗钱的，几十块的也会骗，偶尔会骗到大买家。纯粹诈骗的情况不多，但多数情况是真假混合，也就是注水。

2、转卖

自己用完的数据拿出来转手。所以市场上会有一手二手的说法，一手隔夜数据是价格最高的，二手甚至更多手的数据主要是做大数据匹配和营销。

3、注水

目前市场上最常见的情况，例如号称5000万高端银行VIP数据，而实际上中间会混杂了各种数据，甚至有的干脆就用EXCEL公式伪造数据。