你的身分是這樣被壞人偷盜的…

你的身分是這樣被壞人偷盜的…

解濱

如今可以說沒有幾個網民不知道上網的時候要注意保護自己的隱私。 但網民們的隱私被侵犯的事件還是越來越多。 為什麼呢？ 因為絕大多數網民們根本就不知道如何去保護自己的隱私。 一個十分普遍的錯誤看法是：只要我不告訴別人我叫什麼名字，我住在哪兒，我家裡電話號碼是什麼，別人就不知道我是誰。 使用匿名ID上網似乎就足夠了。 現在我要告訴你：錯了！  匿名ID並不能保護你。 可以說，絕大多數的隱私信息都是網友們上網的時候不經意地泄露出去的。  要保護自己的隱私，必須從多方面入手。 具體地說，大致有以下幾個方面：

第一，不在博客中零零碎碎地把自己各方面信息一點點透露出去。 因為這些零碎的信息可以拼湊出一個人的完整的信息，甚至你的家人的詳細信息。

第二，不要隨便把自己的通訊聯繫透露出去。 這包括Email 和電話號碼。

第三，不要在和網友的交流或交談中透露自己的任何真實信息。 在多數情況下別人可以看到你們的對話。

第四，不在不能確信的網站上註冊。 如果非要在這一類的網站上註冊，請使用代理伺服器和一次性電子郵箱。

第五，家裡的計算機一定要按時打安全補丁，啟動防火牆。安裝美國造的殺毒軟體。

我說這麼多，道理不是很容易理解。 那我就舉個例子說明吧。

有一位網民，假設她的ID是QMH70。 這個ID看起來是比較安全的。 現在假設我是一位不懷好意的信用卡慣偷，我的目標就是那些容易獵取的獵物。  我發現這位QMH70網友寫過一篇博文，介紹自己的妹妹出生時自己上小學一年級。 另一篇博文中說妹妹出生的那一年，剛好是粉碎四人幫的那一年，有一天父親回家興高采烈地喝了很多酒。  這位博主的另外一篇博文，圖文並茂地介紹了自家在美國的隔壁的鄰居的聖誕節彩燈多麼令人讚歎，以至於當地的報紙上都登有照片。 然後這位博主把自己家裡所在的城市C城的一個節日大遊行的照片與網友分享。 有一次網上社區舉辦了一次慶祝中秋節活動，這個QMH70網友當即說出自己的email是 qu1970@yahxx.com，甚至說出了電話號碼 。 然後呢，中秋節結束后這位網友興高采烈地秀了自己的玉照。 這位網友還有一篇博文說自己從來沒有退過稅，總是補稅。 看起來，這位網友什麼隱私都沒有透露。 實際上，她的隱私全透露光了。 

我是如何對這個獵物發生興趣的呢？ 很簡單，就憑她說從沒退稅，這說明她家裡人口不多，收入不低，這是很理想的目標。  她妹妹出生那年趕上粉碎四人幫，她那年上小學，說明她今年很有可能是2012-1976+7=43歲。也就是說，她很可能是1969年出生的。 但是考慮到她的ID是QMH70，那可以推斷她是1970年出生的。 這也和她的email 吻合。 然後我去谷歌搜索一下那個ID，發現她在另外一個網站也註冊了同樣一個ID，而且那個ID居然填寫了出生的日和月： 7月3日。 她自己曾說自己是巨蟹座的，這十分吻合。 於是我判斷她是1970年7月3日出生。

搞到出生日期后就要搞住址了。 我去那個城市的那一家報紙的網站上，把聖誕節彩燈的那張照片的那一頁找到了，查到了那家掛聖誕彩燈的地址。 然後我去Google Map上搜查那個地址，那家的街道照片就在Google Map上，我從那看到了鄰居的地址。 有了地址，我去whitepages.com通過reverse lookup查到了那家主人的名字分別是Charles Jun Wang 和 Qiaoman Hu。 這一下我找到了她的真名： 胡喬滿。 怪不得她的ID是QMH70呢，原來如此。 不過也許胡巧曼更像一位女士的名字。 於是我就在谷歌上搜索C城胡巧曼 – 哈，原來這位胡巧曼還是當地華人秧歌隊的演員。 那個華人秧歌隊有個網站，公布了所有隊員的名字。 我把那個華人網站上的照片與這位網友的中秋節真人秀一對比，正是同一人。

還有一個更加便捷辦法可以搞到住址和姓名，這就是電話號碼的反向搜索，英文叫reverse lookup。 如果我一開始搞到了目標的電話號碼，根據電話號碼可以輕易查到電話用戶的姓名和住址。

我想起來她還有一個email  qh1970@yahxx.com。 於是我去Google上一搜，發現她居然在Linkedin上有一個網頁，使用同一個email，那上面有她的履歷表。 原來這女人在微軟公司當項目經理，管理Windows X 的測試，夠有錢的。 這下子我有了她的全部信息。唯一沒有搞到的，就是她的SSN。 怎麼辦呢？ 有好幾個辦法。 第一個辦法就是搞到她的IP，這個過程並不複雜，有很多種辦法。 例如在和她跟貼對話時，在跟貼裡面加一個含有來自我私人web伺服器的一個代碼，只要她看到我的跟貼，她的IP就被我的伺服器記錄下來。 第二個辦法就是我設立一個網站，用email引誘她去註冊，那上面有許多「免費的服務」，但只對註冊用戶開放。 她一來註冊，她的IP就掌握在我手中了。有了IP，就容易偷盜SSN了。

請注意，到目前為止我做的一切大都是合法的。 只有設立虛假網站引誘用戶是非法的。 上述過程看起來複雜，其實用不了一個小時。

很多人把SSN放到電腦里，例如報稅表。 電腦如果沒有按時打安全補丁，沒有防火牆保護，沒有殺毒軟體，很容易被黑客入侵。

還有一個極其簡單的辦法偷竊SSN，這就是使用一些收費的在線服務。 對於這個過程，我就不詳細介紹了。  這種服務，代價在2.95美元至14.95美元之間。 批量服務可以享有極其優惠的價格。 

有了這一切信息，我就可以肆無忌憚地利用她的credit 來犯罪了。 這叫做身份盜用（identity theft）。 

偽造一個駕照大約要25美元，各大城市的中國城可以輕易辦到。 然後我先以她的名義開設一個支票賬戶，放個100元錢進去，使用online monthly statement。 在同一天我開一個信用卡，使用online monthly billing。 由於她的信用良好，我輕易拿到了2500元的信用線。

頭一個月我用信用卡買60元錢的東西，用支票按時付清。

第二個月我用信用卡買40元錢的東西，用支票按時付清。

第三個月我用信用卡郵購2100元錢的貴重物品，寄到我臨時開的一個P. O. Box里。

拿到那2100元的貴重物品后，我人間蒸發了。 其實我還住在我原來的地方，沒有誰知道這一切是我乾的。

為什麼要等三個月後作案？ 因為銀行的錄像文件只保留90天。 這樣一來我開賬戶那一天的錄像不存在了。

為什麼使用online monthly statement呢?  因為我使用假的地址開賬戶。 如果不使用online monthly statement，銀行的monthly statement 寄出去后被退回，就會發現我使用了虛假的地址開賬戶。

為什麼要把那貴重物品郵寄到P.O.Box?  因為我不讓別人知道我住在哪呀。

為什麼我不一次多搞點錢呢？ 因為我知道，銀行對於兩、三千元的案子，一般不會去報案的。 只是去credit agency , 然後 update 一下「我」的credit就完了。 「我」是誰呢？ 半年後，那個胡巧曼收到一張信用卡的賬單。

我的全部代價不超過150元左右。

實際上，以上這個例子還是很複雜的。 真實的信用偷盜比以上簡單多了。

這種案子，多如牛毛，你讀完這篇文章后又發生好幾起這樣的案子了。 

現在我問你：

今後還要不要在博客里把自己的家私一點一點地漏出去？

今後還要不要隨便把自己的email或電話號碼透露給別人？

今後 還要不要隨意地去那些污七八糟的網站上註冊？

今後還要不要讓自家的電腦不設防火牆，不打安全補丁，不裝殺毒軟體？