0
有句老話叫“不怕賊偷，就怕賊惦記”。
這兩天，安全公司”威脅獵人”披露的一組學籍泄漏信息顯示，浙江的 1000 萬個家庭可能已經被詐騙分子惦記上了，各類詐騙套路也許正在醞釀的路上～
這絕不是雷鋒網編輯危言聳聽，徐玉玉案就不說了，你或身邊的人可能都遭遇過各類花式詐騙。
比如下面的這個↓↓↓
騙子：喂，是小偉媽媽嗎？你兒子上體育課摔傷導致顱內大出血，現在在醫院搶救。
家長：啊？在在在哪個醫院？
騙子：在離你兒子××小學最近的××醫院，在五樓的手術室這里，現在緊急輸血需要交醫藥費，你馬上先轉5000塊到這個支付寶賬號：××××××××××，情況緊急，務必10分鐘內把錢打過來。
雖然大多數人都能識別出來這是騙子，但哪怕1000個詐騙電話中只有一個上當，騙子也能獲得不錯的收益，更何況這次的數字是1000萬！
8月1日，來自于“威脅獵人”微信公眾號的披露，其當天下午通過暗網監測到浙江省 1000 萬學籍數據正在暗網上售賣，學籍數據覆蓋了浙江的大部分市區，被泄露的信息包含了學生姓名、身份證、學籍號、戶籍位置、監護人、監護人號碼、居住地址、出生地、學校名稱等。
▲圖片來自威脅獵人官方微信號
除了文字信息，售賣的學籍數據里還提供有照片鏈接，數據在100G左右。
據威脅獵人推測，浙江省中小學生學籍信息管理類系統可能已經被“拖庫”。從賣家放出的測試數據截圖來看，學籍信息里出生年齡分布在95年~06年（23歲到12歲之間），還包含了家人聯系方式及照片，他們認為數據的真實性較高。
如果你認為只是普通學校的安全防護太弱導致黑客入侵，那就太小看黑客了。即使是世界名校，他們也“照進不誤”。
接下來的第二起事件就來自于世界名校耶魯大學。
▲耶魯大學
本周，在攻擊發生十年之后，耶魯大學很誠實的告訴這些散落在世界各地的精英們，十年之前，由于黑客入侵了學校一個托管數據庫的服務器，導致將近 12 萬（119000）份個人信息檔案被泄漏，這其中不僅有各位同學的信息，還有教職員工和其他工作人員的。
黑客獲得的信息包括姓名、社會安全號碼、出生日期、學校的電子郵件地址以及個人的實際住址等。
耶魯大學稱，目前已向 97％ 的受影響人群發出了通知函。
嗯，看來名校的安全防護也不怎么樣～
除了用于詐騙，學生的信息還能用來干嘛？第三個案例讓編輯大開眼界。
這是本周來自《西雅圖日報》的一個報道，其稱近期美國各地的“精英”高中生被邀請參加一個名為“未來科技領袖大會“的活動，由于類似活動可能對他們申請大學有幫助，所以大多數父母為此支付了不菲的入場門票。
換句話說，能來的，都是家里有錢的。
那么，問題來了，組織者是如何定位到這些人群，并拿到他們的聯系方式的？
據西雅圖日報調查，一些學生參加過類似“MyCollegeOptions”的大學計劃調查問卷，一些學生則參加了由大學理事會主導的針對 SAT 或 PSAT 考試的調查問卷，他們在這些問卷中輸入了個人和家庭的詳細信息，這些信息最終被出售給類似未來科技領袖大會的組織者。
除了這個大會，這些高中生也收到了來自以下組織的郵件：
國會青年領袖委員會
未來科學家大會
國家未來醫師和醫學科學家
國家未來科學家和技術學家
全國高中學者學會
全國學生領導會議
全國青年領袖論壇
……
這些組織者們所發送的郵件也是套路滿滿，首先會強調，之所以能收到郵件，是由于他們非常優秀，有成為未來領袖的潛質；然后參加會議能遇到其他優秀的年輕人，并得到與大師或名人的交際機會；最終的目的當然是需要支付不菲的入場券。
嗯，三個案例講完了，雷鋒網編輯在此提醒大家，不管是什么套路，凡是讓你掏錢的，大家都要三思。
雷鋒網VIA威脅獵人微信公眾號，securityaffairs，nakedsecurity
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
