行业“内鬼”卖信息（你接到的精准诈骗电话，源头常在柜台与系统里）
01
一分钟看懂
- 谁会上当
- 在通信、银行、保险、房产、酒店、物业、物流等行业办过业务、留过资料的人；泄露方多为层级较低工作人员，也有部分离职人员
- 什么渠道
- 通信 / 银行 / 保险 / 房产 / 酒店 / 物业 / 物流 七个点名的行业，加上其内部业务系统与单据
- 怎么骗钱
- 把职务上能看到的姓名、电话、住址、保单、房源、订单等信息批量导出出售，让上游诈骗分子对对象进行“画像”后精准下手
- 多久收网
- 最高检2022年3月2日通报口径：2021年起诉侵犯公民个人信息犯罪9800余人，同比上升64%；其中起诉泄露公民个人信息的“内鬼”500余人
心理钩子 · 信任穿制服的人（柜台、业务员、快递员不会害我）心理钩子 · 信息不对称（不知道自己名下有多少条资料在外面）心理钩子 · 被精准说中后的默认（他连我保单号都知道，那应该是真的）心理钩子 · 内部人的小利心态（导出几行字没人看见）心理钩子 · 离职带数据（人走了，客户名单还在手里）利用岗位权限在业务系统里查询、导出、抄录客户资料按条、按打包价出售给网络黑产中间人买家拿这些信息注册手机卡、银行卡作为诈骗的基础工具或据此对诈骗对象进行“画像”，实施精准诈骗被害人接到的电话因此能准确报出自己的行业、产品、单号、金额通报把公民个人信息泄露定性为电信网络诈骗犯罪的源头行为，并把行业“内鬼”列为从严惩治重点
02
冒充谁、怎么让你信
行业内部人
怎么让你信：通信、银行、保险、房产、酒店、物业、物流的一线或离职人员
最后要什么：利用岗位权限查询、导出、抄录客户资料
黑产中间人
怎么让你信：收数据再转卖的人
最后要什么：按条打包，分层出售给多个诈骗团伙
上游诈骗团伙
怎么让你信：买数据的人
最后要什么：据此对对象进行“画像”后实施精准诈骗
03
阶段剧本
- 01盯上岗位骗子这一步要做什么：先找能看到数据的人你会遇到什么：通信营业厅、银行柜面、保险内勤、房产中介、酒店前台、物业客服、物流网点，一线岗位权限低但看到的都是真实客户资料
- · 办案发现，有不少行业“内鬼”泄露个人信息。
- · 2021年，检察机关起诉泄露公民个人信息的“内鬼”500余人，涉及通信、银行、保险、房产、酒店、物业、物流等多个行业。
- · 被告人多为层级较低工作人员，也有部分离职人员，泄露的公民个人信息种类多、数量大，部分属于个人敏感信息。
出现这个就进入下一阶段：内部人同意提供资料不配合时对方会：换成外包、临时工、离职人员带走的历史数据 - 02取数骗子这一步要做什么：把资料从系统里弄出来你会遇到什么：查询、截图、导出表格、抄录单据，单次量不大但持续累积
- · 公民个人信息泄露成为电信网络诈骗犯罪的源头行为。
- · 泄露的公民个人信息种类多、数量大，部分属于个人敏感信息
- · 这一步客户完全无感，本人不会收到任何提示，事后也很难倒查是谁查过自己
出现这个就进入下一阶段：一批含姓名与电话的数据成型不配合时对方会：叠加保单、房源、订单等第二维度，让数据更值钱 - 03出手骗子这一步要做什么：按条卖给中间人你会遇到什么：通过黑产渠道分层转卖，买方不直接接触行业内部人
- · 犯罪分子通过非法获取的公民个人信息注册手机卡、银行卡，作为诈骗犯罪的基础工具；或利用这些信息对诈骗对象进行“画像”，实施精准诈骗。
- · 2021年，检察机关起诉侵犯公民个人信息犯罪9800余人，同比上升64%。
- · 同一条信息会被多次转手，每转一次价格下降，但覆盖面扩大
出现这个就进入下一阶段：数据进入网络黑产不配合时对方会：被多个诈骗团伙分别买走 - 04画像骗子这一步要做什么：决定用哪套话术打给你你会遇到什么：根据数据里的行业与产品，选一个最像真的身份开口
- · 或利用这些信息对诈骗对象进行“画像”，实施精准诈骗。
- · 电信网络诈骗涉及日常生活诸多领域，打着投资理财、情感交友、网络购物等“幌子”实施诈骗的占50%，其中，投资理财类诈骗位居首位，占26%。
- · 买过保险的接到退保或百万保障话术，办过贷款的接到额度调整，买过房的接到退税，这不是巧合而是数据在选话术
出现这个就进入下一阶段：话术与你的真实信息对上不配合时对方会：再叠加屏幕共享、链接填写把最后一道防线拿掉 - 05落网骗子这一步要做什么：全链条一起端你会遇到什么：以侵犯公民个人信息罪追责，并作为关联犯罪纳入全链条惩治
- · 依法惩治为诈骗犯罪“输血供粮”的各类网络黑产犯罪，深入开展“断卡”行动，从严惩治行业“内鬼”非法泄露个人信息以及利用虚拟币为诈骗分子“洗钱”等行为。
- · 立足系统观念、法治思维，坚持将惩治重点放在犯罪集团、犯罪团伙的组织者、策划者、指挥者和骨干分子、贩卡团伙、职业“卡商”、行业“内鬼”上。
- · 结合司法办案，针对电话卡银行卡管理、校园治安管理、保险行业个人信息管理等方面的突出问题，上海、浙江、江西、甘肃等地检察机关通过制发检察建议、风险提示函、签订备忘录等方式，督促加强综合治理。
出现这个就进入下一阶段：本人被起诉并留下前科不配合时对方会：行业侧被检察建议要求整改权限与查询留痕
04
识别信号
对方一开口就报出你的姓名、单号、保单或房源
先当作信息已经泄露，再判断是不是诈骗
自称你办过业务的保险公司、银行、物业、快递
官方客服不会主动来电要你操作资金
说要给你退款、退保、注销、调整额度
凡是要求离开官方App去操作的都停
让你开屏幕共享或点链接填验证码
信息已经够真了，这一步才是他们真正要的
你在某平台刚留过手机号，几小时内就有精准电话
行业内鬼与黑产转卖的时间差通常很短
05
常见变体
- 只拿手机号与验证码注册账号的版本，见 personal_data_call
- 拿着保单信息冒充保险售后诱导退保的版本，见 insurance_aftermarket
- 以信用卡额度调整为名发链接的版本，见 credit_limit_sms_link
- 猜你最近买过什么再冒充客服退款的版本，见 ecommerce_cs_refund
- 先套出身份再冒充熟人或公检法的版本，见 guess_who_call、prosecutor_safe_account
06
记住这几条
- 接到能报出你真实信息的电话，不等于对方是官方，只能说明你的信息在外面被卖过
- 验证只走一条路：挂断后用你自己从官方渠道存的电话或App回拨，不在来电里操作
- 凡是要求开屏幕共享、点链接、给验证码、转账到安全账户的，前面信息再真也是诈骗
- 在行业里工作的人要知道，导出或抄录客户资料出售本身就是犯罪，通报把行业“内鬼”列为从严惩治重点
- 怀疑信息被内部泄露时，可以要求机构说明查询留痕，并向监管部门投诉，不要只当成运气差
07
官方通报里的判例
- · 最高检通报口径：2021年起诉侵犯公民个人信息犯罪9800余人，同比上升64%
- · 最高检通报口径：2021年起诉泄露公民个人信息的“内鬼”500余人，涉及通信、银行、保险、房产、酒店、物业、物流等多个行业
- · 同批通报数据：2019年至2021年检察机关分别起诉电信网络诈骗犯罪3.9万人、5万人、4万人
08
通报原文引文
三是公民个人信息泄露问题较为突出，行业“内鬼”值得警惕。
2021年，检察机关起诉侵犯公民个人信息犯罪9800余人，同比上升64%。
公民个人信息泄露成为电信网络诈骗犯罪的源头行为。
犯罪分子通过非法获取的公民个人信息注册手机卡、银行卡，作为诈骗犯罪的基础工具；或利用这些信息对诈骗对象进行“画像”，实施精准诈骗。
办案发现，有不少行业“内鬼”泄露个人信息。
2021年，检察机关起诉泄露公民个人信息的“内鬼”500余人，涉及通信、银行、保险、房产、酒店、物业、物流等多个行业。
被告人多为层级较低工作人员，也有部分离职人员，泄露的公民个人信息种类多、数量大，部分属于个人敏感信息。
依法惩治为诈骗犯罪“输血供粮”的各类网络黑产犯罪，深入开展“断卡”行动，从严惩治行业“内鬼”非法泄露个人信息以及利用虚拟币为诈骗分子“洗钱”等行为。
立足系统观念、法治思维，坚持将惩治重点放在犯罪集团、犯罪团伙的组织者、策划者、指挥者和骨干分子、贩卡团伙、职业“卡商”、行业“内鬼”上。
电信网络诈骗涉及日常生活诸多领域，打着投资理财、情感交友、网络购物等“幌子”实施诈骗的占50%，其中，投资理财类诈骗位居首位，占26%。
以上引文均为官方通报原文逐字摘录，仅作防骗科普，不构成法律意见。