犯罪嫌疑人通過破解“弱密碼”的企業(yè)郵箱，給全公司同事群發(fā)釣魚郵件，然后盜取員工個人信息。8月4)下午，四川省公安廳召開的新聞通氣會上通報該起侵犯公民個人信息的典型案例。

　　記者從通氣會上獲悉，今年4月至7月底，全省公安機關(guān)在打擊整治網(wǎng)絡(luò)侵犯公民個人信息專項行動中成功偵破各類網(wǎng)絡(luò)侵犯公民個人信息案件75起，刑拘96人，查獲被盜公民個人信息6000余萬條。

　　破解“弱密碼”郵箱

　　今年春節(jié)剛過，成都市公安局網(wǎng)安支隊民警在工作中發(fā)現(xiàn)一條線索，張某使用廣泛發(fā)送“釣魚”郵件的方式竊取他人QQ、郵箱等賬號和密保資料。

　　辦案民警介紹，3名嫌疑人年齡均為20歲出頭。3人先是在網(wǎng)上搜索下載非法軟件，通過“111111”、“123456”之類的弱密碼，對一些企業(yè)郵箱進行碰撞和暴力破解。通過這樣的方式，來獲取企業(yè)郵箱中某一名或者多名員工郵箱的密碼。

　　給同事群發(fā)釣魚郵件

　　“犯罪嫌疑人很狡猾，破解成功后他不會馬上更改密碼，而是通過被破解員工的企業(yè)郵箱，給該企業(yè)的其他員工群發(fā)郵件?！泵窬f，這封郵件會謊稱“您的賬號、密碼等信息可能被盜，請及時修改”，并在后面附上了一個釣魚網(wǎng)站的鏈接。

　　企業(yè)的其他員工看到郵件后，潛意識里會覺得是單位內(nèi)部發(fā)送來的提醒，不會有所懷疑，進而點擊登錄釣魚網(wǎng)站鏈接，輸入賬號、新密碼以及密保信息，比如身份證號碼、家人生日、電話號碼等。一旦輸入完成點擊提交，所有信息就會通過仿照安全中心的釣魚網(wǎng)站鏈接，直接傳輸?shù)较右扇耸种小?

　　把信息賣給詐騙團伙

　　鎖定證據(jù)后，辦案民警在金堂縣的一家網(wǎng)吧里，將正在作案的3名犯罪嫌疑人抓獲。

　　3名犯罪嫌疑人交代稱，今年春節(jié)以來，他們通過上述方式盜竊了幾十萬條數(shù)據(jù)，然后對這些數(shù)據(jù)進行特殊處理，又獲取了上萬條用戶的其他賬號和密碼，例如騰訊QQ、淘寶、京東等。

　　大量盜竊到他人信息后，他們會多種方式進行獲利，一種是把所有的身份證號碼、電話等個人信息打包，以便宜的價格出售給一些信貸公司、投資公司，甚至詐騙團伙等下游的一些黑色產(chǎn)業(yè)鏈。另一種是把盜取來的QQ靚號的賬戶密碼，在網(wǎng)上以單個的形式，高價出售給有需求的網(wǎng)友。通過這些渠道，3名男子前后獲利30余萬元，拿到錢后很快揮霍一空。

　　目前，3名犯罪嫌疑人因涉嫌非法獲取計算機信息數(shù)據(jù)罪和非法獲取公民個人信息罪，均已被警方刑事拘留，目前該案正在進一步審理中。