數(shù)十家平臺死于黑客，是息事寧人還是絕地反擊？金融
近日，上海警方偵破了一起特大網(wǎng)絡(luò)盜竊案，某理財(cái)APP遭到黑客攻擊，半天時(shí)間即被非法提現(xiàn)1056萬元。據(jù)媒體報(bào)道，該理財(cái)APP為諾諾鎊客。
但這僅是冰山一角。
前幾年，網(wǎng)貸平臺井噴式發(fā)展，龐大的資金交易額讓不法分子垂涎三尺。
2014年，人人貸、拍拍貸同一天遭遇了黑客的攻擊，這樣的事情在行業(yè)內(nèi)屢見不鮮，只是更多平臺選擇了息事寧人。
據(jù)數(shù)據(jù)披露，2016年，黑客攻擊導(dǎo)致中國互金行業(yè)損失超過200億元。
這是一場沒有硝煙的博弈，沒有平臺能幸免。有平臺高管也對觀察君表示，息事寧人只會助長貪欲，在這場與黑客的博弈中，只有反擊才能使自己更強(qiáng)大。
- 黑客天堂 -
數(shù)據(jù)顯示，截止2017年2月28日，互聯(lián)網(wǎng)金融平臺累計(jì)資金規(guī)模超過55萬億，近4個(gè)月活躍用戶超6.59億。
龐大的數(shù)據(jù)和資金交易額，這里，無疑成了黑客展示技術(shù)的聚集地、獲取利益的天堂。
2016年，互金行業(yè)平均每周發(fā)生安全事件12. 4萬次，據(jù)亞洲反黑客組織披露，黑客攻擊導(dǎo)致中國互金行業(yè)損失超過200億元。
平臺之于黑客，如蒼蠅見血，他們癱瘓系統(tǒng)、篡改數(shù)據(jù)、洗劫資金，多家平臺因黑客事件倒閉。
平臺一刻也不能松懈，稍不留神，就被攻擊。在這場與黑客的博弈中，只有更強(qiáng)才有反抗力。
理財(cái)平臺諾諾鎊客今年遭遇了一起黑客入侵案，半天時(shí)間即被非法提現(xiàn)千萬，事件引發(fā)關(guān)注。
今年2月底，有黑客利用第三方支付跳轉(zhuǎn)的漏洞，充值1塊錢，然后劫取數(shù)據(jù)包，把1塊錢到賬金額改成了1萬元，然后提現(xiàn)到自己的銀行卡里。
同時(shí)，將作案手段通過網(wǎng)絡(luò)在黑客群體中進(jìn)行傳播，導(dǎo)致平臺半天時(shí)間內(nèi)被非法提現(xiàn)人民幣1056萬元。
諾諾鎊客迅速發(fā)現(xiàn)異常進(jìn)行補(bǔ)救并報(bào)警，剩下的150多個(gè)惡意賬戶此后無法提現(xiàn)。
近日，這起特大網(wǎng)絡(luò)盜竊系列案已被偵破，歷時(shí)半年，近百名涉案犯罪嫌疑人遍及全國30余個(gè)省份。用戶資金安全沒有受任何影響，公司被盜的資金追回了一部分，剩下的在追回中。
- 致命一擊 -
黑客無孔不入，攻擊網(wǎng)貸平臺早已成為日常。最初，所有的網(wǎng)貸平臺都沒經(jīng)驗(yàn)，遇上黑客也束手無策。
2013年，上線不到兩年的微貸網(wǎng)遭遇黑客威脅，說要十萬塊錢，否則就發(fā)起攻擊，姚宏讓他等半個(gè)小時(shí)，結(jié)果不到十分鐘，網(wǎng)站就癱瘓了。
盡管黑客的攻擊發(fā)生在半夜，但是經(jīng)驗(yàn)不足的微貸網(wǎng)當(dāng)時(shí)的技術(shù)沒辦法解決，第二天投資者無法順利登錄網(wǎng)站。
網(wǎng)貸行業(yè)，一向容不得任何風(fēng)聲。一時(shí)間微貸網(wǎng)要跑路的謠言傳遍網(wǎng)貸圈。
微貸網(wǎng)一邊向投資人解釋一邊開發(fā)新系統(tǒng)。最終，渡過了這次毀滅性的大危機(jī)。然而，并不是每一個(gè)平臺都能走過這個(gè)坎。
2013年，網(wǎng)貸大規(guī)模崛起，整個(gè)行業(yè)也進(jìn)入被黑客集中攻擊階段。一些平臺因黑客的攻擊導(dǎo)致系統(tǒng)癱瘓，深陷擠兌泥潭。這一年，近70家平臺因?yàn)楹诳褪录归]。
當(dāng)年年底，冒出來一個(gè)黑鷹小組，專攻擊網(wǎng)貸平臺，進(jìn)行敲詐勒索，廣東多家平臺集中被攻擊。
平臺數(shù)量的井噴式發(fā)展，讓黑客的攻擊更為猖獗。2014年1月份，人人貸、拍拍貸都遭遇了黑客的攻擊，此后兩年間，平臺被黑的事件屢見不鮮，只是更多平臺選擇息事寧人，沒有見諸報(bào)端。
當(dāng)時(shí)網(wǎng)貸門檻極低，幾個(gè)人搭個(gè)網(wǎng)站就叫自己P2P的情況太多，這個(gè)離錢很近的行業(yè)魚龍混雜。而專門定制的平臺系統(tǒng)價(jià)格昂貴，很多平臺選擇退而求其次，“買模板”搭平臺，卻沒料到網(wǎng)絡(luò)安全的漏洞能帶來致命一擊。
- 損失慘重 -
黑客攻擊網(wǎng)貸平臺，有的為財(cái)，有的只是作為初學(xué)者，在拿一些平臺練手以找到成就感。
財(cái)?shù)膩碓矗饕谟谄脚_與投資人。
對于平臺來說，黑客攻擊造成平臺癱瘓，進(jìn)行敲詐勒索。網(wǎng)貸行業(yè)的敏感，戰(zhàn)戰(zhàn)兢兢的平臺最終選擇息事寧人。
或者利用系統(tǒng)漏洞，充值1塊錢，截取數(shù)據(jù)包后，將數(shù)據(jù)改成其他金額再進(jìn)行提現(xiàn)。
此外，早期平臺間的惡性競爭也助長了黑客的威風(fēng)。有平臺曾公開表示，黑客說收錢受人指使，要對平臺攻擊一周！
這些，都要求平臺有強(qiáng)大的處理能力，應(yīng)對危機(jī)。一旦引起恐慌造成擠兌潮，最終可能會面臨倒閉。
對于投資人來說，除了平臺倒閉，黑客入侵個(gè)人賬戶惡意提現(xiàn)，也將帶來資金的損失。
華南某平臺高管對觀察君表示，平臺本身沒有進(jìn)行資金存管或托管，或者不校驗(yàn)提現(xiàn)人姓名，提現(xiàn)卡可以任意填寫，這就容易造成賬戶資金被提取的情況。此外，利用賬戶同名的bug，也能做到提現(xiàn)。而這些狀況，主要是發(fā)生在羊毛平臺。
實(shí)際上，平臺采取了一系列措施來增加對個(gè)人信息的審核，比如說要求用戶提現(xiàn)的銀行卡必須是本人的銀行卡，甚至只能通過客服修改信息；或者向手機(jī)號發(fā)送驗(yàn)證碼。
但是上述高管表示，其實(shí)這些措施并沒有效果。平臺的數(shù)據(jù)庫，通道的數(shù)據(jù)庫，運(yùn)營商的數(shù)據(jù)庫，手機(jī)中木馬，黑客有太多的渠道可以截取關(guān)鍵信息。
黑客還可以將數(shù)據(jù)進(jìn)行“撞庫”操作。將用戶名和密碼，嘗試批量登錄其他網(wǎng)站，惡意提現(xiàn)或獲取數(shù)據(jù)。而大多數(shù)人為了方便，會設(shè)置同樣的密碼。
額外的軟硬件口令或許是一個(gè)較好的規(guī)避辦法，不過這會導(dǎo)致運(yùn)營成本增加，也影響了投資者的體驗(yàn)感，最終很少被應(yīng)用。
而這些，還只是黑客獲取資金的第一步。接下來，黑客會將獲取的數(shù)據(jù)信息進(jìn)行倒賣，造成嚴(yán)重的信息泄露。
數(shù)據(jù)的泄露，對于用戶來說，未來的影響不可預(yù)估。樂觀點(diǎn)來說只是收到垃圾短信與電話，嚴(yán)重的則可能會影響其他APP的賬戶資金安全甚至遭受詐騙。
- 意識崛起 -
基本上，每個(gè)平臺都遭遇過黑客攻擊，有業(yè)內(nèi)人士表示。
黑客的瘋狂與明目張膽，讓網(wǎng)貸平臺意識到網(wǎng)絡(luò)安全的重要性。在系統(tǒng)的開發(fā)和維護(hù)上投入更多的技術(shù)與成本，而后期運(yùn)營維護(hù)成本可能是開發(fā)成本的2倍，甚至更多。
黑客攻擊成本：平臺防護(hù)成本大約是1:5。簡單來說，黑客花1塊錢，平臺要花5倍的成本才能進(jìn)行成功防護(hù)。
開源（開放源碼）世界的bug是層出不窮，而技術(shù)畢竟是人設(shè)計(jì)的，需要不斷進(jìn)行技術(shù)的迭代修補(bǔ)漏洞。
“只要不及時(shí)更新，可能一天就會被好多人把數(shù)據(jù)偷走。”上述高管表示，“沒技術(shù)力量的平臺基本是經(jīng)營不下去的。”
2016年11月7日，全國人民代表大會常務(wù)委員會出臺首部《網(wǎng)絡(luò)安全法》，這意味著平臺使用廉價(jià)系統(tǒng)，將要承擔(dān)嚴(yán)重的法律后果，荒蠻時(shí)代宣告結(jié)束。
現(xiàn)在，用戶個(gè)人資金被惡意提取的風(fēng)險(xiǎn)也有所下降。銀行存管是合規(guī)的條件之一，而銀行系統(tǒng)的安全性比第三方支付高很多。
這兩年，黑客入侵平臺的事件似乎有所減少，有優(yōu)勝劣汰的原因，也有平臺加大投入以及各類政策的原因。
但是黑客事件依然不斷發(fā)生，平臺經(jīng)常會遭遇黑客的攻擊，不過，造成的影響與平臺技術(shù)有關(guān)。對于技術(shù)較成熟的平臺來說，已經(jīng)有能力來進(jìn)行對抗，不過還是無法避免數(shù)據(jù)被盜取。
國家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會數(shù)據(jù)顯示，截至2017年2月28日，系統(tǒng)共發(fā)現(xiàn)互聯(lián)網(wǎng)金融網(wǎng)站漏洞1023個(gè)，系統(tǒng)監(jiān)測到針對互聯(lián)網(wǎng)金融網(wǎng)站的網(wǎng)絡(luò)攻擊達(dá)105萬次。
- 誰在裸泳 -
黑客的攻擊，有技術(shù)的漏洞，有人性的貪婪。我們可以通過技術(shù)降低風(fēng)險(xiǎn)，卻不能阻止貪婪。
這是一場沒有硝煙的博弈，也是一場保衛(wèi)安全的持久戰(zhàn)。
已經(jīng)泄露的數(shù)據(jù)早就不能補(bǔ)救，黑產(chǎn)江湖里，我們每一個(gè)人都在裸泳，不多留一個(gè)心眼，也許就會造成損失。
選擇平臺時(shí)，查詢信息安全等級情況，選擇運(yùn)營模式更成熟的平臺。去年8月份，網(wǎng)絡(luò)安全已經(jīng)上升為網(wǎng)貸平臺合規(guī)的必要條件。
第三方數(shù)據(jù)顯示，截至2017年5月31日，正常運(yùn)營平臺中通過國家信息安全等級保護(hù)三級認(rèn)證備案認(rèn)證的網(wǎng)貸平臺僅為138家。
此外，銀行存管，也讓賬戶安全多了一道防護(hù)。
使用專門的銀行卡進(jìn)行投資，減少多個(gè)平臺多張卡的情況出現(xiàn)。多數(shù)平臺不允許解綁以后卡，即使沒有投資，也會造成信息泄露。
可以在上傳個(gè)人證件照時(shí)，可以在圖片上說明用途，僅用于某一事項(xiàng)。
生活中，我們只能提高警惕性，避免不知名鏈接、不知名電話給我們帶來損失。
【來源：網(wǎng)貸天眼】
1.砍柴網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標(biāo)注作者和來源；2.砍柴網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來源：砍柴網(wǎng)"，不尊重原創(chuàng)的行為砍柴網(wǎng)或?qū)⒆肪控?zé)任；3.作者投稿可能會經(jīng)砍柴網(wǎng)編輯修改或補(bǔ)充。
- 許家印成中國新首富
- 比特幣交易平臺將全線關(guān)停 是否需承擔(dān)投資者損失
- 樂視再償超一億債務(wù)，供應(yīng)商稱賈躍亭有擔(dān)當(dāng)
- 比特幣交易所關(guān)停，而故事并未結(jié)束
- 火幣網(wǎng)、OKCoin先后宣布將于10月31日前停止人民幣交易業(yè)務(wù)
- 比特幣瘋狂生長后遭遇最嚴(yán)監(jiān)管 它還會東山再起嗎？
- 攤上大事了！收購重慶錢寶支付的億贊普被扒皮
- 國內(nèi)虛擬貨幣交易所或被取締，比特幣未來將迎來哪些挑戰(zhàn)？
- 王者榮耀段位越高貸款額度越高 現(xiàn)金貸平臺有無底線
- 比特幣交易緊急叫停 虛擬貨幣交易走向何方？
京公網(wǎng)安備 11010502032797號