卧底调查身份证买卖 这个暴利黑产手段真的脏

• 2019 年 12 月 20 日
• 資訊

最近，国家新闻出版署发布《关于防止未成年人沉迷网络游戏的通知》，对未成年人游戏在线时间实行严加管控。为了解除游戏时间限制，我的小侄子就打起我的身份证主意来了。小侄子除了对我下手，还特意再网上搜索了【相关信息】。

曾经笔者浏览过一个游戏论坛，论坛里面除了满目琳琅的【辅助】还有一个颇为吸引人的专区——【身份证解除专区】，点击进去全是【身份证号码】以及【名字】供浏览者使用，同时【身份证号码】后提供一键复制按钮，点击一次，就累计使用一次，达到次数上限之后，这个号码就不会显示到页面上。

身份证号码还可以搜索吗？

现在笔者再次进入那个游戏论坛，网站内【身份证专区】早以不见了踪影，只剩下游戏交流版块。笔者再次到其他搜引擎上利用多个关键字组合，最后我还是查到了。

笔者随便一搜还能找到大量的身份证贩子，整个搜索过程不到20秒，就找到这些身份证号码，看来身份证的信息泄露问题还是挺严重的。笔者也产生了疑问，这些身份证的信息从哪里获取？可以买到真的吗？笔者启用“社群大法”套路了一些身份证卖家，先跟他们熟络起来，再慢慢深入。

随即发现真有贩卖身份证的商家，跟贩子商业互吹一番后，慢慢发现贩卖身份证证件以及信息已成产业链，聊天过程还发现各种交易的专业术语，分别是【三件套】和【四件套】，【三件套】是指身份证正反面以及手持身份证等照片，【四件套】是指手机卡、银行卡、 U盾、以及身份证原件。

在这个聊天过程中，笔者也慢慢注意到这些卖家会不会也是在吹牛？是否有真货？笔者继续深套，很抱歉，又让大家失望了——证件全是真的。用网盘发了数百张“样板”给我看他们的实力，同时也拍下小视频让我看他们的真货，笔者尝试真“套话”，假“下单”，得到一句回复“第一次合作给你便宜点，200一张某丰包邮，今晚发货”。笔者可是用500张的数量去套，那么说明贩子至少手上有500张身份证以上。

身份证从何而来？

深究网上有为什么多贩卖信息，还不如追查来源。笔者继续深套发现违法犯罪分子利用以下3个途径来收集身份证原件，以及身份证信息。

注册泄露：互联网公司倒闭之后，个人隐私也是手上的筹码之一，有部分法人还拿这些信息去套一波钱。目前市面上需要正反证件照的软件可不少，甚至还需要提供手持身份证照片（租车平台，P2P公司，直播平台 ）等，还有大部类目未能一一列出，这些公司监管比较严的还好，如果是疏忽监管的公司，转手买卖也是家常便饭。你以为无端端收到开通贷款平台信息从哪里来？

中介收集：收集中介套取用户信息。打工一族在找工作的时候免不了做简历与提供身份证复印件，这些也是网上发布身份证的号码来源，如果法制观念不强的地方，还会出现招聘单位强行扣压身份证，离职后才还给求职者。这就让黑中介找上门来，通过多少钱一条来购买身份证信息。外出工作不易，可能还没入职便被中介“转”了几手身份证信息，还没工作就已经开始在劳动者身上薅羊毛了，这些黑中介令人深恶痛绝。

身份证扣押：头部贩子在一些偏远山区去收集身份证原件，利用个人隐私意识薄弱的农民以及刚工作的小伙。以送米送钱的方式套取身份行信息，在现场拍摄以及“扣押”身份证，"拍摄"一次即可领取50元补贴，“出租”身份证即可每个月领取柴米油盐。从贩子发来的样板图片上看，也确实印证了他们的说法，地区是某乡、某村的身份证占了90%以上。同时发现上文提供【四件套】分别是银行卡、身份证、U盾、以及手机卡都是从这群人身上代“申请”而来，给一些灰色产页注册某付宝和某信日常转账，顺带提供保障服务，发现卡里或者账号钱少了，他们就会找到身份证本人的麻烦还可以提供1年长期【售后】。这些黑产深入到深山农村当中，欺负当地来老百姓个人隐私意识薄弱，进一步套取他们的身份证，让他们套上“老赖”“诈骗犯”等头衔，或许今天领一袋米，一个月之后就有无数连带责任，最终导致家破人亡。这些贩子也是昧着良心去赚这些黑钱。

检验身份证信息是否被利用

防公司注册：到工商大厅/企查查，查询自己名下是否开办公司（防止出现假冒身份开办公司，开通假冒发票以及运营非法活动）。

防号码注册：致电三网运营商查名下号码（防止被人冒用身份证开通手机号登录自己的社交账号）。

防金融注册：建议到中国人民银行查看自己征信以及信用卡数量（防止自己名下多了几张“卡”）。

身份证信息如何减少泄露？

当然以上都是补救方法，只有在源头上减少信息的泄露才是重点，知道这些身份证信息是如何被套取的，我们应该如何保护好自己的身份证信息呢？

第一点：身份证不离身，门卫以及物业任何扣押身份证行为都是非法的，可以报警处理。

第二点：外出办理业务或者提交身份证复印件上必须标注时间以及用途（使用黑色签字笔或者蓝色圆珠笔签注在地址交叉处，不能覆盖姓名以及号码），以防P图轻易去除。

第三点：尽量使用eID（电子身份证），减少身份证登记信息（目前大部分酒店以及公共场所已经支持使用eID验证）。

第四点：手机/U盘等存储设备不要直接存放证件照片（支付宝、微信等证件加密功能除外）。

第五点：身份证丢失后马上挂失，让丢失证件失去在线验证功能，防止丢失身份证的时候被别人使用。

目前不少的APP注册也已成信息泄露的主要渠道，当APP发起相册查看权限以及需要拍摄证件照的时候就要我们对这个软件重新审视一遍，这个APP是否稳定可靠。

最后，以上涉及发布身份证信息的网站以及身份证贩子社交账号都被我反复投诉了几遍，希望我再也查找不到相关的信息。