谁在贩卖币圈用户信息？泄露的信息要做什么？

人们在享受网络便利的同时，也让私密数据离裸奔又近了一步。

近期，不少币圈人士都陷入了“信息泄露”的困扰。

在过去的一个月里，不少币圈投资者接到了一类电话：对方自称是火币（或币安、OKex、金色财经、比特大陆、比特世界等）的客服，声称平台在做活动，群里有专业分析师带单，加个微信拉你进群。

这些电话大多以146、165、170开头，对方不仅知道你是币圈用户，有的甚至直接暴露你的名字！ 当你真的进群的时候，他们不是让你买辣鸡币，就是给你卖股票，总之就是用不同的方式骗你花钱。

事实上，火币、币安等交易所均已发布声明称比特币实名认证能注销吗，这些电话均为虚假客服。 因此，包含您的电话号码、姓名甚至身份证的信息很可能会被出售。 至于信息是如何泄露和出售的，至今仍是个谜。

币圈隐私泄露已成常态

昨天下午，一位名叫Guardian M的用户在电报群里晒出了一组拿着身份证的高清照片。 这些照片都是为币安 KYC 认证拍摄的。 时间是2018年2月，在中国、美国、日本、韩国等地，电报群里已经有480张大家可以看到的未经审查的照片。

甚至有国内用户在泄露的照片中发现了自己的信息，一时间币安被推上了风口浪尖，“币安KYC信息泄露”的消息传遍了各大社区和社交媒体，让整个币圈人恐慌。

其实，这批信息早在今年年初就“泄露”了。 币安在最新声明中指出，近期受到威胁，要求用300个比特币筹码换取其声称拥有的10000个KYC信息，但币安并未同意。

显然，名为“守护者M”的用户因为没有收到敲诈勒索的款项，选择了恶意报复。 此事发生后，该用户注销了自己的账号，并解散了有一万多人围观的Telegram群。

这场“恶作剧”过后，犯罪分子早已逃之夭夭，但在经历了这场恐怖之后，币圈人士不得不为自己所做的KYC认证信息捏一把汗，谁也不知道他们的信息是否在黑市外逃。

此前，去年5月，大量在某交易所注册的币圈用户收到多条短信称“HLC清真链与XX签约”，短信末尾透露， “马上就要涨”，以此引诱用户买币。

不管这个消息是不是项目方发出的比特币实名认证能注销吗，不可否认的是，币圈用户手机信息被泄露，被“精准营销”。

结合近期的隐私泄露事件，让我们看清一个事实：一些用于KYC的ID信息，以及交易所注册用户的手机号，有的已经泄露，有的风险非常高其中，已经被各种不法分子明码标价、秘密交易。

这些信息是如何泄露的？

在互联网时代，隐私泄露已经不是什么新鲜事了。

一般来说，信息泄露的方式有4种：黑客盗窃、企业窃贼、非正规网站用户注册、用户手机软件导致信息泄露。

1.黑客窃取

许多大公司都遭到黑客攻击。 Facebook 遭到黑客攻击，泄露了 3000 万用户信息。 优衣库购物网站的消费者信息也被黑客窃取。 国内A站和摩拜用户信息也被黑客窃取。 而这些信息在Telegram群和暗网上高调售卖。

币圈是黑客最爱的“提款机”。 他们不仅窃取信息，还带走数以千计的资产，常常吓得币圈行情一落千丈。 近年来，无数大大小小的交易所遭到黑客攻击，用户隐私泄露的风险不言而喻。

2. 在非正式网站上注册

无论是上网还是购物，到处都有“填写个人信息”和“注册账户”的要求，而一些小公司或小网站往往在收到个人信息后做出“错误的想法”，将这些资料卖给P2P高价 对于理财、保险、卖房，由于用户留下太多信息的地方，根本无法知道是哪家泄露的。

放眼币圈，也是同样的情况。 用户难免会因为一些“空投诱惑”注册一些不知名的项目网站或者一些野鸡交易所。 很low，更容易做一些猖獗的卖信息的事情。

3.企业中的小偷

一旦发生信息泄露事件，很多人会第一时间将矛头指向企业主体，认为是主动泄露用户信息的无良企业，但实际上，一些真正想做事的企业，他们的目的是为了赚钱，而“卖信息”可以直接堵死这条路，而且越大的公司越不可能做这种亏本的生意。

但再有自尊的公司也挡不住内部人，这个世界上很多隐私泄露都是“我们自己人”造成的。

4.手机软件泄露

今年年初，一名黑客在暗网上表示，他获得了币圈10万用户的信息，并在帖子中晒出了部分用户的身份证照片，其中部分用户是币安的KYC用户， Kraken 和 Bitfinex 材料。

当用户怀疑信息被这些交易所泄露时，币安向媒体表示：“币安的内部信息都使用了电子水印，而网上的图片并没有币安专用的电子水印，所以我确信这些资料不是来自 Binance 内部的信息。”

Kraken 的老板也表示交易所没有泄露信息。 他指出：“照片很可能在用户手机中泄露，比如可以同步手机照片的iCloud/GSuite软件账号就被钓鱼了。”

事实上，一些手机软件往往可以在用户不知情的情况下获取大量读取照片、手机号码、短信的权限。 《饥饿游戏》女主角詹妮弗储存在iCloud中的照片被泄露。

每个人的手机软件都承载着大量用户的打车信息、购物信息、位置信息。 多年来，这些应用程序泄露隐私的事件屡见不鲜。

如何挽救裸奔的隐私？

比数据泄露更可怕的是，您无法知道您的个人信息除了被转卖为二手或三手之外还有什么用途。 购买用户身份信息的人除了卖给打销售电话的人之外，还用来做什么？

1.用于注册各种账号

网上有非法账号批量卖账号。 一个实名注册的微信号可以卖60元，一个实名支付宝账号也可以20元买。

然而，个人信息最常被用于“扫羊毛”。 以真实身份信息注册P2P金融APP，可获得50元奖励。 很多互联网公司也有这样的注册“反补贴”活动。

2.用于申请网贷

在网贷平台流行的时候，一些网贷公司风控不严，经常违规放贷。 不法分子可以通过获取您的信息进行验证来申请网络贷款。 而如果你拥有你的“身份证、银行卡、银行卡密码、电话卡”四件套，就可以直接贷款上万元。

除了这些，个人身份信息还可能被用于洗钱、法人注册为空壳公司、精准网络诈骗等，总之，信息越详细，可以用的地方就越多。

在比特币论坛上，有用户发帖询问：“你担心KYC认证吗？” 帖子引来数百条回复，大部分回复：“我担心信息被泄露，但我不能改变任何东西，必须在注册交易所时填写。”

在法律面前，一般交易所都会要求KYC认证，以避免洗钱嫌疑。 “上传信息”恐怕是大多数币圈人都逃不掉的事情。

那么币圈人应该如何降低隐私被泄露的风险呢？ 这是一个可行的想法：

不要注册一些山鸡交易所和一些来历不明的网站。 如果这些网站不能继续下去，您的信息将成为唯一有价值的东西；

申请附加手机卡，分别绑定支付宝、银行卡、数字货币账户；

避免“一串密码走遍天下”，不同资金账户尽量使用多个不同密码；

不要轻易点击邮件中的链接，以免被钓鱼；

炒币资金进出使用专用银行卡；

尽量不要在手机、电脑中保存个人身份证或持有身份证信息。