谁在卖币圈用户的信息？泄露的信息是做什么用的？

人们在享受互联网便利的同时，也让隐私数据离裸奔更近了一步。

近期火币不绑定身份证可以交易吗，不少币圈人士陷入了“信息泄露”的困境。

近一个月来，不少币圈投资者接到了一个电话：对方自称是火币（或币安、OKex、Golden Finance、Bitmain、Coinworld等）的客服，声称平台在做活动，专业分析师带单进群，加微信拉你进群。

大多数这些调用以 146、165、170 开头。对方不仅知道你是币圈用户，有的甚至可以直接暴露你的名字！当你真正入群时，要么让你买辣鸡币，要么让你卖股票，总之，骗你花钱换种方式。

事实上，火币、币安等交易所均发表声明称，这些电话都是虚假客服。因此，包含您的电话号码、姓名甚至身份证的信息很可能会被出售。至于这些信息是如何泄露和出售的，仍然是一个谜。

加密货币隐私泄露已成常态

昨天下午，一位名叫Guardian M的用户在电报群发布了一系列手持身份证的高清照片。这些照片都是为 Binance KYC 验证而拍摄的。时间是2018年2月，用户信息到处都是。在中国、美国、日本、韩国等地，电报群里已经有480张未经审查的照片，每个人都可以看到。

一些国内用户甚至在泄露的照片中发现了自己的信息，一时间币安被推上了风口浪尖。“币安KYC信息泄露”的消息传遍了各大社区和社交媒体，引起了整个币圈。人们恐慌。

事实上，这批信息早在今年年初就“泄露”了。币安在最新声明中指出，他最近受到威胁，被要求用 300 个比特币换取他声称拥有的 10,000 个 KYC 信息，但币安不同意。

显然，这位名叫“Guardian M”的用户选择了恶意报复，因为他没有收到勒索钱。这场风波过后，该用户注销了自己的账号，并解散了超过10000人围观的电报群。

经过这次“恶作剧”，犯罪分子已经逃之夭夭，但经过这次 Psycho，币圈的人不得不为之前做过的 KYC 认证信息捏一把汗，谁也不知道他们的信息是不是在黑市上。徘徊。

此前，去年5月，在某交易所注册的大量币圈用户收到多条手机短信“HLC清真链与XX签署合作协议”，并在短信的最后，有爆料称“近期会涨”，引诱用户买币。

不管消息是不是项目方发来的，不可否认的是，币圈用户手机信息被泄露，被“定向营销”。

结合最近的隐私泄露事件，让我们看清一个事实：那些用来做KYC的身份证和那些已经在交易所注册的手机号，有的已经泄露，有的泄露风险非常高。他们，已经被各种不法分子清楚地标记和秘密交易。

这些信息是如何泄露的？

在互联网时代，隐私泄露并不是什么新鲜事。

一般来说，泄露的途径有4种：黑客、企业小偷、用户注册的非法网站、用户手机软件造成的信息泄露。

1、黑客窃取

很多大型企业都被黑客攻击过。Facebook已被黑客泄露了3000万用户信息。优衣库购物网站的消费者信息也被黑客窃取。国内A站和摩拜用户信息也被黑客窃取。信息在电报组和暗网中高调出售。

币圈是黑客最爱的“提款机”。他们不仅窃取了信息，还席卷了数以千计的资产，经常吓跑币圈。近年来，不计其数的各种规模的交易所遭到黑客攻击，用户隐私泄露的风险不言而喻。

2、注册非法网站

无论是网上还是购物，走到哪里都有“填写个人信息”和“注册账号”的要求，而一些小公司或小网站在收到个人信息后往往容易产生“错误的想法”，将这些资料卖给P2P高价 理财、保险、卖房，用户留下信息的地方太多，永远不知道是哪家公司泄露的。

放眼币圈，也是同样的情况。用户难免会因为一些“空投诱惑”而注册一些不知名的项目网站或一些野鸡交易所。这些公司有违法的成本和道德观念。都低了，做一些卖信息的猖獗的东西比较容易。

3、企业小偷

一旦发生信息泄露事件，很多人会立即将矛头指向企业主体，认为是不法企业主动泄露用户信息，但实际上，一些真正想做事情的企业，他们的目的是为了赚钱，“卖信息”这样可以直接堵路，而且公司越大，做这种亏本生意的可能性就越小。

但再有自尊的公司也挡不住小偷，这个世界上很多隐私泄露都是“我们自己的人”造成的。

4、手机软件泄露

今年年初，一名黑客在暗网上表示，他获得了币圈10万用户的信息，并在帖子中发布了部分用户持身份证的照片，其中部分是币安的KYC用户， Kraken 和 Bitfinex。材料。

当用户怀疑信息被这些交易所泄露时，币安对媒体表示：“币安内部信息均使用电子水印，网上的图片没有币安特有的电子水印，所以我认为这些材料并非来自币安的内部消息来源。信息。”

Kraken 的老板也表示，交易所并没有泄露信息，他指出：“照片很可能在用户的手机中泄露，比如可以同步手机照片的 iCloud/GSuite 软件账户被钓鱼。”

事实上，一些手机软件往往可以在用户不知情的情况下获取大量照片、手机号码和短信。储存在 iCloud 中的《饥饿游戏》女主角詹妮弗的照片被泄露。

每个人的手机软件都承载着大量用户的打车信息、购物信息、位置信息。多年来，这些应用程序泄露隐私的事件屡见不鲜。

如何保存裸奔的隐私？

比数据泄露更可怕的是，除了二手和三手转售之外，您无法知道您的个人信息还有什么用途。购买用户身份信息的人，除了将其出售给推销员之外，他们还会将其用于什么目的？

1、 用于注册各种账号

网上有黑产品批量销售账号。微信实名注册60元，支付宝实名20元。

最常用的个人信息就是用来“拧毛线”。使用真实身份信息注册 P2P 金融 App 可获得 50 元的回报。许多互联网公司也有此类注册的“反补贴”活动。

2、 用于申请网贷

在网贷平台盛行的时候，一些网贷公司风控不严，经常违规放贷。不法分子可以利用您的信息进行网上贷款进行认证。而如果你有你的“身份证、银行卡、银行卡密码、电话卡”四件套，就可以直接拿出几万贷款。

除了这些，个人身份信息还可能被用于洗钱、法人注册为空壳公司、网络精准诈骗等。总之，信息越详细，可以使用的地方就越多。

在比特币论坛上，一位用户发布了一个问题：“你担心 KYC 认证吗？” 该帖子引来数百条回复，其中大部分回复：“我担心数据泄露，但我无法更改任何内容。注册交易所时必须填写。”

在法律面前，一般交易所为了避免洗钱的嫌疑，都会要求进行KYC认证，而“上传信息”对于大多数币圈来说恐怕是无法逃脱的。

那么币圈应该如何降低隐私被泄露的风险呢？这是一个可能的想法：

不要注册一些野鸡交易所和一些来历不明的网站。如果这些网站跟不上，您的信息将成为唯一有价值的东西；

申请额外的手机卡，分别绑定支付宝、银行卡和数字货币账户；

避免“一串密码走遍全球”火币不绑定身份证可以交易吗，不同资金账户尝试使用多个不同的密码；

不要轻易点击邮箱中的链接，以免被钓鱼；

设立专门的银行卡进出投机；

尽量不要将个人身份证和手持身份证信息保存在手机或电脑上。