【大纪元2017年09月18日讯】（大纪元记者隋园、沙莉报导）美国征信机构Equifax近期数据库遭到攻击，1.43亿客户的信息可能被泄露，引发各界震惊。广大用户也陷入恐慌，担心他们的信息被用来进行诈骗。民众的担心不是没理由的，网络安全公司最新研究显示，许多人的信用卡和个人身份信息都被一些黑网站拿去销售，而这些宝贵信息的售价便宜的令人愤怒。
彭博社报导，戴尔公司（Dell Inc.）下属的网络安全公司Secureworks表示，来自美国、日本和韩国等国家经过验证的高透支额度信用卡被黑网站用于换取价值相当于10～20美元的比特币。Secureworks表示，黑网站是网络论坛、数码商店和聊天室的集合体，是网络犯罪者用来互相勾结、交换工具和技术，以及出售包括银行信息、个人身份信息及其它被盗资料的工具。
Secureworks截获的一个黑网站信用卡销售界面显示，许多信用卡售价都在10美元左右。该机构反盗窃研究部高级安全研究员蒂利（Alex Tilley）表示，当前信用卡信息在黑网站上的售价通常都高于该界面所显示的价格，不过质量更高，都是高透支额度和更容易用来行骗的信用卡。与此同时，购买这些信息的风险也不如以往高了。这对犯罪分子来讲是天大的喜讯，而对广大民众来讲则是噩梦。
蒂利表示，由于企业信用卡没有透支额度限制，是最受犯罪分子欢迎的。通常企业信用卡和一些高端的个人信用卡，例如经过验证、用于诈骗时具有85%成功率的美国运通白金卡（Platinum American Express），售价在15美元到20美元之间。透支额度不是很高的普通万事达卡（Mastercard）可能卖到9美元。
此外，地下市场还以10美元的价格销售个人全套身份信息。其中一个叫Fullz的就属于这种类型。Secureworks的报告称，这些被盗信息包含全面的个人财务、地址和生理信息，足以让犯罪份子假冒身份进行诈骗。Fullz还能让诈骗者绕过许多网络交易时需要提交的“秘密问题”（secret question）。
Secureworks研究人员近期看到更多批量出售经验证信用卡资料的信息，里面包含更多信用卡持有者的身份识别信息，甚至包括母亲的婚前姓氏等。而这些信息的售价也就是10美元到12美元。可用来提交虚假所得税申报书的W-2s文件价格就高一些。根据IBM安全研究团队IBM X-Force今年早些时候发布的数据，不会过期的报税信息可以卖到40到50美元。研究人员看到有人以30美元的价格打包销售W-2和1040信息，如果购买者想知道受害者调整后的总收入，要再付20美元。
蒂利表示，任何个人信息对犯罪分子来说都是有用的，他们会一点一点地收集受害者的数据，直到能够成功从事诈骗活动。蒂利说：“任何信息都是有价值的，都可以成为某些人用你的名义申请贷款的关键资料，等你知道的时候一切都已太晚了。” 蒂利表示，消费者只能通过监控和冻结信用卡来保护自己，“问题是很多你所信任的第三方公司持有你的数据，这就不是你所能完全掌控的了”。◇
Equifax遭骇 用户冻结信用可补救
美国三大信用评估机构之一Equifax公司9月7日宣布，该公司网站遭到黑客入侵，约1.43亿美国用户的个人资料被窃取，包括社保号码、姓名、地址和出生日期。如果你担心个人信息被泄露，可以采取下述措施冻结你的信用。
信用冻结是指消费者有权请求信用机构锁定信用纪录，阻止债权人即被借一方访问消费者的信用报告，可以防止未经消费者同意以其名义申请信用卡或者贷款。该措施不会影响消费者的信用评分。
消费者冻结账户后，本人仍然有权获得免费的年度信用报告。现有的债权人和收债员在履行其职务时也可以访问消费者的信用报告。政府机构也有权访问，如涉及案件调查时。
如果消费者执行冻结，且债权人需要访问其信用报告，则消费者需要暂时解除冻结。用户申请信用冻结时必须向所有信用报告公司申请冻结，然后将获得与每次冻结相对应的密码。当用户想临时解除任何一个冻结时，需要将这个密码发到对应的信用报告公司。例如，如果想在丰田租赁汽车，可以向丰田询问他们使用哪家信用报告公司来查看信用报告，这样就可以解除对该家公司信用报告的冻结。
根据联邦贸易委员会的规定，取消冻结不超过3个工作日。一旦向信用机构申请了信用冻结服务，消费者将不能立刻提取现金或者再申办信用卡，除非再次向信用机构申请“解冻”。同时由于长达几天的办理手续时间，消费者无法为享受商场促销折扣随时申请商业信用卡。消费者需要提前准备，知道自己什么时候有申请信用卡的需要。
信用冻结和解除冻结的费用从5美元到10美元不等，因州而异。Equifax目前免除冻结信用的费用。
访问Equifax网站www.equifaxsecurity2017.com，然后点击“潜在影响（Potential Impact）”标签。用户将被要求输入姓氏和社保号码的最后六位数字。接着会收到一条消息，显示“我们认为您的个人信息不受此事件的影响”或“我们认为您的个人信息可能受到此事件的影响”。
要冻结信用报告，需要致电信用报告公司。以下是要拨打的号码：Equifax — 1-800-349-9960；Experian — 1‑888‑397‑3742；TransUnion — 1-888-909-8872；Innovis — 1-800-540-2505。你需要提供个人信息，包括姓名、地址、出生日期和社保号码。也可以到以下信用报告公司网站查看冻结信用的信息：Equifax、Experian、TransUnion、Innovis。◇
责任编辑：朱涵儒
