9月14日，公安部打四黑除四害，发文【注意！你手持身份证拍的照片，可能已经被炒到了上千元】

近年来，随着跨境电商业务的火爆，很多人都喜欢在境外购物平台买东西。这些网站注册程序复杂，需要提供不少个人信息，其中就包括个人手持身份照。然而，就是这样一张照片，竟被不法分子从几毛钱“炒”成几百、上千元，卖给了别人。

警方截获110余万“手持照”

去年9月，浙江温州瓯海警方从一起大学生“手持照”泄露案入手，先后辗转福建、浙江、湖南、山东、河南等省市，抓获11名犯罪嫌疑人，截获“手持照”110余万条，摧毁了一条网络非法买卖个人手持证件照的黑色产业链。 

简单讲案件中涉及的灰色产业链：

受害人CC暑假她找了一份兼职，中介称只要下载注册某金融类APP，就能获得50元报酬。作为附加条件，她还被带到一个地铁站附近的小公司。中介要求她拿着自己的身份证和当天报纸拍几张照片。

就这样CC的身份证信息便以50元销售给了上家TT,TT在提高价格卖给下家，下家被注册成境外购物网站账号后，就能卖出五六百元，而企业账号最高可以卖到1200元。

这些账号分为个人和企业。

如果注册个人账号，他们要集齐“四件套”，即个人“手持报纸照”、“手持白纸照”和“手持身份证正、反面照”；如果注册企业账号，则要在“四件套”基础上，再加一张工商营业执照。

警方查获的大批手持公民身份证照片

犯罪嫌疑人供述，他们的手持照一般来源于两类途径：一类是“黑中介”以招工、注册第三方平台信息等名义套取或收买的兼职者信息，另一类是非正规金融网站泄露出的用户信息。

获得海量手持照后，不法分子将它们卖给了不同“下家”，除了用“四件套”注册境外购物网站牟利的“注册商”外，还有大量个人照片流入了诈骗团伙手中。诈骗分子一旦将这些照片和其他个人信息进行“数据碰撞”，就能针对单个目标受害者“量身打造”诈骗方案，导致受害人被骗几率大大增加。

特别是“假冒公检法诈骗”的套路，犯罪分子往往会用受害人照片和信息伪造出的“通缉令”轻易取信受害者，成功诈骗钱财。

灰产特工深度调查

灰产特工请出老师傅KK来进行“手持身份证”产业链调查，经过KK的缜密分析和取证，关于“手持身份证”的灰色产业链付出水面，请看KK的调查报告：

手持身份证渠道调查：

一. 百度：

此前有媒体曝光过用百度图片搜索“手持身份证”就能获取海量的身份证照片资源，后来经过百度的删除，仍然能搜到很多手持身份证清晰图片，如下图所示：

同样，百度搜索：手持身份证购买

也能搜到大量经过优化的销售者联系方式，如下图：

二. 百度贴吧：

三. 劫持网站： 

四.微博：

五. QQ群：

六：私人网站:

通过百度搜索到一个网页，上面描述有手持身份证购买网站，KK进入之后，发现有人竟然开设网站公开销售身份证件。

下图为百度搜到的网页

下图为根据提供的地址，进入到专门买卖信息的网站：

页面 整洁 清爽 访问体验还挺好

竟还带微信和支付宝扫码充值

KK充值了5块钱试下  想不到最后还购买成功了

渠道调查结束，虽然手持明面上很难找到，但隐藏在网络中各个角落， KK并没费多大劲就找到了，可以肯定的是，除了搜索引擎，各类社交平台也为销售手持身份证的不法分子提供宣传便利。

不法分子获利渠道

除了上述案件中，手持身份证件被不法分子用于注册境外购物网站账号销售外，手持身份证还暗藏那些灰色产业链。

一. 支付宝微信实名账号：

众所周知，支付宝和微信都需要实名认证，很多做灰色产业的相关从业人员的手里大量账号就是用手持身份证认证的，KK找到一个网站，可以看到在销售手持身份证的同时，他们还销售微信和支付宝实名账号。

二.注册各类自媒体账号：

很多自媒体工作室需要大量的自媒体账号去批量发布文章和视频，从而获取平台收益，一般自媒体账号一个身份证件只能注册一个账号，所以这些自媒体工作室就需要大量的手持身份证来注册平台账号，他们会从这些卖手持的人购买大量数据注册，养号，撸平台收益或者销售账号。

三.  申请“网贷”

在之前  ”网贷平台“ 的监管不严，很多黑产团队网上购买身份证照片等个人资料可以冒充他人贷款，很多人莫名其妙的就背上了债务，直到小贷公司打来催收电话才知道被“贷款”了，但现在网贷公司风控升级之后，这种被贷款情况好了很多。

四，网络诈骗

网络诈骗，灰产特工已经写多很多次了，利用身份证信息，冒充“公检法”，以各种套路诱导你转账，从而达到诈骗目的，案例数不胜数。

身份证信息泄露，怎么办？

当你怀疑或确定你的身份信息被盗用或曾提供给别人，担心会危机个人安全或资金安全怎么办？

灰产特工提供如下方案，解决你的身份证信息泄露危机：

（1）重新办理身份证：最好剪个头发、换件衣服，变换一下新旧身份证的头像。

（2）登报声明：我当初挂失问过民警，他说补办身份证相当于挂失了，一切以新身份证为主，不需要登报。但还是建议登报声明，以后一旦被贷款，自己可以有个实实在在的证据。

（3）销毁旧身份证：当我收到新身份证时，我惊人的发现，原来我的旧身份证还可以：上网吧、办手机卡、开银行卡……

（4）查征信：定期到中国人民银行网站查征信

（https://ipcrs.pbccrc.org.cn/），看看自己在正规平台有没有被贷款。

（5）保护信息：不限于银行卡卡号（重要）（谨防盗号）：专门办理一张银行卡用于网络购物等。

（6）查名下手机号数量：定期到移动、联通、电信三大运营商查看自己身份证下有几个手机号。

（7）查名下银行卡数量：注销不用的，有异常的要查明原因甚至报警留个记录。【求如何一键查询个人在所有银行名下的银行卡数量】

（8）删除手持身份证照片：别保存在手机、电脑上了。分分钟泄露。

（9）准备大砍刀放在家里：正规方式被贷款，一般报警还有的救，毕竟是贷款方审核的责任。非正规贷款就有点坑爹了，贷款方找本地黑社会找你还钱，你报警有用？天天堵你家门口，三天不还砍你全家。所以，准备一把吊炸天的砍刀放家里以备不时之需，吓唬吓唬高利贷者也是好的。毕竟他们也知道是骗子骗了高利贷钱，不是你的错。横的怕不要命的。

（10）手机号：多办一张手机卡，只用于绑定银行卡。别特么支付宝、微信、银行卡都用同一个手机号。银行验证码是最后一道防线，就是银行发给你的几个数字，打死也不要给其他人。（注意手机骗子利用手机病毒窃取银行验证码，小概率事件）

（11）还未泄露，犹豫不决者：请放弃念头。保护好个人信息，一旦流出，你一定会后悔，担心受怕。现在黑市用于被贷款的不多，但用于其他违法犯罪方式还有很多，而且你还不知道。

结尾

信息安全一直是最近几年互联网企业比较关注的问题，同样，信息泄露也是不断在发生的事情，灰产特工曾经报道过 bilibili  和华住网站脱库案件 和 淘宝 京东等购物数据泄露问题，互联网公司的数据安全防护和黑客攻击本身就是一个博弈。

有人的地方就一定有江湖，有信息的地方就一定有信息安全问题。

希望大家平时严防自己的私人信息，避免泄露，多关注我们灰产特工发布的灰色产业链调查，大开眼界的同时，学会如何在互联网中保护自己，这也是我们灰产特工建立的初衷。