给我你的车牌号,我就能知道你是谁-华盟网

给我你的车牌号,我就能知道你是谁

华盟学院山东省第二期线下学习计划

          给我你的车牌号,我就能知道你是谁

  去年乌云君曝光了一些车主信息被非法交易买卖的事情,这些数据会从汽车销售商、总部客户系统中被泄露,然后用来做一些广告推销或违章诈骗等危害用户权益的行为。

  比如这样

         给我你的车牌号,我就能知道你是谁

  或这样(apk文件为android手机木马程序)

  车辆信息除了汽车经销商,车辆管理等机构,更大的一个信息聚集地就是保险公司,因为车险是每个车主都必须要购买的,并且需要超详细的个人信息记录。那保险公司是否也会给用户造成不必要的泄密困扰呢?

  有乌云白帽之前发现了阳光保险公司一个惊呆的漏洞 阳光保险某安全漏洞可查询海量车主信息(车架号、发动机号、姓名、身份证号等) ,只要你知道对方的车牌号码,就能够查询车辆以及车主信息,甚至还能查到其最近的违章记录!

  首先进入该保险公司车险报价查询页面,输入你想查询的车牌号码与地区,然后个人信息随便填(对就是随便填写,不用与真实车主信息吻合),选个牛逼的号码

          给我你的车牌号,我就能知道你是谁

  然后点击下一步,没挑战,车架号、发动机号、车主姓名、身份证号码都出来了

         给我你的车牌号,我就能知道你是谁

  不同地区查询的信息结果不同,还可以更详细一些

        给我你的车牌号,我就能知道你是谁

  车主信息指哪打哪,利用发动机号等信息还可以查询车主近期的违章记录,这用来诈骗不妥妥的?比如另个北京土豪号码近期的违章记录。。。

        给我你的车牌号,我就能知道你是谁

  车牌信息的定向查询,加上如今各种“社工库”的配合,能给车主带来不小的麻烦。随便上个路被黑客盯上了,一系列的麻烦可能会接踵而来。同样,各类的保险也是更多行业间信息泄露的另类途径。

  刚上的车牌号 个人信息就被泄露

  编号598874的网友留言:我几天前刚上的车牌号,4S店、保险、都不知道环保标志还没办理。第二天接到骗子电话,说可以退税云云。并且明确说出我的车号、姓名。请公安局的通知予以解释,并请重视。这并不是个例。在2012年我对象购车的时候也发生了这种情况。周围的亲朋好友也遇到过。

  华盟君,告诉你有什么后台,这些信处丢了之后,可能没有联系你,但会有人套牌您的车,这后台会很严重。

www.idc126.com

原文地址:https://news.77169.com/HTML/20160221085306.shtm

0

发表评论