的产品脸书也被诈骗！黑客冒充执法人员骗取家庭住址等用户信息

近日，草莓和Facebook的母该公司Meta向伪装成便衣的的网站提供者其其他用户的网站一事随之而来追捧。有消息称，的网站通过进犯执法人员政府部门的Gmail；也统都会冒用及时执法人员立即，允许科技该公司提供者大量其他用户讯息，包括其他用户地址、拨号、IP地址等，后将这些讯息用于欺诈活动。迄今尚未公开被泄密的其他用户的网站需求量。

据当地星期3月初31日刊文，有消息人士透露称，草莓和Meta曾在2021年末中所发给来自“执法人员部门”的电子Gmail，Gmail内容中所的“及时数据库立即”允许其提供者其他用户的网站，包括其他用户地址、拨号、IP地址等。随即草莓和Meta按照Gmail指示对此了该立即。

草莓和Meta未能料到的是，这些“执法人员部门”；也的网站一个团队揭穿，“及时数据库立即”也是在死亡威胁执法人员部门电子邮箱后发给的冒用Gmail，目的是骗取其他用户的网站后实施欺诈。有调查人员向新闻界确认，迄今已存在的网站利用这些其他用户的网站穿越；也统都会帐户的安全设置，进而推展违法活动的原因。

为何草莓和Meta都会交出其他用户的网站？据悉，执法人员部门通常都会允许MySpace新闻界的平台提供者与刑事调查有关的的网站，以便推展方面工作。提出这一允许必须所持由法官签署的执法人员或传票。不过，如遇十分及时的有可能状况，也可发给一种无需法官签署的“及时立即”——在该惨剧中所，的网站一个团队从前利用了这一规定。

Meta的对此两兄弟·斯通（Andy Stone）终究发表声明称，Meta都会用作高科技的；也统都会和程序证明便衣的立即并检测误用原因，审查每份数据库立即的允许性。迄今其已对讯息泄密惨剧进行迫使，同时联合执法人员政府部门推展调查。

草莓曾制订一份针对美国政府及执法人员政府部门在向其寻求有关设备、产品和其他用户讯息时需遵循的《指导方针》。《指导方针》显示，草莓接受从apple.comGmail地址获取的由各地执法人员部门官方网站邮箱发送来的其他用户数据库立即。此外，草莓可能都会连；也提交数据库立即的政府或执法人员部门督导，以确认其及时立即允许。

在解释的网站是如何揭穿便衣并发送Gmail时，不知情人士透露，的网站通过进犯执法人员政府部门的电子Gmail；也统都会拿到了正规的数据库立即内容，并以此为模板冒用了文件——甚至其中所还包括真实或虚构的便衣的冒用签名，“冒用的立即好像是允许的”。这意味着，草莓和Meta分辨“及时立即”到底的难度很大。

“暗网的地下商店都会出售执法人员部门的电子Gmail账号，这些帐户与其可选的cookies和数据流库独自一人标价10美元至50美元。”协调人该公司Resecurity的首席执行官吉恩·普利（Gene Yoo）指出。这代表着获取各地执法人员政府部门电子Gmail讯息更为易于，为的网站“钻空子”提供者了机都会。

事实上，草莓和Meta并非首个遭逢的网站欺诈的该公司。据刊文，当地星期3月初29日，的网站以类似暴力手段冒用一份“及时数据库立即”，令MySpace新闻界的平台Discord提供者其他用户讯息。Discord对发送立即的源头进行了证明，在认为执法人员账号允许的原因下执行了方面允许。然而，此后Discord发现该帐户早已被的网站恶意摧残。

谈及此类惨剧频发的根本原因，多位协调人专家指出，这和迄今依赖于一个标准化的数据库立即；也统都会或诱因有关。亚洲地区执法人员部门众多，不同法律行政事务对其他用户数据库立即和发布有不同的立法者允许，要构建一个标准化的立即诱因更为紧迫。

则有，草莓和Meta曾公布其对此及时数据库立即的次数。2020年7月初至12月初，草莓发给了来自29个国家的1162次及时数据库立即，其中所有93%的立即取得了对此。Meta自2021年1月初至6月初在亚太地区范围内发给了21700个及时数据库立即，其对其中所77%作出了对此。

编译/立体化：南都见习记者 樊文扬