对于许多普通市民来说，“黑客”这个词离自己十分遥远，原因无非就是觉得“我有什么值得‘黑客’找上门的呢”。6月22日，蓬江公安分局通过官方微信公众号发布案情称，蓬江公安网警大队通过侦查，抓获一名涉嫌非法获取公民个人信息的台山男子徐某。据记者了解，徐某年仅18岁，自今年5月中旬伙同他人入侵网站，非法获取公民个人信息1.6万余条，倒卖后获利1600多元。

23日下午，蓬江公安分局网警大队民警，向记者介绍了与台山男子徐某有关的个人信息犯罪案件，并就个人信息安全保护进行支招。

案情：

18岁小伙子误入歧途

蓬江公安分局网警大队一中队副中队长王荣安介绍，今年6月初，江苏无锡网警部门向蓬江公安分局转来线索称，发现一名网络IP地址为江门市蓬江区的网友，涉嫌伙同他人非法获取公民个人信息。对此，蓬江公安分局网警大队民警通过侦查，发现该名网友的真实身份，为台山籍的18岁男子徐某。

6月13日，民警上门将徐某带回调查。王荣安告诉记者，徐某供述，其平常对计算机专业知识非常感兴趣，案发时还参加了一个以查找并堵塞网站漏洞为主题的全国性比赛。而对于自己所掌握的知识，徐某并没有用在正途上，他自今年5月中旬，伙同数名网友，通过查找网站漏洞，先后四次对几个网站进行入侵，非法获取公民个人信息16000余条，随后，徐某以每条信息0.1元的价格，将盗得信息倒卖给在网上认识的“下家”。

经办此案的王荣安回忆称，他曾与徐某的师长联系，在其师长看来，徐某虽然年纪轻但在电脑技术方面很有天分，可惜因小利而犯下大错。而让王荣安最为感慨的是，徐某对公民个人信息方面的法律知识非常欠缺，面对找上门来的警察，徐某起初竟然还觉得自己所为仅是小错误，认为只要把非法所得退出来就没事了，实际上，徐某目前已被依法刑拘，其多名同伙也已经在无锡落网。

释疑：

不法分子获取个人信息的四大途径

犯罪分子是如何获取公民个人信息的呢？对此，省公安厅在6月22日召开的“安网1号”打击侵犯公民个人信息专案行动新闻发布会上进行了详解，并通过官方网站发布通告。省公安厅表示，不法分子获取公民个人信息主要通过以下四种方式。

第一种是通过网络购买公民个人信息。嫌疑人通过搜索引擎、论坛或QQ群查找个人信息提供者，再进行网上交易，这是非法获取公民个人信息的主要作案方式。第二种是利用假冒正规网站骗取受害人信息。犯罪团伙向受害人提供钓鱼网站，通过骗受害人注册登记来获取受害人的个人信息。第三种是利用木马程序窃取受害人手机上的个人信息。如果受害人不慎点击或扫描带有木马链接的短信、二维码，手机即被植入木马程序，嫌疑人就可以拦截、盗取手机上的短信、通讯录等个人信息。第四种是掌握公民个人信息的内部工作人员私自倒卖公民个人信息，如深圳侦破的房地产中介公司侵犯公民个人信息案，美联物业工作人员柯某非法复制业主个人信息并倒卖给房地产中介。

提醒：

多个心眼查备案号轻松甄别网站正规与否

发布会上，省公安厅提醒称，个人的电子邮箱、网络支付及银行卡等密码要有差异，降低密码失窃后造成的经济损失；掌握公民个人信息的网站或单位要对用户信息加密并采取分级查看的权限设置，减少公民个人信息泄漏；增强个人信息安全意识，不要轻易将个人信息提供给无关人员。

此外，王荣安还补充提醒称，绝大部分市民都能做到妥善保管密码、及时处理快递单、不随意连接公共WIFI等保护措施，但最让人防不胜防且难发现征兆的，是上网时不慎打开不正规网站而未察觉，在接下来的操作中被诱骗安装上木马程序等，从而导致信息被盗取。

王荣安介绍，甄别网站正规与否并不复杂，市民只要在打开存疑网站时多做一个步骤，将页面拉至底部看一看ICP备案号就可以了。记者了解到，正如公民有身份证号一样，合法网站需经工信部备案并获得备案号，备案号组成均为“省份简称+ICP+8位数字”，如果打开的网站没有ICP备案号，或ICP备案号经登录工信部官网查询后发现不存在，基本可判定这是一个存在风险的非正规网站。