警惕：黑客可以“偷走”整栋房子 - 黑客,信息安全 - IT资讯

他叫Max Hastings，住在英国伦敦，身高一米九，现年70岁，退休的年龄，曾经是一名战地记者，现在是个编辑，是个历史学家，也是个写书的作者。比如最近就写了本历史方面的书，有关二战的。但现在我们要说的故事真和他的书一点关系也没有，是关于他家的一栋房产是如何被黑客偷走的。

Max Hastings、Penelope Hastings以及他们的爱犬

他和他的妻子Penelope Hastings，以及一条狗住在一起，没有什么太多的事，平时写书安度晚年。

Max Hastings本来生活得优渥又平静。可是突然有一天，就来了封邮件，打开一看是个陌生律师写的，其中就两个问题，你的妻子是否在伦敦西边有一处房产？她是否已得知该房产已经变卖？

他妻子Penelope名下确实有一处房产，在伦敦富勒姆区，两年前为子女买的，之后租了出去，从没想过转手，怎么突然就「变卖」了呢？

事情要从今年6月说起，Max家房子上一个租客搬出去之后，房产中介告诉Max说他们又找来了一名租客，名叫Kevin Hafter，这人自称离婚了，有三个小孩要养，所以希望赶快住进去，合同一下子就签了两年。

中介还说，这位租客手里有介绍信，来自伦敦信誉度很高的评估机构，叫Van Mildert，按照惯例，有了这封介绍信，租客理所当然属于优质租客。并且Hafter自称年收入11万英镑，在Credence Partners就任资产经理。一切都没有问题，这人付了钱之后，就拿到了钥匙。其中有个细节，Hafter整个过程都是现金付款，有风险意识的中介应该会留个心眼，但已经拿到佣金的中介并没把这当回事。

Hafter住进去后没过几天就去了位于富勒姆大道不动产中介公司Foxtons，说要卖房子。他自称是Penelope Hastings的代理人，由于Penelope现在住在芝加哥，所以全权由他代理。Foxtons不仅没拒绝，反而热烈欢迎他，毕竟提成高着呢，于是就着手促销这栋房产，由于价格比市场价低一点，很快就有买家找上门。同时Hafter的同伙冒充一家律所的房产律师，由律师作为房产卖方。

然后，最关键的部分是，谁来冒充Max的妻子呢？这就是这个事件最惊悚的部分，在现代社会，某个人的身份可以轻易被另一个人冒充：Hafter不知从哪搞到了Penelope的个人资料，然后他们找到一个来自伦敦东南部叫Catford的女子，她去政务部门把自己名字改成Penelope Hastings，然后又去申请了护照，拿到护照之后宣称自己就是那个房东。这名女子有官方证明文件的复印件，然后就被房产中介当成了正牌房东，把房子「成功」卖掉。

这栋被盗的房产被卖了125万英镑

年轻的女买家就这么把125万英镑转到了位于迪拜的银行账户，换来这栋房产的钥匙。她兴高采烈预约了施工队，打算把房子好好装修一番，还去市政部门注册了水电等账户。在这过程中，她偶然发现这栋房产在土地管理局登记的还是原来的户主。她想联系卖家，但此时Hafter团伙已消失得无影无踪了。

从法律意义上，这栋房子主人没变，Max家虚惊一场。受害者是年轻的女买家，被骗了125万英镑，负责销售这处房产的中介Foxtons认为责任都在女买家的律师，但还是答应退还中介费。

房东身份被盗用，充分相信现代社会精细化分工的女买家被狠狠坑了一次。这种案件在英国不是孤例，伦敦警署已经开始调查21起同类房屋盗卖案件。

在美国纽约的曼哈顿也有30起房屋被偷盗房产的案件。比如去年就有位79岁的老护士，其曼哈顿的房产被以75万美元的低价卖掉，正常市值应该是100多万美元。据曼哈顿地区的检察官说，美国房屋数据在网上都是公开的，如房主真实姓名，签名笔迹，真实住址，邮箱和电话号码，律师姓名等，据此信息弄到房主社会安全码也不难。虽然这种骗术5年前就开始兴起，但是随着私人房产信息的公开透明，加上电子合同，电子签名等技术逐渐普及，这一两年的房产大盗显然更加猖獗，而且以后可能还会越来越多。

房产大盗总是出没在投机氛围浓厚的大城市如：纽约、伦敦、底特律。尤其是底特律，自从该城市破产以来，一直是房产骗子们的频繁出没地。现在炒房客越来越多。除了一直爱投资房地产的富人，中产阶级也加入炒房大军。原因在于钞票不断贬值，常规养老保险难有收益，普通人投资渠道并不多，而且金融繁荣，次级贷款门槛不高。虽然老百姓曾寄希望于股票投资，但又并没有专业知识，就算付费求助于理财顾问，也很难从股票市场攫取微利。股票市场早就被众多数十亿美元规模的基金统治，他们采用高频大手笔策略，其中的算法其实都是由数学物理专业的博士生开发，他们毕业于剑桥、常春藤等世界最著名高校。实力悬殊可见一斑。

中产阶级奋斗一生，都希望有自己的房产，这是他们最后的尊严：自由，不再受困于租金，不会被房东驱赶。每一代人都是如此，父母一代可能需要出租自己房产养老，追求独立自主的子女也大多会攒钱购房。在人类需求层次论中，第一是吃喝，其次就是住所。这赋予了房地产双重属性，既是庇护所，又是一种投资类别。房地产投资不仅收益稳定，而且看得见摸得着，更能给人安全感。你可以看见自己的房产，看到自己的邻居，看见租金入账的流水，不需要看繁杂的报表，也不需要关注股东大会或者各种乱七八糟的披露文件。诸多理由导致房价一涨再涨。

有钱人在窃笑。中产阶级积极参与楼市投机，已经推动了全世界范围内的房价，大城市的住房总是供不应求，新房被有钱人买下，这就像百万富翁们的空中保险柜，他们总能保证存进去的钱跑赢通胀，因为所有焦急的中产投机者，一旦有喘息机会就会争相投钱买房吹大泡沫。

这就是房地产背后的经济故事，这很可怕。但如果结合现代科技，事情会变得糟糕的多。

我们的身份信息泄漏情况令人震惊。一方面，通过互联网收集并仿冒另一个人的身份变得如此简单。几乎每一个互联网应用都需要你设置密码以便日后的在线交易。但是其中多数网站都没能好好保管我们的个人数据，假如不幸信息被黑客窃取，网站不会觉得自己有任何责任，「都是黑客的错」，他们一定会这么说。

不仅是存储，在我们社会中，交出自己个人信息似乎是家常便饭一样的事。

在美国，与你合作的每一个生意伙伴都想要一份你的身份证复印件，但他们都没说，是怎么处理这些个人数据的。如果你的小孩去兴趣班，可能就需要收集家长的指纹数据以签署协议。社会安全码被银行和通信公司用作个人识别号和授权码。公立学校更是需要你的个人信息，但他们也可能把你的家庭住址交给美国军方或者私有公司。但是，如果你不给他们自己身份证复印件以及家庭住址，你就无法在公共机构开设账户，没法让邮局给自己装个邮箱。

不仅仅是密码，你网上使用到的多数服务都要求设置「安全问题」，用于找回密码。这些问题可能是生日、可能是你的父母名字，你的出生地等等，这些信息都被永久记录，你也无法抹掉它们，这些信息也是黑客的最爱。

所有你填上去的各种个人资料，都被永久存储，其中的安全措施却可能相当简陋。更可怕的是，娴熟的黑客，可以只黑掉几个网站，只搞到你的一两个完整个人数据，便可间接搞到你其他的个人账户。如果他们黑掉你的手机，甚至可以搞定你的银行卡，你的网络支付记录，以及电子合同等个人资料。

如果有一位学者要去访问某所学校，很可能会被要求扫描他的身份证，然而谁也不可能知道校方会怎么处理这份资料，永远也不会知道。例行公事而已，如果你自作多情去问个清楚，就会感觉自己像个傻逼。其实不用仔细想就能知道，结果会是：「我们会把所有数据永久保存，安全措施挺糟糕，如果出现什么意外，当然是后果自负。而且我们可以卖掉这些数据，我们可以展示给任何我们想展示的人。」

移民更容易遇到信息泄露问题。如果是通过中介，你需要把所有你的个人信息告诉中介，但完事之后你无法确信中介已将你的资料全部销毁。有些政府服务由第三方机构承包，你的申请资料就需要提交给这些第三方承包商，如护照的复印件，出生证明，个人生物识别信息，所有这些数据，几乎没有什么安全加密措施，就直接给了他们。这些第三方机构，在保管个人资料方面，几乎没有什么安全防泄密措施，只能说，个人信息安全状况真他妈见鬼！

当今互联网泄露隐私早已不是小问题，可惜没人勇敢站出来放个屁。那些收集数据的商业公司所考虑的问题并不是「我们会不会毁了某人的生活？」而是「这是我们的责任吗？我们投保了吗，能免于处罚吗？」。

我们整个社会都存在巨大的安全隐患。这可能比2007年次贷危机问题更严重。在这个信息时代到处潜伏着风险，黑客攻击也实现了大规模和自动化，他们可以登录你的个人银行，可以潜伏进你的聊天应用看你的聊天记录，看你的征婚交友的资料，以后甚至可以连接到你家的监控摄像头进行偷窥，他们还可以把许许多多零碎的信息拼接起来，然后拿到更多你的个人权限。

如果你也想干点违法的事，那就赶紧来偷盗个人信息做一名房地产大盗，偷房子这种事，目前可能是有史以来最容易的时代，而且随着电子合同的普及，互联网不断渗透到生活的方方面面，以后的每一天，房产大盗都在变得越来越容易！

微信搜索“IT资讯”关注抢6s大礼！下载IT资讯客户端（戳这里）也可参与评论抽楼层大奖！