本文目录一览：

• 1、被骗100多万报警有用吗,能追回吗
• 2、什么是撞库攻击？以及如何防范撞库攻击
• 3、被骗了100万报警有用吗
• 4、大学生“刷单兼职”被骗后求助“黑客”又被骗近万元是怎么回事？
• 5、撞库的著名案例
• 6、网站被黑客扫描撞库该怎么应对防范？

被骗100多万报警有用吗,能追回吗

被骗100多万报警有用，能追回来。但是时间会长一些。如果是被电信诈骗得骗去100万那成功率会非常的低，可能会接近于百分之一，因为这种诈骗他们都是团伙的，有计划有预谋，有应对的，一旦得手，他们会马上销户，并且人是活动的，要抓到他们很难。就算抓到了他们通常骗来的钱她们恢复的也很快所以追不回赃款，因此追回的成功率很低。

被骗100多万相关规定

诈骗公私财物，数额较大的，处三年以下有期徒刑，拘役或者管制，并处或者单处罚金，数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金，数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产，本法另有规定的，依照规定。

什么是撞库攻击？以及如何防范撞库攻击

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

撞库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。

扩展资料：

著名案例：

以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码）。

而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。

2014年12月25日，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。

2018年6月5日报道，前不久，浙江省杭州市余杭区人民检察院对谭某某非法获取计算机信息数据，叶某某、张某某提供侵入计算机信息系统数据案提起公诉。

2018年5月21日，余杭区人民法院对此案作出判决，被告人谭某某因犯非法获取计算机信息系统数据罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；被告人叶某某因犯提供入侵计算机信息系统程序罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；

被告人张某某因犯提供侵入计算机信息系统程序罪，被判处有期徒刑三年，缓刑三年，并处罚金人民币三万元。据悉，这是全国范围内针对撞库打码案件的首次判例。法院完全采纳检察院的起诉意见。

参考资料来源：百度百科-撞库攻击

被骗了100万报警有用吗

被诈骗100万报警有用。诈骗金额达到100万元属于诈骗罪中的数额特别巨大，应判处十年以上有期徒刑或者无期徒刑。诈骗公私财物达到特别巨大数额标准，又具有下列情形之一的，可以依照相关规定酌情从严惩处：1、通过发送短信、拨打电话或者利用互联网、广播电视、报刊杂志等发布虚假信息，对不特定多数人实施诈骗的；2、诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗款物的；3、以赈灾募捐名义实施诈骗的；4、诈骗残疾人、老年人或者丧失劳动能力人的财物的；5、造成被害人自杀、精神失常或者其他严重后果的。

《中华人民共和国刑法》第二百六十六条 【诈骗罪】诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。

大学生“刷单兼职”被骗后求助“黑客”又被骗近万元是怎么回事？

2016年12月28日，大学生小华(化名)上网时看到一则招聘网上“刷单”兼职的信息：通过虚拟交易帮商家刷销量和信誉，赚取百分之五左右佣金，交易量越大挣得越多。

添加QQ好友后，对方给小华发来一份包括姓名、银行卡号、支付宝账号等信息的申请表。交了申请表，小华开始做“第一单”，对方随即发来一条包含任务编号、购买数量等内容的链接。小华按提示购买了1件商品，支付了100余元。几分钟后，他就收到返款，除本金外还有5元“佣金”。

尝到甜头后，小华决定继续“完成任务”。购买、返款，再买、再返……任务不断升级，需要购买的商品数量越来越多。

12月29日，当小华完成一笔8000余元的“任务”后，客服突然说系统故障，无法返钱，只有重新“刷单”才能一并返款。

此时，小华虽然觉得不太对劲，但为了拿回本金，只好照做。果然，重新“刷单”后，他就再也联系不到对方了。

眼看1.7万余元要血本无归了，小华却没有向公安机关报案，而是往常一样向网络求助。随后，他在网上搜索“兼职被骗怎么追回资金”，查询发现可以通过“黑客”追回。

没过一会儿，一名自称是“黑客”的人竟主动与小华联系，说能帮他追回被骗钱款，但小华需要支付2300元的“购买黑客帐号费”和“软件激活费”。

“死马当活马医”，小华抱着试试看的心态，决定“以小博大”，请“黑客”出手帮忙挽回损失。

为了能够尽快追回钱款，小华毫不犹豫就按对方要求，汇过去了2300元。收钱后，“黑客”说需要申请一个新账户，然后用小华的身份证、银行卡、手机号等信息新注册了一个网上购物的账户。随后，他又让小华卸载了自己电脑上的相关支付软件，说新账户只能在一个地方登录，否则就会影响到追款顺利进行。

很快，小华就收到一条带有验证码的手机短信，说他有一笔网购消费等待支付。小华赶紧询问“黑客”怎么回事。

“这就是追回来的第一笔钱，过后就全部返回到你的账户……”因为这样一句话，小华立即消除了疑问，对“黑客”更信任有加，并迅速将验证码发给“黑客”。

至12月30日凌晨，短短几个小时，小华的账户就陆续消费了7300元。直到此时，他才如梦方醒。接连两次被骗，小华这才想到了报警。

接到报案，太原市公安局杏花岭分局刑侦大队和网监中队迅速展开调查，但因“黑客”使用的是虚拟身份和非实名制手机号，案件侦破难度较大。

2017年2月底，经缜密侦查，警方终于锁定了犯罪嫌疑人的踪迹。3月2日，民警赶赴山东省济宁市嘉祥县，将正在家中诈骗广东、福建等地受害人钱财的嫌疑人高某抓获。

撞库的著名案例

以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码），而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。

2014年12月25日，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。

网站被黑客扫描撞库该怎么应对防范？

这个在安全圈子里叫撞库，即通过已有的账号密码到其它网站去尝试。

而针对撞库的防范是一个人机对抗的过程，需要通过一些手段来防止通过程序来扫描，但是这些手段也不能影响正常的用户体验，说说经常用到的一些方法：

最简单的方式就是增加一个图片验证码，当然对于现在图片验证码的破解程序也是越来越厉害，网上商业的开源的验证码破解工具一大堆，如果做图片验证码来防范的话，就要考虑一个问题，如何防止图片验证码被破解。对于防止验证码破解的话，可以适当增加验证码生成的强度，业内做的比较好的验证码，可以参考下淘宝的、百度贴吧的中文验证码也不错。

另外一种方式就是自动识别异常IP，如果机器扫描的话，肯定会有一些特征能被你抓取到，比如：单位时间内操作次数，比如1分钟尝试登录超过100次、正常用户不可能有这么大的频度的；1分钟内尝试登录错误账号超过一定次数；其它的自己扩展。对于异常的IP，整理一个非常严格的库，甚至直接禁止这些IP访问网站，一个一个手工添加肯定很累，程序对程序，应该没问题。黑客使用的代理再多，总归是有限的。

遇到专业的撞库，黑客黑掉了整个市的dhcp，分配了几十个1-254的c段来扫，每个IP仅仅尝试1-3次，这种低频度的撞库确实不好防护。在这里提出一个简单的思路，比如真的是这种的话，那么针对这个市的IP设计一个黑名单，单独的策略。

另外一种思路是用户账号被撞后的保护，比如判断下用户的登录IP，是否在常用的地区，如果不是，直接锁定账号，让用户通过手机、邮箱等手段来解锁，这方面做的比较好的可以参考腾讯和淘宝。

当然，这些策略结合起来的话，效果更好。