個人信息泄密“升級版”可跟蹤定位

又又

個人信息被泄密遭推銷和廣告轟炸，已不是什么新鮮事了，但現在的“升級版”恐怕很多人還不知道，比如有的詐騙團伙獲取了充分的數據信息，可以針對個人進行精準詐騙;再比如提供個人信息查詢一對一的業務，包括提供手機定位服務，誤差在兩米以內，這種服務費用較高，再比如一份手機話費詳單，價格要2000元以上，一份公民銀行流水單，價格也得上千……

假警察來電要求協助調查

“任小姐”（性別：男）是互聯網金融圈的網紅，因知識淵博、幽默風趣而被很多網友所熟悉。前不久，他和家人也接到過一起警察要求協助調查的電話，著實惴惴不安了一回。

在某周末，“任小姐”和家人在戶外游玩，他的妻子接到一個陌生電話，對方自稱是警察，說她涉嫌洗錢，要求協助調查。大部分人都不傻，聽得出這是個低級的詐騙電話，然而對方卻又說他正在他們家樓下，并指明他家沒人。

“任小姐”大吃一驚，以為遇到真的警察，要不哪個不要命的光天化日之下敢在首善之地面對面地行詐騙之事。

好在他并未完全被“警察”二字給嚇住。稍微冷靜一下，他反問對方如何獲取到他家的電話，并要求確定對方的警號。對方保持了“無知者無畏”的風度，理直氣壯地的告訴“任小姐”電話來自于物業，并報了一個6位的數字作為警察身份的象征。隨后他以核實警號為由掛斷了電話，對方竟然毫無異議，并表示要保持聯系。

掛斷電話，“任小姐”迅速咨詢了真正的警察朋友。警察朋友明確告知警號是假的，并且向“任小姐”普及基本的出警知識：1、警察如果查你的電話怎么可能會找物業要;2、類似于這類事情，警察出警必須身著制服，并且至少兩人一起辦案;3、警察查案時不可能因為你不在家就不查了。

“內行看門道，外行看熱鬧”這話果然不假，假警察漏洞百出的表演嚇得“任小姐”一家膽戰心驚。他又打電話問物業，物業回復說就一個人，穿著便服，當時掏出了一張（疑似）警官證來問業主電話。這警官證就好比如來壓在孫悟空頭頂的那張神符，壓得物業連抬起頭的勇氣都沒有，不僅電話，業主的任何信息都知無不言言無不盡的透了個底朝天。“任小姐”氣得想爆粗口，又問有沒有錄像。就跟電視里的劇情一樣，攝像頭很適時地壞了，沒有抓拍到嫌疑人的任何特征，“任小姐”對物業失望到底。

回過頭來，“任小姐”想，這詐騙犯膽大包天，竟然敢上門行騙，真是連個人安全都得不到保障，只好報警。不過按照中國特色，這種既沒造成傷害也沒人證的情況，是無法立案的。接警員耐心囑咐：自己要多加小心，或者等出事了再報警。

“等出了事再報警”！“任小姐”哭笑不得。

花錢買到行騙者信息內幕驚人

騙子雖然是從物業那里得到了“任小姐”家人的電話和住址，但是在那之前他肯定知道“任小姐”的真實姓名和所在小區，甚至他還知道“任小姐”從事互聯網金融行業，要不怎么這么巧找了一個“涉嫌洗錢”的名目來調查呢。

所以，有理由懷疑“任小姐”及其家人的個人信息之前就被泄露了。

實際上，這幾年網絡信息泛濫，個人信息泄露并不是什么新鮮事。據說，“任小姐”這個紅透金融圈的網名，實際上也是因信息泄露而來。當年“任小姐”一位女性家人（姓任）在某銀行辦理了一張銀行卡，留了“任小姐”的電話，隨后他的手機經常接到各種推銷電話，開頭問候語都是“任女士你好”。很顯然“任小姐”家人的信息被這家銀行給賣了，“任小姐”在網上把這事作為段子講，被廣大網友調侃，“任小姐”的名號也被逐漸叫開。

正所謂知己知彼，百戰百勝?！叭涡〗恪毙南耄杭热或_子都已經掌握了他們家的信息，他也有必要搞清楚這個騙子到底是什么人。這種查個人隱私的勾當當然不能在陽光下進行，“任小姐”通過朋友在網上找了一個買賣個人信息的販子，對方表示：只要提供手機號碼就能查到這個號主的個人全部信息。

合作很快談成。三小時后，對方發來了七八張圖片，其中一張是那個假警察的清晰證件照，包括年齡、身份證號、戶籍、出生地等等十分詳盡;其他的圖片也信息豐富，包括已婚，妻子年齡，從事過幾份工作，是否買房等等，還包括此人的征信情況，比常見的資料錄入詳細萬分。

如此詳細以至于“任小姐”懷疑這信息的真實度，不過對方表示他們交叉驗證過，這個手機號用了4年，信息真實可靠。如果不相信，可以額外購買他們的定位服務。

通過一個手機號能查到如此詳盡的信息已經足夠讓人吃驚，沒想到還有更高級的定位服務。對方表示：只要這個人攜帶著這個號碼的手機，就能實時精確定位，誤差不超過2米。通過定位服務就可以面對面確定是不是要找的那個人。

這無疑是一條更勁爆的服務。平時網友們經常在網上吵架放狠話，張嘴閉嘴就是讓我找到你打斷你一條腿，看來并不是吹牛，利用現代科技，果真是只有想不到，沒有做不到。

“任小姐”嚇得目瞪口呆，心想這不是警匪片里經常演的GPS追蹤嗎？這種高科技不是警方才有的嗎？怎么現實中這么容易就能實現，成本也不高？對方洋洋得意，表示一般購買這類服務的主要用于捉奸，比派人跟蹤安全得多，直接可以定位到賓館的哪個房間。

個人信息成商品

我們都是“透明人”

這讓“任小姐”來了興致，追問還有什么業務，對方并不隱晦，直接發來一張業務圖片，從開房記錄到行車軌跡，從通話記錄到名下房產，業務繁多，應有盡有。

沒有這份業務清單，估計誰也想不到一個電話號碼竟然能查這么多的個人信息。甚至令人懷疑，就算是政府部門或者公安機關，也不一定能查得如此詳細。在信息泛濫的時代，一個電話號碼所承載含量的實在太多。

這位信息販賣者的服務倒是堅持以人為本，針對電話號碼提供一條龍服務。比如想要懲罰一下對方，他這里可以提供“”服務。也就是找一個虛擬機器，24小時瘋狂不間斷地撥打客戶想要攻擊的電話號碼，使這個號碼接不了其他電話和短信，只要對方一開機就被攻擊，基本上這個號碼就是要廢掉。一般購買這項服務的以網店店主較多，有些客戶刁難又不能直接罵回去，只好背地里使點陰招出出氣。

這種業務同樣令人心驚膽戰，手機號碼不僅是個人信息的源頭，同樣也最容易成為別人攻擊的目標。不過這位信息販賣者倒是都替用戶考慮好了，他這里也能出售電話號碼，并且是按照國家相關規定，通過實名認證的。據他的解釋，這些電話號碼背后的實名主大多是一些不上網的農民，給點錢就愿意提供自己的實名信息。

作為知名網紅，“任小姐”擔心自己無意中樹敵，所以購買了這項服務。

誰在泄露我們的個人信息

前不久，有媒體有理有據地證明了可以通過快遞單上模糊的地址信息和電話號碼追查到這個人的所有信息。

有道是一入網絡深似海，從此隱私是路人。據中國互聯網協會發布的數據顯示，63.4%的網民通話記錄、網上購物記錄等信息遭泄露;78.2%的網民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等。具體到個案上，更是不勝枚舉，涉及到第三方訂票系統、知名酒店、教育系統、快遞公司、打車軟件、Email郵箱等，多則上億條用戶信息被泄露，少則也有幾萬條。

善有因，惡有果。個人信息的大規模泄露，必然帶來巨大的經濟損失，更重要的是動搖公民一直追求的安全感。

那么是誰在泄露我們的個人信息？

一、企業“內鬼”倒賣信息

移動互聯與大數據時代，越來越多的機構積極搜集公民個人信息，并形成自身日益龐大的數據庫，典型代表如電商網站、快遞公司、房地產中介等。然而，由于內部管理制度的不嚴謹，企業“內鬼”頻頻出現，一些員工受利益引誘，鋌而走險倒賣客戶個人信息，正應了一句俗語“日防夜防，家賊難防”。

二、利用網站漏洞盜取信息

很多大型網站因網絡漏洞而被不法分子利用，導致大量用戶個人信息泄露的新聞屢見報端。數據顯示，2015年360旗下“補天”平臺（中國最大的漏洞播報平臺）收錄了1410個可能造成網站上的個人信息泄露的漏洞，涉及網站1282個，可能泄露的個人信息量高達55.3億條，這一數字較2014年的23.6億條翻了一倍之多。若按照中國網民總數為6.5億計算，這意味著在2015年，平均每個中國網民至少被泄漏了8條以上的個人信息。更令人擔憂的是，這些被爆網站對于漏洞修復的態度并不積極，總體修復率僅為8.0%。

三、通過木馬病毒竊取信息

在所有作案手段中，手機木馬短信已成為不法分子慣用的詐騙方式。另外，釣魚網站也是不法分子竊取用戶信息的一個慣用手段。釣魚網站的域名和頁面都和正常網站非常相似，不法分子通常會模仿銀行或者電信運營商的官方網站，誘導用戶在釣魚網站上輸入個人信息。

四、免費WiFi和二維碼暗藏“黑手”

很多人都有喜歡蹭免費WIFI的習慣，實際上公共場合WIFI的危害在去年央視315晚會上已經曝光過，但似乎并沒有改變什么。數據顯示，騰訊手機管家用戶每天有超過2億次WiFi連接，其中每天約有60萬次連接了風險WiFi。一旦連接詐騙WiFi，用戶的網銀和支付賬號、密碼等各類信息，可能都被盜取。此外，惡意二維碼也是“危機重重”，用戶掃描惡意二維碼，相當于點擊了一個帶有木馬病毒的網址鏈接，手機也可能被植入木馬病毒。

五、登陸密碼簡單統一易被破解

媒體曾三番五次報道關于密碼簡單容易被撞破的新聞，當不法分子盜取或破解了你的某一個賬號后，就會用同樣的賬號在其他網站上登錄嘗試，也就是所謂的“撞庫”。比如，你在京東上的賬戶被人破解，那么這個賬號也可能用于淘寶，繼而能上支付寶，繼而能上你的銀行賬號，到最后你就相當于被脫光的小丑……

個人信息的價值

既然有人在處心積慮搜集人們的個人信息，必然是有巨大的價值。在個人信息買賣市場，主要是以下三類人熱衷于此事。

一種是所謂的數據公司，他們迫切需要數據支撐，既是對客戶顯示實力，也是對投資者有交代，同時也是自己的業務需要，但是他們又沒有正常的數據來源，只好大量購買。事實也證明，當擁有了大量不同維度的數據交叉分析之后，很容易得出個人的清晰畫像。

第二種是行業正規公司，比如保健品公司，保險公司，理財公司，房地產中介、裝修公司、各類培訓機構等等。他們獲取個人信息的最終目的就是為了營銷，這也就能理解為什么我們剛辦了銀行業務，就有各種保險理財的推銷電話打過來，剛買了房子，房產中介、裝修公司就開始給你介紹各種業務……

第三種就是個人行為，比如詐騙團伙，獲取了充分的數據信息，針對個人進行精準詐騙;再比如提供個人信息查詢一對一的業務，包括提供手機定位服務，誤差在兩米以內，這種服務費用較高，再比如一份手機話費詳單，價格要2000元以上，一份公民銀行流水單，價格也得上千。。前文“任小姐”查找的個人資料、定位服務等，價格同樣不菲。

誰來保護個人信息

個人信息涉及到個人隱私，所以同樣需要保護。從全球視角看，個人信息泄露是世界性難題，各國職能部門都在為之而努力。

在日本，有《個人信息保護法關聯五法》有效規范個人信息買賣行為。

在德國，不僅有國家層面的《聯邦數據保護法》、《防止個人資料處理濫用法》，還有州層面的《州數據保護法》，全方位保護公民個人信息。

在法國，政府除了通過頒布嚴格法規對未經許可采集和利用私人信息的行為進行嚴懲之外，還成立了全國信息管理委員會，專職對個人信息濫用進行監管。

而國內，近兩年來，國家信息安全相關部門頻頻出手嚴打公民信息泄露源頭，一批黑產犯罪團伙陸續落網。

今年2月28日，廣東省警方在“颶風1號”專案行動中摧毀侵犯公民個人信息犯罪團伙6個，抓獲犯罪嫌疑人138名，繳獲涉及全國公民個人信息近1億條。

今年4月，浙江松陽警方偵破一起特大侵犯公民個人信息案件，查獲非法獲取的各類公民個人信息7億余條，共370余G的電子數據，抓獲犯罪嫌疑人20名。

除了安全部門的重拳打擊，相關的法律法規也在跟進。5月9日，最高人民法院、最高人民檢察院在北京聯合發布《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。該《解釋》共13條，其中明確了“公民個人信息”的范圍、非法“提供公民個人信息”的認定標準以及侵犯公民個人信息罪的定罪量刑標準。

據悉，該司法解釋將自2017年6月1日起施行。除了司法解釋的有力保障，我們個人同樣需要注意對自己信息的保護，比如不輕易使用公共場合的免費WIFI，不掃描來歷不明的二維碼，不點擊未知的釣魚網站，設置可靠的賬戶密碼保護機制，最重要的在輸入網銀支付寶等賬戶密碼時三思而后行。

對于非人為因素而出現的信息泄露，比如一個手機號就能確定的三網定位，再比如手機通話記錄、銀行卡清單、行車記錄等這些明顯有來源導向的信息，就得通過執法部門的強力干預進行了。一些大型網站、郵箱的賬號密碼批量缺失很明顯就是網站系統的漏洞，網站運營方就有義務為用戶的信息保駕護航。

由此可見，個人信息的保護并不是一個人的戰爭。

愿天下無賊！