是誰，在你身上安了攝像頭？

●文/潘自強

你渴望被關注，對方就讓你暴露于光天化日……

你有多懶，對方就有多『勤快』；你追求美顏，對方就為你設下『美麗陷阱』；

剛和朋友聊起某款商品，打開購物App 后，首頁隨即出現同類產品的廣告推送；和家人商量打算去某地度假，旅游App 馬上“奉上”該地最佳旅游攻略……

這些投其所好的精準推送，你或許會樂在其中。

但剛買了車，就有各種車險推銷；剛買了房，就有裝修公司來電；甚至剛報名參加考試，下一秒就收到兜售真題的短信……

這些如影隨形的橡皮廣告甩也甩不掉，肯定會氣到你原地“爆炸”。

這些廣告推送，精準到仿佛有人在你身上安了“攝像頭”。你不禁會問，是誰出賣了你的個人信息？是誰利用了你的個人信息？在數據世界里，我們又該如何保護個人信息？

作為一名法律人，筆者可以很負責任地告訴你：犯罪分子有一千種方式獲取你的個人信息，然后在網上兜售轉賣，或注冊黑賬號刷單刷量，或實施精準詐騙……

勤快點謹慎些，多設置幾組“強壯”的密碼

賬戶是數字時代的代表，也是每個人參與網絡社區活動的身份證。每個賬戶的背后都是一扇門，犯罪分子只要竊取了一個密碼，就可以得到開啟每一扇門的鑰匙。

在戴上冰冷手銬之前，查理斯還是一名軟件工程師，有著自己的公司和團隊，可謂青年有為。

公司主要業務是為電商做產品推廣、給微商增粉引流。為獲取更高收益，他每天都在鉆研各種刷粉技術，包括尋找價錢便宜的僵尸號以及具有盜號功能的軟件。

一個偶然的機會，查里斯在國外某論壇上發現某賬號測試軟件具有“撞庫”攻擊功能。

所謂“撞庫”，就是以人們此前被盜各類賬戶信息建立字典表，嘗試批量登錄其他網頁、App 后，就能得到正確的用戶名與密碼。

“頭腦靈活”的他覺得自己發現了生財之道，立馬對測試軟件進行改裝升級，大大提升了運行穩定性和“撞庫”成功率。

為快速將產品變現，他帶領團隊成員建立了若干個“某某科技”QQ 群，親自擔任群主并負責技術指導，在QQ 群內銷售“撞庫”軟件和各類賬號密碼。

隨著群成員日益增多，“某某科技”QQ 群逐漸成為“撞庫”黑科技和各類賬號密碼的地下交易市場，也引起了網警的注意。在嚴密的網絡監控下，僅僅兩個月，查理斯的“搖錢樹”就被網警一鍋端了。

經鑒定，查理斯及其團隊利用“撞庫”軟件非法獲取個人賬戶信息900 余萬條。

微信、微博、QQ、支付寶、各大購物網站、各家短視頻平臺、各個視頻網站、各個游戲，你有多少賬戶可能連自己都數不過來，而這些賬戶的密碼難道都不一樣？

社會工程學認為，一個人一般在成長階段設置的密碼不會超過3 種。實際上，大多數人或許出于懶惰，或許為方便記憶，都只會用一兩種相同的密碼。

而犯罪分子，正是利用了人們會使用相同的用戶名和密碼注冊賬號的習慣，才會購買你已經泄露的個人信息數據，利用“撞庫”軟件獲取你更多的有效賬戶和密碼。

所以，拜托你勤快點，多設置幾組“強壯”的密碼來有效阻止類似于字典攻擊和暴力攻擊，至少要有大小寫字母、數字和通配符等。

也請你再謹慎些，不要把密碼保存在網絡中，可以寫在記事本里，畢竟好記性真不如爛筆頭。

對于陌生、冷門App 一定要再三推敲

安裝手機App 或使用微信小程序時，經常會遇到微信授權或者App 索要權限，會分情況讀取用戶通訊錄、手機識別碼、調用攝像頭、麥克風等。當你在屏幕前輕輕點擊“確認”或“同意”時，它在后臺就可能竊取了你的信息。

秋雅是一名在校大學生，天生麗質的她是校禮儀隊的一員。某日，禮儀隊的微信群里發出了一條鏈接“用數據說話，你敢不敢來與我進行顏值PK”。出于好奇，很多女生都點擊鏈接下載了這款免費的顏值檢測軟件。

軟件聲稱只要上傳一張正面照或者在線拍照就可以通過AI 檢測顏值，并對你的顏值、皮膚狀態、膚色、五官進行打分。眾女生紛紛上傳自己的得意照片進行美麗大比拼。

“因為顏值檢測肯定需要上傳照片，所以我毫無防備地同意了授權軟件訪問手機相冊。”秋雅天真地說。

殊不知，從安裝到卸載只有短短幾分鐘時間，手機相冊中的學生證、銀行卡、簡歷、戶口本等信息也一并被傳到了顏值軟件后臺服務器上。

顏值檢測是假，盜取信息是真。原來這款所謂的AI 高科技軟件是犯罪分子袁華專門制作的用于竊取安裝者相冊照片的“黑客軟件”，壓根不具備評分功能。

袁華原本是一家網絡游戲公司的高級程序員，為炫耀自己能力，在暗網論壇下載源代碼并編寫“黑客軟件”。制作完成后，袁華將“黑客軟件”偽裝成“顏值檢測”軟件發布到網絡論壇上，供網民免費下載使用。

由于打著AI 顏值打分的幌子，很多使用者都像秋雅一樣，沒有一點點防備，就被竊取了手機相冊中的照片信息。

袁華落網后，公安機關在他的服務器和網盤里查獲了安裝者相冊照片1700 多張，其中部分照片含有人臉信息、自然人姓名、身份證號碼、聯系方式、家庭住址等100 余條公民個人信息，以及一個包含8100 多萬條個人信息的壓縮包。這些信息通過網絡售賣究竟會流向何處，可能誰也不清楚。

在互聯網時代，手機App“越權”獲取用戶隱私權限已成個人信息泄露的重要渠道之一。

我無法阻止你使用App，但我依然想勸你：盡量選擇正規應用商店下載官方正版App，對于陌生、冷門App 一定要再三推敲，謹慎授權。

在網絡上分享生活，要注意保護個人信息

或許你都不敢相信，在信息爆炸時代，犯罪分子還可以通過合法手段輕而易舉獲取你的個人信息，而絕大多數信息都是你不經意留下的公開信息。

陳博是上海某醫藥大學的博士研究生，雖然平日總跟實驗室里的瓶瓶罐罐打交道，但絲毫不妨礙她成為一名熱愛生活、分享生活的醫藥博主。

她在抖音里直播科普醫藥知識，也分享自己和家人的生活，就算是朋友圈設置了“僅展示最近三天”，你也依然能讀到她的生活細節。

但分享生活的同時，她也大方地將自己的個人信息分享給了騙子。

就在畢業典禮前夕，陳博接到了一個自稱是“國家助學貸款客服”的來電，并稱是“應國家要求”進行個人信用調查。陳博心想，定是遇到了電信網絡詐騙，且看你如何往下演。

就在陳博將信將疑的時候，電話那邊卻準確無誤地報出了陳博的各項學籍資料、貸款信息以及自己的工號信息，聲稱，“如果國家助學貸款未及時歸還，將影響畢業后的個人征信。”

說到這，陳博似乎意識到了問題的嚴重性，開始向對方咨詢提高個人征信的辦法。

在接下來長達3 個小時的電話里，陳博按照電話客服的要求在360 借條、花唄、京東白條等App內多次借貸，然后將所貸錢款十余萬元分批轉入了客服指定的銀行賬戶，目的僅是提高個人信用評分。

電話掛斷，陳博的賬戶卻遲遲未收到回轉的貸款資金。她這才意識到所謂通過“借貸——還款”的方式提高個人征信，只是一場不可逆轉的騙局，而指定的銀行賬戶也是虛擬的賬戶，錢款去處也不知所蹤。

是誰騙了陳博？公安機關還沒有追查到。但在落網的詐騙分子口述中，我們或許能得知一二。

“學生多單純，多好騙啊。”

“哪家銀行的客服會這么周到，給你打幾個小時教你如此復雜的操作？能發個短信提醒就不錯了。”

“只要給手機植入一個強大的病毒，就可輕輕松松把信息搞到手。”

“90%的信息都是被害人自己在各大平臺公開的信息。”

瞧瞧，騙子是有多飄：既可以通過非法途徑竊取你的個人隱私，又能通過合法途徑搜集你的生辰八字。而你在分享美好生活的同時，也一不留神出賣了自己的私人信息。

互聯網啊，有時就如張愛玲筆下那一襲華麗麗的袍，上面卻防不勝防地爬滿虱子：你有多懶，對方就有多“勤快”；你追求美顏，對方就為你設下“美麗陷阱”；你渴望被關注，對方就讓你暴露于光天化日。

當然，你也不必過于慌張。精準詐騙之所以精準，除了話術和人性之外，必須掌握足夠多的、準確無誤的基礎信息資料，而這些數據資料相信你一定有能力保護好。

比如：

1.在公開網站平臺填寫信息時，避免用真名或拼寫，聯系方式盡量用郵箱代替手機號碼；

2.安裝軟件時一定要仔細閱讀涉及個人隱私內容（如通訊錄、短信等的權限獲取申請）；

3.收集整理好含個人信息的票據，如快遞單、車票、刷卡憑證等，集中銷毀；

4.不在社交媒體隨意公開自己及家人的隱私信息；

5.不點擊瀏覽不知名的網站，不隨意下載來歷不明的應用軟件，不掃描陌生二維碼；

6.及時關閉手機Wi-Fi 功能，在公共場所不要隨便使用免費Wi-Fi。

（文中人物為化名）