又又

個人信息被泄密遭推銷和廣告轟炸，已不是什么新鮮事了，但現(xiàn)在的“升級版”恐怕很多人還不知道，比如有的詐騙團(tuán)伙獲取了充分的數(shù)據(jù)信息，可以針對個人進(jìn)行精準(zhǔn)詐騙;再比如提供個人信息查詢一對一的業(yè)務(wù)，包括提供手機定位服務(wù)，誤差在兩米以內(nèi)，這種服務(wù)費用較高，再比如一份手機話費詳單，價格要2000元以上，一份公民銀行流水單，價格也得上千……

假警察來電要求協(xié)助調(diào)查

“任小姐”（性別：男）是互聯(lián)網(wǎng)金融圈的網(wǎng)紅，因知識淵博、幽默風(fēng)趣而被很多網(wǎng)友所熟悉。前不久，他和家人也接到過一起警察要求協(xié)助調(diào)查的電話，著實惴惴不安了一回。

在某周末，“任小姐”和家人在戶外游玩，他的妻子接到一個陌生電話，對方自稱是警察，說她涉嫌洗錢，要求協(xié)助調(diào)查。大部分人都不傻，聽得出這是個低級的詐騙電話，然而對方卻又說他正在他們家樓下，并指明他家沒人。

“任小姐”大吃一驚，以為遇到真的警察，要不哪個不要命的光天化日之下敢在首善之地面對面地行詐騙之事。

好在他并未完全被“警察”二字給嚇住。稍微冷靜一下，他反問對方如何獲取到他家的電話，并要求確定對方的警號。對方保持了“無知者無畏”的風(fēng)度，理直氣壯地的告訴“任小姐”電話來自于物業(yè)，并報了一個6位的數(shù)字作為警察身份的象征。隨后他以核實警號為由掛斷了電話，對方竟然毫無異議，并表示要保持聯(lián)系。

掛斷電話，“任小姐”迅速咨詢了真正的警察朋友。警察朋友明確告知警號是假的，并且向“任小姐”普及基本的出警知識：1、警察如果查你的電話怎么可能會找物業(yè)要;2、類似于這類事情，警察出警必須身著制服，并且至少兩人一起辦案;3、警察查案時不可能因為你不在家就不查了。

“內(nèi)行看門道，外行看熱鬧”這話果然不假，假警察漏洞百出的表演嚇得“任小姐”一家膽戰(zhàn)心驚。他又打電話問物業(yè)，物業(yè)回復(fù)說就一個人，穿著便服，當(dāng)時掏出了一張（疑似）警官證來問業(yè)主電話。這警官證就好比如來壓在孫悟空頭頂?shù)哪菑埳穹?，壓得物業(yè)連抬起頭的勇氣都沒有，不僅電話，業(yè)主的任何信息都知無不言言無不盡的透了個底朝天?！叭涡〗恪睔獾孟氡挚冢謫栍袥]有錄像。就跟電視里的劇情一樣，攝像頭很適時地壞了，沒有抓拍到嫌疑人的任何特征，“任小姐”對物業(yè)失望到底。

回過頭來，“任小姐”想，這詐騙犯膽大包天，竟然敢上門行騙，真是連個人安全都得不到保障，只好報警。不過按照中國特色，這種既沒造成傷害也沒人證的情況，是無法立案的。接警員耐心囑咐：自己要多加小心，或者等出事了再報警。

“等出了事再報警”！“任小姐”哭笑不得。

花錢買到行騙者信息內(nèi)幕驚人

騙子雖然是從物業(yè)那里得到了“任小姐”家人的電話和住址，但是在那之前他肯定知道“任小姐”的真實姓名和所在小區(qū)，甚至他還知道“任小姐”從事互聯(lián)網(wǎng)金融行業(yè)，要不怎么這么巧找了一個“涉嫌洗錢”的名目來調(diào)查呢。

所以，有理由懷疑“任小姐”及其家人的個人信息之前就被泄露了。

實際上，這幾年網(wǎng)絡(luò)信息泛濫，個人信息泄露并不是什么新鮮事。據(jù)說，“任小姐”這個紅透金融圈的網(wǎng)名，實際上也是因信息泄露而來。當(dāng)年“任小姐”一位女性家人（姓任）在某銀行辦理了一張銀行卡，留了“任小姐”的電話，隨后他的手機經(jīng)常接到各種推銷電話，開頭問候語都是“任女士你好”。很顯然“任小姐”家人的信息被這家銀行給賣了，“任小姐”在網(wǎng)上把這事作為段子講，被廣大網(wǎng)友調(diào)侃，“任小姐”的名號也被逐漸叫開。

正所謂知己知彼，百戰(zhàn)百勝?！叭涡〗恪毙南耄杭热或_子都已經(jīng)掌握了他們家的信息，他也有必要搞清楚這個騙子到底是什么人。這種查個人隱私的勾當(dāng)當(dāng)然不能在陽光下進(jìn)行，“任小姐”通過朋友在網(wǎng)上找了一個買賣個人信息的販子，對方表示：只要提供手機號碼就能查到這個號主的個人全部信息。

合作很快談成。三小時后，對方發(fā)來了七八張圖片，其中一張是那個假警察的清晰證件照，包括年齡、身份證號、戶籍、出生地等等十分詳盡;其他的圖片也信息豐富，包括已婚，妻子年齡，從事過幾份工作，是否買房等等，還包括此人的征信情況，比常見的資料錄入詳細(xì)萬分。

如此詳細(xì)以至于“任小姐”懷疑這信息的真實度，不過對方表示他們交叉驗證過，這個手機號用了4年，信息真實可靠。如果不相信，可以額外購買他們的定位服務(wù)。

通過一個手機號能查到如此詳盡的信息已經(jīng)足夠讓人吃驚，沒想到還有更高級的定位服務(wù)。對方表示：只要這個人攜帶著這個號碼的手機，就能實時精確定位，誤差不超過2米。通過定位服務(wù)就可以面對面確定是不是要找的那個人。

這無疑是一條更勁爆的服務(wù)。平時網(wǎng)友們經(jīng)常在網(wǎng)上吵架放狠話，張嘴閉嘴就是讓我找到你打斷你一條腿，看來并不是吹牛，利用現(xiàn)代科技，果真是只有想不到，沒有做不到。

“任小姐”嚇得目瞪口呆，心想這不是警匪片里經(jīng)常演的GPS追蹤嗎？這種高科技不是警方才有的嗎？怎么現(xiàn)實中這么容易就能實現(xiàn)，成本也不高？對方洋洋得意，表示一般購買這類服務(wù)的主要用于捉奸，比派人跟蹤安全得多，直接可以定位到賓館的哪個房間。

個人信息成商品

我們都是“透明人”

這讓“任小姐”來了興致，追問還有什么業(yè)務(wù)，對方并不隱晦，直接發(fā)來一張業(yè)務(wù)圖片，從開房記錄到行車軌跡，從通話記錄到名下房產(chǎn)，業(yè)務(wù)繁多，應(yīng)有盡有。

沒有這份業(yè)務(wù)清單，估計誰也想不到一個電話號碼竟然能查這么多的個人信息。甚至令人懷疑，就算是政府部門或者公安機關(guān)，也不一定能查得如此詳細(xì)。在信息泛濫的時代，一個電話號碼所承載含量的實在太多。

這位信息販賣者的服務(wù)倒是堅持以人為本，針對電話號碼提供一條龍服務(wù)。比如想要懲罰一下對方，他這里可以提供“”服務(wù)。也就是找一個虛擬機器，24小時瘋狂不間斷地?fù)艽蚩蛻粝胍舻碾娫捥柎a，使這個號碼接不了其他電話和短信，只要對方一開機就被攻擊，基本上這個號碼就是要廢掉。一般購買這項服務(wù)的以網(wǎng)店店主較多，有些客戶刁難又不能直接罵回去，只好背地里使點陰招出出氣。

這種業(yè)務(wù)同樣令人心驚膽戰(zhàn)，手機號碼不僅是個人信息的源頭，同樣也最容易成為別人攻擊的目標(biāo)。不過這位信息販賣者倒是都替用戶考慮好了，他這里也能出售電話號碼，并且是按照國家相關(guān)規(guī)定，通過實名認(rèn)證的。據(jù)他的解釋，這些電話號碼背后的實名主大多是一些不上網(wǎng)的農(nóng)民，給點錢就愿意提供自己的實名信息。

作為知名網(wǎng)紅，“任小姐”擔(dān)心自己無意中樹敵，所以購買了這項服務(wù)。

誰在泄露我們的個人信息

前不久，有媒體有理有據(jù)地證明了可以通過快遞單上模糊的地址信息和電話號碼追查到這個人的所有信息。

有道是一入網(wǎng)絡(luò)深似海，從此隱私是路人。據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的數(shù)據(jù)顯示，63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄等信息遭泄露;78.2%的網(wǎng)民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等。具體到個案上，更是不勝枚舉，涉及到第三方訂票系統(tǒng)、知名酒店、教育系統(tǒng)、快遞公司、打車軟件、Email郵箱等，多則上億條用戶信息被泄露，少則也有幾萬條。

善有因，惡有果。個人信息的大規(guī)模泄露，必然帶來巨大的經(jīng)濟(jì)損失，更重要的是動搖公民一直追求的安全感。

那么是誰在泄露我們的個人信息？

一、企業(yè)“內(nèi)鬼”倒賣信息

移動互聯(lián)與大數(shù)據(jù)時代，越來越多的機構(gòu)積極搜集公民個人信息，并形成自身日益龐大的數(shù)據(jù)庫，典型代表如電商網(wǎng)站、快遞公司、房地產(chǎn)中介等。然而，由于內(nèi)部管理制度的不嚴(yán)謹(jǐn)，企業(yè)“內(nèi)鬼”頻頻出現(xiàn)，一些員工受利益引誘，鋌而走險倒賣客戶個人信息，正應(yīng)了一句俗語“日防夜防，家賊難防”。

二、利用網(wǎng)站漏洞盜取信息

很多大型網(wǎng)站因網(wǎng)絡(luò)漏洞而被不法分子利用，導(dǎo)致大量用戶個人信息泄露的新聞屢見報端。數(shù)據(jù)顯示，2015年360旗下“補天”平臺（中國最大的漏洞播報平臺）收錄了1410個可能造成網(wǎng)站上的個人信息泄露的漏洞，涉及網(wǎng)站1282個，可能泄露的個人信息量高達(dá)55.3億條，這一數(shù)字較2014年的23.6億條翻了一倍之多。若按照中國網(wǎng)民總數(shù)為6.5億計算，這意味著在2015年，平均每個中國網(wǎng)民至少被泄漏了8條以上的個人信息。更令人擔(dān)憂的是，這些被爆網(wǎng)站對于漏洞修復(fù)的態(tài)度并不積極，總體修復(fù)率僅為8.0%。

三、通過木馬病毒竊取信息

在所有作案手段中，手機木馬短信已成為不法分子慣用的詐騙方式。另外，釣魚網(wǎng)站也是不法分子竊取用戶信息的一個慣用手段。釣魚網(wǎng)站的域名和頁面都和正常網(wǎng)站非常相似，不法分子通常會模仿銀行或者電信運營商的官方網(wǎng)站，誘導(dǎo)用戶在釣魚網(wǎng)站上輸入個人信息。

四、免費WiFi和二維碼暗藏“黑手”

很多人都有喜歡蹭免費WIFI的習(xí)慣，實際上公共場合WIFI的危害在去年央視315晚會上已經(jīng)曝光過，但似乎并沒有改變什么。數(shù)據(jù)顯示，騰訊手機管家用戶每天有超過2億次WiFi連接，其中每天約有60萬次連接了風(fēng)險WiFi。一旦連接詐騙WiFi，用戶的網(wǎng)銀和支付賬號、密碼等各類信息，可能都被盜取。此外，惡意二維碼也是“危機重重”，用戶掃描惡意二維碼，相當(dāng)于點擊了一個帶有木馬病毒的網(wǎng)址鏈接，手機也可能被植入木馬病毒。

五、登陸密碼簡單統(tǒng)一易被破解

媒體曾三番五次報道關(guān)于密碼簡單容易被撞破的新聞，當(dāng)不法分子盜取或破解了你的某一個賬號后，就會用同樣的賬號在其他網(wǎng)站上登錄嘗試，也就是所謂的“撞庫”。比如，你在京東上的賬戶被人破解，那么這個賬號也可能用于淘寶，繼而能上支付寶，繼而能上你的銀行賬號，到最后你就相當(dāng)于被脫光的小丑……

個人信息的價值

既然有人在處心積慮搜集人們的個人信息，必然是有巨大的價值。在個人信息買賣市場，主要是以下三類人熱衷于此事。

一種是所謂的數(shù)據(jù)公司，他們迫切需要數(shù)據(jù)支撐，既是對客戶顯示實力，也是對投資者有交代，同時也是自己的業(yè)務(wù)需要，但是他們又沒有正常的數(shù)據(jù)來源，只好大量購買。事實也證明，當(dāng)擁有了大量不同維度的數(shù)據(jù)交叉分析之后，很容易得出個人的清晰畫像。

第二種是行業(yè)正規(guī)公司，比如保健品公司，保險公司，理財公司，房地產(chǎn)中介、裝修公司、各類培訓(xùn)機構(gòu)等等。他們獲取個人信息的最終目的就是為了營銷，這也就能理解為什么我們剛辦了銀行業(yè)務(wù)，就有各種保險理財?shù)耐其N電話打過來，剛買了房子，房產(chǎn)中介、裝修公司就開始給你介紹各種業(yè)務(wù)……

第三種就是個人行為，比如詐騙團(tuán)伙，獲取了充分的數(shù)據(jù)信息，針對個人進(jìn)行精準(zhǔn)詐騙;再比如提供個人信息查詢一對一的業(yè)務(wù)，包括提供手機定位服務(wù)，誤差在兩米以內(nèi)，這種服務(wù)費用較高，再比如一份手機話費詳單，價格要2000元以上，一份公民銀行流水單，價格也得上千。。前文“任小姐”查找的個人資料、定位服務(wù)等，價格同樣不菲。

誰來保護(hù)個人信息

個人信息涉及到個人隱私，所以同樣需要保護(hù)。從全球視角看，個人信息泄露是世界性難題，各國職能部門都在為之而努力。

在日本，有《個人信息保護(hù)法關(guān)聯(lián)五法》有效規(guī)范個人信息買賣行為。

在德國，不僅有國家層面的《聯(lián)邦數(shù)據(jù)保護(hù)法》、《防止個人資料處理濫用法》，還有州層面的《州數(shù)據(jù)保護(hù)法》，全方位保護(hù)公民個人信息。

在法國，政府除了通過頒布嚴(yán)格法規(guī)對未經(jīng)許可采集和利用私人信息的行為進(jìn)行嚴(yán)懲之外，還成立了全國信息管理委員會，專職對個人信息濫用進(jìn)行監(jiān)管。

而國內(nèi)，近兩年來，國家信息安全相關(guān)部門頻頻出手嚴(yán)打公民信息泄露源頭，一批黑產(chǎn)犯罪團(tuán)伙陸續(xù)落網(wǎng)。

今年2月28日，廣東省警方在“颶風(fēng)1號”專案行動中摧毀侵犯公民個人信息犯罪團(tuán)伙6個，抓獲犯罪嫌疑人138名，繳獲涉及全國公民個人信息近1億條。

今年4月，浙江松陽警方偵破一起特大侵犯公民個人信息案件，查獲非法獲取的各類公民個人信息7億余條，共370余G的電子數(shù)據(jù)，抓獲犯罪嫌疑人20名。

除了安全部門的重拳打擊，相關(guān)的法律法規(guī)也在跟進(jìn)。5月9日，最高人民法院、最高人民檢察院在北京聯(lián)合發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。該《解釋》共13條，其中明確了“公民個人信息”的范圍、非法“提供公民個人信息”的認(rèn)定標(biāo)準(zhǔn)以及侵犯公民個人信息罪的定罪量刑標(biāo)準(zhǔn)。

據(jù)悉，該司法解釋將自2017年6月1日起施行。除了司法解釋的有力保障，我們個人同樣需要注意對自己信息的保護(hù)，比如不輕易使用公共場合的免費WIFI，不掃描來歷不明的二維碼，不點擊未知的釣魚網(wǎng)站，設(shè)置可靠的賬戶密碼保護(hù)機制，最重要的在輸入網(wǎng)銀支付寶等賬戶密碼時三思而后行。

對于非人為因素而出現(xiàn)的信息泄露，比如一個手機號就能確定的三網(wǎng)定位，再比如手機通話記錄、銀行卡清單、行車記錄等這些明顯有來源導(dǎo)向的信息，就得通過執(zhí)法部門的強力干預(yù)進(jìn)行了。一些大型網(wǎng)站、郵箱的賬號密碼批量缺失很明顯就是網(wǎng)站系統(tǒng)的漏洞，網(wǎng)站運營方就有義務(wù)為用戶的信息保駕護(hù)航。

由此可見，個人信息的保護(hù)并不是一個人的戰(zhàn)爭。

愿天下無賊！