●文/潘自強(qiáng)

你渴望被關(guān)注，對方就讓你暴露于光天化日……

你有多懶，對方就有多『勤快』；你追求美顏，對方就為你設(shè)下『美麗陷阱』；

剛和朋友聊起某款商品，打開購物App 后，首頁隨即出現(xiàn)同類產(chǎn)品的廣告推送；和家人商量打算去某地度假，旅游App 馬上“奉上”該地最佳旅游攻略……

這些投其所好的精準(zhǔn)推送，你或許會樂在其中。

但剛買了車，就有各種車險推銷；剛買了房，就有裝修公司來電；甚至剛報名參加考試，下一秒就收到兜售真題的短信……

這些如影隨形的橡皮廣告甩也甩不掉，肯定會氣到你原地“爆炸”。

這些廣告推送，精準(zhǔn)到仿佛有人在你身上安了“攝像頭”。你不禁會問，是誰出賣了你的個人信息？是誰利用了你的個人信息？在數(shù)據(jù)世界里，我們又該如何保護(hù)個人信息？

作為一名法律人，筆者可以很負(fù)責(zé)任地告訴你：犯罪分子有一千種方式獲取你的個人信息，然后在網(wǎng)上兜售轉(zhuǎn)賣，或注冊黑賬號刷單刷量，或?qū)嵤┚珳?zhǔn)詐騙……

勤快點謹(jǐn)慎些，多設(shè)置幾組“強(qiáng)壯”的密碼

賬戶是數(shù)字時代的代表，也是每個人參與網(wǎng)絡(luò)社區(qū)活動的身份證。每個賬戶的背后都是一扇門，犯罪分子只要竊取了一個密碼，就可以得到開啟每一扇門的鑰匙。

在戴上冰冷手銬之前，查理斯還是一名軟件工程師，有著自己的公司和團(tuán)隊，可謂青年有為。

公司主要業(yè)務(wù)是為電商做產(chǎn)品推廣、給微商增粉引流。為獲取更高收益，他每天都在鉆研各種刷粉技術(shù)，包括尋找價錢便宜的僵尸號以及具有盜號功能的軟件。

一個偶然的機(jī)會，查里斯在國外某論壇上發(fā)現(xiàn)某賬號測試軟件具有“撞庫”攻擊功能。

所謂“撞庫”，就是以人們此前被盜各類賬戶信息建立字典表，嘗試批量登錄其他網(wǎng)頁、App 后，就能得到正確的用戶名與密碼。

“頭腦靈活”的他覺得自己發(fā)現(xiàn)了生財之道，立馬對測試軟件進(jìn)行改裝升級，大大提升了運行穩(wěn)定性和“撞庫”成功率。

為快速將產(chǎn)品變現(xiàn)，他帶領(lǐng)團(tuán)隊成員建立了若干個“某某科技”QQ 群，親自擔(dān)任群主并負(fù)責(zé)技術(shù)指導(dǎo)，在QQ 群內(nèi)銷售“撞庫”軟件和各類賬號密碼。

隨著群成員日益增多，“某某科技”QQ 群逐漸成為“撞庫”黑科技和各類賬號密碼的地下交易市場，也引起了網(wǎng)警的注意。在嚴(yán)密的網(wǎng)絡(luò)監(jiān)控下，僅僅兩個月，查理斯的“搖錢樹”就被網(wǎng)警一鍋端了。

經(jīng)鑒定，查理斯及其團(tuán)隊利用“撞庫”軟件非法獲取個人賬戶信息900 余萬條。

微信、微博、QQ、支付寶、各大購物網(wǎng)站、各家短視頻平臺、各個視頻網(wǎng)站、各個游戲，你有多少賬戶可能連自己都數(shù)不過來，而這些賬戶的密碼難道都不一樣？

社會工程學(xué)認(rèn)為，一個人一般在成長階段設(shè)置的密碼不會超過3 種。實際上，大多數(shù)人或許出于懶惰，或許為方便記憶，都只會用一兩種相同的密碼。

而犯罪分子，正是利用了人們會使用相同的用戶名和密碼注冊賬號的習(xí)慣，才會購買你已經(jīng)泄露的個人信息數(shù)據(jù)，利用“撞庫”軟件獲取你更多的有效賬戶和密碼。

所以，拜托你勤快點，多設(shè)置幾組“強(qiáng)壯”的密碼來有效阻止類似于字典攻擊和暴力攻擊，至少要有大小寫字母、數(shù)字和通配符等。

也請你再謹(jǐn)慎些，不要把密碼保存在網(wǎng)絡(luò)中，可以寫在記事本里，畢竟好記性真不如爛筆頭。

對于陌生、冷門App 一定要再三推敲

安裝手機(jī)App 或使用微信小程序時，經(jīng)常會遇到微信授權(quán)或者App 索要權(quán)限，會分情況讀取用戶通訊錄、手機(jī)識別碼、調(diào)用攝像頭、麥克風(fēng)等。當(dāng)你在屏幕前輕輕點擊“確認(rèn)”或“同意”時，它在后臺就可能竊取了你的信息。

秋雅是一名在校大學(xué)生，天生麗質(zhì)的她是校禮儀隊的一員。某日，禮儀隊的微信群里發(fā)出了一條鏈接“用數(shù)據(jù)說話，你敢不敢來與我進(jìn)行顏值PK”。出于好奇，很多女生都點擊鏈接下載了這款免費的顏值檢測軟件。

軟件聲稱只要上傳一張正面照或者在線拍照就可以通過AI 檢測顏值，并對你的顏值、皮膚狀態(tài)、膚色、五官進(jìn)行打分。眾女生紛紛上傳自己的得意照片進(jìn)行美麗大比拼。

“因為顏值檢測肯定需要上傳照片，所以我毫無防備地同意了授權(quán)軟件訪問手機(jī)相冊?！鼻镅盘煺娴卣f。

殊不知，從安裝到卸載只有短短幾分鐘時間，手機(jī)相冊中的學(xué)生證、銀行卡、簡歷、戶口本等信息也一并被傳到了顏值軟件后臺服務(wù)器上。

顏值檢測是假，盜取信息是真。原來這款所謂的AI 高科技軟件是犯罪分子袁華專門制作的用于竊取安裝者相冊照片的“黑客軟件”，壓根不具備評分功能。

袁華原本是一家網(wǎng)絡(luò)游戲公司的高級程序員，為炫耀自己能力，在暗網(wǎng)論壇下載源代碼并編寫“黑客軟件”。制作完成后，袁華將“黑客軟件”偽裝成“顏值檢測”軟件發(fā)布到網(wǎng)絡(luò)論壇上，供網(wǎng)民免費下載使用。

由于打著AI 顏值打分的幌子，很多使用者都像秋雅一樣，沒有一點點防備，就被竊取了手機(jī)相冊中的照片信息。

袁華落網(wǎng)后，公安機(jī)關(guān)在他的服務(wù)器和網(wǎng)盤里查獲了安裝者相冊照片1700 多張，其中部分照片含有人臉信息、自然人姓名、身份證號碼、聯(lián)系方式、家庭住址等100 余條公民個人信息，以及一個包含8100 多萬條個人信息的壓縮包。這些信息通過網(wǎng)絡(luò)售賣究竟會流向何處，可能誰也不清楚。

在互聯(lián)網(wǎng)時代，手機(jī)App“越權(quán)”獲取用戶隱私權(quán)限已成個人信息泄露的重要渠道之一。

我無法阻止你使用App，但我依然想勸你：盡量選擇正規(guī)應(yīng)用商店下載官方正版App，對于陌生、冷門App 一定要再三推敲，謹(jǐn)慎授權(quán)。

在網(wǎng)絡(luò)上分享生活，要注意保護(hù)個人信息

或許你都不敢相信，在信息爆炸時代，犯罪分子還可以通過合法手段輕而易舉獲取你的個人信息，而絕大多數(shù)信息都是你不經(jīng)意留下的公開信息。

陳博是上海某醫(yī)藥大學(xué)的博士研究生，雖然平日總跟實驗室里的瓶瓶罐罐打交道，但絲毫不妨礙她成為一名熱愛生活、分享生活的醫(yī)藥博主。

她在抖音里直播科普醫(yī)藥知識，也分享自己和家人的生活，就算是朋友圈設(shè)置了“僅展示最近三天”，你也依然能讀到她的生活細(xì)節(jié)。

但分享生活的同時，她也大方地將自己的個人信息分享給了騙子。

就在畢業(yè)典禮前夕，陳博接到了一個自稱是“國家助學(xué)貸款客服”的來電，并稱是“應(yīng)國家要求”進(jìn)行個人信用調(diào)查。陳博心想，定是遇到了電信網(wǎng)絡(luò)詐騙，且看你如何往下演。

就在陳博將信將疑的時候，電話那邊卻準(zhǔn)確無誤地報出了陳博的各項學(xué)籍資料、貸款信息以及自己的工號信息，聲稱，“如果國家助學(xué)貸款未及時歸還，將影響畢業(yè)后的個人征信?！?/p>

說到這，陳博似乎意識到了問題的嚴(yán)重性，開始向?qū)Ψ阶稍兲岣邆€人征信的辦法。

在接下來長達(dá)3 個小時的電話里，陳博按照電話客服的要求在360 借條、花唄、京東白條等App內(nèi)多次借貸，然后將所貸錢款十余萬元分批轉(zhuǎn)入了客服指定的銀行賬戶，目的僅是提高個人信用評分。

電話掛斷，陳博的賬戶卻遲遲未收到回轉(zhuǎn)的貸款資金。她這才意識到所謂通過“借貸——還款”的方式提高個人征信，只是一場不可逆轉(zhuǎn)的騙局，而指定的銀行賬戶也是虛擬的賬戶，錢款去處也不知所蹤。

是誰騙了陳博？公安機(jī)關(guān)還沒有追查到。但在落網(wǎng)的詐騙分子口述中，我們或許能得知一二。

“學(xué)生多單純，多好騙啊。”

“哪家銀行的客服會這么周到，給你打幾個小時教你如此復(fù)雜的操作？能發(fā)個短信提醒就不錯了?！?/p>

“只要給手機(jī)植入一個強(qiáng)大的病毒，就可輕輕松松把信息搞到手?！?/p>

“90%的信息都是被害人自己在各大平臺公開的信息。”

瞧瞧，騙子是有多飄：既可以通過非法途徑竊取你的個人隱私，又能通過合法途徑搜集你的生辰八字。而你在分享美好生活的同時，也一不留神出賣了自己的私人信息。

互聯(lián)網(wǎng)啊，有時就如張愛玲筆下那一襲華麗麗的袍，上面卻防不勝防地爬滿虱子：你有多懶，對方就有多“勤快”；你追求美顏，對方就為你設(shè)下“美麗陷阱”；你渴望被關(guān)注，對方就讓你暴露于光天化日。

當(dāng)然，你也不必過于慌張。精準(zhǔn)詐騙之所以精準(zhǔn)，除了話術(shù)和人性之外，必須掌握足夠多的、準(zhǔn)確無誤的基礎(chǔ)信息資料，而這些數(shù)據(jù)資料相信你一定有能力保護(hù)好。

比如：

1.在公開網(wǎng)站平臺填寫信息時，避免用真名或拼寫，聯(lián)系方式盡量用郵箱代替手機(jī)號碼；

2.安裝軟件時一定要仔細(xì)閱讀涉及個人隱私內(nèi)容（如通訊錄、短信等的權(quán)限獲取申請）；

3.收集整理好含個人信息的票據(jù)，如快遞單、車票、刷卡憑證等，集中銷毀；

4.不在社交媒體隨意公開自己及家人的隱私信息；

5.不點擊瀏覽不知名的網(wǎng)站，不隨意下載來歷不明的應(yīng)用軟件，不掃描陌生二維碼；

6.及時關(guān)閉手機(jī)Wi-Fi 功能，在公共場所不要隨便使用免費Wi-Fi。

（文中人物為化名）