是誰，在你身上安了攝像頭？

●文/潘自強(qiáng)

你渴望被關(guān)注，對(duì)方就讓你暴露于光天化日……

你有多懶，對(duì)方就有多『勤快』；你追求美顏，對(duì)方就為你設(shè)下『美麗陷阱』；

剛和朋友聊起某款商品，打開購物App 后，首頁隨即出現(xiàn)同類產(chǎn)品的廣告推送；和家人商量打算去某地度假，旅游App 馬上“奉上”該地最佳旅游攻略……

這些投其所好的精準(zhǔn)推送，你或許會(huì)樂在其中。

但剛買了車，就有各種車險(xiǎn)推銷；剛買了房，就有裝修公司來電；甚至剛報(bào)名參加考試，下一秒就收到兜售真題的短信……

這些如影隨形的橡皮廣告甩也甩不掉，肯定會(huì)氣到你原地“爆炸”。

這些廣告推送，精準(zhǔn)到仿佛有人在你身上安了“攝像頭”。你不禁會(huì)問，是誰出賣了你的個(gè)人信息？是誰利用了你的個(gè)人信息？在數(shù)據(jù)世界里，我們又該如何保護(hù)個(gè)人信息？

作為一名法律人，筆者可以很負(fù)責(zé)任地告訴你：犯罪分子有一千種方式獲取你的個(gè)人信息，然后在網(wǎng)上兜售轉(zhuǎn)賣，或注冊(cè)黑賬號(hào)刷單刷量，或?qū)嵤┚珳?zhǔn)詐騙……

勤快點(diǎn)謹(jǐn)慎些，多設(shè)置幾組“強(qiáng)壯”的密碼

賬戶是數(shù)字時(shí)代的代表，也是每個(gè)人參與網(wǎng)絡(luò)社區(qū)活動(dòng)的身份證。每個(gè)賬戶的背后都是一扇門，犯罪分子只要竊取了一個(gè)密碼，就可以得到開啟每一扇門的鑰匙。

在戴上冰冷手銬之前，查理斯還是一名軟件工程師，有著自己的公司和團(tuán)隊(duì)，可謂青年有為。

公司主要業(yè)務(wù)是為電商做產(chǎn)品推廣、給微商增粉引流。為獲取更高收益，他每天都在鉆研各種刷粉技術(shù)，包括尋找價(jià)錢便宜的僵尸號(hào)以及具有盜號(hào)功能的軟件。

一個(gè)偶然的機(jī)會(huì)，查里斯在國外某論壇上發(fā)現(xiàn)某賬號(hào)測(cè)試軟件具有“撞庫”攻擊功能。

所謂“撞庫”，就是以人們此前被盜各類賬戶信息建立字典表，嘗試批量登錄其他網(wǎng)頁、App 后，就能得到正確的用戶名與密碼。

“頭腦靈活”的他覺得自己發(fā)現(xiàn)了生財(cái)之道，立馬對(duì)測(cè)試軟件進(jìn)行改裝升級(jí)，大大提升了運(yùn)行穩(wěn)定性和“撞庫”成功率。

為快速將產(chǎn)品變現(xiàn)，他帶領(lǐng)團(tuán)隊(duì)成員建立了若干個(gè)“某某科技”QQ 群，親自擔(dān)任群主并負(fù)責(zé)技術(shù)指導(dǎo)，在QQ 群內(nèi)銷售“撞庫”軟件和各類賬號(hào)密碼。

隨著群成員日益增多，“某某科技”QQ 群逐漸成為“撞庫”黑科技和各類賬號(hào)密碼的地下交易市場(chǎng)，也引起了網(wǎng)警的注意。在嚴(yán)密的網(wǎng)絡(luò)監(jiān)控下，僅僅兩個(gè)月，查理斯的“搖錢樹”就被網(wǎng)警一鍋端了。

經(jīng)鑒定，查理斯及其團(tuán)隊(duì)利用“撞庫”軟件非法獲取個(gè)人賬戶信息900 余萬條。

微信、微博、QQ、支付寶、各大購物網(wǎng)站、各家短視頻平臺(tái)、各個(gè)視頻網(wǎng)站、各個(gè)游戲，你有多少賬戶可能連自己都數(shù)不過來，而這些賬戶的密碼難道都不一樣？

社會(huì)工程學(xué)認(rèn)為，一個(gè)人一般在成長階段設(shè)置的密碼不會(huì)超過3 種。實(shí)際上，大多數(shù)人或許出于懶惰，或許為方便記憶，都只會(huì)用一兩種相同的密碼。

而犯罪分子，正是利用了人們會(huì)使用相同的用戶名和密碼注冊(cè)賬號(hào)的習(xí)慣，才會(huì)購買你已經(jīng)泄露的個(gè)人信息數(shù)據(jù)，利用“撞庫”軟件獲取你更多的有效賬戶和密碼。

所以，拜托你勤快點(diǎn)，多設(shè)置幾組“強(qiáng)壯”的密碼來有效阻止類似于字典攻擊和暴力攻擊，至少要有大小寫字母、數(shù)字和通配符等。

也請(qǐng)你再謹(jǐn)慎些，不要把密碼保存在網(wǎng)絡(luò)中，可以寫在記事本里，畢竟好記性真不如爛筆頭。

對(duì)于陌生、冷門App 一定要再三推敲

安裝手機(jī)App 或使用微信小程序時(shí)，經(jīng)常會(huì)遇到微信授權(quán)或者App 索要權(quán)限，會(huì)分情況讀取用戶通訊錄、手機(jī)識(shí)別碼、調(diào)用攝像頭、麥克風(fēng)等。當(dāng)你在屏幕前輕輕點(diǎn)擊“確認(rèn)”或“同意”時(shí)，它在后臺(tái)就可能竊取了你的信息。

秋雅是一名在校大學(xué)生，天生麗質(zhì)的她是校禮儀隊(duì)的一員。某日，禮儀隊(duì)的微信群里發(fā)出了一條鏈接“用數(shù)據(jù)說話，你敢不敢來與我進(jìn)行顏值PK”。出于好奇，很多女生都點(diǎn)擊鏈接下載了這款免費(fèi)的顏值檢測(cè)軟件。

軟件聲稱只要上傳一張正面照或者在線拍照就可以通過AI 檢測(cè)顏值，并對(duì)你的顏值、皮膚狀態(tài)、膚色、五官進(jìn)行打分。眾女生紛紛上傳自己的得意照片進(jìn)行美麗大比拼。

“因?yàn)轭佒禉z測(cè)肯定需要上傳照片，所以我毫無防備地同意了授權(quán)軟件訪問手機(jī)相冊(cè)?！鼻镅盘煺娴卣f。

殊不知，從安裝到卸載只有短短幾分鐘時(shí)間，手機(jī)相冊(cè)中的學(xué)生證、銀行卡、簡(jiǎn)歷、戶口本等信息也一并被傳到了顏值軟件后臺(tái)服務(wù)器上。

顏值檢測(cè)是假，盜取信息是真。原來這款所謂的AI 高科技軟件是犯罪分子袁華專門制作的用于竊取安裝者相冊(cè)照片的“黑客軟件”，壓根不具備評(píng)分功能。

袁華原本是一家網(wǎng)絡(luò)游戲公司的高級(jí)程序員，為炫耀自己能力，在暗網(wǎng)論壇下載源代碼并編寫“黑客軟件”。制作完成后，袁華將“黑客軟件”偽裝成“顏值檢測(cè)”軟件發(fā)布到網(wǎng)絡(luò)論壇上，供網(wǎng)民免費(fèi)下載使用。

由于打著AI 顏值打分的幌子，很多使用者都像秋雅一樣，沒有一點(diǎn)點(diǎn)防備，就被竊取了手機(jī)相冊(cè)中的照片信息。

袁華落網(wǎng)后，公安機(jī)關(guān)在他的服務(wù)器和網(wǎng)盤里查獲了安裝者相冊(cè)照片1700 多張，其中部分照片含有人臉信息、自然人姓名、身份證號(hào)碼、聯(lián)系方式、家庭住址等100 余條公民個(gè)人信息，以及一個(gè)包含8100 多萬條個(gè)人信息的壓縮包。這些信息通過網(wǎng)絡(luò)售賣究竟會(huì)流向何處，可能誰也不清楚。

在互聯(lián)網(wǎng)時(shí)代，手機(jī)App“越權(quán)”獲取用戶隱私權(quán)限已成個(gè)人信息泄露的重要渠道之一。

我無法阻止你使用App，但我依然想勸你：盡量選擇正規(guī)應(yīng)用商店下載官方正版App，對(duì)于陌生、冷門App 一定要再三推敲，謹(jǐn)慎授權(quán)。

在網(wǎng)絡(luò)上分享生活，要注意保護(hù)個(gè)人信息

或許你都不敢相信，在信息爆炸時(shí)代，犯罪分子還可以通過合法手段輕而易舉獲取你的個(gè)人信息，而絕大多數(shù)信息都是你不經(jīng)意留下的公開信息。

陳博是上海某醫(yī)藥大學(xué)的博士研究生，雖然平日總跟實(shí)驗(yàn)室里的瓶瓶罐罐打交道，但絲毫不妨礙她成為一名熱愛生活、分享生活的醫(yī)藥博主。

她在抖音里直播科普醫(yī)藥知識(shí)，也分享自己和家人的生活，就算是朋友圈設(shè)置了“僅展示最近三天”，你也依然能讀到她的生活細(xì)節(jié)。

但分享生活的同時(shí)，她也大方地將自己的個(gè)人信息分享給了騙子。

就在畢業(yè)典禮前夕，陳博接到了一個(gè)自稱是“國家助學(xué)貸款客服”的來電，并稱是“應(yīng)國家要求”進(jìn)行個(gè)人信用調(diào)查。陳博心想，定是遇到了電信網(wǎng)絡(luò)詐騙，且看你如何往下演。

就在陳博將信將疑的時(shí)候，電話那邊卻準(zhǔn)確無誤地報(bào)出了陳博的各項(xiàng)學(xué)籍資料、貸款信息以及自己的工號(hào)信息，聲稱，“如果國家助學(xué)貸款未及時(shí)歸還，將影響畢業(yè)后的個(gè)人征信。”

說到這，陳博似乎意識(shí)到了問題的嚴(yán)重性，開始向?qū)Ψ阶稍兲岣邆€(gè)人征信的辦法。

在接下來長達(dá)3 個(gè)小時(shí)的電話里，陳博按照電話客服的要求在360 借條、花唄、京東白條等App內(nèi)多次借貸，然后將所貸錢款十余萬元分批轉(zhuǎn)入了客服指定的銀行賬戶，目的僅是提高個(gè)人信用評(píng)分。

電話掛斷，陳博的賬戶卻遲遲未收到回轉(zhuǎn)的貸款資金。她這才意識(shí)到所謂通過“借貸——還款”的方式提高個(gè)人征信，只是一場(chǎng)不可逆轉(zhuǎn)的騙局，而指定的銀行賬戶也是虛擬的賬戶，錢款去處也不知所蹤。

是誰騙了陳博？公安機(jī)關(guān)還沒有追查到。但在落網(wǎng)的詐騙分子口述中，我們或許能得知一二。

“學(xué)生多單純，多好騙啊?！?/p>

“哪家銀行的客服會(huì)這么周到，給你打幾個(gè)小時(shí)教你如此復(fù)雜的操作？能發(fā)個(gè)短信提醒就不錯(cuò)了。”

“只要給手機(jī)植入一個(gè)強(qiáng)大的病毒，就可輕輕松松把信息搞到手。”

“90%的信息都是被害人自己在各大平臺(tái)公開的信息?！?/p>

瞧瞧，騙子是有多飄：既可以通過非法途徑竊取你的個(gè)人隱私，又能通過合法途徑搜集你的生辰八字。而你在分享美好生活的同時(shí)，也一不留神出賣了自己的私人信息。

互聯(lián)網(wǎng)啊，有時(shí)就如張愛玲筆下那一襲華麗麗的袍，上面卻防不勝防地爬滿虱子：你有多懶，對(duì)方就有多“勤快”；你追求美顏，對(duì)方就為你設(shè)下“美麗陷阱”；你渴望被關(guān)注，對(duì)方就讓你暴露于光天化日。

當(dāng)然，你也不必過于慌張。精準(zhǔn)詐騙之所以精準(zhǔn)，除了話術(shù)和人性之外，必須掌握足夠多的、準(zhǔn)確無誤的基礎(chǔ)信息資料，而這些數(shù)據(jù)資料相信你一定有能力保護(hù)好。

比如：

1.在公開網(wǎng)站平臺(tái)填寫信息時(shí)，避免用真名或拼寫，聯(lián)系方式盡量用郵箱代替手機(jī)號(hào)碼；

2.安裝軟件時(shí)一定要仔細(xì)閱讀涉及個(gè)人隱私內(nèi)容（如通訊錄、短信等的權(quán)限獲取申請(qǐng)）；

3.收集整理好含個(gè)人信息的票據(jù)，如快遞單、車票、刷卡憑證等，集中銷毀；

4.不在社交媒體隨意公開自己及家人的隱私信息；

5.不點(diǎn)擊瀏覽不知名的網(wǎng)站，不隨意下載來歷不明的應(yīng)用軟件，不掃描陌生二維碼；

6.及時(shí)關(guān)閉手機(jī)Wi-Fi 功能，在公共場(chǎng)所不要隨便使用免費(fèi)Wi-Fi。

（文中人物為化名）