“急用錢？就用xxx”“借錢不求人，真的借到了！感謝xxx借我20萬”“借了3次都成功！我到賬16萬”……互聯(lián)網(wǎng)平臺上，充斥著各種網(wǎng)貸廣告。有貸款需求的用戶點進(jìn)廣告后，均被要求點擊同意各項協(xié)議才能進(jìn)行下一步操作，而對于文字繁密的協(xié)議，部分用戶可能并不會細(xì)看，但很多“貓膩”就藏在其中。

南都記者近日調(diào)查發(fā)現(xiàn)，不少網(wǎng)絡(luò)借貸平臺均要求用戶同意并授權(quán)其向合作方共享用戶的各項個人信息，有平臺的合作方竟達(dá)1859家公司，其中還包括企業(yè)管理、房產(chǎn)中介、汽車銷售、汽車租賃、傳媒等公司。

南都記者注意到，3月14日，銀保監(jiān)會發(fā)布《關(guān)于警惕過度借貸營銷誘導(dǎo)的風(fēng)險提示》，其中特別強(qiáng)調(diào)了過度收集個人信息，侵害消費(fèi)者個人信息安全權(quán)的問題。銀保監(jiān)會提醒消費(fèi)者認(rèn)真閱讀合同條款，不隨意簽字授權(quán)，注意保管好個人重要證件、賬號密碼、驗證碼、人臉識別等信息。

實測：網(wǎng)貸平臺要求一鍵授權(quán)將個人信息共享給1859家公司

近日，南都記者隨機(jī)對網(wǎng)上十余家借貸平臺進(jìn)行測試發(fā)現(xiàn)，通過廣告點擊進(jìn)入頁面后，平臺一般會用醒目的大號數(shù)字宣傳最高可借款額度。如要進(jìn)行下一步操作，均需用戶勾選同意“服務(wù)協(xié)議”“隱私政策”等協(xié)議。

南都記者在點擊廣告進(jìn)入一個名為“利美分期”的平臺后發(fā)現(xiàn)，頁面上方宣稱“最高額度50萬，借款一萬元日息最低2元”。如要進(jìn)行借款，首先要輸入手機(jī)號獲取驗證碼，并勾選同意《用戶注冊協(xié)議》及《用戶隱私政策》。

據(jù)該平臺《用戶隱私政策》顯示，基于用戶有貸款申請的需求，為了向用戶提供與貸款機(jī)構(gòu)之間貸款申請的撮合服務(wù)，“我們在撮合服務(wù)過程中需要您的個人信息收集、存儲、使用、共享，您同意并授權(quán)我們對您的個人信息進(jìn)行收集、存儲、使用、共享等?！痹搮f(xié)議還寫明，如不同意該協(xié)議條款之任何內(nèi)容，將無法使用公司在該協(xié)議項下提供的任何服務(wù)。

南都記者繼續(xù)瀏覽該協(xié)議發(fā)現(xiàn)，如要使用貸款申請功能，還需要用戶主動填寫姓名、手機(jī)號、信用情況、收入情況、房產(chǎn)信息、車產(chǎn)信息、社保及公積金、商業(yè)保險情況等個人信息。同時該協(xié)議還提到，會將上述信息與其他合作方進(jìn)行信息共享。

當(dāng)南都記者打開利美分期貸款合作方列表發(fā)現(xiàn)，其中竟有1859家公司，除一些小額貸款公司、保險公司外，大部分是一些信息技術(shù)、科技、金融服務(wù)外包、信息咨詢、商務(wù)咨詢公司。此外還包括企業(yè)管理、房產(chǎn)中介、汽車銷售、汽車租賃、商貿(mào)、傳媒、電子科技、大數(shù)據(jù)等公司。

為何一鍵勾選后會授權(quán)將個人信息共享1859家公司？合作列表中的信息咨詢、房產(chǎn)中介等部分公司如何提供貸款服務(wù)？針對這些問題，南都記者嘗試聯(lián)系利美分期方，發(fā)現(xiàn)其未留下聯(lián)系電話，頁面顯示“如遇問題或投訴請聯(lián)系公眾號”，但其所留公眾號卻無法搜索到。

天眼查顯示，利美分期運(yùn)營公司“徐州維夢科技有限公司”在工商信息中留下的官網(wǎng)同樣無法打開，也并未登記電話。南都記者嘗試通過其所留客服郵箱取得聯(lián)系，截至發(fā)稿前對方未作出回應(yīng)。

后續(xù)：瀏覽頁面僅一天后便接到推銷電話

南都記者在對十余家借貸平臺的實測中發(fā)現(xiàn)，大部分平臺均在相關(guān)協(xié)議中要求，會將用戶的個人信息共享至第三方，如不同意相關(guān)協(xié)議則無法使用，而部分平臺也并未列明將信息共享的第三方公司具體有哪些。

南都記者在瀏覽了多個借貸平臺的第二天，便接到了一個來電顯示為中國香港的推銷電話，對方聲稱其為支付寶上的一家貸款平臺，最高可以信用貸款50萬元，貸款1萬元的月息為60元。對方還稱，貸款僅需提供身份證信息，其便可查詢南都記者的相關(guān)征信信息，最快半小時就可以下款。

當(dāng)南都記者詢問如何獲取本人的手機(jī)號時，對方稱，“你去瀏覽頁面，一般會用你的手機(jī)號獲取驗證碼，然后才能測試額度，我們就有了電話號碼?！蹦隙加浾唠S后多次與對方強(qiáng)調(diào)，并未在其平臺輸入過手機(jī)號獲取驗證碼，該推銷人員則表示，這是公司下發(fā)的號碼，“哪里來的我也不清楚”。然而南都記者在掛斷電話后，也并未在支付寶上查詢到對方自稱的某平臺。

實際上，網(wǎng)絡(luò)借貸業(yè)務(wù)侵害消費(fèi)者個人信息安全已經(jīng)引起監(jiān)管部門注意。

3月14日，銀保監(jiān)會發(fā)布《關(guān)于警惕過度借貸營銷誘導(dǎo)的風(fēng)險提示》，其中特別強(qiáng)調(diào)了過度收集個人信息，侵害消費(fèi)者個人信息安全權(quán)的問題。

銀保監(jiān)會表示，一些金融機(jī)構(gòu)、互聯(lián)網(wǎng)平臺在開展相關(guān)業(yè)務(wù)或合作業(yè)務(wù)時，對消費(fèi)者個人信息保護(hù)不到位，比如以默認(rèn)同意、概括授權(quán)等方式獲取授權(quán)；未經(jīng)消費(fèi)者同意或違背消費(fèi)者意愿將個人信息用于信用卡業(yè)務(wù)、消費(fèi)信貸業(yè)務(wù)以外的用途；不當(dāng)獲取消費(fèi)者外部信息等。以上過度收集或使用消費(fèi)者個人信息的行為，侵害消費(fèi)者個人信息安全權(quán)。

銀保監(jiān)會提醒消費(fèi)者認(rèn)真閱讀合同條款，不隨意簽字授權(quán)，注意保管好個人重要證件、賬號密碼、驗證碼、人臉識別等信息。不隨意委托他人簽訂協(xié)議、授權(quán)他人辦理金融業(yè)務(wù)，避免給不法分子可乘之機(jī)。一旦發(fā)現(xiàn)侵害自身合法權(quán)益行為，要及時選擇合法途徑維權(quán)。

背后：快遞行業(yè)也是個人信息泄露的“重災(zāi)區(qū)”之一

近年來，個人信息安全問題屢屢引發(fā)關(guān)注。2021年12月16日，銀保監(jiān)會消費(fèi)者權(quán)益保護(hù)局發(fā)布關(guān)于華夏銀行屏蔽消費(fèi)者權(quán)益情況的通報，指出華夏銀行違規(guī)查詢、存儲、傳輸和使用個人客戶信息，侵害消費(fèi)者信息安全權(quán)。

通報中提到，華夏銀行存在違規(guī)查詢個人客戶交易信息、違規(guī)存儲和傳輸個人客戶信息的情況，存在信息泄露風(fēng)險。華夏銀行在公用互聯(lián)網(wǎng)電腦、公用辦公電腦中違規(guī)存儲大量個人客戶信息。在開展互聯(lián)網(wǎng)貸款業(yè)務(wù)時，通過互聯(lián)網(wǎng)郵箱向合作方傳輸個人客戶信息，數(shù)據(jù)交互未實現(xiàn)全面系統(tǒng)控制。上述個人客戶信息包括姓名、身份證號、電話號碼、通信地址、銀行賬號、信貸記錄、房產(chǎn)信息等。

通報稱，華夏銀行還存在違規(guī)使用個人客戶信息的情況。2019年1月至2021年3月，華夏銀行信用卡中心向1.99萬名已注銷信用卡賬戶的客戶致電營銷保險產(chǎn)品，部分客戶多次明確表示拒絕來電，該行仍持續(xù)向其電話營銷。

此外，快遞行業(yè)也是個人信息泄露的“重災(zāi)區(qū)”之一。南都此前報道，2020年11月，有媒體曝光，不法分子與圓通快遞多名“內(nèi)鬼”勾結(jié)，通過有償租用圓通員工系統(tǒng)賬號盜取公民個人信息，再層層倒賣公民個人信息至不同下游犯罪人員，40萬條公民個人信息被泄露。

而早在2012年，就有媒體報道稱，包括申通、圓通、中通等多家快遞公司的快遞單號的信息被大面積泄露，單號被放到網(wǎng)上公開售賣，價格從0.4到2元不等。

南都記者了解到，除“內(nèi)鬼”泄密之外，消費(fèi)者隱私被竊取的方式還有面單拍照、系統(tǒng)軟件漏洞以及外掛等。南都記者調(diào)查發(fā)現(xiàn)，快遞單買賣生意在網(wǎng)絡(luò)盛行，個人信息齊全的快遞面單1元就可買到。

“本工作室長期大量誠心出售實時面單（照片1元 文檔2元 拉群50元）”，南都記者在某社群平臺發(fā)現(xiàn)了一條出售快遞面單的帖子，并與對方取得了聯(lián)系。“照片的不做了，現(xiàn)在都是做文檔形式的?！边@位賣家表示。隨后，其發(fā)來一個內(nèi)含2000多條快遞信息的Excel文檔給南都記者“作測試使用”。

南都記者在該文檔中看到，每條信息都包含快遞單號、收件人的姓名、手機(jī)號碼、收貨地址以及寄件人姓名。其中，從名稱來看，寄件人多為商家，收件人位于全國各地。

南都記者隨機(jī)選取了幾個快遞單號進(jìn)行查詢，發(fā)現(xiàn)確為有效單號。查詢網(wǎng)站顯示，這些單號均來自韻達(dá)快遞，相關(guān)快件均已在此前不久被簽收。

據(jù)該賣家介紹，這些快遞信息來自各個快遞公司，歷史信息每條1元，實時信息每條2元。問及這些信息通過何種方式得到，對方則表示“渠道你別管，肯定安全”。其還表示，“客戶”每天都需要從其這里獲得幾百、幾千到幾萬條不等的信息。

個人信息買賣已形成黑色產(chǎn)業(yè)鏈。上海市公安局有關(guān)負(fù)責(zé)人曾向南都記者介紹，黑客或內(nèi)鬼盜取信息，中間商從他們手中獲取大量信息并建立數(shù)據(jù)庫，信息使用者從他們手中購買信息用于精準(zhǔn)推銷，甚至用于詐騙、敲詐勒索等下游犯罪。除黑客攻擊外，包括物流行業(yè)在內(nèi)的多個行業(yè)是信息泄露的“重災(zāi)區(qū)”，部分從業(yè)者將個人信息當(dāng)作商業(yè)信息非法買賣，非法獲取及出售公民個人信息呈現(xiàn)職業(yè)化趨勢。

判例：曾有團(tuán)伙獲取40萬條貸款申請人個人信息，涉案上億元

個人信息泄露除了會接到不堪其擾的騷擾電話，還有可能面臨電信網(wǎng)絡(luò)詐騙風(fēng)險。

南都此前報道，按照全國公安機(jī)關(guān)“云劍-2020”行動打擊貸款類電信網(wǎng)絡(luò)詐騙犯罪集群戰(zhàn)役部署，2020年7月8日上午10時，在公安部統(tǒng)一指揮下，北京、河北、上海、江蘇等15個省區(qū)市公安機(jī)關(guān)開展集中收網(wǎng)行動，依法嚴(yán)厲打擊為貸款類電信網(wǎng)絡(luò)詐騙犯罪提供服務(wù)的非法網(wǎng)絡(luò)推廣團(tuán)伙。截至8日16時，共搗毀非法網(wǎng)絡(luò)推廣團(tuán)伙57個，抓獲違法犯罪嫌疑人460余名，收網(wǎng)行動取得階段性成效。

2020年以來，以交納手續(xù)費(fèi)、保證金為由實施貸款類電信網(wǎng)絡(luò)詐騙犯罪的案件多發(fā)高發(fā)。公安機(jī)關(guān)在工作中發(fā)現(xiàn)，不法分子對受害人能夠?qū)嵤┚珳?zhǔn)詐騙，關(guān)鍵在于一些非法網(wǎng)絡(luò)推廣團(tuán)伙向其販賣了大量有貸款意向的公民個人信息。

南都記者了解到，在江蘇蘇州公安機(jī)關(guān)偵破的案件中，非法網(wǎng)絡(luò)推廣團(tuán)伙獲取了40萬條貸款申請人的個人信息，并以每條30至50元不等的價格出售給電信網(wǎng)絡(luò)詐騙分子，受害人達(dá)4700名，涉案金額1.1億元。

經(jīng)初步查明，非法網(wǎng)絡(luò)推廣團(tuán)伙通常將矛頭指向有明確貸款意向的人員，根據(jù)他們在互聯(lián)網(wǎng)、手機(jī)APP等的瀏覽、搜索記錄，特別是關(guān)于“貸款”“下款快”等關(guān)鍵詞搜索及相關(guān)貸款頁面的停留時間，分析其貸款意向，從而精確推送大量虛假貸款廣告。

在此基礎(chǔ)上，不法分子誘騙有貸款意向人員在虛假貸款廣告頁面填寫姓名、身份證號、手機(jī)號等個人信息，進(jìn)而將非法收集的個人信息販賣給電信網(wǎng)絡(luò)詐騙團(tuán)伙，成為詐騙幫兇。

從非法收集公民個人信息到完成販賣的過程中，有的不法團(tuán)伙負(fù)責(zé)偽造或租用正規(guī)營業(yè)執(zhí)照、金融牌照、企業(yè)域名、對公賬戶等；有的負(fù)責(zé)租用服務(wù)器、開發(fā)虛假貸款廣告頁面或手機(jī)App；有的負(fù)責(zé)投放虛假貸款廣告；有的負(fù)責(zé)將公民個人信息層層轉(zhuǎn)售給電信詐騙分子，各團(tuán)伙之間相互分工協(xié)作，涉案人員多、團(tuán)伙專業(yè)性強(qiáng)、影響危害大。

公安部有關(guān)負(fù)責(zé)人表示，全國公安機(jī)關(guān)將保持對此類犯罪活動的高壓嚴(yán)打態(tài)勢，會同有關(guān)部門強(qiáng)化監(jiān)管整治，堅決鏟除為電信詐騙提供各類非法服務(wù)的犯罪團(tuán)伙，切實維護(hù)人民群眾財產(chǎn)安全和合法權(quán)益。公安機(jī)關(guān)正告為電信詐騙提供各類非法服務(wù)的人員，不要有任何僥幸心理，懸崖勒馬主動投案。同時，提醒廣大群眾增強(qiáng)防范意識，不要輕信免抵押、無手續(xù)費(fèi)、先交錢后放貸等虛假貸款宣傳，防止被騙。

出品：南都即時

采寫：南都記者 馬銘隆 實習(xí)生 王晨瑤