“急用錢？就用xxx”“借錢不求人，真的借到了！感謝xxx借我20萬(wàn)”“借了3次都成功！我到賬16萬(wàn)”……互聯(lián)網(wǎng)平臺(tái)上，充斥著各種網(wǎng)貸廣告。有貸款需求的用戶點(diǎn)進(jìn)廣告后，均被要求點(diǎn)擊同意各項(xiàng)協(xié)議才能進(jìn)行下一步操作，而對(duì)于文字繁密的協(xié)議，部分用戶可能并不會(huì)細(xì)看，但很多“貓膩”就藏在其中。

南都記者近日調(diào)查發(fā)現(xiàn)，不少網(wǎng)絡(luò)借貸平臺(tái)均要求用戶同意并授權(quán)其向合作方共享用戶的各項(xiàng)個(gè)人信息，有平臺(tái)的合作方竟達(dá)1859家公司，其中還包括企業(yè)管理、房產(chǎn)中介、汽車銷售、汽車租賃、傳媒等公司。

南都記者注意到，3月14日，銀保監(jiān)會(huì)發(fā)布《關(guān)于警惕過(guò)度借貸營(yíng)銷誘導(dǎo)的風(fēng)險(xiǎn)提示》，其中特別強(qiáng)調(diào)了過(guò)度收集個(gè)人信息，侵害消費(fèi)者個(gè)人信息安全權(quán)的問(wèn)題。銀保監(jiān)會(huì)提醒消費(fèi)者認(rèn)真閱讀合同條款，不隨意簽字授權(quán)，注意保管好個(gè)人重要證件、賬號(hào)密碼、驗(yàn)證碼、人臉識(shí)別等信息。

實(shí)測(cè)：網(wǎng)貸平臺(tái)要求一鍵授權(quán)將個(gè)人信息共享給1859家公司

近日，南都記者隨機(jī)對(duì)網(wǎng)上十余家借貸平臺(tái)進(jìn)行測(cè)試發(fā)現(xiàn)，通過(guò)廣告點(diǎn)擊進(jìn)入頁(yè)面后，平臺(tái)一般會(huì)用醒目的大號(hào)數(shù)字宣傳最高可借款額度。如要進(jìn)行下一步操作，均需用戶勾選同意“服務(wù)協(xié)議”“隱私政策”等協(xié)議。

南都記者在點(diǎn)擊廣告進(jìn)入一個(gè)名為“利美分期”的平臺(tái)后發(fā)現(xiàn)，頁(yè)面上方宣稱“最高額度50萬(wàn)，借款一萬(wàn)元日息最低2元”。如要進(jìn)行借款，首先要輸入手機(jī)號(hào)獲取驗(yàn)證碼，并勾選同意《用戶注冊(cè)協(xié)議》及《用戶隱私政策》。

據(jù)該平臺(tái)《用戶隱私政策》顯示，基于用戶有貸款申請(qǐng)的需求，為了向用戶提供與貸款機(jī)構(gòu)之間貸款申請(qǐng)的撮合服務(wù)，“我們?cè)诖楹戏?wù)過(guò)程中需要您的個(gè)人信息收集、存儲(chǔ)、使用、共享，您同意并授權(quán)我們對(duì)您的個(gè)人信息進(jìn)行收集、存儲(chǔ)、使用、共享等?！痹搮f(xié)議還寫明，如不同意該協(xié)議條款之任何內(nèi)容，將無(wú)法使用公司在該協(xié)議項(xiàng)下提供的任何服務(wù)。

南都記者繼續(xù)瀏覽該協(xié)議發(fā)現(xiàn)，如要使用貸款申請(qǐng)功能，還需要用戶主動(dòng)填寫姓名、手機(jī)號(hào)、信用情況、收入情況、房產(chǎn)信息、車產(chǎn)信息、社保及公積金、商業(yè)保險(xiǎn)情況等個(gè)人信息。同時(shí)該協(xié)議還提到，會(huì)將上述信息與其他合作方進(jìn)行信息共享。

當(dāng)南都記者打開(kāi)利美分期貸款合作方列表發(fā)現(xiàn)，其中竟有1859家公司，除一些小額貸款公司、保險(xiǎn)公司外，大部分是一些信息技術(shù)、科技、金融服務(wù)外包、信息咨詢、商務(wù)咨詢公司。此外還包括企業(yè)管理、房產(chǎn)中介、汽車銷售、汽車租賃、商貿(mào)、傳媒、電子科技、大數(shù)據(jù)等公司。

為何一鍵勾選后會(huì)授權(quán)將個(gè)人信息共享1859家公司？合作列表中的信息咨詢、房產(chǎn)中介等部分公司如何提供貸款服務(wù)？針對(duì)這些問(wèn)題，南都記者嘗試聯(lián)系利美分期方，發(fā)現(xiàn)其未留下聯(lián)系電話，頁(yè)面顯示“如遇問(wèn)題或投訴請(qǐng)聯(lián)系公眾號(hào)”，但其所留公眾號(hào)卻無(wú)法搜索到。

天眼查顯示，利美分期運(yùn)營(yíng)公司“徐州維夢(mèng)科技有限公司”在工商信息中留下的官網(wǎng)同樣無(wú)法打開(kāi)，也并未登記電話。南都記者嘗試通過(guò)其所留客服郵箱取得聯(lián)系，截至發(fā)稿前對(duì)方未作出回應(yīng)。

后續(xù)：瀏覽頁(yè)面僅一天后便接到推銷電話

南都記者在對(duì)十余家借貸平臺(tái)的實(shí)測(cè)中發(fā)現(xiàn)，大部分平臺(tái)均在相關(guān)協(xié)議中要求，會(huì)將用戶的個(gè)人信息共享至第三方，如不同意相關(guān)協(xié)議則無(wú)法使用，而部分平臺(tái)也并未列明將信息共享的第三方公司具體有哪些。

南都記者在瀏覽了多個(gè)借貸平臺(tái)的第二天，便接到了一個(gè)來(lái)電顯示為中國(guó)香港的推銷電話，對(duì)方聲稱其為支付寶上的一家貸款平臺(tái)，最高可以信用貸款50萬(wàn)元，貸款1萬(wàn)元的月息為60元。對(duì)方還稱，貸款僅需提供身份證信息，其便可查詢南都記者的相關(guān)征信信息，最快半小時(shí)就可以下款。

當(dāng)南都記者詢問(wèn)如何獲取本人的手機(jī)號(hào)時(shí)，對(duì)方稱，“你去瀏覽頁(yè)面，一般會(huì)用你的手機(jī)號(hào)獲取驗(yàn)證碼，然后才能測(cè)試額度，我們就有了電話號(hào)碼。”南都記者隨后多次與對(duì)方強(qiáng)調(diào)，并未在其平臺(tái)輸入過(guò)手機(jī)號(hào)獲取驗(yàn)證碼，該推銷人員則表示，這是公司下發(fā)的號(hào)碼，“哪里來(lái)的我也不清楚”。然而南都記者在掛斷電話后，也并未在支付寶上查詢到對(duì)方自稱的某平臺(tái)。

實(shí)際上，網(wǎng)絡(luò)借貸業(yè)務(wù)侵害消費(fèi)者個(gè)人信息安全已經(jīng)引起監(jiān)管部門注意。

3月14日，銀保監(jiān)會(huì)發(fā)布《關(guān)于警惕過(guò)度借貸營(yíng)銷誘導(dǎo)的風(fēng)險(xiǎn)提示》，其中特別強(qiáng)調(diào)了過(guò)度收集個(gè)人信息，侵害消費(fèi)者個(gè)人信息安全權(quán)的問(wèn)題。

銀保監(jiān)會(huì)表示，一些金融機(jī)構(gòu)、互聯(lián)網(wǎng)平臺(tái)在開(kāi)展相關(guān)業(yè)務(wù)或合作業(yè)務(wù)時(shí)，對(duì)消費(fèi)者個(gè)人信息保護(hù)不到位，比如以默認(rèn)同意、概括授權(quán)等方式獲取授權(quán)；未經(jīng)消費(fèi)者同意或違背消費(fèi)者意愿將個(gè)人信息用于信用卡業(yè)務(wù)、消費(fèi)信貸業(yè)務(wù)以外的用途；不當(dāng)獲取消費(fèi)者外部信息等。以上過(guò)度收集或使用消費(fèi)者個(gè)人信息的行為，侵害消費(fèi)者個(gè)人信息安全權(quán)。

銀保監(jiān)會(huì)提醒消費(fèi)者認(rèn)真閱讀合同條款，不隨意簽字授權(quán)，注意保管好個(gè)人重要證件、賬號(hào)密碼、驗(yàn)證碼、人臉識(shí)別等信息。不隨意委托他人簽訂協(xié)議、授權(quán)他人辦理金融業(yè)務(wù)，避免給不法分子可乘之機(jī)。一旦發(fā)現(xiàn)侵害自身合法權(quán)益行為，要及時(shí)選擇合法途徑維權(quán)。

背后：快遞行業(yè)也是個(gè)人信息泄露的“重災(zāi)區(qū)”之一

近年來(lái)，個(gè)人信息安全問(wèn)題屢屢引發(fā)關(guān)注。2021年12月16日，銀保監(jiān)會(huì)消費(fèi)者權(quán)益保護(hù)局發(fā)布關(guān)于華夏銀行屏蔽消費(fèi)者權(quán)益情況的通報(bào)，指出華夏銀行違規(guī)查詢、存儲(chǔ)、傳輸和使用個(gè)人客戶信息，侵害消費(fèi)者信息安全權(quán)。

通報(bào)中提到，華夏銀行存在違規(guī)查詢個(gè)人客戶交易信息、違規(guī)存儲(chǔ)和傳輸個(gè)人客戶信息的情況，存在信息泄露風(fēng)險(xiǎn)。華夏銀行在公用互聯(lián)網(wǎng)電腦、公用辦公電腦中違規(guī)存儲(chǔ)大量個(gè)人客戶信息。在開(kāi)展互聯(lián)網(wǎng)貸款業(yè)務(wù)時(shí)，通過(guò)互聯(lián)網(wǎng)郵箱向合作方傳輸個(gè)人客戶信息，數(shù)據(jù)交互未實(shí)現(xiàn)全面系統(tǒng)控制。上述個(gè)人客戶信息包括姓名、身份證號(hào)、電話號(hào)碼、通信地址、銀行賬號(hào)、信貸記錄、房產(chǎn)信息等。

通報(bào)稱，華夏銀行還存在違規(guī)使用個(gè)人客戶信息的情況。2019年1月至2021年3月，華夏銀行信用卡中心向1.99萬(wàn)名已注銷信用卡賬戶的客戶致電營(yíng)銷保險(xiǎn)產(chǎn)品，部分客戶多次明確表示拒絕來(lái)電，該行仍持續(xù)向其電話營(yíng)銷。

此外，快遞行業(yè)也是個(gè)人信息泄露的“重災(zāi)區(qū)”之一。南都此前報(bào)道，2020年11月，有媒體曝光，不法分子與圓通快遞多名“內(nèi)鬼”勾結(jié)，通過(guò)有償租用圓通員工系統(tǒng)賬號(hào)盜取公民個(gè)人信息，再層層倒賣公民個(gè)人信息至不同下游犯罪人員，40萬(wàn)條公民個(gè)人信息被泄露。

而早在2012年，就有媒體報(bào)道稱，包括申通、圓通、中通等多家快遞公司的快遞單號(hào)的信息被大面積泄露，單號(hào)被放到網(wǎng)上公開(kāi)售賣，價(jià)格從0.4到2元不等。

南都記者了解到，除“內(nèi)鬼”泄密之外，消費(fèi)者隱私被竊取的方式還有面單拍照、系統(tǒng)軟件漏洞以及外掛等。南都記者調(diào)查發(fā)現(xiàn)，快遞單買賣生意在網(wǎng)絡(luò)盛行，個(gè)人信息齊全的快遞面單1元就可買到。

“本工作室長(zhǎng)期大量誠(chéng)心出售實(shí)時(shí)面單（照片1元 文檔2元 拉群50元）”，南都記者在某社群平臺(tái)發(fā)現(xiàn)了一條出售快遞面單的帖子，并與對(duì)方取得了聯(lián)系?！罢掌牟蛔隽?，現(xiàn)在都是做文檔形式的。”這位賣家表示。隨后，其發(fā)來(lái)一個(gè)內(nèi)含2000多條快遞信息的Excel文檔給南都記者“作測(cè)試使用”。

南都記者在該文檔中看到，每條信息都包含快遞單號(hào)、收件人的姓名、手機(jī)號(hào)碼、收貨地址以及寄件人姓名。其中，從名稱來(lái)看，寄件人多為商家，收件人位于全國(guó)各地。

南都記者隨機(jī)選取了幾個(gè)快遞單號(hào)進(jìn)行查詢，發(fā)現(xiàn)確為有效單號(hào)。查詢網(wǎng)站顯示，這些單號(hào)均來(lái)自韻達(dá)快遞，相關(guān)快件均已在此前不久被簽收。

據(jù)該賣家介紹，這些快遞信息來(lái)自各個(gè)快遞公司，歷史信息每條1元，實(shí)時(shí)信息每條2元。問(wèn)及這些信息通過(guò)何種方式得到，對(duì)方則表示“渠道你別管，肯定安全”。其還表示，“客戶”每天都需要從其這里獲得幾百、幾千到幾萬(wàn)條不等的信息。

個(gè)人信息買賣已形成黑色產(chǎn)業(yè)鏈。上海市公安局有關(guān)負(fù)責(zé)人曾向南都記者介紹，黑客或內(nèi)鬼盜取信息，中間商從他們手中獲取大量信息并建立數(shù)據(jù)庫(kù)，信息使用者從他們手中購(gòu)買信息用于精準(zhǔn)推銷，甚至用于詐騙、敲詐勒索等下游犯罪。除黑客攻擊外，包括物流行業(yè)在內(nèi)的多個(gè)行業(yè)是信息泄露的“重災(zāi)區(qū)”，部分從業(yè)者將個(gè)人信息當(dāng)作商業(yè)信息非法買賣，非法獲取及出售公民個(gè)人信息呈現(xiàn)職業(yè)化趨勢(shì)。

判例：曾有團(tuán)伙獲取40萬(wàn)條貸款申請(qǐng)人個(gè)人信息，涉案上億元

個(gè)人信息泄露除了會(huì)接到不堪其擾的騷擾電話，還有可能面臨電信網(wǎng)絡(luò)詐騙風(fēng)險(xiǎn)。

南都此前報(bào)道，按照全國(guó)公安機(jī)關(guān)“云劍-2020”行動(dòng)打擊貸款類電信網(wǎng)絡(luò)詐騙犯罪集群戰(zhàn)役部署，2020年7月8日上午10時(shí)，在公安部統(tǒng)一指揮下，北京、河北、上海、江蘇等15個(gè)省區(qū)市公安機(jī)關(guān)開(kāi)展集中收網(wǎng)行動(dòng)，依法嚴(yán)厲打擊為貸款類電信網(wǎng)絡(luò)詐騙犯罪提供服務(wù)的非法網(wǎng)絡(luò)推廣團(tuán)伙。截至8日16時(shí)，共搗毀非法網(wǎng)絡(luò)推廣團(tuán)伙57個(gè)，抓獲違法犯罪嫌疑人460余名，收網(wǎng)行動(dòng)取得階段性成效。

2020年以來(lái)，以交納手續(xù)費(fèi)、保證金為由實(shí)施貸款類電信網(wǎng)絡(luò)詐騙犯罪的案件多發(fā)高發(fā)。公安機(jī)關(guān)在工作中發(fā)現(xiàn)，不法分子對(duì)受害人能夠?qū)嵤┚珳?zhǔn)詐騙，關(guān)鍵在于一些非法網(wǎng)絡(luò)推廣團(tuán)伙向其販賣了大量有貸款意向的公民個(gè)人信息。

南都記者了解到，在江蘇蘇州公安機(jī)關(guān)偵破的案件中，非法網(wǎng)絡(luò)推廣團(tuán)伙獲取了40萬(wàn)條貸款申請(qǐng)人的個(gè)人信息，并以每條30至50元不等的價(jià)格出售給電信網(wǎng)絡(luò)詐騙分子，受害人達(dá)4700名，涉案金額1.1億元。

經(jīng)初步查明，非法網(wǎng)絡(luò)推廣團(tuán)伙通常將矛頭指向有明確貸款意向的人員，根據(jù)他們?cè)诨ヂ?lián)網(wǎng)、手機(jī)APP等的瀏覽、搜索記錄，特別是關(guān)于“貸款”“下款快”等關(guān)鍵詞搜索及相關(guān)貸款頁(yè)面的停留時(shí)間，分析其貸款意向，從而精確推送大量虛假貸款廣告。

在此基礎(chǔ)上，不法分子誘騙有貸款意向人員在虛假貸款廣告頁(yè)面填寫姓名、身份證號(hào)、手機(jī)號(hào)等個(gè)人信息，進(jìn)而將非法收集的個(gè)人信息販賣給電信網(wǎng)絡(luò)詐騙團(tuán)伙，成為詐騙幫兇。

從非法收集公民個(gè)人信息到完成販賣的過(guò)程中，有的不法團(tuán)伙負(fù)責(zé)偽造或租用正規(guī)營(yíng)業(yè)執(zhí)照、金融牌照、企業(yè)域名、對(duì)公賬戶等；有的負(fù)責(zé)租用服務(wù)器、開(kāi)發(fā)虛假貸款廣告頁(yè)面或手機(jī)App；有的負(fù)責(zé)投放虛假貸款廣告；有的負(fù)責(zé)將公民個(gè)人信息層層轉(zhuǎn)售給電信詐騙分子，各團(tuán)伙之間相互分工協(xié)作，涉案人員多、團(tuán)伙專業(yè)性強(qiáng)、影響危害大。

公安部有關(guān)負(fù)責(zé)人表示，全國(guó)公安機(jī)關(guān)將保持對(duì)此類犯罪活動(dòng)的高壓嚴(yán)打態(tài)勢(shì)，會(huì)同有關(guān)部門強(qiáng)化監(jiān)管整治，堅(jiān)決鏟除為電信詐騙提供各類非法服務(wù)的犯罪團(tuán)伙，切實(shí)維護(hù)人民群眾財(cái)產(chǎn)安全和合法權(quán)益。公安機(jī)關(guān)正告為電信詐騙提供各類非法服務(wù)的人員，不要有任何僥幸心理，懸崖勒馬主動(dòng)投案。同時(shí)，提醒廣大群眾增強(qiáng)防范意識(shí)，不要輕信免抵押、無(wú)手續(xù)費(fèi)、先交錢后放貸等虛假貸款宣傳，防止被騙。

出品：南都即時(shí)

采寫：南都記者 馬銘隆 實(shí)習(xí)生 王晨瑤