“急用錢？就用xxx”“借錢不求人，真的借到了！感謝xxx借我20萬”“借了3次都成功！我到賬16萬”……互聯(lián)網(wǎng)平臺上，充斥著各種網(wǎng)貸廣告。有貸款需求的用戶點進廣告后，均被要求點擊同意各項協(xié)議才能進行下一步操作，而對于文字繁密的協(xié)議，部分用戶可能并不會細看，但很多“貓膩”就藏在其中。

南都記者近日調查發(fā)現(xiàn)，不少網(wǎng)絡借貸平臺均要求用戶同意并授權其向合作方共享用戶的各項個人信息，有平臺的合作方竟達1859家公司，其中還包括企業(yè)管理、房產中介、汽車銷售、汽車租賃、傳媒等公司。

南都記者注意到，3月14日，銀保監(jiān)會發(fā)布《關于警惕過度借貸營銷誘導的風險提示》，其中特別強調了過度收集個人信息，侵害消費者個人信息安全權的問題。銀保監(jiān)會提醒消費者認真閱讀合同條款，不隨意簽字授權，注意保管好個人重要證件、賬號密碼、驗證碼、人臉識別等信息。

實測：網(wǎng)貸平臺要求一鍵授權將個人信息共享給1859家公司

近日，南都記者隨機對網(wǎng)上十余家借貸平臺進行測試發(fā)現(xiàn)，通過廣告點擊進入頁面后，平臺一般會用醒目的大號數(shù)字宣傳最高可借款額度。如要進行下一步操作，均需用戶勾選同意“服務協(xié)議”“隱私政策”等協(xié)議。

南都記者在點擊廣告進入一個名為“利美分期”的平臺后發(fā)現(xiàn)，頁面上方宣稱“最高額度50萬，借款一萬元日息最低2元”。如要進行借款，首先要輸入手機號獲取驗證碼，并勾選同意《用戶注冊協(xié)議》及《用戶隱私政策》。

據(jù)該平臺《用戶隱私政策》顯示，基于用戶有貸款申請的需求，為了向用戶提供與貸款機構之間貸款申請的撮合服務，“我們在撮合服務過程中需要您的個人信息收集、存儲、使用、共享，您同意并授權我們對您的個人信息進行收集、存儲、使用、共享等?！痹搮f(xié)議還寫明，如不同意該協(xié)議條款之任何內容，將無法使用公司在該協(xié)議項下提供的任何服務。

南都記者繼續(xù)瀏覽該協(xié)議發(fā)現(xiàn)，如要使用貸款申請功能，還需要用戶主動填寫姓名、手機號、信用情況、收入情況、房產信息、車產信息、社保及公積金、商業(yè)保險情況等個人信息。同時該協(xié)議還提到，會將上述信息與其他合作方進行信息共享。

當南都記者打開利美分期貸款合作方列表發(fā)現(xiàn)，其中竟有1859家公司，除一些小額貸款公司、保險公司外，大部分是一些信息技術、科技、金融服務外包、信息咨詢、商務咨詢公司。此外還包括企業(yè)管理、房產中介、汽車銷售、汽車租賃、商貿、傳媒、電子科技、大數(shù)據(jù)等公司。

為何一鍵勾選后會授權將個人信息共享1859家公司？合作列表中的信息咨詢、房產中介等部分公司如何提供貸款服務？針對這些問題，南都記者嘗試聯(lián)系利美分期方，發(fā)現(xiàn)其未留下聯(lián)系電話，頁面顯示“如遇問題或投訴請聯(lián)系公眾號”，但其所留公眾號卻無法搜索到。

天眼查顯示，利美分期運營公司“徐州維夢科技有限公司”在工商信息中留下的官網(wǎng)同樣無法打開，也并未登記電話。南都記者嘗試通過其所留客服郵箱取得聯(lián)系，截至發(fā)稿前對方未作出回應。

后續(xù)：瀏覽頁面僅一天后便接到推銷電話

南都記者在對十余家借貸平臺的實測中發(fā)現(xiàn)，大部分平臺均在相關協(xié)議中要求，會將用戶的個人信息共享至第三方，如不同意相關協(xié)議則無法使用，而部分平臺也并未列明將信息共享的第三方公司具體有哪些。

南都記者在瀏覽了多個借貸平臺的第二天，便接到了一個來電顯示為中國香港的推銷電話，對方聲稱其為支付寶上的一家貸款平臺，最高可以信用貸款50萬元，貸款1萬元的月息為60元。對方還稱，貸款僅需提供身份證信息，其便可查詢南都記者的相關征信信息，最快半小時就可以下款。

當南都記者詢問如何獲取本人的手機號時，對方稱，“你去瀏覽頁面，一般會用你的手機號獲取驗證碼，然后才能測試額度，我們就有了電話號碼。”南都記者隨后多次與對方強調，并未在其平臺輸入過手機號獲取驗證碼，該推銷人員則表示，這是公司下發(fā)的號碼，“哪里來的我也不清楚”。然而南都記者在掛斷電話后，也并未在支付寶上查詢到對方自稱的某平臺。

實際上，網(wǎng)絡借貸業(yè)務侵害消費者個人信息安全已經引起監(jiān)管部門注意。

3月14日，銀保監(jiān)會發(fā)布《關于警惕過度借貸營銷誘導的風險提示》，其中特別強調了過度收集個人信息，侵害消費者個人信息安全權的問題。

銀保監(jiān)會表示，一些金融機構、互聯(lián)網(wǎng)平臺在開展相關業(yè)務或合作業(yè)務時，對消費者個人信息保護不到位，比如以默認同意、概括授權等方式獲取授權；未經消費者同意或違背消費者意愿將個人信息用于信用卡業(yè)務、消費信貸業(yè)務以外的用途；不當獲取消費者外部信息等。以上過度收集或使用消費者個人信息的行為，侵害消費者個人信息安全權。

銀保監(jiān)會提醒消費者認真閱讀合同條款，不隨意簽字授權，注意保管好個人重要證件、賬號密碼、驗證碼、人臉識別等信息。不隨意委托他人簽訂協(xié)議、授權他人辦理金融業(yè)務，避免給不法分子可乘之機。一旦發(fā)現(xiàn)侵害自身合法權益行為，要及時選擇合法途徑維權。

背后：快遞行業(yè)也是個人信息泄露的“重災區(qū)”之一

近年來，個人信息安全問題屢屢引發(fā)關注。2021年12月16日，銀保監(jiān)會消費者權益保護局發(fā)布關于華夏銀行屏蔽消費者權益情況的通報，指出華夏銀行違規(guī)查詢、存儲、傳輸和使用個人客戶信息，侵害消費者信息安全權。

通報中提到，華夏銀行存在違規(guī)查詢個人客戶交易信息、違規(guī)存儲和傳輸個人客戶信息的情況，存在信息泄露風險。華夏銀行在公用互聯(lián)網(wǎng)電腦、公用辦公電腦中違規(guī)存儲大量個人客戶信息。在開展互聯(lián)網(wǎng)貸款業(yè)務時，通過互聯(lián)網(wǎng)郵箱向合作方傳輸個人客戶信息，數(shù)據(jù)交互未實現(xiàn)全面系統(tǒng)控制。上述個人客戶信息包括姓名、身份證號、電話號碼、通信地址、銀行賬號、信貸記錄、房產信息等。

通報稱，華夏銀行還存在違規(guī)使用個人客戶信息的情況。2019年1月至2021年3月，華夏銀行信用卡中心向1.99萬名已注銷信用卡賬戶的客戶致電營銷保險產品，部分客戶多次明確表示拒絕來電，該行仍持續(xù)向其電話營銷。

此外，快遞行業(yè)也是個人信息泄露的“重災區(qū)”之一。南都此前報道，2020年11月，有媒體曝光，不法分子與圓通快遞多名“內鬼”勾結，通過有償租用圓通員工系統(tǒng)賬號盜取公民個人信息，再層層倒賣公民個人信息至不同下游犯罪人員，40萬條公民個人信息被泄露。

而早在2012年，就有媒體報道稱，包括申通、圓通、中通等多家快遞公司的快遞單號的信息被大面積泄露，單號被放到網(wǎng)上公開售賣，價格從0.4到2元不等。

南都記者了解到，除“內鬼”泄密之外，消費者隱私被竊取的方式還有面單拍照、系統(tǒng)軟件漏洞以及外掛等。南都記者調查發(fā)現(xiàn)，快遞單買賣生意在網(wǎng)絡盛行，個人信息齊全的快遞面單1元就可買到。

“本工作室長期大量誠心出售實時面單（照片1元 文檔2元 拉群50元）”，南都記者在某社群平臺發(fā)現(xiàn)了一條出售快遞面單的帖子，并與對方取得了聯(lián)系?！罢掌牟蛔隽耍F(xiàn)在都是做文檔形式的?！边@位賣家表示。隨后，其發(fā)來一個內含2000多條快遞信息的Excel文檔給南都記者“作測試使用”。

南都記者在該文檔中看到，每條信息都包含快遞單號、收件人的姓名、手機號碼、收貨地址以及寄件人姓名。其中，從名稱來看，寄件人多為商家，收件人位于全國各地。

南都記者隨機選取了幾個快遞單號進行查詢，發(fā)現(xiàn)確為有效單號。查詢網(wǎng)站顯示，這些單號均來自韻達快遞，相關快件均已在此前不久被簽收。

據(jù)該賣家介紹，這些快遞信息來自各個快遞公司，歷史信息每條1元，實時信息每條2元。問及這些信息通過何種方式得到，對方則表示“渠道你別管，肯定安全”。其還表示，“客戶”每天都需要從其這里獲得幾百、幾千到幾萬條不等的信息。

個人信息買賣已形成黑色產業(yè)鏈。上海市公安局有關負責人曾向南都記者介紹，黑客或內鬼盜取信息，中間商從他們手中獲取大量信息并建立數(shù)據(jù)庫，信息使用者從他們手中購買信息用于精準推銷，甚至用于詐騙、敲詐勒索等下游犯罪。除黑客攻擊外，包括物流行業(yè)在內的多個行業(yè)是信息泄露的“重災區(qū)”，部分從業(yè)者將個人信息當作商業(yè)信息非法買賣，非法獲取及出售公民個人信息呈現(xiàn)職業(yè)化趨勢。

判例：曾有團伙獲取40萬條貸款申請人個人信息，涉案上億元

個人信息泄露除了會接到不堪其擾的騷擾電話，還有可能面臨電信網(wǎng)絡詐騙風險。

南都此前報道，按照全國公安機關“云劍-2020”行動打擊貸款類電信網(wǎng)絡詐騙犯罪集群戰(zhàn)役部署，2020年7月8日上午10時，在公安部統(tǒng)一指揮下，北京、河北、上海、江蘇等15個省區(qū)市公安機關開展集中收網(wǎng)行動，依法嚴厲打擊為貸款類電信網(wǎng)絡詐騙犯罪提供服務的非法網(wǎng)絡推廣團伙。截至8日16時，共搗毀非法網(wǎng)絡推廣團伙57個，抓獲違法犯罪嫌疑人460余名，收網(wǎng)行動取得階段性成效。

2020年以來，以交納手續(xù)費、保證金為由實施貸款類電信網(wǎng)絡詐騙犯罪的案件多發(fā)高發(fā)。公安機關在工作中發(fā)現(xiàn)，不法分子對受害人能夠實施精準詐騙，關鍵在于一些非法網(wǎng)絡推廣團伙向其販賣了大量有貸款意向的公民個人信息。

南都記者了解到，在江蘇蘇州公安機關偵破的案件中，非法網(wǎng)絡推廣團伙獲取了40萬條貸款申請人的個人信息，并以每條30至50元不等的價格出售給電信網(wǎng)絡詐騙分子，受害人達4700名，涉案金額1.1億元。

經初步查明，非法網(wǎng)絡推廣團伙通常將矛頭指向有明確貸款意向的人員，根據(jù)他們在互聯(lián)網(wǎng)、手機APP等的瀏覽、搜索記錄，特別是關于“貸款”“下款快”等關鍵詞搜索及相關貸款頁面的停留時間，分析其貸款意向，從而精確推送大量虛假貸款廣告。

在此基礎上，不法分子誘騙有貸款意向人員在虛假貸款廣告頁面填寫姓名、身份證號、手機號等個人信息，進而將非法收集的個人信息販賣給電信網(wǎng)絡詐騙團伙，成為詐騙幫兇。

從非法收集公民個人信息到完成販賣的過程中，有的不法團伙負責偽造或租用正規(guī)營業(yè)執(zhí)照、金融牌照、企業(yè)域名、對公賬戶等；有的負責租用服務器、開發(fā)虛假貸款廣告頁面或手機App；有的負責投放虛假貸款廣告；有的負責將公民個人信息層層轉售給電信詐騙分子，各團伙之間相互分工協(xié)作，涉案人員多、團伙專業(yè)性強、影響危害大。

公安部有關負責人表示，全國公安機關將保持對此類犯罪活動的高壓嚴打態(tài)勢，會同有關部門強化監(jiān)管整治，堅決鏟除為電信詐騙提供各類非法服務的犯罪團伙，切實維護人民群眾財產安全和合法權益。公安機關正告為電信詐騙提供各類非法服務的人員，不要有任何僥幸心理，懸崖勒馬主動投案。同時，提醒廣大群眾增強防范意識，不要輕信免抵押、無手續(xù)費、先交錢后放貸等虛假貸款宣傳，防止被騙。

出品：南都即時

采寫：南都記者 馬銘隆 實習生 王晨瑤