只需提供一個電話號碼,你所有的隱私信息,包括開房記錄、名下資產、乘坐航班,甚至網吧上網記錄等信息,只要有人付錢,就可以輕易被查到。這是否讓你不寒而慄?
還有,四大銀行存款記錄,手機實時定位,手機通話記錄,販賣個人隱私信息者也都能查到,而且聲稱7天×24小時不間斷服務。
近日,南方都市報記者在網上只花費700元就買到了同事的上述信息,更可怕的是,竟然有第三方軟體為這樣的服務提供擔保,整個交易已躍升到了「平臺化」的地步。
開房記錄:入住時間精確到秒
12月8日,記者以了解親戚結婚對象為由,聯繫上一家名叫「××商貿」的服務商,工作人員介紹,只需提供身份證號碼,即可查詢包括開房記錄、列車記錄、航班記錄、網吧記錄、出境記錄、入境記錄、犯罪記錄、住房記錄、租房記錄、銀行記錄、駕駛證記錄等11個項目在內的材料,統稱「身份證大軌跡」。
這一「全套服務」,收費850元。上述人員說,如果針對性地查詢單個項目,收費另計,「查個人徵信費用是300元,查開房記錄200元」。查詢單個項目,如開房記錄可當天出結果,查「身份證大軌跡」全套要等到第二天。
隨後,南都記者經同事授權,提供了其姓名和身份證號碼。上述人員稱查詢戶籍所在省的開房記錄,價格是200元,查詢全國範圍內的開房記錄,價格是300元,並可在當晚12點前出結果,不過要先微信轉帳。
南都記者按其要求支付款項300元。9日晚7時,對方向南都記者發來了同事開房記錄的整體截圖,還單發了一張今年10月30日最後一次開房記錄的截圖。
截圖顯示,同事最早一次開房是在2011年8月10日21時48分,入住賓館是西安市新城區安馨賓館,房號為310房間,並可查到同住人員。記者詢問查同住宿人員如何收費,對方說「單獨查一個同住要600元」。同事證實,他確曾在2011年高考結束後和家人同遊西安入住賓館。
最後一次開房記錄的截圖是一張藍底圖片,左邊是身份證照片,中間一列自上往下是旅客編號、民族、出生日期、證件號碼、住址詳址、入住房號、旅館編碼和旅館地址,右邊一列自上往下則是姓名、性別、證件類型、住址省市區、入住時間、退房時間、旅館名稱和旅館地址區劃。每一次開房記錄,都可把入住時間精確到秒。
身份證使用記錄一應俱全
接著,南都記者又詢問通話記錄查詢的價格,對方稱僅可查詢聯通手機號碼的通話記錄,價格為1500元,定位價格是600元。
對方還說,可以查詢四大銀行的存款餘額,每查一個銀行是600元,提供身份證號碼就可查詢,但查詢結果要兩天後才能給出。
南都記者決定再換一個同事購買「身份證大軌跡」,幾經討價還價,將價格談到了700元。在轉帳完成的一天後,對方發來了兩個文檔,裡面包含了這位同事10種記錄在內的「身份證大軌跡」。
在一個名為《分布式查詢》的文檔裡,記錄了同事自2011年4月以來的旅館住宿記錄、常住人口記錄、暫住人口記錄和網吧上網記錄。另一個《人員基礎信息》文檔中是火車記錄、航班記錄、銀行開戶核查記錄、駕駛證記錄、駕駛證違章記錄、機動車登記記錄等。
經這位同事確認,這兩個文檔的情況完全屬實,基本上包含了他近年來的身份證軌跡。
手機定位:查詢時間只要半小時
最後,記者決定再換個同事的手機號碼,查一下其手機定位情況,前述工作人員表示僅可查詢聯通號碼的手機定位,查詢時間為半小時,收費是600元。
記者提供手機號碼並付款半個多小時之後,對方發來了定位信息的圖片,內含地圖、經緯度信息(精確到小數點後六位),與同事所在的位置完全一致。
事實上,「××商貿」只是這條信息產業鏈上的一例。記者了解到,上述個人信息並非由其工作人員直接查詢,而是代理其他人提供的服務。工作人員說,可以發展記者做「下線代理」,代理費為500元,具體業務收費標準實時浮動。
記者檢索發現,在微博、QQ群、騰訊微商店、淘寶等平臺皆有大量提供查閱個人信息的服務商,有的服務商還會單獨開發官網,以「商務專業調查」「防人肉搜索」等為名提供「人肉搜索」服務。在服務商提供的項目中,除了購買他人隱私數據包,還有「無聲無息」的定位服務,只要付費即可找到任何人當前位置。
記者在QQ上搜索定位服務,發現有不少提供此項服務的公眾號,聲稱只要有手機號碼或QQ微信等,就可以進行定位。據介紹,手機定位主要通過GPS和基站定位兩種方式。GPS定位必須手機開通定位服務,精確可達20米內;而手機只要有信號便可確定,精確在100米左右。
服務商說,微信、地圖等App都需要打開定位服務,因此GPS默認都是打開的。
交易過程中還可以找第三方擔保
令人吃驚的是,此類個人隱私信息販賣服務竟然還有專門的第三方擔保平臺。
服務商向記者提供一個名叫「通×寶」的網址及帳號,稱只需要發起訂單,指定其為接單人,即可進行交易。
記者發現,這一第三方擔保平臺設置十分簡單,只有買家發起訂單以及賣家接單的功能。當買家付款後,款項被平臺監管,賣家不能使用和提款,須買家進行確認後,錢才能解凍到賣家可用帳戶。對交易完結的訂單,通×寶按20%向賣方收取平臺運營費。
南都記者嘗試發起訂單,在訂單分類中,列有「開房記錄查詢」、「手機定位查詢」、「個人軌跡查詢」、「戶籍信息查詢」等9項服務,每個項目之下還有細分。在訂單下方,接單人帳號為必填項目,也就是說,雙方必須在線下商量好,才能到平臺上進行支付。
發起訂單後,平臺提現稱一旦買賣雙方發生糾紛,還可以發起仲裁,通×寶會有專業人員進行核查,了解賣方查詢到的數據是否準確。
12月10日,QQ上的一名服務商阿凱告訴南都記者,他可查詢開房記錄等多項隱私,並表示交易會在服務眾包平臺「豬八戒網」上完成,以保證交易中資金安全。
阿凱介紹,只要在豬八戒網發起一需求項目(相當於有酬求助),名稱寫軟體開發或者服裝設計就行,但絕對不能出現查信息等字樣,「咱這東西畢竟是違法的,見不得光的,你自己知道就行」,他說。
在豬八戒網的項目發起後,阿凱會作為個人承接與客戶建立合作,交易完成後收取項目資金,而在這過程中,項目資金託管在豬八戒網,若交易不順,客戶可取回資金,因而「資金安全有保障」。
隱私信息來自黑客攻擊
在這條信息侵犯的黑灰產業鏈上,以「社工庫」及衍生出的周邊產業尤為成熟。在黑客圈,「社工」是指一種黑客攻擊以獲取情報和信息的方法,社工庫中收集有大量用戶數據,成為「人肉搜索」和信息商販的斂財工具。
「社工庫」產業曾一度火熱,被曝光後遭到嚴查,在社交平臺上至今仍被列為敏感詞,這導致以「社工庫」為招牌的產業從事者迅速消匿。
不過,「社工庫」並未被拋棄,只是換個名頭重新上場。記者通過百度、淘寶等工具檢索發現,有的信息販以「反人肉搜索」「反社工庫」為名,避免網絡審核的同時,行人肉搜索等服務之實。
阿凱透露,在信息販賣這一黑灰產業鏈中,他既是經營者,也是客戶,「我在長沙這邊做本地私人貸款生意,有的借貸人逾期跑路了,就得找辦法人肉他」,他說,一般情況下,會通過本地渠道解決,上網查詢為下下策。
阿凱說,現狀是大部分服務商不靠譜,市面上僅有三四家「社工庫」有實質服務,並不容易接觸到,「找到真的,項目價錢一般人又接受不了。」
警方:將進行核實與調查
11日,記者向信息被販賣的同事戶籍所在地警方反映情況,被告知應聯繫事發地警方。隨後,南都記者致電廣州警方,警方詢問詳細過程後,相關民警與記者當面取得聯繫。在了解情況後,民警表示,因被洩露的信息尚未構成公開上網等情節,所以暫不予處理。
「一旦公開,可前往居住地所在派出所報案,警方會偵辦處理。」對於服務商,民警表示可在派出所登記後,交由警方處理。
對於多家涉事網站存在的問題,南都記者依次致電其註冊所在地警方。成都警方就「通×寶」的問題,回應稱將派有關人員核實,並與記者聯繫,同時建議也可在廣州當地警方報案。對豬八戒網等註冊在重慶的網站,南都記者聯繫重慶警方,被告知只能在自己的所在地報案,重慶警方不予處理。
因服務商「×× 商貿」的工作人員自稱在深圳,記者致電深圳網信辦網際網路違法和不良信息舉報辦公室進行舉報,該舉報熱線為語音留言舉報。截至發稿,尚未收到回復。
對「××商貿」的微店及其工作人員,記者通過微信平臺進行舉報,但發現舉報原因頁面中並無「從事違法交易」這一項,只得選擇「網頁可能包含謠言信息」這一項進行舉報。微信公司回復表示,對於黑色產業,騰訊一直都在配合警方進行持續打擊。
騰訊公司工作人員透露,個人信息販賣已經形成了「線下聯動線上,線上多平臺採集交流、交易」的黑色產業鏈。單從QQ平臺來看,2016年QQ安全團隊針對可能存在該類型風險的QQ群進行集中排查,導入人工審核逐一排查,確認有違規違法行為的QQ群,一律封停。截至目前,共查處4500餘個QQ群,封停3400餘個QQ帳號。
據南方都市報