小心了!700元買到同事行蹤 信息洩露嚴重讓人不寒而慄

2020-12-08 三秦網

恐怖!記者700元就買到同事行蹤,包括乘機、開房、上網吧等11項記錄暗訪黑灰產業鏈上服務商,600元網上買到同事精準定位,300元買到高考以來的全部開房記錄,還可買到四大銀行存款餘額信息

你所有的隱私信息,包括開房記錄、名下資產、乘坐航班,甚至網吧上網記錄信息,只要有人付錢,就可以輕易被查到。這是否讓你不寒而慄?還有,四大銀行存款記錄,手機實時定位,手機通話記錄,他們也都能查到,而且 聲 稱7天×24小時不間斷服務。

近日,記者在網上只花費700元就買到了同事的上述信息,更可怕的是,竟然有第三方軟體為這樣的服務提供擔保,整個交易已躍升到了「平臺化」的地步。

 

記者體驗

  半小時手機準確定位你 開房記錄數據精確到秒

任何一人的開房記錄、個人名下房車資產,持有的各類證件、證書複印件,甚至即時手機定位,只要肯花錢,在網絡另一端的服務商就會全數提供,並聲稱「在全球範圍內,提供24小時服務」。

12月8日,記者以了解親戚結婚對象為由,聯繫上一家名叫「××商貿」的服務商,工作人員介紹,只需提供身份證號碼,即可查詢包括開房記錄、列車記錄、航班記錄、網吧記錄、出境記錄、入境記錄、犯罪記錄、住房記錄、租房記錄、銀行記錄、駕駛證記錄等11個項目在內的材料,統稱「身份證大軌跡」。

這一「全套服務」,收費僅850元。前述工作人員告訴記者,如果針對性地查詢單個項目,則收費另計,「查個人徵信費用是300元,查開房記錄200元」;另外,查詢單個項目,如開房記錄可當天出結果,查「身份證大軌跡」全套則要等到第二天。

查詢開房記錄

  當日出結果 還可查到同住人信息

隨後,記者經同事授權,提供了其姓名和身份證號碼。上述工作人員稱查詢戶籍所在省的開房記錄,價格是200元,查詢全國範圍內的開房記錄,價格則是300元,並可在當晚12點前出結果,不過要先微信轉帳。之後,記者按其要求支付款項300元,該工作人員請記者耐心等待結果。

9日晚7時,對方向南都記者發來了同事的開房記錄的整體截圖,還單發了一張今年10月30日最後一次開房的記錄截圖。

截圖顯示,同事最早一次開房是在2011年8月10日21時48分,入住賓館是西安市新城區安馨賓館,房號為310房間,並可查到同住人員。記者詢問查同住宿人員如何收費,其表示「單獨查一個同住要600」。該同事證實,他確曾在2011年高考結束後和家人同遊西安入住賓館。

而最後一次開房的記錄截圖是一張藍底圖片,左邊是身份證照片,中間一列自上往下是旅客編號、民族、出生日期、證件號碼、住址詳址、入住房號、旅館編碼和旅館地址,右邊一列自上往下則是姓名、性別、證件類型、住址省市區、入住時間、退房時間、旅館名稱和旅館地址區劃。每一次開房記錄,都可把入住時間精確到了×時×分×秒。

 

身份證大軌跡

  住宿、航班、銀行開戶、網吧上網各種記錄一應俱全

接著,記者又詢問通話記錄查詢的價格,其稱僅可查詢聯通手機號碼的通話記錄,價格為1500元,定位價格是600元。

前述工作人員稱,還可查詢四大銀行的存款餘額,每查一個銀行是600元,提供身份證號碼即可查詢,但查詢結果要兩天後才能給出。

之後,記者決定再換一個同事購買「身份證大軌跡」,幾經討價還價,將價格談到了700元。在轉帳完成的一天後,對方發來了兩個EX CEL文檔,裡面包含了該同事9種記錄在內的身份證大軌跡。

記者看到,一個名為「分布式查詢」的文檔裡,記錄了該同事自2011年4月以來的旅館住宿記錄、常住人口記錄、暫住人口記錄和網吧上網記錄,另一個「人員基礎信息—×××」文檔中則是火車記錄、航班記錄、銀行開戶核查記錄、駕駛證記錄、駕駛證違章記錄、機動車登記記錄等。

經記者的這位同事確認,這兩個文檔的情況完全屬實,也基本上包含了他近年來的身份證軌跡。尤其是「全國人口基本信息」這一張表,和他戶口頁登記的信息完全相同,照片也是他本人的身份證照片。此外,記者的同事還分析指出只顯示自2011年4月以來的記錄,可能是因為他2011年4月更換過身份證。

手機定位

  半小時查完 經緯度精確到小數點後六位

最後,記者決定再換個同事的手機號碼,查一下其手機定位情況,前述工作人員表示僅可查詢聯通號碼的手機定位,查詢時間為半小時,收費是600元。南都記者提供手機號碼並付款半個多小時之後,對方發來了定位信息的圖片,內含地圖、經緯度信息(精確到小數點後六位),與記者同事所在的位置完全一致。

事實上,「××商貿」只是這條信息產業鏈上的一例。記者了解到,上述個人信息並非由其工作人員直接查詢,而是代理其他人提供的服務。該工作人員亦表示,可以發展南都記者做「下線代理」,代理費為500元,具體業務收費標準實時浮動。

記者檢索發現,在微博、QQ群、騰訊微商店、淘寶等平臺皆有大量提供查閱個人信息的服務商,有的服務商還會單獨開發官網,以「商務專業調查」、「防人肉搜索」等為名提供「人肉搜索」服務。

 

調查

  個人信息販賣平臺化

交易雙方線下談好再到平臺上支付,有的虛假包裝改換名目在主流網站進行交易

在服務商提供的項目中,除了購買他人隱私數據包,還有「無聲無息」的定位服務,只要付費即可找到任何人當前位置。

記者在QQ上搜索定位服務,發現有不少提供此項服務的公眾號,聲稱只要有手機號碼或QQ微信等,就可以進行定位。據介紹,手機定位主要通過GPS和基站定位兩種方式。GPS定位必須手機開通定位服務,精確可達20米內;而手機只要有信號便可確定,精確在100米左右。

據服務商介紹,微信、地圖等APP都需要打開定位服務,因此GPS默認都是打開的。南都記者提出手機號查人的要求,一名服務商表示交款600元後,只需要幾分鐘就能查出。

令人吃驚的是,此類服務竟然還有專門的第三方擔保平臺。服務商向記者提供一個名叫「通× 寶」的網址及帳號,稱只需要發起訂單,指定其為接單人,即可進行交易。

記者發現,這一第三方擔保平臺設置十分簡單,只有買家發起訂單以及賣家接單的功能。該平臺上的介紹稱,當買家付款後,款項被平臺監管,賣家不能使用和提款,須買家進行確認後,錢才能解凍到賣家可用帳戶。對交易完結的訂單,通×寶按20%向賣方收取平臺運營費。

記者嘗試發起訂單,在訂單分類中,列有「開房記錄查詢」、「手機定位查詢」、「個人軌跡查詢」、「戶籍信息查詢」等9項服務,每個項目之下還有細分。在訂單下方,接單人帳號為必填項目,也就是說,雙方必須在線下商量好,才能到平臺上進行支付。

發起訂單後,平臺提現稱一旦買賣雙方發生糾紛,還可以發起仲裁,通×寶會有專業人員進行核查,了解賣方查詢到的數據是否準確。

此外,有服務商還會用虛假包裝的方法,讓交易過程在一些主流網站進行,從而實現第三方「擔保」。12月10日,QQ上的一名服務商阿凱告訴南都記者,他可查詢開房記錄等多項隱私,並表示交易會在服務眾包平臺「豬八戒網」上完成,以保證交易中資金安全。

阿凱介紹,只要在豬八戒網發起一需求項目(相當於有酬求助),名稱寫軟體開發或者服裝設計就行,但絕對不能出現查信息等字樣,「咱這東西畢竟是違法的,見不得光的,你自己知道就行」,他說。

在豬八戒網的項目發起後,阿凱會作為個人承接與客戶建立合作,交易完成後收取項目資金,而在這過程中,項目資金託管在豬八戒網,若交易不順,客戶可取回資金,因而「資金安全有保障」。

 

巨額利益下的信息欺詐商

  業內人士稱行情看漲,但大部分服務商不靠譜

在這條信息侵犯的黑灰產業鏈上,以「社工庫」及衍生出的周邊產業尤為成熟。在黑客圈,「社工」是指一種黑客攻擊以獲取情報和信息的方法,社工庫中收集有大量用戶數據,成為「人肉搜索」和信息商販的斂財工具。

「社工庫」產業曾一度火熱,被曝光後遭遇嚴查,在Q Q群等社交平臺上,至今仍被列為敏感詞,這導致以「社工庫」為招牌的產業從事者迅速消匿。

不過,名噪一時的「社工庫」三字並未被產業從事人員完全拋棄,只是換個名頭重新上場。南都記者通過百度、淘寶等工具檢索發現,有的信息販以「反人肉搜索」、「反社工庫」為名,避免網絡審核的同時,行人肉搜索等服務之實。

同時,因技術、人員資質等問題,這一黑灰產業鏈經營者水平良莠不齊,且優少劣多;相對而言,有信息查詢「剛需」的意向客戶更多,他們在嚴查背景下要找到可靠、優質的服務商,時常主動或被動地更換合作服務商。

由於優質服務商的稀缺,行情一直看漲。阿凱告訴記者,行業現狀是大部分服務商不靠譜,「找到真的,項目價錢一般人又接受不了」,他介紹,如今光查詢三大運營商通話記錄,市場價就是一兩千元,查開房記錄在七八百元左右。

除價格昂貴外,技術靠譜的商家還難求,「目前的行情是,市面上僅有三四家社工庫有實質服務,並不容易接觸到」,阿凱告訴記者:「凡是聲稱自己的社工庫能查開房、通話、簡訊記錄的,基本上都是騙子」。

在私下交流中,阿凱告訴記者,在信息販賣這一黑灰產業鏈中,他既是經營者,也是客戶,「我在長沙這邊做本地私人貸款生意,有的借貸人逾期跑路了,就得找辦法人肉他」,他說,一般情況下,會通過本地渠道解決,上網查詢為下下策。

值得注意的是,服務商所承諾的「第三方擔保交易」,有的並不能保障資金安全。在上述「通×寶」上的交易中,記者在第三方支付平臺支付了600元,並提供另一名記者的手機號碼。10分鐘後,該服務上向記者提供了3張不同的定位地圖,均顯示在廣州市海珠區濱江街道。然而,此時記者的真實位置是在廣州市越秀區,距離該地有5公裡遠。

南都記者向其核實數據準確性,其表示,「信息是通過基站查詢的,不能重複再查,再查一次我也得給一次錢。該服務商表示,一般位置精確度在50米內。針對定位存疑的問題,他表示,「你問得到就不會找我查了,看你信誰了」。

隨後記者在平臺上申請仲裁,但至今平臺沒有任何動作。

 

部門表態

  警方:將進行核實與調查

針對個人隱私被販賣一事,南都記者向有關部門反映,但尚未收到具體處理結果。

11日,南記者向信息被販賣的同事戶籍所在地警方反映情況,被告知應聯繫事發地警方。隨後,南都記者致電廣州公安,警方詢問詳細過程後,表示會安排相關人員聯繫。不到10分鐘,相關民警與南都記者當面取得聯繫。在了解情況後,該民警表示,因被洩露的信息尚未構成公開上網等情節,所以暫不予處理。

「一旦公開,可前往居住地所在派出所報案,警方會偵辦處理。」而對於服務商,民警表示可在派出所登記後,交由警方處理。

對於多家涉事網站存在的問題,記者依次致電其註冊所在地警方。成都警方就「通× 寶」的問題,回應稱將派有關人員核實,並與記者聯繫,同時建議也可在廣州當地警方報案。對豬八戒網等註冊在重慶的網站,記者聯繫重慶公安,被告知只能在自己的所在地警方報案,重慶警方不予處理。

精× 網站的開發公司為揭陽市揭東區精× 科技有限公司,記者聯繫揭陽公安網警,一位工作人員表示,可通過警方網絡渠道舉報,同時會進行核實和調查,依據情況作出相應的處理。

因服務商「×× 商貿」的工作人員自稱在深圳,南都記者於11日14時致電深圳網信辦網際網路違法和不良信息舉報辦公室進行舉報,該舉報熱線為語音留言舉報。記者反映上述問題後,截至發稿,尚未收到相關人員的聯繫和回復;而網站提供的另一個手機舉報熱線,南都記者聯繫後發現已停機。

對「××商貿」的微店及其工作人員,南都記者通過微信平臺進行舉報,但發現舉報原因頁面中並無「從事違法交易」這一項,只得選擇「網頁可能包含謠言信息」這一項進行舉報。微信的相關工作人員回復表示,對於黑色產業,騰訊一直都在配合警方進行持續打擊。

同時,騰訊公司的工作人員也向記者透露,個人信息販賣已經形成了「線下聯動線上,線上多平臺採集交流、交易」的黑色產業鏈。單從QQ平臺來看,2016年QQ安全團隊針對可能存在該類型風險的QQ群進行集中排查,導入人工審核逐一排查,確認有違規違法行為的QQ群,一律封停。截至目前,共查處4500餘個QQ群,封停3400餘個QQ帳號。

此外,12月11日中午,南都記者通過工信部舉報平臺12321,以涉嫌非法獲取信息並提供相關交易擔保服務等問題,將上述網站一一舉報,並留下記者的聯繫電話和郵箱,截至目前,尚未取得回復。

 

 查詢個人信息只需一個姓名

一、查詢條件

只需提供一項準確的個人信息,如姓名、手機號碼或身份證號。

二、服務項目

1.查詢「身份證大軌跡」包括開房記錄、犯罪記錄、租房記錄、銀行記錄等11個項目。

2.定位服務聲稱可找到任何人當前位置。

三、服務商藏身處

1.微博、QQ群、騰訊微商店、淘寶等平臺,有大量提供查閱個人信息的服務商。

2.有的服務商還會單獨開發官網,以「商務專業調查」、「防人肉搜索」等為名提供「人肉搜索」服務。

四、第三方擔保

1.如「通×寶」網站。雙方在線下談好後,再到平臺上進行支付。如發生糾紛,該網站會進行核查仲裁。訂單分類中列有:「開房記錄查詢」、「手機定位查詢」、「個人軌跡查詢」、「戶籍信息查詢」等9項服務。

2.虛假包裝,讓交易在主流網站進行。如在相關網站發起需求項目(相當於有酬求助),名稱寫軟體開發或服裝設計等(不能出現「查詢信息」等字樣)。

 

相關焦點

  • 記者700元就買到同事行蹤 包括開房、手機定位等11項
    你所有的隱私信息,包括開房記錄、名下資產、乘坐航班,甚至網吧上網記錄信息,只要有人付錢,就可以輕易被查到。這是否讓你不寒而慄?還有,四大銀行存款記錄,手機實時定位,手機通話記錄,他們也都能查到,而且聲稱7天×24小時不間斷服務。
  • 記者700元就買到同事行蹤 包括開房手機定位等11項
    你所有的隱私信息,包括開房記錄、名下資產、乘坐航班,甚至網吧上網記錄信息,只要有人付錢,就可以輕易被查到。這是否讓你不寒而慄?還有,四大銀行存款記錄,手機實時定位,手機通話記錄,他們也都能查到,而且聲稱7天×24小時不間斷服務。近日,南都記者在網上只花費700元就買到了同事的上述信息,更可怕的是,竟然有第三方軟體為這樣的服務提供擔保,整個交易已躍升到了「平臺化」的地步。
  • 10G裸條、700元叫賣隱私信息洩露入圍360搜索十大年度「鬧心事件」
    某貸寶10G裸條、某電商12G數據意洩露、700元買到同事行蹤、300元買全部開房記錄和銀行存款額……最近以來,各種有關個人隱私新聞接踵而來,可以說,我們在享受著網際網路帶來的極大便利,幾乎過上「衣來伸手飯來張口」的生活,但是不得不為個人信息「裸奔」,而感到提心弔膽。
  • 公安部回應700元買全套身份信息:延長專項打擊行動
    記者買到的同事聯通手機定位信息,數字為經緯度坐標。全國公安機關已偵破案件1868起,已抓獲犯罪嫌疑人4219人,其中各行業內鬼391人、黑客98人,查獲各類公民個人信息305億條。雖然專項行動取得了階段性成效,但網絡侵犯公民個人信息犯罪尚未得到根本解決。  公安部透露,為深入貫徹落實國務院打擊治理電信網絡新型違法犯罪工作部際聯席會議精神,公安部網安局決定將打擊整治網絡侵犯公民個人信息專項行動延長至2017年12月底。
  • 兩元錢能買到上千張人臉照片 人臉識別存在信息洩露風險
    目前,在生活中使用最多的生物識別技術是指紋識別和人臉識別  ● 人臉信息屬於個人信息中的敏感個人信息,其一旦洩露或者被非法使用,可能導致人臉的主體受到歧視或者人身、財產安全受到嚴重威脅或危害  ● 在法律法規已有明確要求的「強認證」場景(如公共安全、金融支付)下,使用人臉識別完成精確的身份比對和驗證,有其必要性和合理性,但也要對人臉數據進行妥善保管,不得洩露、濫用。
  • 快遞單易洩露信息 個別快遞員私賣快遞單0.4至1元錢
    ,每個單號賣0.4至1元,收寄人姓名、地址、電話等隱私隨之洩露   記者暗訪快遞網點,有快遞員願意以每個五毛售賣快遞電子版面單   你在網上交易的每一張訂單快遞號,有可能被人以四毛錢掛上網出售,你的隱私正成為別人斂財的工具。
  • 小心個人信息洩露(圖)
    小心個人信息洩露(圖) 2016-07-18 11:08:44來源:雲南網作者:${中新記者姓名}責任編輯:高辰 2016年07月18日 11:08 來源:雲南網
  • 個人信息是被誰「偷走」的?酒店快遞外賣成信息洩露重災區
    記者梳理這些案件,發現近幾年被侵犯的公民個人信息數量從「倍數級」進階至「指數級」爆炸式增長,酒店、快遞公司、外賣平臺等企業成為信息洩露的重災區。  洩露了啥:徵信行蹤住宿房產越來越多的個人信息被洩露  從信息特點看,被侵犯的公民個人信息數量從「倍數級」進階至「指數級」爆炸式增長。
  • 個人信息是被誰「偷走」的?酒店快遞外賣成信息洩露重災區_新華...
    記者梳理這些案件,發現近幾年被侵犯的公民個人信息數量從「倍數級」進階至「指數級」爆炸式增長,酒店、快遞公司、外賣平臺等企業成為信息洩露的重災區。  洩露了啥:徵信行蹤住宿房產越來越多的個人信息被洩露  從信息特點看,被侵犯的公民個人信息數量從「倍數級」進階至「指數級」爆炸式增長。
  • 圓通洩露40萬條個人信息背後:多家快遞曾被曝內鬼!網售快遞面單低...
    其中,快遞單號可自助購買,而個人信息齊全的「快遞面單」公然在網絡售賣,1元可買到1條。個人信息買賣已形成黑色產業鏈。杜某截至2016年底被抓的一年多時間裡,共出售用戶隱私1.9萬餘組,獲利16萬餘元。  據悉,此案查獲涉嫌被洩露的公民個人信息千萬餘條,涉及交易金額達200餘萬元。嫌疑人涉案金額在數十萬元,以杜某最高為16萬元,其餘人從幾千到兩三萬不等。
  • 尷尬了,個人信息洩露招來不可中止的「O泡果奶」,直至手機電量耗盡
    中國社會科學院發布的《法治藍皮書》指出,信息處理和存儲技術的不斷發展,我國個人信息濫用問題日趨嚴重。據12321網絡不良與垃圾信息舉報受理中心統計,近年來因垃圾信息、詐騙信息、個人信息洩露等造成的總體經濟損失就近千億元!
  • 300元就能買一個人5年的開房記錄,600元可定位他的手機!感覺自己在...
    你所有的隱私信息,包括開房記錄、名下資產、乘坐航班,甚至網吧上網記錄信息,只要有人付錢,就可以輕易被查到。這是否讓你不寒而慄?還有,四大銀行存款記錄,手機實時定位,手機通話記錄,他們也都能查到,而且聲稱7天×24小時不間斷服務。
  • 【網絡安全知識】輸入手機號就知對方行蹤?小心交了「智商稅」
    然而,在張先生繳納了198元之後,軟體再次提示:對方尚未註冊。原來,這個軟體需要對方也下載並同意使用自己的位置信息,才能定位。如果他給我回信息的話,我用得著花那錢嗎?張先生說,他付費前曾經仔細查看軟體的使用教程,裡面根本沒有提到需要對方下載軟體等內容。目前,張先生已向有關部門投訴,要求退還費用。在有關網站上,關於定位App的投訴非常多,大部分人的遭遇都和張先生類似。
  • 朋友圈炫富素材產業鏈:3.8元開跑車,10元換美女頭像
    愛好寵物、 讀書、 音樂還是旅行文藝範兒的、 奢侈高端路線的或是低調奢華風格的應有盡有御姐、女王、 萌妹文藝青年、暖男、型男……10塊錢就能買到40套素材每套包括至少400張圖片和20個視頻買家可以隨意挑選看到這裡相信很多人就不寒而慄了 被洩露照片的素人都是誰?
  • 網上「黑市」:你的私密信息幾十元就能查到
    剛剛買了房,裝修公司的電話就打過來了,剛剛買了車,保險公司的電話就跟過來了……  屬於隱私的個人信息被洩露,讓人煩心更讓人憂心。近期,央視記者就發現一些信息販子在網絡上公然叫賣,聲稱只要提供一個人的手機號碼,就能查到其所有私密的個人信息,而且範圍覆蓋全國。果真如此嗎?央視記者對此進行了調查。
  • 記者體驗網售個人信息:開房記錄精確到秒
    近日,南都記者在網上只花費700元就買到了同事的上述信息,更可怕的是,竟然有第三方軟體為這樣的服務提供擔保,整個交易已躍升到了「平臺化」的地步。南都記者買到的同事聯通手機定位信息,數字為經緯度坐標。前述工作人員稱,還可查詢四大銀行的存款餘額,每查一個銀行是600元,提供身份證號碼即可查詢,但查詢結果要兩天後才能給出。之後,南都記者決定再換一個同事購買「身份證大軌跡」,幾經討價還價,將價格談到了700元。在轉帳完成的一天後,對方發來了兩個EX CEL文檔,裡面包含了該同事9種記錄在內的身份證大軌跡。
  • 又是圓通,40萬個人信息遭洩露!你的姓名和電話能賣多少錢?「信息...
    日前,市民王先生前往一快遞代收點取快遞時被告知,代收點已推出新規:為防止偷竊和誤拿,所有前來取件的人必須拍照存檔,才可取走快遞。回到住處,王先生按照公安部門提醒,撕下寫有自己姓名、地址、電話號碼的運單並撕碎,但他知道這樣也解決不了問題:「就算我做好自我保護,但快遞企業有我的信息,信息洩露環節很多。」
  • NIPS 2018又出事了:審稿信息洩露,雙盲評審失效!
    NIPS 2018又出事了:審稿信息洩露,雙盲評審失效!不僅如此,本屆NIPS毫無徵兆地砍掉了一個歷史悠久的Workshop,加上此前初審結果怨聲載道,這屆NIPS,真讓人捏一把汗。 如果說2017年的NIPS以一張註冊人數如火箭沖天般的表格創造了記錄,那麼,2018年的NIPS則凸顯了當前火熱不退、幾近高燒的人工智慧/深度學習領域蟄伏的諸多問題。 審稿信息洩露,雙盲評審失效!
  • 央視曝光網上"黑市":你的私密信息幾十元就能查到
    剛剛買了房,裝修公司的電話就打過來了,剛剛買了車,保險公司的電話就跟過來了……屬於隱私的個人信息被洩露,讓人煩心更讓人憂心。