記者買到的同事聯通手機定位信息,數字為經緯度坐標。(網路圖片)
【看中國2016年12月13日訊】只需提供一項準確的個人信息,如姓名、手機號碼或身份證號,你所有的隱私信息,包括開房記錄、名下資產、乘坐航班,甚至網吧上網記錄信息,只要有人付錢,就可以輕易被查到。這是否讓你不寒而慄?還有,四大銀行存款記錄,手機實時定位,手機通話記錄,他們也都能查到,而且聲稱7天×24小時不間斷服務。
據大陸媒體報導,近日,南都記者在網上只花費700元就買到了同事的上述信息,更可怕的是,竟然有第三方軟體為這樣的服務提供擔保,整個交易已躍升到了「平臺化」的地步。
記者體驗 半小時手機準確定位 開房記錄數據精確到秒
任何一人的開房記錄、個人名下房車資產,持有的各類證件、證書複印件,甚至即時手機定位,只要肯花錢,在網路另一端的服務商就會全數提供,並聲稱「在全球範圍內,提供24小時服務」。
12月8日,記者以瞭解親戚結婚對象為由,聯繫上一家名叫「××商貿」的服務商,工作人員介紹,只需提供身份證號碼,即可查詢包括開房記錄、列車記錄、航班記錄、網吧記錄、出境記錄、入境記錄、犯罪記錄、住房記錄、租房記錄、銀行記錄、駕駛證記錄等11個項目在內的材料,統稱「身份證大軌跡」。
這一「全套服務」,收費僅850元。前述工作人員告訴記者,如果針對性地查詢單個項目,則收費另計,「查個人徵信費用是300元,查開房記錄200元」;另外,查詢單個項目,如開房記錄可當天出結果,查「身份證大軌跡」全套則要等到第二天。
記者買到的同事開房記錄總覽。(網路圖片)
查詢開房記錄 當日出結果還可查到同住人信息
隨後,記者經同事授權,提供了其姓名和身份證號碼。上述工作人員稱查詢戶籍所在省的開房記錄,價格是200元,查詢全國範圍內的開房記錄,價格則是300元,並可在當晚12點前出結果,不過要先微信轉賬。之後,記者按其要求支付款項300元,該工作人員請記者耐心等待結果。
9日晚7時,對方向記者發來了同事的開房記錄的整體截圖,還單發了一張今年10月30日最後一次開房的記錄截圖。
截圖顯示,同事最早一次開房是在2011年8月10日21時48分,入住賓館是西安市新城區安馨賓館,房號為310房間,並可查到同住人員。記者詢問查同住宿人員如何收費,其表示「單獨查一個同住要600」。該同事證實,他確曾在2011年高考結束後和家人同游西安入住賓館。
而最後一次開房的記錄截圖是一張藍底圖片,左邊是身份證照片,中間一列自上往下是旅客編號、民族、出生日期、證件號碼、住址詳址、入住房號、旅館編碼和旅館地址,右邊一列自上往下則是姓名、性別、證件類型、住址省市區、入住時間、退房時間、旅館名稱和旅館地址區劃。每一次開房記錄,都可把入住時間精確到了×時×分×秒。
記者買到的同事某次開房的詳細記錄。(網路圖片)
身份證大軌跡 住宿、航班、銀行開戶、網吧上網各種記錄一應俱全
接著,記者又詢問通話記錄查詢的價格,其稱僅可查詢聯通手機號碼的通話記錄,價格為1500元,定位價格是600元。
前述工作人員稱,還可查詢四大銀行的存款餘額,每查一個銀行是600元,提供身份證號碼即可查詢,但查詢結果要兩天後才能給出。
之後,記者決定再換一個同事購買「身份證大軌跡」,幾經討價還價,將價格談到了700元。在轉賬完成的一天後,對方發來了兩個EX CEL文檔,裡麵包含了該同事9種記錄在內的身份證大軌跡。
記者看到,一個名為「分布式查詢」的文檔裡,記錄了該同事自2011年4月以來的旅館住宿記錄、常住人口記錄、暫住人口記錄和網吧上網記錄,另一個「人員基礎信息—×××」文檔中則是火車記錄、航班記錄、銀行開戶核查記錄、駕駛證記錄、駕駛證違章記錄、機動車登記記錄等。
經記者的這位同事確認,這兩個文檔的情況完全屬實,也基本上包含了他近年來的身份證軌跡。尤其是「全國人口基本信息」這一張表,和他戶口頁登記的信息完全相同,照片也是他本人的身份證照片。此外,記者的同事還分析指出只顯示自2011年4月以來的記錄,可能是因為他2011年4月更換過身份證。
手機定位 半小時查完經緯度精確到小數點後六位
最後,記者決定再換個同事的手機號碼,查一下其手機定位情況,前述工作人員表示僅可查詢聯通號碼的手機定位,查詢時間為半小時,收費是600元。記者提供手機號碼並付款半個多小時之後,對方發來了定位信息的圖片,內含地圖、經緯度信息(精確到小數點後六位),與記者同事所在的位置完全一致。
事實上,「××商貿」只是這條信息產業鏈上的一例。記者瞭解到,上述個人信息並非由其工作人員直接查詢,而是代理其他人提供的服務。該工作人員亦表示,可以發展記者做「下線代理」,代理費為500元,具體業務收費標準實時浮動。
記者檢索發現,在微博、QQ群、騰訊微商店、淘寶等平臺皆有大量提供查閱個人信息的服務商,有的服務商還會單獨開發官網,以「商務專業調查」、「防人肉搜索」等為名提供「人肉搜索」服務。
調查 個人信息販賣平臺化
交易雙方線下談好再到平台上支付,有的虛假包裝改換名目在主流網站進行交易。在服務商提供的項目中,除了購買他人隱私數據包,還有「無聲無息」的定位服務,只要付費即可找到任何人當前位置。
記者在QQ上搜索定位服務,發現有不少提供此項服務的公眾號,聲稱只要有手機號碼或QQ微信等,就可以進行定位。據介紹,手機定位主要通過GPS和基站定位兩種方式。GPS定位必須手機開通定位服務,精確可達20米內;而手機只要有信號便可確定,精確在100米左右。
據服務商介紹,微信、地圖等APP都需要打開定位服務,因此GPS默認都是打開的。記者提出手機號查人的要求,一名服務商表示交款600元後,只需要幾分鐘就能查出。
令人吃驚的是,此類服務竟然還有專門的第三方擔保平臺。服務商向記者提供一個名叫「通×寶」的網址及賬號,稱只需要發起訂單,指定其為接單人,即可進行交易。
記者發現,這一第三方擔保平臺設置十分簡單,只有買家發起訂單以及賣家接單的功能。該平台上的介紹稱,當買家付款後,款項被平臺監管,賣家不能使用和提款,須買家進行確認後,錢才能解凍到賣家可用賬戶。對交易完結的訂單,通×寶按20%向賣方收取平臺運營費。
記者嘗試發起訂單,在訂單分類中,列有「開房記錄查詢」、「手機定位查詢」、「個人軌跡查詢」、「戶籍信息查詢」等9項服務,每個項目之下還有細分。在訂單下方,接單人賬號為必填項目,也就是說,雙方必須在線下商量好,才能到平台上進行支付。
發起訂單後,平臺提現稱一旦買賣雙方發生糾紛,還可以發起仲裁,通×寶會有專業人員進行核查,瞭解賣方查詢到的數據是否準確。
此外,有服務商還會用虛假包裝的方法,讓交易過程在一些主流網站進行,從而實現第三方「擔保」。12月10日,QQ上的一名服務商阿凱告訴記者,他可查詢開房記錄等多項隱私,並表示交易會在服務眾包平臺「豬八戒網」上完成,以保證交易中資金安全。
阿凱介紹,只要在豬八戒網發起一需求項目(相當於有酬求助),名稱寫軟體開發或者服裝設計就行,但絕對不能出現查信息等字樣,「咱這東西畢竟是違法的,見不得光的,你自己知道就行」,他說。
在豬八戒網的項目發起後,阿凱會作為個人承接與客戶建立合作,交易完成後收取項目資金,而在這過程中,項目資金託管在豬八戒網,若交易不順,客戶可取回資金,因而「資金安全有保障」。
巨額利益下的信息欺詐商業內人士稱行情看漲,但大部分服務商不靠譜
在這條信息侵犯的黑灰產業鏈上,以「社工庫」及衍生出的周邊產業尤為成熟。在黑客圈,「社工」是指一種黑客攻擊以獲取情報和信息的方法,社工庫中收集有大量用戶數據,成為「人肉搜索」和信息商販的斂財工具。
「社工庫」產業曾一度火熱,被曝光後遭遇嚴查,在QQ群等社交平台上,至今仍被列為敏感詞,這導致以「社工庫」為招牌的產業從事者迅速消匿。
不過,名噪一時的「社工庫」三字並未被產業從事人員完全拋棄,只是換個名頭重新上場。記者通過百度、淘寶等工具檢索發現,有的信息販以「反人肉搜索」、「反社工庫」為名,避免網路審核的同時,行人肉搜索等服務之實。
同時,因技術、人員資質等問題,這一黑灰產業鏈經營者水平良莠不齊,且優少劣多;相對而言,有信息查詢「剛需」的意向客戶更多,他們在嚴查背景下要找到可靠、優質的服務商,時常主動或被動地更換合作服務商。
由於優質服務商的稀缺,行情一直看漲。阿凱告訴記者,行業現狀是大部分服務商不靠譜,「找到真的,項目價錢一般人又接受不了」,他介紹,如今光查詢三大運營商通話記錄,市場價就是一兩千元,查開房記錄在七八百元左右。
除價格昂貴外,技術靠譜的商家還難求,「目前的行情是,市面上僅有三四家社工庫有實質服務,並不容易接觸到」,阿凱告訴記者:「凡是聲稱自己的社工庫能查開房、通話、簡訊記錄的,基本上都是騙子」。
在私下交流中,阿凱告訴記者,在信息販賣這一黑灰產業鏈中,他既是經營者,也是客戶,「我在長沙這邊做本地私人貸款生意,有的借貸人逾期跑路了,就得找辦法人肉他」,他說,一般情況下,會通過本地渠道解決,上網查詢為下下策。
值得注意的是,服務商所承諾的「第三方擔保交易」,有的並不能保障資金安全。在上述「通×寶」上的交易中,記者在第三方支付平臺支付了600元,並提供另一名記者的手機號碼。10分鐘後,該服務上向記者提供了3張不同的定位地圖,均顯示在廣州市海珠區濱江街道。然而,此時記者的真實位置是在廣州市越秀區,距離該地有5公里遠。
記者向其核實數據準確性,其表示,「信息是通過基站查詢的,不能重複再查,再查一次我也得給一次錢。該服務商表示,一般位置精確度在50米內。針對定位存疑的問題,他表示,「你問得到就不會找我查了,看你信誰了」。
記者平台上申請仲裁 但至今平臺沒有任何動作。
針對個人隱私被販賣一事,記者向有關部門反映,但尚未收到具體處理結果。
11日,記者向信息被販賣的同事戶籍所在地警方反映情況,被告知應聯繫事發地警方。隨後,記者致電廣州警方,警方詢問詳細過程後表示,因被泄露的信息尚未構成公開上網等情節,所以暫不予處理。
對於多家涉事網站存在的問題,記者依次致電其註冊所在地警方。成都警方就「通×寶」的問題,回應稱將派有關人員核實,並與記者聯繫,同時建議也可在廣州當地警方報案。對豬八戒網等註冊在重慶的網站,記者聯繫重慶公安,被告知只能在自己的所在地警方報案,重慶警方不予處理。
精×網站的開發公司為揭陽市揭東區精×科技有限公司,記者聯繫揭陽公安網警,一位工作人員表示,可通過警方網路渠道舉報,同時會進行核實和調查,依據情況作出相應的處理。
因服務商「××商貿」的工作人員自稱在深圳,記者於11日14時致電深圳網信辦網際網路違法和不良信息舉報辦公室進行舉報,該舉報熱線為語音留言舉報。記者反映上述問題後,截至發稿,尚未收到相關人員的聯繫和回覆;而網站提供的另一個手機舉報熱線,記者聯繫後發現已停機。
對「××商貿」的微店及其工作人員,記者通過微信平臺進行舉報,但發現舉報原因頁面中並無「從事違法交易」這一項,只得選擇「網頁可能包含謠言信息」這一項進行舉報。微信的相關工作人員回覆表示,對於黑色產業,騰訊一直都在配合警方進行持續打擊。
同時,騰訊公司的工作人員也向記者透露,個人信息販賣已經形成了「線下聯動線上,線上多平臺採集交流、交易」的黑色產業鏈。單從QQ平臺來看,2016年QQ安全團隊針對可能存在該類型風險的QQ群進行集中排查,導入人工審核逐一排查,確認有違規違法行為的QQ群,一律封停。截至目前,共查處4500餘個QQ群,封停3400餘個QQ賬號。
此外,12月11日中午,記者通過工信部舉報平臺12321,以涉嫌非法獲取信息並提供相關交易擔保服務等問題,將上述網站一一舉報,並留下記者的聯繫電話和郵箱,截至目前,尚未取得回覆。