您的位置:首頁 >公共 >

APP“偷看”短信還上傳 “老板給我漲工資了”明文可見

2019-03-15 14:41:06 來源:南方都市報(bào)

“沒有人知道,此刻我有多害怕第二天的到來……”

2月20日凌晨一點(diǎn)多,小媛在微博寫下了這樣一段話。天亮后,等待她的將是一場(chǎng)由網(wǎng)貸平臺(tái)發(fā)起的“狂風(fēng)驟雨”。

果然,8點(diǎn)53分,一個(gè)被多人標(biāo)記為“騷擾電話”的號(hào)碼打進(jìn)來催債;9點(diǎn)31分,另一個(gè)顯示是老家江西贛州的座機(jī)號(hào)也來問候;9點(diǎn)54分后,小媛的手機(jī)開始響個(gè)不停,威脅、謾罵、詆毀接踵而來。

更讓小媛焦慮的是,這樣的手機(jī)轟炸不止是針對(duì)她本人,她通訊錄里的親友也陸續(xù)收到了催債電話與短信,她覺得自己在他人眼中的形象已經(jīng)破產(chǎn),尊嚴(yán)全無。

其實(shí),從小媛下載網(wǎng)貸App,并允許它讀取自己的通訊錄開始,這樣的結(jié)局似乎就已經(jīng)注定。只是在使用包括網(wǎng)貸在內(nèi)的App前,人們鮮少考慮交出這項(xiàng)手機(jī)權(quán)限可能帶來的影響,等到催收的騷擾范圍擴(kuò)展到整個(gè)通訊錄,波及到無辜的第三方,才追悔莫及。

借貸類App在獲取權(quán)限后會(huì)做什么是顯而易見的,對(duì)通訊錄內(nèi)家人朋友進(jìn)行轟炸型的催債能夠切實(shí)地感知到。除了這些,我們授權(quán)出去的權(quán)限還會(huì)被App怎么用?那些非借貸類的App又會(huì)怎么處理我們的個(gè)人信息?

近日,南都記者嘗試使用技術(shù)實(shí)測(cè)了143款A(yù)pp,嘗試研究在我們把收集權(quán)限交給App之后,會(huì)發(fā)生什么?結(jié)果我們?cè)贏pp行為測(cè)試的結(jié)果中明文看到了App調(diào)取了用戶的短信內(nèi)容并上送;此外,還有App向多個(gè)第三方服務(wù)器發(fā)送用戶信息,可謂觸目驚心。

逾期通訊錄被爆,名譽(yù)毀于一旦

27歲的小媛從未想過生活會(huì)這樣失控。回想最初,債務(wù)從一兩萬元滾到近三十萬元,只是短短28天。

三年前,她和丈夫離婚,帶著9個(gè)月大的女兒回到娘家。孩子一天天長(zhǎng)大,生活的細(xì)碎開銷讓這個(gè)每月工資僅有3600元的單親媽媽不堪負(fù)重。

最難的時(shí)候,小媛想到了信用卡,卻擔(dān)心入不敷出影響個(gè)人征信記錄。于是,她用了一種最笨的方法,通過借網(wǎng)貸來償還信用卡債。二十多天里,她下了90多個(gè)借貸App,一些錢是到手了,可是網(wǎng)貸的口子一旦打開,隨即而來的是意想不到的“無底洞”。

“網(wǎng)貸借款基本以7天為周期,借款金額4250元,實(shí)際到賬只有2921元。”小媛告訴南都記者,還款期一到,當(dāng)天催收電話就來了。隨后開始爆通訊錄,家人朋友相繼接到電話威脅恐嚇,這意味逾期者通訊錄里的所有人,包括家人朋友甚至是并不熟悉的聯(lián)系人都可能成為被催收的對(duì)象。

打爆小媛手機(jī)的催收電話。受訪者供圖。

更讓她感到驚恐的是,一些帶有侮辱性的短信和不雅P圖也被群發(fā)到各處。當(dāng)個(gè)人通訊等隱私信息曝光在網(wǎng)貸平臺(tái)和催收公司面前,小媛此刻不如意的生活人盡皆知,名譽(yù)毀于一旦,隱私和尊嚴(yán)更是無從談起。

催收者發(fā)送的侮辱短信。受訪者供圖。

和小媛一樣,最近三個(gè)月,來自河北石家莊的王先生也正在經(jīng)歷這樣的生活。蘋果手機(jī)里安裝的250個(gè)借貸App時(shí)刻提醒他,身上背負(fù)的55萬元欠款。最多的時(shí)候,他一天接到了400個(gè)催收電話。

每個(gè)深陷網(wǎng)貸泥潭者的故事背后,大抵都有相似的遭遇:以貸養(yǎng)貸,讓人喘不過氣的2000%年利率。一旦逾期被爆通訊錄,頻繁遭到催收騷擾,日子不得安寧但卻無計(jì)可施。

權(quán)限授權(quán)頁面“一閃而過”

聚投訴平臺(tái)發(fā)布的一份年度報(bào)告顯示,2018年,在聚投訴平臺(tái)上的第一大被投訴行業(yè)是互聯(lián)網(wǎng)消費(fèi)金融,有效投訴量共計(jì)20.9萬件,占投訴總量的66.4%。消費(fèi)者投訴的兩大突出問題,仍然是惡性催收與利率超標(biāo)。

那么,依托爆通訊錄,曝光借款者個(gè)人隱私的催收怪圈是如何形成的呢?其實(shí),早在下載現(xiàn)金貸App點(diǎn)擊同意授權(quán)“讀取通訊錄權(quán)限”、“同意交出通話記錄”開始,小媛、王先生及通訊錄里所有人的信息已成透明。而這樣的同意授權(quán),往往始于借款人的無意識(shí)與疏忽。

“當(dāng)打開App時(shí),一個(gè)允許讀取聯(lián)系人,允許讀取定位等信息的頁面一閃而過,隨后才進(jìn)入貸款申請(qǐng)環(huán)節(jié)。”小媛說。

王先生使用過的250個(gè)網(wǎng)貸App中,有些并非從應(yīng)用商店下載來的,而是通過掃描指定的二維碼,繞過蘋果手機(jī)的App審核機(jī)制安裝到他手機(jī)上的。在掃碼下載借貸App后,用戶需在手機(jī)里選擇“可信任”設(shè)置才能打開。

他告訴南都記者,進(jìn)入借貸App之后,還需經(jīng)過信用評(píng)估才能結(jié)款。信用評(píng)估即填寫自己的個(gè)人信息,大都包括個(gè)人信息如姓名、身份證、學(xué)歷、婚姻狀況、緊急聯(lián)系人、手機(jī)運(yùn)營(yíng)商網(wǎng)上營(yíng)業(yè)廳的賬號(hào)信息、銀行卡、芝麻分授權(quán)等。

數(shù)據(jù)一旦交出,意味著王先生的個(gè)人隱私盡被網(wǎng)貸平臺(tái)掌握,而且有可能分享給催債公司或是其它第三方。

一攬子協(xié)議,App過度收集信息嚴(yán)重

需要關(guān)注的是,即便用戶足夠重視信息安全,或許也難逃App收集個(gè)人信息的套路。

近日,南都個(gè)人信息保護(hù)研究中心實(shí)測(cè)143個(gè)App ,從有無隱私政策、內(nèi)文是否存在霸王條款、收集個(gè)人信息前是否公示收集使用規(guī)則、有無強(qiáng)制同意非必要權(quán)限、收集個(gè)人敏感信息時(shí)是否再次獲取明示同意、有無注銷功能等方面,實(shí)際考察App獲取個(gè)人信息的情況。

測(cè)評(píng)發(fā)現(xiàn),App使用“一攬子協(xié)議”的方式過度收集個(gè)人信息的現(xiàn)象仍然普遍存在。

一款名為“貝殼錢包”的App在用戶協(xié)議中提及,“您授權(quán)貝殼錢包在業(yè)務(wù)運(yùn)營(yíng)中獲悉您的手機(jī)通話詳單、手機(jī)服務(wù)密碼、第三方網(wǎng)絡(luò)平臺(tái)的賬戶和密碼信息。”也就是說,用戶同意這份個(gè)人信息收集的協(xié)議后,即代表允許平臺(tái)獲取你的通話記錄,你常用聯(lián)系人,通話時(shí)長(zhǎng)等信息可能都被知曉。

貝殼錢包服務(wù)協(xié)議。

另一款名為“盈盈有錢”的借貸App在《隱私權(quán)保護(hù)聲明》中提到, 會(huì)收集來自第三方的信息,其中包括認(rèn)證芝麻分和運(yùn)營(yíng)商。上述聲明提及,“一旦開始使用該 APP 的服務(wù)并提交本隱私保護(hù)聲明所示信息材料,我們即有權(quán)根據(jù)您提供的運(yùn)營(yíng)商信息,獲取您最近6個(gè)月的信息記錄,包括但不限于通話、短信、流量記錄、運(yùn)營(yíng)商報(bào)告等。

盈盈有錢隱私權(quán)保護(hù)聲明。

單從隱私政策或用戶協(xié)議看,這些App需要獲取的用戶信息范圍廣泛,但與哪些核心功能相關(guān),適用于何種場(chǎng)景,并未作過多說明,更有App甚至要求用戶確認(rèn)位置信息并非個(gè)人隱私。

一個(gè)名為“在外”的旅游交通類App在明確條款中寫道:“用戶確認(rèn)其地理位置信息為非個(gè)人隱私信息,用戶成功注冊(cè)"在外"賬號(hào)視為確認(rèn)授權(quán)公司提取、公開及適用地理位置信息。”

在外用戶協(xié)議。

而根據(jù)兩高發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》,行蹤軌跡信息、通訊內(nèi)容、征信信息、財(cái)產(chǎn)信息均屬于個(gè)人敏感信息,非法獲取、出售或者提供50條以上即算“情節(jié)嚴(yán)重”。 上一頁 1 2 下一頁