股票财经直播行情分析网-阿牛直播

股票直播视频行情分析

学习炒股票、bet九州在线8预测、短线炒股技巧、股票学习视频教程、最新股市消息、股票行情分析

考拉征信被查背后的黑产:30元可买10套身份证照

要闻 来源:要闻 2019-11-21 14:11:50
人气

熟悉征信的业内人士称,被泄露的身份证正反面大部分来源于金融贷款机构。

涉嫌非法提供身份证返照查询9800多万次,获利3800万元……11月20日,拉卡拉参股的考拉征信涉嫌侵犯公民个人信息犯罪,在业界引发震动。警方已将考拉征信及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。黑格公司则是从考拉征信获取端口,再向下游出售。

http://file2.aniu.tv/2019/11/21/fa22a6983c765e37043b8b591ae96c56.jpg

不同于市场上许多不知名的小公司,考拉征信称得上“根正苗红”。官网资料显示,公司是首批获央行备案开展企业征信和批准开展个人征信业务准备的八家机构之一,也是百行征信有限公司的发起方之一。

但也恰是这样的正规背景,让公众更加担忧个人信息安全。新京报记者11月20日调查发现,倒卖信息的情况仍然存在。有信息贩子在群内频繁发布贩卖广告,记者以30元的价格便购买了10套文件,其中每套包括个人手持身份证照片,身份证正面、反面各一张。记者注意到,多张身份证都是附在网贷申请表上拍摄。

“如果你做网贷的话,这些都是一手的料。”这名贩卖人员告诉记者。而熟悉征信的知懂创始人马旺旺告诉新京报记者,被泄露的身份证正反面大部分来源于金融贷款机构。

30元购买10套身份证照片 包含手持照及正反面

11月20日下午,微信收到转账30元后,梁庄(化名)通过QQ给记者发来10套共计30份图片文件。梁庄为某黑产交流群中的信息贩子。10月24日至26日,梁庄每天都会在这个群中发布有关信息贩卖的广告,其业务颇为广泛,包括出售“正反手持SFZ”。

一位接近黑产的人士向新京报记者透露:“SFZ就是身份证。”如同大部分黑产从业者一样,为了规避平台监管,梁庄也用拼音大写首字母来代替敏感词。

“我这是三件套,手持身份证的照片,身份证正面、反面各一张。”梁庄告诉新京报记者,“如果你做网贷的话,这些都是一手的料。”记者获悉,料是行话,指这些个人信息。

梁庄发送给记者的这些照片文件显示,被售卖的十位信息对象全部为女性。从户籍地来看,大部分系山西人,主要围绕在太原。此外,极个别来自江西。

记者发现,多张身份证均附在申请表上拍摄,除了包含相关亲属姓名及联系方式等信息,还有担保人姓名、手机号以及借款用途等字眼。其中一张照片的背景中显示“达飞云贷”字样。

天眼查显示,达飞云贷运营主体为达飞云贷科技(北京)有限公司,成立于2012年10月30日,并于2016年由达飞普惠财富投资管理(北京)有限公司更名为现用名。其实际控制人为高云红,高云红旗下还拥有港股上市公司达飞控股。此外,达飞云贷长期负面缠身。截至11月20日,在聚投诉关于达飞云贷的投诉帖已有1740条,多位用户称其涉嫌高利贷、暴力催收。

当事人称网贷未获批 申贷证件照却流出

“她确实申请过达飞云贷。”记者通过所购买信息中显示的家属联系方式找到刘某,而刘某系身份证持有人的爱人。

刘某向新京报记者称,确实在去年申请过这一贷款,不过他并不知道爱人的个人信息正在被公开贩卖。收到记者发送的照片后,刘某确认:“这就是申请网贷的时候拍的。”据刘某称,这个网贷最终未审批下来,拍摄该照片的业务员是他的一位朋友。

值得关注的是,这三十张照片只是梁庄存量的冰山一角。“现在手里还有一百多套,不过你要是想要,一万套我都有。”梁庄向新京报记者透露,“这些都是近期从上家购买的。”而买卖这种身份证件照片并非他的主要业务。“只是恰好一个客户有这种,我就卖着玩。”

据他描述,他之前主要利用这些照片去注册某婚恋网站,吸引中老年婚恋粉丝后去引流。

在信息贩卖的地下黑市,类似于梁庄这样的卖家并不少见。“出手持身份证加正反,资料齐全”“高清手持,想要联系我”“银行卡、正反身份证”……记者卧底多个黑产交流QQ群发现,几乎每天都会有这样的广告出现在群中。不过,真正的交易往往是在微信端。“QQ只是发布广告,不常看。”梁庄告诉记者。

“通常,被泄露的身份证正反面照片大部分来源于金融贷款机构,注册POS机、注册APP账号时的信息也会被泄露。”熟悉征信的知懂创始人马旺旺告诉新京报记者,“有的APP注册要上传照片。认证完以后,照片自然而然就会被这些公司保存。”

马旺旺称,一般来讲,金融贷款公司和支付公司存有此类照片较多。多数是用户注册认证完以后,照片资料就会在这些公司数据库内,一旦监管不到位或者有内鬼便会有隐私泄露的可能性。

信息“裸奔”收集和使用合规边界在哪?

“当下倒卖信息的情况仍然泛滥,你前脚买车,跟着车险的推销电话可能就来了。有的APP要求用户必须提供个人信息,它有没有后门?会不会倒卖信息?信息提供给谁?用户都不知道。”金融科技专栏作家、资深观察人士毕研广对新京报记者说。

早在7月,广东省公安厅官网公布,在2019年第二季度超范围收集用户信息APP清理整治工作中,共监测发现1048款APP存在超范围收集用户信息行为。其中,“酷狗音乐”“艺龙旅行”“语文100分”等42款APP,存在超范围读取用户通话记录、短信或彩信,收集用户通讯录、用户设备上已知账号,超权限使用用户设备麦克风等突出安全问题。

10月,51信用卡催收公司被警方调查后,有报道称,央行、银保监会已组成调查组,摸底大数据的使用边界和采集边界,将会涉及外包催收公司管理办法。

数据收集和使用的边界在哪儿?毕研广举例称,到银行办一些业务时,银行需要我们留下身份证复印件,但同时会在上面盖章,注明该复印件仅能用于办理银行指定业务,这样的信息收集属合规。另外我们常看到一些金融机构和大数据机构合作的新闻,数据公司采集的信息供金融机构使用,如果仅是从业务角度,比如供金融机构对贷款用户进行审核、验证等,而非进行买卖,也属合规。

但市场上鱼龙混杂,个人隐私保护法至今没有出台,信息买卖依然处于无监管地带。在全国人大常委会法制工作委员会今年8月的记者会上,发言人透露,个人信息保护法已经列入本届全国人大常委会的立法规划,目前法工委正在会同有关部门研究论证,加紧推进起草工作,将按照立法工作计划,适时提请常委会审议,让个人隐私有望尽快地摆脱“裸奔”的尴尬。

警示:文中如涉及个股仅作案例之用,不构成任何推荐!据此操作,风险自负!
点击输入您的评论(文明发言、理性评论,勿发恶意评论,禁止人身攻击)   请勿发任何形式的广告、勿私自建群、发布群号、QQ号或其他联系方式! 请勿向他人索要联系方式。请所有用户小心非官方QQ号,谨防上当受骗!
?

精品说说更多

猜你喜欢

实盘数据 点掌实盘说明

  • 重组100
  • 成长100
  • 蓝筹100
组合收益
上证指数
深证成指
沪深300
中证500
创业板
  • 一周
  • 一月
  • 三月
  • 六月
  • 一年
  • 创建以来
  • 对标涨跌:
版权所有: 上海点掌文化传媒股份有限公司 (2012-2021)
互联网ICP备案 沪ICP备13044908号-1 广播电视节目制作经营许可证(沪)字第0428号 沪ICP证:沪B2-20150089 互联网直播服务企业备案号:201708210015
沪公网安备 31010702001519号 违法和不良信息举报热线:021-31268885 网站安全值班QQ:800800981 举报邮箱:

您还未绑定手机号

请绑定手机号码,进行实名认证。

立即绑定

请填写验证码,如看不清楚,可点击验证码图片刷新

确认
X

您修改的价格将提交至后台审核审核时间为1个工作日,请耐心等待

确定 取消
X

互联网跟帖评论服务管理规定

第一条 为规范互联网跟帖评论服务,维护国家安全和公共利益,保护公民、法人和其他组织的合法权益,根据《中华人民共和国网络安全法》《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》,制定本规定。

第二条 在中华人民共和国境内提供跟帖评论服务,应当遵守本规定。

本规定所称跟帖评论服务,是指互联网站、应用程序、互动传播平台以及其他具有新闻舆论属性和社会动员功能的传播平台,以发帖、回复、留言、“弹幕”等方式,为用户提供发表文字、符号、表情、图片、音视频等信息的服务。

第三条 国家互联网信息办公室负责全国跟帖评论服务的监督管理执法工作。地方互联网信息办公室依据职责负责本行政区域的跟帖评论服务的监督管理执法工作。

各级互联网信息办公室应当建立健全日常检查和定期检查相结合的监督管理制度,依法规范各类传播平台的跟帖评论服务行为。

第四条 跟帖评论服务提供者提供互联网新闻信息服务相关的跟帖评论新产品、新应用、新功能的,应当报国家或者省、自治区、直辖市互联网信息办公室进行安全评估。

第五条 跟帖评论服务提供者应当严格落实主体责任,依法履行以下义务:

(一)按照“后台实名、前台自愿”原则,对注册用户进行真实身份信息认证,不得向未认证真实身份信息的用户提供跟帖评论服务。

(二)建立健全用户信息保护制度,收集、使用用户个人信息应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

(三)对新闻信息提供跟帖评论服务的,应当建立先审后发制度。

(四)提供“弹幕”方式跟帖评论服务的,应当在同一平台和页面同时提供与之对应的静态版信息内容。

(五)建立健全跟帖评论审核管理、实时巡查、应急处置等信息安全管理制度,及时发现和处置违法信息,并向有关主管部门报告。

(六)开发跟帖评论信息安全保护和管理技术,创新跟帖评论管理方式,研发使用反垃圾信息管理系统,提升垃圾信息处置能力;及时发现跟帖评论服务存在的安全缺陷、漏洞等风险,采取补救措施,并向有关主管部门报告。

(七)配备与服务规模相适应的审核编辑队伍,提高审核编辑人员专业素养。

(八)配合有关主管部门依法开展监督检查工作,提供必要的技术、资料和数据支持。

第六条 跟帖评论服务提供者应当与注册用户签订服务协议,明确跟帖评论的服务与管理细则,履行互联网相关法律法规告知义务,有针对性地开展文明上网教育。跟帖评论服务使用者应当严格自律,承诺遵守法律法规、尊重公序良俗,不得发布法律法规和国家有关规定禁止的信息内容。

第七条 跟帖评论服务提供者及其从业人员不得为谋取不正当利益或基于错误价值取向,采取有选择地删除、推荐跟帖评论等方式干预舆论。跟帖评论服务提供者和用户不得利用软件、雇佣商业机构及人员等方式散布信息,干扰跟帖评论正常秩序,误导公众舆论

第八条 跟帖评论服务提供者对发布违反法律法规和国家有关规定的信息内容的,应当及时采取警示、拒绝发布、删除信息、限制功能、暂停更新直至关闭账号等措施,并保存相关记录。

第九条 跟帖评论服务提供者应当建立用户分级管理制度,对用户的跟帖评论行为开展信用评估,根据信用等级确定服务范围及功能,对严重失信的用户应列入黑名单,停止对列入黑名单的用户提供服务,并禁止其通过重新注册等方式使用跟帖评论服务。国家和省、自治区、直辖市互联网信息办公室应当建立跟帖评论服务提供者的信用档案和失信黑名单管理制度,并定期对跟帖评论服务提供者进行信用评估。

第十条 跟帖评论服务提供者应当建立健全违法信息公众投诉举报制度,设置便捷投诉举报入口,及时受理和处置公众投诉举报。国家和地方互联网信息办公室依据职责,对举报受理落实情况进行监督检查。

第十一条 跟帖评论服务提供者信息安全管理责任落实不到位,存在较大安全风险或者发生安全事件的,国家和省、自治区、直辖市互联网信息办公室应当及时约谈;跟帖管理服务提供者应当按照要求采取措施,进行整改,消除隐患。

第十二条 互联网跟帖评论服务提供者违反本规定的,由有关部门依照相关法律法规处理。

第十三条 本规定自2017年10月1日起施行。

请前往个人中心进行实名认证

立即前往

注册

请选择打赏数
  • 10牛
  • 30牛
  • 50牛
  • 其它
砖家也不容易,有你打赏更精彩

该文章您还未购买,确定要打赏吗?

付100牛即可查看有谁在踩

您还未绑定手机号

请输入手机号码,获取验证码进行手机绑定。

获取验证码

您的个人信息将严格保密,请放心填写

赠人玫瑰 手有余香
感谢您的鼓励,点赞之余再留个言吧!
换一组 换一组