APP“偷看”短信還上傳 “老板給我漲工資了”明文可見

來源：南方都市報時間：2019-03-15 10:19:26

“沒有人知道，此刻我有多害怕第二天的到來……”

2月20日凌晨一點多，小媛在微博寫下了這樣一段話。天亮后，等待她的將是一場由網(wǎng)貸平臺發(fā)起的“狂風驟雨”。

果然，8點53分，一個被多人標記為“騷擾電話”的號碼打進來催債;9點31分，另一個顯示是老家江西贛州的座機號也來問候;9點54分后，小媛的手機開始響個不停，威脅、謾罵、詆毀接踵而來。

更讓小媛焦慮的是，這樣的手機轟炸不止是針對她本人，她通訊錄里的親友也陸續(xù)收到了催債電話與短信，她覺得自己在他人眼中的形象已經(jīng)破產(chǎn)，尊嚴全無。

其實，從小媛下載網(wǎng)貸App，并允許它讀取自己的通訊錄開始，這樣的結(jié)局似乎就已經(jīng)注定。只是在使用包括網(wǎng)貸在內(nèi)的App前，人們鮮少考慮交出這項手機權(quán)限可能帶來的影響，等到催收的騷擾范圍擴展到整個通訊錄，波及到無辜的第三方，才追悔莫及。

借貸類App在獲取權(quán)限后會做什么是顯而易見的，對通訊錄內(nèi)家人朋友進行轟炸型的催債能夠切實地感知到。除了這些，我們授權(quán)出去的權(quán)限還會被App怎么用?那些非借貸類的App又會怎么處理我們的個人信息?

近日，南都記者嘗試使用技術(shù)實測了143款App，嘗試研究在我們把收集權(quán)限交給App之后，會發(fā)生什么?結(jié)果我們在App行為測試的結(jié)果中明文看到了App調(diào)取了用戶的短信內(nèi)容并上送;此外，還有App向多個第三方服務器發(fā)送用戶信息，可謂觸目驚心。

逾期通訊錄被爆，名譽毀于一旦

27歲的小媛從未想過生活會這樣失控?；叵胱畛酰瑐鶆諒囊粌扇f元滾到近三十萬元，只是短短28天。

三年前，她和丈夫離婚，帶著9個月大的女兒回到娘家。孩子一天天長大，生活的細碎開銷讓這個每月工資僅有3600元的單親媽媽不堪負重。

最難的時候，小媛想到了信用卡，卻擔心入不敷出影響個人征信記錄。于是，她用了一種最笨的方法，通過借網(wǎng)貸來償還信用卡債。二十多天里，她下了90多個借貸App，一些錢是到手了，可是網(wǎng)貸的口子一旦打開，隨即而來的是意想不到的“無底洞”。

“網(wǎng)貸借款基本以7天為周期，借款金額4250元，實際到賬只有2921元。”小媛告訴南都記者，還款期一到，當天催收電話就來了。隨后開始爆通訊錄，家人朋友相繼接到電話威脅恐嚇，這意味逾期者通訊錄里的所有人，包括家人朋友甚至是并不熟悉的聯(lián)系人都可能成為被催收的對象。

打爆小媛手機的催收電話。受訪者供圖。

更讓她感到驚恐的是，一些帶有侮辱性的短信和不雅P圖也被群發(fā)到各處。當個人通訊等隱私信息曝光在網(wǎng)貸平臺和催收公司面前，小媛此刻不如意的生活人盡皆知，名譽毀于一旦，隱私和尊嚴更是無從談起。

催收者發(fā)送的侮辱短信。受訪者供圖。

和小媛一樣，最近三個月，來自河北石家莊的王先生也正在經(jīng)歷這樣的生活。蘋果手機里安裝的250個借貸App時刻提醒他，身上背負的55萬元欠款。最多的時候，他一天接到了400個催收電話。

每個深陷網(wǎng)貸泥潭者的故事背后，大抵都有相似的遭遇：以貸養(yǎng)貸，讓人喘不過氣的2000%年利率。一旦逾期被爆通訊錄，頻繁遭到催收騷擾，日子不得安寧但卻無計可施。

權(quán)限授權(quán)頁面“一閃而過”

聚投訴平臺發(fā)布的一份年度報告顯示，2018年，在聚投訴平臺上的第一大被投訴行業(yè)是互聯(lián)網(wǎng)消費金融，有效投訴量共計20.9萬件，占投訴總量的66.4%。消費者投訴的兩大突出問題，仍然是惡性催收與利率超標。

那么，依托爆通訊錄，曝光借款者個人隱私的催收怪圈是如何形成的呢?其實，早在下載現(xiàn)金貸App點擊同意授權(quán)“讀取通訊錄權(quán)限”、“同意交出通話記錄”開始，小媛、王先生及通訊錄里所有人的信息已成透明。而這樣的同意授權(quán)，往往始于借款人的無意識與疏忽。

“當打開App時，一個允許讀取聯(lián)系人，允許讀取定位等信息的頁面一閃而過，隨后才進入貸款申請環(huán)節(jié)。”小媛說。

王先生使用過的250個網(wǎng)貸App中，有些并非從應用商店下載來的，而是通過掃描指定的二維碼，繞過蘋果手機的App審核機制安裝到他手機上的。在掃碼下載借貸App后，用戶需在手機里選擇“可信任”設置才能打開。

他告訴南都記者，進入借貸App之后，還需經(jīng)過信用評估才能結(jié)款。信用評估即填寫自己的個人信息，大都包括個人信息如姓名、身份證、學歷、婚姻狀況、緊急聯(lián)系人、手機運營商網(wǎng)上營業(yè)廳的賬號信息、銀行卡、芝麻分授權(quán)等。

數(shù)據(jù)一旦交出，意味著王先生的個人隱私盡被網(wǎng)貸平臺掌握，而且有可能分享給催債公司或是其它第三方。

一攬子協(xié)議，App過度收集信息嚴重

需要關(guān)注的是，即便用戶足夠重視信息安全，或許也難逃App收集個人信息的套路。

近日，南都個人信息保護研究中心實測143個App ，從有無隱私政策、內(nèi)文是否存在霸王條款、收集個人信息前是否公示收集使用規(guī)則、有無強制同意非必要權(quán)限、收集個人敏感信息時是否再次獲取明示同意、有無注銷功能等方面，實際考察App獲取個人信息的情況。

測評發(fā)現(xiàn)，App使用“一攬子協(xié)議”的方式過度收集個人信息的現(xiàn)象仍然普遍存在。

一款名為“貝殼錢包”的App在用戶協(xié)議中提及，“您授權(quán)貝殼錢包在業(yè)務運營中獲悉您的手機通話詳單、手機服務密碼、第三方網(wǎng)絡平臺的賬戶和密碼信息。”也就是說，用戶同意這份個人信息收集的協(xié)議后，即代表允許平臺獲取你的通話記錄，你常用聯(lián)系人，通話時長等信息可能都被知曉。

貝殼錢包服務協(xié)議。

另一款名為“盈盈有錢”的借貸App在《隱私權(quán)保護聲明》中提到, 會收集來自第三方的信息，其中包括認證芝麻分和運營商。上述聲明提及，“一旦開始使用該 APP 的服務并提交本隱私保護聲明所示信息材料，我們即有權(quán)根據(jù)您提供的運營商信息，獲取您最近6個月的信息記錄，包括但不限于通話、短信、流量記錄、運營商報告等。