北京青年報記者調(diào)查發(fā)現(xiàn),搜索平臺上手持身份證照片的來源五花八門,包括大眾點評網(wǎng)、廈門兩岸商品交易中心、某縣移動互聯(lián)網(wǎng)農(nóng)副產(chǎn)品電子商務(wù)招商網(wǎng)站、學(xué)信網(wǎng)注冊頁面、示范如何注冊成為淘寶店主的博客網(wǎng)頁、百度貼吧、網(wǎng)貸城等。

　　山東女孩徐玉玉被電信詐騙致死事件引發(fā)全社會關(guān)注,“個人信息是如何泄露的”成為關(guān)注中的焦點。日前,有網(wǎng)友在百度中搜索關(guān)鍵詞“手持身份證”,發(fā)現(xiàn)結(jié)果中竟然出現(xiàn)了自己的照片。這名網(wǎng)友的事件并非孤例,北青報記者在百度、谷歌、搜狗等多個搜索網(wǎng)站中搜索關(guān)鍵詞“手持身份證”,在搜索結(jié)果中發(fā)現(xiàn)了上百人的“手持身份證”照片。專家稱,這是一種有缺陷的實名認證方法,網(wǎng)友應(yīng)當盡量少提供該類照片,也不要在手機中留存這類照片,以免被不法分子利用。

　　現(xiàn)象

　　多個搜索平臺出現(xiàn)手持身份證照片

　　北青報記者在百度、谷歌、搜狗等多個搜索網(wǎng)站輸入“手持身份證”,并選擇“圖片”類型,搜索結(jié)果均出現(xiàn)大量真人手持身份證照片,據(jù)統(tǒng)計至少有上百人;而這些照片可以輕易被下載、保存。

　　“手持身份證”照片的形式多為露臉的真人在后,手持身份證在前,身份證正面朝前,以證實身份證為本人。北青報記者點開照片發(fā)現(xiàn),在這些照片中,多數(shù)結(jié)果是清晰、無水印的證件,他們的姓名、生日、身份證號碼及相片都可以直接被看到;還有一小部分為網(wǎng)站的示例照,身份證上的關(guān)鍵信息被馬賽克模糊處理,有的真人眼睛部分被打馬賽克,還有的在照片中間寫上了大大的“范例”二字。

　　追訪

　　手持身份證照片來源五花八門

　　那么這些照片都是從何而來呢?根據(jù)搜索結(jié)果中的“圖片來源”鏈接,北青報記者發(fā)現(xiàn),手持身份證照片的來源五花八門,包括大眾點評網(wǎng)、廈門兩岸商品交易中心、某縣移動互聯(lián)網(wǎng)農(nóng)副產(chǎn)品電子商務(wù)招商網(wǎng)站、學(xué)信網(wǎng)注冊頁面、示范如何注冊成為淘寶店主的博客網(wǎng)頁、百度貼吧、網(wǎng)貸城及一些新聞報道等。照片來源五花八門,不過從搜索結(jié)果中看,目前尚未發(fā)現(xiàn)有網(wǎng)站大規(guī)模公開泄露照片。

　　有網(wǎng)友表示“現(xiàn)在很多機構(gòu)或APP注冊都需要手持身份證照片,很難避免泄露”;有網(wǎng)友表示同意稱,“不是我們要上傳,而是一些網(wǎng)店之類的要開通必須這樣弄,要不不讓開,我們也是被逼的”;還有的說“考試報名、拿快遞、住酒店,身份證信息還不是一下子就暴露了,誰知道他們有沒有泄露”。

　　據(jù)了解,目前許多網(wǎng)站都要求上傳“手持身份證”的照片以證明是本人,例如在許多P2P網(wǎng)貸平臺上,在進行實名驗證時都需要上傳清晰的手持身份證照片;在學(xué)信網(wǎng)注冊、網(wǎng)站ICP備案、網(wǎng)上辦理進京證、微博注冊、網(wǎng)絡(luò)直播注冊等環(huán)節(jié)也需要提供本人的手持身份證照片;在淘寶網(wǎng)開店也需要店主上傳手持身份證照片。還有網(wǎng)友表示,去銀行辦理業(yè)務(wù)有時也被要求現(xiàn)場拍攝手持身份證照片。

　　關(guān)注

　　這些手持身份證照片能干嗎?

　　據(jù)央視報道,合肥一市民胡女士就在網(wǎng)上看到了自己手持身份證的照片,且身份證信息很清晰。她回憶道,自己曾在網(wǎng)上注冊一款借貸軟件時,按照平臺方要求拍攝“手持身份證照片”,并上傳到平臺。當時認為平臺肯定會保護自己的隱私,但現(xiàn)在卻被泄露,她擔(dān)心自己的身份證信息泄露會被不法分子利用,便向平臺求助�？善脚_客服答復(fù)“平臺方不可能泄露客戶的隱私信息,可能是客戶在上傳照片的過程中,發(fā)生的隱私泄露,也有可能是黑客侵入了胡女士的電腦、手機,獲取了存儲在里面的照片。”

　　胡女士的擔(dān)心并非空穴來風(fēng),獵豹安全專家李鐵軍向北青報記者表示,“手持身份證照片泄露,就可能有人冒用身份去干不法的事情。比如偽造身份證,比如在某些支付平臺注冊賬號冒名貸款、甚至洗錢。”

　　北青報記者發(fā)現(xiàn),在這些照片的來源中有一類比較特別,他們是在貼吧或者知道等頻道的“求助帖”。在這些帖子中,題主會以積分或其他獎勵形式“求一張手持本人身份證照片(要求身份證和人物五官清晰可見)”。而在跟帖或回答中,就有網(wǎng)友提供該類照片。這些題主是誰,他們?yōu)楹涡枰�其他人的身份證照片呢?“最需要這類東西的,就是騙子,”李鐵軍表示。

　　看法

　　身份證照片泄露誰之過?

　　那么在這些搜索引擎上出現(xiàn)的照片是搜索引擎之過嗎?一位工程師向北青報記者解釋稱,這種觀點并不正確。他稱,搜索引擎抓取網(wǎng)站信息是根據(jù)“網(wǎng)絡(luò)爬蟲排除標準”協(xié)議來抓取網(wǎng)絡(luò)上公開內(nèi)容的,網(wǎng)站通過該協(xié)議告訴搜索引擎哪些頁面可以抓取,哪些不能。通常,可以被搜索引擎抓取到的都是未經(jīng)加密的內(nèi)容,而安全級別較高的網(wǎng)站,比如淘寶網(wǎng)的店主注冊信息,一般都是不會被泄露的。可以說,如果是源網(wǎng)站未經(jīng)加密直接被抓取內(nèi)容,那主要責(zé)任是在源網(wǎng)站的。不過,有的信息會被搜索引擎留存,即使原網(wǎng)頁刪除,還是可以在搜索網(wǎng)站被找到。

　　但源網(wǎng)站泄露并非唯一的數(shù)據(jù)源,獵豹移動安全專家李鐵軍表示,除了某些網(wǎng)站因為保密措施不當之外,還有一些是用戶使用相冊不當而泄露的。例如有些用戶的網(wǎng)盤數(shù)據(jù)設(shè)置為“可共享”,那么就很容易被侵入;或是當手機感染了病毒,手機相冊里的照片也很容易被黑客調(diào)取。

　　提示

　　手持身份證照片不能隨便拍

　　李鐵軍表示,其實“手持身份證”拍照,本身就是一種有缺陷的實名認證方法,比如PS的身份證也能通過。而大部分網(wǎng)站只是簡單地驗證了身份證號是不是合法的,一些有比對照片,但如果是精心修改的還是可以騙過去。

　　他提示網(wǎng)絡(luò)用戶,首先應(yīng)該知道這樣的照片不能隨便拍,除非是某個網(wǎng)絡(luò)服務(wù)非用不可,那拍完就該刪除。尤其是一些P2P平臺或其他不能準確識別來源的網(wǎng)站,很可能存在保管不善被泄露或者被轉(zhuǎn)賣的可能。因此,如果有可能,盡量少使用該類網(wǎng)站服務(wù),保護自己的隱私安全。

　　文/本報記者 溫婧

　　熱點關(guān)注

　　虛擬運營商縱容手持身份證照片開戶

　　近年來,由于監(jiān)管措施不到位,手機實名制登記落實不力,170、171已成為詐騙電話的熱門號段。在公安部發(fā)布A級通緝令后,引發(fā)廣泛關(guān)注的山東臨沂考生徐玉玉被騙猝死案的6名犯罪嫌疑人全部落網(wǎng),目前該案正在審理過程中。與以往不同的是,在這起典型的電信詐騙案中,涉案的手機號碼是經(jīng)過實名登記的。

　　大部分170、171號都已實名

　　虛擬運營商兩年試點期已滿,卻遲遲不能轉(zhuǎn)正。其中最主要的制約因素就是實名制執(zhí)行不到位引發(fā)的電信詐騙問題。就在徐玉玉案案發(fā)前一個月,工信部網(wǎng)絡(luò)安全管理局專門對虛擬運營商新入網(wǎng)電話用戶實名登記工作進行了暗訪,并對虛擬運營商在網(wǎng)用戶實名登記信息合規(guī)率進行了數(shù)據(jù)抽測。

　　在工信部網(wǎng)站8月5日公布的對虛擬運營商實名制落實情況抽查暗訪的結(jié)果中,遠特通訊在網(wǎng)用戶實名登記信息合規(guī)率為95.95%,符合工信部曾經(jīng)提出的“確保在2016年12月31日前全部電話用戶實名率達到95%以上”的要求。在同批抽查的8家虛擬運營商中,只有一家企業(yè)的實名登記合格率不達標,但這家企業(yè)的用戶實名登記率也超過了90%。單從這個調(diào)查結(jié)果看,實名制貌似執(zhí)行得還不錯。然而,業(yè)內(nèi)人士向記者透露,大部分參與電信詐騙的170、171手機號都能找到實名信息,但這些所謂的“實名登記”號碼其實在出售前就已經(jīng)實名綁定了一個身份證,只是登記的這個信息不一定就是實際使用人,這在行內(nèi)俗稱“養(yǎng)卡”。

　　經(jīng)銷商用他人身份證批量綁卡

　　原虛擬運營商從業(yè)人員唐先生告訴記者,虛擬運營商自營的這部分業(yè)務(wù)做的應(yīng)該是比較合規(guī)的,但是在經(jīng)銷商這一塊,就可能會存在監(jiān)管不到位。唐先生說,每一個銷售網(wǎng)點都會有一些用戶的信息,這些信息會用來統(tǒng)一為用戶進行開卡,然后把這些號碼放到各個分銷門店去。

　　“養(yǎng)卡”又叫“假激活”,那么這些提前給待售的電話卡進行身份認證的真實身份證信息又是從何而來的呢?唐先生告訴記者,按規(guī)定一個身份證最多能辦5個手機號。而大多數(shù)用戶都只會辦理使用一個手機號,那么這個真實用戶的身份證就可以被悄悄地用來“實名登記”4個170或171的手機號。但是如果這張卡長時間不打電話或者上網(wǎng)的話,也很容易被基礎(chǔ)運營商或監(jiān)管部門發(fā)現(xiàn)而被停機銷號,因此還需要模擬一些消費行為來“養(yǎng)”。

　　另一位不愿公開身份的虛擬運營商從業(yè)者也向記者證實了這種操作手法。他告訴記者,移動電信聯(lián)通對虛擬運營商有發(fā)展用戶的指標考核和排名,如果發(fā)展不好將影響虛擬運營商從基礎(chǔ)電信運營商那里拿到更多更好的號碼資源,這就導(dǎo)致了虛擬運營商在競爭過程中會默許甚至放任經(jīng)銷商的違規(guī)“養(yǎng)卡”行為。

　　虛擬運營商業(yè)內(nèi)人士張先生告訴記者,“用戶的激活率如果達不到基礎(chǔ)運營商規(guī)定的標準的話,那么虛擬運營商就拿不到更多的卡。他(虛擬運營商)為了拿到更多的號碼資源,拿到更多的一些增加開通(城市)的這種指標的話,他就去以一種假激活的方式,然后去套取一些這種資源。”

　　虛商多要求用戶手持身份證上傳照片

　　急于擴大業(yè)務(wù)規(guī)模、實名登記管理落實不徹底,是170、171號段亂象頻出的根本原因。對此,工信部表示,實名制落實情況將成為虛擬運營商申請牌照“一票否決項”。

　　工信部在給記者的書面采訪回復(fù)中表示,將進一步加大對虛擬運營商的監(jiān)督管理力度,并將把實名制落實情況作為虛擬運營商申請擴大經(jīng)營范圍、增加碼號資源、發(fā)放正式經(jīng)營許可證的一票否決項。對違反實名制規(guī)定的虛擬運營商,將嚴肅處理,絕不姑息。在其整改落實到位前,一律不予通過其業(yè)務(wù)準入、碼號核配、擴大經(jīng)營范圍等相關(guān)審批;情節(jié)嚴重的要求相應(yīng)基礎(chǔ)電信企業(yè)暫停啟用已核配的碼號資源;對于整改不力、屢次違規(guī)的將依法堅決查處,直至取消其相關(guān)資質(zhì)。對于主管部門的最后通牒,虛擬運營商紛紛表示堅決擁護。

　　虛擬運營商中麥通信副總裁宋宏生告訴記者,當前做線上業(yè)務(wù)的這些個虛商,普遍都采用了用戶手持身份證上傳照片的這種要求�！暗�是我們這種除了用戶手持身份證照片以外,還增加了用戶手持身份證加SIM卡的一個上傳。有SIM卡對應(yīng)的序列號,這樣幾個信息結(jié)合,就可以保證做到用戶、證件和代開通號碼完全一致,這個流程現(xiàn)在已經(jīng)投入應(yīng)用了�！�

　　宋宏生說,目前虛擬運營商處于發(fā)展初期,到目前為止還沒有一家實現(xiàn)全面盈利。大規(guī)模實施實名制要投入大量的技術(shù)設(shè)備和人力物力。僅各營業(yè)網(wǎng)點二代身份證識別系統(tǒng)的投入就高達幾千萬,這對一直賠本賺吆喝的虛擬運營商來說也是一筆不小的成本。

　　據(jù)了解,工信部通知要求各基礎(chǔ)電信企業(yè)要確保在2016年12月31日前,本企業(yè)全部電話用戶實名率達到95%以上,2017年6月30日前全部電話用戶實現(xiàn)實名登記,而始終不進行補登的用戶將被強制停機。

　　文/本報記者 溫婧 綜合央視 圖示制作/潘璠