今日律司
编辑于 2022-05-17
正如“总有一种力量能让你热泪盈眶”，这世上，也总有三个字能让你不寒而栗。当然，答案可能是因人而异的。
对于三国时期的江东小儿来说，这三个字大概是“张文远”；对于一名当代学龄儿童，是“告老师”；但对我们新时代的打工人，则无疑是“上征信”。
细数那些曾经放话要“上征信”的行为，无论是手机欠费、违规养狗还是频繁跳槽，对于当代人来说，征信就是最好的筐，什么都敢往里装。
去年，浙江人社厅用征信约束跳槽的设想，引发了很大争议。
尽管这类雷人规定总是不了了之，但谁都知道，“上征信”三个字背后的震慑力有多重要。
那么，如此宝贵的个人征信，究竟价值几何？最近，官方公布的一份判决书给出了具体数字——你的征信报告，可能只值十块钱。
一、你的个人信息，正在被打包甩卖
前几天，最高人民法院旗下的中国裁判文书网更新了一份判决书，意外地在网络上引发了不少关注与讨论。
案件说来也简单。湖南的一位银行外包人员，因为倒卖三千多份用户的征信报告，被判了三年缓刑。
具体来说，就是永州市建设银行总行的外包人员崔某，利用职务之便拿到管理人员陈某的操作码，查询了3678笔个人信用报告。
此后，崔某将非法查询到的客户信息，以10元/份的价格，通过中间人吕某卖给了一名经营小额贷款公司的社会人员。
银行工作人员每天要接触大量客户信息。/《半泽直树》
也就是说，通过这样一笔交易，崔某从中非法获利36780元。
然而，比起谴责某些银行从业人员的职业操守与道德水平，还是个人信息泄露的门槛如此之低更让我震惊——原来，这么重要的征信报告，是随便一位员工就可以接触到的么？
带着这样的疑问，我试着向在某银行一线工作的朋友询问，得到了后者肯定的答案。
回想起换工作时办的每一张工资卡、帮亲戚完成任务填的每一份信用卡申请，甚至是大学期间被学生会拉赞助叫去办的银行卡……想到这，我已经不敢想了。所谓个人隐私，恐怕早就不知道被卖过几次了。
后怕之余，新的疑问也产生了：究竟都是些什么人，在泄露我们的个人信息？
在中国裁判文书网上检索“侵犯公民个人信息罪”，你会发现，犯罪人员的身份五花八门，既有游手好闲的“街溜子”，也不乏端着铁饭碗的“正经人”——
这里面，有警察配合商人丈夫干起人肉搜索生意的；
有疫情期间，政府工作人员泄露返乡人员个人信息的；
最有意思的，还是一位曾经的人力主管。
被抓捕到案后，他辩称自己的信息来源不是非法获取，而是自己作为某公司人力资源负责人时，别人应聘主动发给他的。
但他所经手倒卖的个人信息体量之大，暴露了这是一个专业信息贩子的事实。
公安机关依法对沈某所使用的手机与Ｕ盘进行了勘验检查。经勘验，沈某使用的Ｕ盘内9323个无重复有效文档中，共有29282663条信息。
不用数了，2900多万。这是什么概念？北京人口2100多万，香港人口700多万，这人倒卖的个人信息，比两个超级城市加起来的人口还要多。
“千万条数据统一打包，这几年的所有车主资源以及楼盘业主资源、工商资源。还有各类教育跟银行按揭贷款数据……”沈某的吆喝声令人不寒而栗。而从几年来实际达成的交易来看，沈某的描述也并非夸张。
穿越回古代，沈某估计也是个“包打听”。/《武林外传》
七千余条广东省部分车主信息、四千余条成都市部分楼盘业主信息、五百余条成都部分学校历年就读学生信息……多少人的隐私就在不知不觉中被明码标价，打包售卖。
看到这，你有可能认为这些人只是隐私被泄露了，并没有遭受实际损失。但这也只是分工不同罢了。
如今，个人信息的倒卖，俨然已经成为一道成熟的灰色产业链。上游负责抓取，中游负责搬运，到了下游，才开始对这些个人信息加以利用。
被利用的后果，往往是我们不能承受之重。
二、被卖的个人信息去哪了？
这样的场景，相信绝大多数的网友都并不陌生——
刚刚搜索了购房信息，你就接到无数中介的推销电话；只是跟朋友闲聊时提过某款产品，电商平台就把类似的商品一股脑塞进你的手机；一不小心给保险推销员留了一次联系方式，从此你的电话号码就成了整个行业的公开秘密……
尽管大家对此已经习以为常，但并不代表人们没有尝试过反抗。
几年前，有个段子在网络上非常流行。简单来说，就是教你给不同的机构填写资料时留下不同的姓名。
比如给建设银行留的联系方式叫李建设，在百度注册的账号，就叫“李百度”，这样当有人给你打电话时问你“是李微博吗？”的时候，你就知道原来是大眼仔泄露了你的信息。
我一度对这个段子深信不疑，以至于我的Apple ID至今还叫王苹果。但过了两年我恍然大悟——“你当实名制是干什么吃的？”
就拿手机里装的这些app来说。
下载之后打开app，会发现它的使用授权协议堪称现实版22条军规：不同意注册协议就无法使用；同意注册，则视为同意开发者收集有能力收集的一切信息；如果你反对，可以选择不用，但此前收录过的信息并不会被注销。
对霸王协议点了“同意”后并不是万事大吉，大多数app还会要求你验证手机号，不验证就不能使用，即使能用也会功能受限。
此外，很多app还会要求与自身功能并不相关的权限，浏览器调用你的摄像头，听歌软件锁定你的位置，连手电筒都要获取你的通讯录。
至于涉及到租房、快递等，在使用服务前还要上传身份证正反面等信息，别忘了，这些恰恰是从业人员众多、流动较大的行业。
是愿意，还是不得不？
当然，这些软件公司并不是拿到信息后转手就卖。目前市面上大部分个人数据，还是被黑客攻击数据库后泄露的。
然而，一股脑地索要，又没有足够的能力维护。就像是让三岁小孩戴着价值连城的宝物在闹市中游走，其结果可想而知。
个人信息被出卖，带来的直接后果是什么？用户轻则遭遇大数据精准营销，重则“被成为”皮包公司法人。
但更严重的，还远不止这些。
三、普通话都说不好的骗子，却能把你骗到倾家荡产
个人信息泄露有多普遍？先来看一组数据。
据《中国网民权益保护调查报告（2019）》显示，近一年来，因个人信息泄露、垃圾信息、诈骗信息等原因，导致网民总体损失约805亿元。82.3%的网民亲身感受到了因个人信息泄露对日常生活造成的影响。
相比之下，网民的应对则显得很无力。在一项超过20万人填写的网络安全感满意度调查活动中，遭遇网络安全问题后被选择最多的两项应对措施，分别是“不再使用该服务”（47.7%）以及“上网搜索解决办法”（33.02%）。
遇到安全问题，普通网民能做的很有限。/《2019 年全国网民网络安全感满意度调查统计报告》
用户反应平淡，在某种程度上来说其实是幸存者偏差。如果信息泄露带来的后果尚不严重，很少有人会较真到报警、起诉的地步。毕竟，如今接几个推销电话、收几条骚扰短信已成当代人的生活日常。
前提是，你没遇上中国人民的老朋友，电信诈骗。
“我系东北滴黑社会，俚滴蛾几现在在我手上 ”……如今你已经很难遇到这样粗粝的、原始的、广撒网式的骗局了。取而代之的，则是大数据时代的精准投放。
网上一则调侃实名制的段子。
大部分情况下，骗子往往会先声夺人地报上你真实的个人信息，并指责你涉嫌某项犯罪。值得一提的是，这些人的态度之蛮横，让国营饭店服务员与之相比都显得和蔼可亲。
殊不知，这是骗子在跟你玩心理战，故意用强硬的态度来让你失去判断，乱了心神，好为接下来的诈骗环节做铺垫。
而最容易被吓唬住的，往往就是刚刚走上社会的学生。这也是为什么，以“注销校园贷”的名义诈骗，正在成为一种新型的诈骗方式。
最近，不少大学毕业生都接到自称“X东金融客服”的电话。电话过程中，骗子往往能将受害者的姓名、身份证号、毕业院校等信息准确地说出来，并声称受害者在校期间注册了校园贷，不及时注销会影响征信。
当受害者被诱导下载多个借贷软件，并借出最大额度的金额转给骗子后，对方就人间蒸发了。
你没钱的秘密，骗子公司比你妈更早知道。/《巨额来电》
搜索“X东金融 诈骗”，你会发现这种骗局每天都在发生：有人刚刚还清助学贷款，又背上了5.2万元债务；有人被骗9万余元，险些自杀……
此时，名校光环并不会成为护身符，恰恰相反，名校学生的身份，反而让受害者受到二次伤害——
前段时间，GQ实验室发了一篇受害者自述角度的《清华女生：我居然被电信诈骗了？》，从作者的叙述以及留言中不难看出，持有“清华北大的还会被骗？”观点的人，仍然不在少数。
无论负责办案的民警还是看客，甚至受害者自己，可能都或多或少产生过这样的质疑，“这么简单的骗局为什么会被骗？”
事实上，一切针对受害者所进行的苛责，其实是在无形中把诈骗发生的责任推给受害者。
我的朋友小周分享了他的经验。这位互联网民工的手机使用习惯，包括但不限于：出门不连Wi-Fi、不浏览奇怪的网站、不下载来历不明的软件；app所有权限都关闭，用时才打开，用完就关上……
这么说吧，如果全网只有三个“好受害者”名额，他必须得占一个。但即使如此，他仍然接到过多次诈骗电话。
尽管能熟练使用“你可以用办公电话打给我吗”“你的工号说一下吧”“为什么我觉得你像骗子呢，你怎么证明你不是骗子吧”等辞令，将骗子怼到怀疑人生继而悻悻挂掉电话，但小周并没有由此产生任何得意的感觉。
他不无沮丧地表示，“没被骗到钱又怎么样，我的个人信息不还是被泄露了吗？”
能不能对社畜多一点善意。/ upsplash
造成这种现状的原因并不难理解。
一方面，互联网迅速崛起、蓬勃发展，另一方面平台保护手段缺失，个人隐私意识淡薄。两者合围之下，普通消费者就成了瓮中之鳖。
听起来像个无解的问题，但它本不该是这样。
相关资讯 
