手机软件越权获取用户隐私 或造成巨额经济损失(2)

“当前，手机软件‘越权’获取用户隐私权限已成个人信息泄露的重要渠道之一。”国浩律师事务所律师刘国敏说。杨启波认为，用户信息泄露可能导致垃圾短信与骚扰电话层出不穷、手机资费被消耗，甚至可能被不法分子用来进行诈骗、定向攻击。

吉林省临江市人民法院2月28日公布的一份刑事判决书显示，某团伙在网上购买个人航班信息，向被害人发送诈骗短信，虚构“航班因故障取消请及时联系改签或者退票”的事实，并冒充航空公司的工作人员接听被害人的电话，通过ATM机误导被害人操作，诈骗被害人钱款共计8.2万元。

记者了解到，这起案件中部分“个人航班信息”就是通过手机APP泄露出去的。被害人张某用一款手机APP购买了从沈阳到南京的机票后，接到了诈骗短信，拨打电话后才一步步中了骗子的圈套。福建省龙岩市中级人民法院2017年底公布的一份刑事裁定书显示，被害人普某通过某款手机APP买了一件衣服，随后接到两个电话以退款为由，要求普某从手机点开一个网站，输入姓名、手机号码、身份证号码和银行卡号办理退款，否则银行卡会被冻结。本案共造成包含普某在内的被害人经济损失12373元。

更有甚者，一些不法分子通过从市场上购买的用户个人信息，开发、推送手机病毒，“精准”实施诈骗勒索等违法犯罪活动。

2017年2月，孟女士报警称，其农业银行(3.850,0.01,0.26%)卡内50余万元人民币被盗。经警方调查，犯罪嫌疑人事先在网上购买大量身份证、银行卡等信息，通过群发短信的方式将木马病毒植入受害人银行卡绑定的手机。该木马病毒可以拦截手机短信、提取手机通讯录、获取网上银行的手机验证码。骗子由此盗刷受害人银行卡内资金。

以公民个人信息泄露为源头的庞大“黑灰”产业链已经形成，给各方造成重大损失。中国互联网协会发布的《中国网民权益保护调查报告2016》显示，仅在2015年下半年至2016年上半年，我国网民因为垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失达915亿元。

宝贵大数据，岂能沦为“大输具”？

多位受访专家认为，要避免手机APP任性“越权”，首先必须要推动个人信息保护专门立法。刘国敏说，目前我国涉及个人信息保护的条款散见于多部不同的法律中，这些规定对个人信息的内涵和外延都没有形成统一的标准，应该尽快推动个人信息保护专项立法。

赵洁认为，手机用户自身也应具有一定的隐私保护常识。

如下载软件选择正规渠道；

谨慎填写个人隐私信息，防止信息被无谓采集；

管理手机软件中的隐私权限，了解软件权限行为，关闭不必要的授权；

防范公共WiFi，转账与支付时改用数据流量；

通过“恢复出厂设置-格式化-反复拷入大文件并删除”三步骤，彻底清理旧手机信息等。