“沒(méi)有人知道，此刻我有多害怕第二天的到來(lái)……”
2月20日凌晨一點(diǎn)多，小媛在微博寫(xiě)下了這樣一段話(huà)。天亮后，等待她的將是一場(chǎng)由網(wǎng)貸平臺(tái)發(fā)起的“狂風(fēng)驟雨”。
果然，8點(diǎn)53分，一個(gè)被多人標(biāo)記為“騷擾電話(huà)”的號(hào)碼打進(jìn)來(lái)催債;9點(diǎn)31分，另一個(gè)顯示是老家江西贛州的座機(jī)號(hào)也來(lái)問(wèn)候;9點(diǎn)54分后，小媛的手機(jī)開(kāi)始響個(gè)不停，威脅、謾罵、詆毀接踵而來(lái)。
更讓小媛焦慮的是，這樣的手機(jī)轟炸不止是針對(duì)她本人，她通訊錄里的親友也陸續(xù)收到了催債電話(huà)與短信，她覺(jué)得自己在他人眼中的形象已經(jīng)破產(chǎn)，尊嚴(yán)全無(wú)。
其實(shí)，從小媛下載網(wǎng)貸App，并允許它讀取自己的通訊錄開(kāi)始，這樣的結(jié)局似乎就已經(jīng)注定。只是在使用包括網(wǎng)貸在內(nèi)的App前，人們鮮少考慮交出這項(xiàng)手機(jī)權(quán)限可能帶來(lái)的影響，等到催收的騷擾范圍擴(kuò)展到整個(gè)通訊錄，波及到無(wú)辜的第三方，才追悔莫及。
借貸類(lèi)App在獲取權(quán)限后會(huì)做什么是顯而易見(jiàn)的，對(duì)通訊錄內(nèi)家人朋友進(jìn)行轟炸型的催債能夠切實(shí)地感知到。除了這些，我們授權(quán)出去的權(quán)限還會(huì)被App怎么用?那些非借貸類(lèi)的App又會(huì)怎么處理我們的個(gè)人信息?
近日，南都記者嘗試使用技術(shù)實(shí)測(cè)了143款A(yù)pp，嘗試研究在我們把收集權(quán)限交給App之后，會(huì)發(fā)生什么?結(jié)果我們?cè)贏pp行為測(cè)試的結(jié)果中明文看到了App調(diào)取了用戶(hù)的短信內(nèi)容并上送;此外，還有App向多個(gè)第三方服務(wù)器發(fā)送用戶(hù)信息，可謂觸目驚心。
逾期通訊錄被爆，名譽(yù)毀于一旦
27歲的小媛從未想過(guò)生活會(huì)這樣失控。回想最初，債務(wù)從一兩萬(wàn)元滾到近三十萬(wàn)元，只是短短28天。
三年前，她和丈夫離婚，帶著9個(gè)月大的女兒回到娘家。孩子一天天長(zhǎng)大，生活的細(xì)碎開(kāi)銷(xiāo)讓這個(gè)每月工資僅有3600元的單親媽媽不堪負(fù)重。
最難的時(shí)候，小媛想到了信用卡，卻擔(dān)心入不敷出影響個(gè)人征信記錄。于是，她用了一種最笨的方法，通過(guò)借網(wǎng)貸來(lái)償還信用卡債。二十多天里，她下了90多個(gè)借貸App，一些錢(qián)是到手了，可是網(wǎng)貸的口子一旦打開(kāi)，隨即而來(lái)的是意想不到的“無(wú)底洞”。
“網(wǎng)貸借款基本以7天為周期，借款金額4250元，實(shí)際到賬只有2921元。”小媛告訴南都記者，還款期一到，當(dāng)天催收電話(huà)就來(lái)了。隨后開(kāi)始爆通訊錄，家人朋友相繼接到電話(huà)威脅恐嚇，這意味逾期者通訊錄里的所有人，包括家人朋友甚至是并不熟悉的聯(lián)系人都可能成為被催收的對(duì)象。
打爆小媛手機(jī)的催收電話(huà)。受訪(fǎng)者供圖。
更讓她感到驚恐的是，一些帶有侮辱性的短信和不雅P圖也被群發(fā)到各處。當(dāng)個(gè)人通訊等隱私信息曝光在網(wǎng)貸平臺(tái)和催收公司面前，小媛此刻不如意的生活人盡皆知，名譽(yù)毀于一旦，隱私和尊嚴(yán)更是無(wú)從談起。
催收者發(fā)送的侮辱短信。受訪(fǎng)者供圖。
和小媛一樣，最近三個(gè)月，來(lái)自河北石家莊的王先生也正在經(jīng)歷這樣的生活。蘋(píng)果手機(jī)里安裝的250個(gè)借貸App時(shí)刻提醒他，身上背負(fù)的55萬(wàn)元欠款。最多的時(shí)候，他一天接到了400個(gè)催收電話(huà)。
每個(gè)深陷網(wǎng)貸泥潭者的故事背后，大抵都有相似的遭遇：以貸養(yǎng)貸，讓人喘不過(guò)氣的2000%年利率。一旦逾期被爆通訊錄，頻繁遭到催收騷擾，日子不得安寧但卻無(wú)計(jì)可施。
權(quán)限授權(quán)頁(yè)面“一閃而過(guò)”
聚投訴平臺(tái)發(fā)布的一份年度報(bào)告顯示，2018年，在聚投訴平臺(tái)上的第一大被投訴行業(yè)是互聯(lián)網(wǎng)消費(fèi)金融，有效投訴量共計(jì)20.9萬(wàn)件，占投訴總量的66.4%。消費(fèi)者投訴的兩大突出問(wèn)題，仍然是惡性催收與利率超標(biāo)。
那么，依托爆通訊錄，曝光借款者個(gè)人隱私的催收怪圈是如何形成的呢?其實(shí)，早在下載現(xiàn)金貸App點(diǎn)擊同意授權(quán)“讀取通訊錄權(quán)限”、“同意交出通話(huà)記錄”開(kāi)始，小媛、王先生及通訊錄里所有人的信息已成透明。而這樣的同意授權(quán)，往往始于借款人的無(wú)意識(shí)與疏忽。
“當(dāng)打開(kāi)App時(shí)，一個(gè)允許讀取聯(lián)系人，允許讀取定位等信息的頁(yè)面一閃而過(guò)，隨后才進(jìn)入貸款申請(qǐng)環(huán)節(jié)。”小媛說(shuō)。
王先生使用過(guò)的250個(gè)網(wǎng)貸App中，有些并非從應(yīng)用商店下載來(lái)的，而是通過(guò)掃描指定的二維碼，繞過(guò)蘋(píng)果手機(jī)的App審核機(jī)制安裝到他手機(jī)上的。在掃碼下載借貸App后，用戶(hù)需在手機(jī)里選擇“可信任”設(shè)置才能打開(kāi)。
他告訴南都記者，進(jìn)入借貸App之后，還需經(jīng)過(guò)信用評(píng)估才能結(jié)款。信用評(píng)估即填寫(xiě)自己的個(gè)人信息，大都包括個(gè)人信息如姓名、身份證、學(xué)歷、婚姻狀況、緊急聯(lián)系人、手機(jī)運(yùn)營(yíng)商網(wǎng)上營(yíng)業(yè)廳的賬號(hào)信息、銀行卡、芝麻分授權(quán)等。
數(shù)據(jù)一旦交出，意味著王先生的個(gè)人隱私盡被網(wǎng)貸平臺(tái)掌握，而且有可能分享給催債公司或是其它第三方。
一攬子協(xié)議，App過(guò)度收集信息嚴(yán)重
需要關(guān)注的是，即便用戶(hù)足夠重視信息安全，或許也難逃App收集個(gè)人信息的套路。
近日，南都個(gè)人信息保護(hù)研究中心實(shí)測(cè)143個(gè)App ，從有無(wú)隱私政策、內(nèi)文是否存在霸王條款、收集個(gè)人信息前是否公示收集使用規(guī)則、有無(wú)強(qiáng)制同意非必要權(quán)限、收集個(gè)人敏感信息時(shí)是否再次獲取明示同意、有無(wú)注銷(xiāo)功能等方面，實(shí)際考察App獲取個(gè)人信息的情況。
測(cè)評(píng)發(fā)現(xiàn)，App使用“一攬子協(xié)議”的方式過(guò)度收集個(gè)人信息的現(xiàn)象仍然普遍存在。
一款名為“貝殼錢(qián)包”的App在用戶(hù)協(xié)議中提及，“您授權(quán)貝殼錢(qián)包在業(yè)務(wù)運(yùn)營(yíng)中獲悉您的手機(jī)通話(huà)詳單、手機(jī)服務(wù)密碼、第三方網(wǎng)絡(luò)平臺(tái)的賬戶(hù)和密碼信息。”也就是說(shuō)，用戶(hù)同意這份個(gè)人信息收集的協(xié)議后，即代表允許平臺(tái)獲取你的通話(huà)記錄，你常用聯(lián)系人，通話(huà)時(shí)長(zhǎng)等信息可能都被知曉。
貝殼錢(qián)包服務(wù)協(xié)議。
另一款名為“盈盈有錢(qián)”的借貸App在《隱私權(quán)保護(hù)聲明》中提到, 會(huì)收集來(lái)自第三方的信息，其中包括認(rèn)證芝麻分和運(yùn)營(yíng)商。上述聲明提及，“一旦開(kāi)始使用該 APP 的服務(wù)并提交本隱私保護(hù)聲明所示信息材料，我們即有權(quán)根據(jù)您提供的運(yùn)營(yíng)商信息，獲取您最近6個(gè)月的信息記錄，包括但不限于通話(huà)、短信、流量記錄、運(yùn)營(yíng)商報(bào)告等。
盈盈有錢(qián)隱私權(quán)保護(hù)聲明。
單從隱私政策或用戶(hù)協(xié)議看，這些App需要獲取的用戶(hù)信息范圍廣泛，但與哪些核心功能相關(guān)，適用于何種場(chǎng)景，并未作過(guò)多說(shuō)明，更有App甚至要求用戶(hù)確認(rèn)位置信息并非個(gè)人隱私。
一個(gè)名為“在外”的旅游交通類(lèi)App在明確條款中寫(xiě)道：“用戶(hù)確認(rèn)其地理位置信息為非個(gè)人隱私信息，用戶(hù)成功注冊(cè)"在外"賬號(hào)視為確認(rèn)授權(quán)公司提取、公開(kāi)及適用地理位置信息。”
在外用戶(hù)協(xié)議。
而根據(jù)兩高發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》，行蹤軌跡信息、通訊內(nèi)容、征信信息、財(cái)產(chǎn)信息均屬于個(gè)人敏感信息，非法獲取、出售或者提供50條以上即算“情節(jié)嚴(yán)重”。
