是谁，在你身上安了“摄像头”？
↑↑↑ 为您讲述精彩普法内容的“上海高院”头条号
刚和朋友聊起某款商品，打开购物App后，首页随即出现同类产品的广告推送；和家人商量打算去某地度假，旅游App马上“奉上”该地最佳旅游攻略……
这些投其所好的精准推送，你或许会乐在其中。
但刚买了车，就有各种车险推销；刚买了房，就有装修公司来电；甚至刚报名参加法考，下一秒就收到兜售真题的短信……
这些如影随形的橡皮广告甩也甩不掉，肯定会气到你原地爆炸。
这些广告推送，精准到仿佛有人在你身上安了“摄像头”。
你不禁会问：
是谁出卖了你的个人信息？
是谁利用了你的个人信息？
在数据世界里，
我们又该如何保护个人信息？
作为一名法律人，我可以很负责任地告诉你：犯罪分子有一千种方式获取你的个人信息，然后在暗网兜售转卖，或注册黑账号刷单刷量、或实施精准……
（注：为保护个人隐私，以下涉案人员均系化名）
01
一个人的常用密码不会超过三个
账户是数字时代的代表，也是每个人参与网络社区活动的身份证。每个账户的背后都是一扇门，犯罪分子只要窃取了一个密码，就可以得到开启每一扇门的钥匙。
在戴上冰冷手铐之前，查理斯还是一名软件工程师，有着自己的公司和团队，可谓青年有为。
公司主要业务是为电商做产品推广、给微商增粉引流。为获取更高收益，他每天都在钻研各种刷粉技术，包括寻找价钱便宜的僵尸号以及具有盗号功能的软件。
一个偶然的机会，查里斯在国外某论坛上发现某账号测试软件具有“撞库”攻击功能。
所谓撞库，就是以人们此前被盗各类账户信息建立字典表，尝试批量登录其他网页、APP后，就能得到正确的用户名与密码。
“头脑灵活”的他觉得自己发现了生财之道，立马对测试软件进行改装升级，大大提升了运行稳定性和撞库成功率。
为快速将产品变现，他带领团队成员建立了若干个“某某科技”QQ群，亲自担任群主并负责技术指导，在QQ群内销售“撞库”软件和各类账号密码。
随着群成员的日益增多，“某某科技”QQ群逐渐成为撞库黑科技和各类账号密码的地下交易市场，也成功吸引了网警的注意。在严密的网络监控下，仅仅两个月，查理斯的“摇钱树”就被网警一锅端了。
经鉴定，查理斯及其团队利用撞库软件非法获取个人账户信息900余万条。
微信、微博、QQ、支付宝、各大购物网站、各家短视频平台、各个视频网站、各个游戏，你有多少账户可能连自己都数不过来，而这些账户的密码难道都不一样？
社会工程学认为，一个人一般在成长阶段设置的密码不会超过三种。实际上，大多数人或许出于懒惰，或许为方便记忆，都只会用一两种相同的密码。
而犯罪分子，正是利用了人们会使用相同的用户名和密码注册账号的习惯，才会购买你已经泄露的个人信息数据，利用“撞库”软件获取你更多的有效账户和密码。
所以，拜托你勤快点，多设置几组强壮的密码来有效阻止类似于字典攻击和暴力攻击，至少要有大小写字母、数字和通配符等。
也请你再谨慎些，不要把密码保存在网络中，可以写在记事本里，毕竟好记性真不如烂笔头。
02
你的轻信正好遇上TA的贪婪
安装手机APP或使用微信小程序时，经常会遇到微信授权或者APP索要权限，会分情况读取用户通讯录、手机识别码、调用摄像头、麦克风等。当你在屏幕前轻轻点击“确认”或“同意”时，它在后台就可能窃取了你的“全部”信息。
秋雅是一名在校大学生，天生丽质的她是校礼仪队的一员。
某日，礼仪队的微信群里发出了一条链接“用数据说话，你敢不敢来与我进行颜值PK”。出于好奇，姐妹们都点击链接下载了这款免费的颜值检测软件。
软件声称只要上传一张正面照或者在线拍照就可以通过AI检测颜值，并对你的颜值、皮肤状态、肤色、五官进行打分。众姐妹纷纷上传自己的得意照片进行美丽拼。
“因为颜值检测肯定需要上传照片，所以毫无防备的同意了授权软件访问手机相册。”秋雅天真的说到。
殊不知，从安装到卸载只有短短几分钟时间，手机相册中的学生证、银行卡、简历、户口本等信息也一并被传到了颜值软件后台服务器上。
颜值检测是假，盗取信息是真。原来这款所谓的AI高科技软件是犯罪分子袁华专门制作的用于窃取安装者相册照片的“黑客软件”，压根不具备评分功能。
袁华原本是一家网络游戏公司的高级程序员，为炫耀自己能力，在暗网论坛下载源代码并编写黑客软件。制作完成后，袁华将“黑客软件”伪装成“颜值检测”软件发布到了网络论坛上，供网民免费下载使用。
由于打着AI颜值打分的幌子，很多使用者都像秋雅一样，没有一点点防备，就被窃取了手机相册中的照片信息。
袁华落网后，公安机关在他的服务器和网盘里查获了安装者相册照片1700多张，其中部分照片含有人脸信息、自然人姓名、身份证号码、联系方式、家庭住址等100余条公民个人信息，以及一个包含8100多万条个人信息的压缩包。这些信息通过网络售卖究竟会流向何处，可能谁也不清楚。
在互联网时代，手机APP“越权”获取用户隐私权限已成个人信息泄露的重要渠道之一。
我无法阻止你使用APP，但我依然想劝你：尽量选择正规应用商店下载官方正版APP，对于陌生、冷门APP一定要再三推敲、谨慎授权。
03
90%的情报来自于公开信息
或许你都不敢相信，在信息爆炸时代，犯罪分子还可以通过合法手段轻而易举获取你的个人信息，而90%的信息都是你不经意留下的公开信息。
陈平平是上海某医药大学的博士研究生，虽然平日总跟实验室里的瓶瓶罐罐打交道，但丝毫不妨碍她成为一名热爱生活、分享生活的医药博主。
她在抖音里直播科普医药知识，也分享自己和家人的生活，就算是朋友圈设置了“仅展示最近三天”，你也依然能读到她的生活细节。
但分享生活的同时，也大方地将自己的个人信息分享给了骗子。
就在毕业典礼前夕，陈博接到了一个自称是“国家助学贷款客服”的来电，并称是“应国家要求”进行个人信用调查。陈博心想，定是遇到了电信网络，且看你如何往下演。
就在陈博将信将疑的时候，电话那边却准确无误地报出了陈博的各项学籍资料、贷款信息以及自己的工号信息，声称“如果国家助学贷款未及时归还，将影响毕业后的个人征信。”
说到这，陈博似乎意识到了问题的严重性，开始向对方咨询如何提高个人征信的办法。
在接下来长达三小时的电话里，陈博按照电话客服的要求在360借条、花呗、京东白条等APP内多次借贷，然后将所贷钱款十余万元分批转入了客服指定的银行账户，目的仅是提高个人信用评分。
电话挂断，陈博的账户却迟迟未收到回转的贷款资金。她这才意识到所谓通过“借贷——还款”的方式提高个人征信，只是一场不可逆转的骗局，而指定的银行账户也是虚拟的账户，钱款去处也不知所踪。
是谁骗了陈博？公安机关还没有追查到。但在落网的分子口述中，我们或许能得知一二。
“学生多单纯、多好骗啊。”
“哪家银行的客服会这么周到，给你打几个小时教你如此复杂的操作，能发个短信提醒就不错了。”
“贷款信息只要植入一个强大的病毒就可轻轻松松搞到手。”
“90%的信息都是被害人自己在各大平台公开的信息。”
瞧瞧，江湖上的骗子是有多飘：既可以通过非法途径窃取你的个人隐私，又能通过合法途径搜集你的生辰八字。而你在分享美好生活的同时，也一不留神出卖了自己的私人信息。
互联网啊，有时就如张爱玲笔下那一袭华丽丽的袍，上面却防不胜防的爬满虱子：你有多懒，对方就有多勤快；你追求美颜，对方就为你设下“美丽陷阱”；你渴望被关注，对方就让你暴露于光天化日。
当然，你也不必过于慌张，精准之所以精准，除了话术和人性之外，必须掌握足够多的、准确无误的基础信息资料，而这些数据资料相信你一定有能力保护好。
比如：
01 在公开网站平台填写信息时，避免用真名或拼写，联系方式尽量用邮箱代替手机号码；
02 安装软件时一定要仔细阅读涉及个人隐私内容（如通讯录、短信等的权限获取申请；
03 收集整理好含个人信息的票据，如快递单、车票、刷卡凭证等，集中销毁；
04 不在社交媒体随意公开自己及家人隐私信息；
05 不点击浏览不知名的网站、不随意下载来历不明的应用软件，不扫描陌生二维码；
06 及时关闭手机WiFi功能，在公共场所不要随便使用免费WiFi。
（本文根据近日上海高院发布的2022年第一批参考案例改编，通过梳理近三年上海法院审理的公民个人信息保护类相关案件，希望为屏幕前的你敲醒警钟。）
来源丨上海市第一中级人民法院
文：潘自强
责任编辑｜张巧雨
声明｜转载请注明来自“上海高院”
生辰八字，为什么不能轻易泄露？老辈人的禁忌，并非迷信
生辰八字，对中国人来说并不陌生，从出生开始，生辰八字就伴随着我们的一生，比如刚出生的小宝宝，长辈会根据他的生辰八字来取一个好名字；等到谈婚论嫁的时候，按照传统还得合一合小两口的八字；生命中万一遇到比较重要的事情，父母也可能拿着他的生辰八字去找高人卜问吉凶；还有在葬礼上入殓封棺时，也要根据生辰八字让相冲的生人回避。
生辰八字配图
所以说“生辰八字”贯穿了传统中国人的一生，古人将其视为人生命运的密码，它的重要性，甚至超过我们现在的银行密码。银行密码丢了，你可能只是损失点钱财，而对古人来说，生辰八字一旦泄露，或许就是性命之忧。为什么呢？
我想大家应该都看过类似的电视或小说，比如康熙皇帝的九个皇子争夺继承权，史称九子夺嫡，其中就有人将一个写有太子生辰八字的人偶埋在地下，致使太子行为怪异经常失态，惹得皇帝大为不快。
生辰八字配图
民间还有扎小人的秘术，拿一个布偶写上某人的生辰八字，然后拿针扎这个布偶，据说就能让对方受到伤害。总之，在这些传说和故事里任何害人的术法都少不了生辰八字，否则就没有效果。所以过去老一辈人都会对自己的生辰八字严格保密，绝不会轻易透露给别人。为什么生辰八字不能轻易泄露呢？
很多人都知道有“生辰八字”的说法，却不知道生辰八字到底是什么。生辰八字，就是我们平时所说的“八字”，八字包含了一个人出生时的四个关键数据，分别是年月日还有时辰，但它不是用数字来表示，而是用干支纪年法当中的“甲乙丙丁子丑寅卯”来表示。
生辰八字配图
比如出生于2022年8月12日晚上8点的小宝宝，对照干支表就可以知道：2022年是壬寅年，8月是戊申月，8月12是丁酉日，晚上8点是庚戌时，所以他的生辰八字是：壬寅、戊申、丁酉、庚戌。
八字，虽然是八个字，但其实代表的是年月日时这四项信息，也叫“四柱”，古人认为“四柱八字”是一组人生密码，透过这组密码，就能窥探一个人命运中的富贵穷通和吉凶祸福，于是就产生了“算八字”之类的江湖秘术。
八字，可能很多人都去算过，但有句老话你可能没有听过，叫“无事不算卦”！就是说你不要老是去求签算卦，也不要经常算八字，因为人的命是越算越薄，八字泄露的次数越多，遭受危险的可能就越大。
生辰八字配图
因为一旦生辰八字被别有用心的人掌握，他就可以对你实施某种暗算手段，就像康熙王朝里的九子夺嫡，有人把写有太子生辰八字的人偶埋在地下，采用某种恶毒的法术对太子进行诅咒加以残害。所以无事不要轻易去算卦，更不要轻易透露自己的生辰八字，因为你不知道别人会拿来对你干什么。
老话说“命有定数，运有变数”，按照古人的理论，生辰八字是注定好的无法更改，但是运却可以发生改变，比如算八字可以帮人驱赶晦气、避祸就福，这就属于“运有变数”；利用一个人的生辰八字对其进行扎小人之类的暗算，也属于“运有变数”。
生辰八字配图
当然这些都只是不太科学的传说和故事而已，但是，在崇尚科学的今天，我们依旧要遵守老一辈的禁忌，千万不要随随便便就把自己的生辰八字告诉别人。因为中国人有句老话叫“宁可信其有不可信其无”，既然是祖祖辈辈都忌讳的事情，那最好还是严格遵守；
其次，生辰八字随时可以转换为准确的出生年月日，大部分人都喜欢用自己的生辰日期作为密码或者密码的一部分，掌握了生辰八字，就很容易破解你的手机电脑密码和银行密码，造成账户的钱财被盗，或者重要的机密信息泄露，存在严重的安全隐患。因此，生辰八字不要轻易告诉别人的传统禁忌在今天依旧适用，并非很多人所理解的迷信！
