《孤注一掷》刷屏，揭开隐私泄露的残酷一角

广告创意

2023-08-19 04:08

文/陶子

编辑/张成

逼仄的工作室里，焦急的阿天一遍又一遍呼叫着荷官安娜。然而，电话那边却显示他已经被安娜删除了好友。

这也意味着，阿天抵押了房产、转给安娜去投资“科太币”的800万，彻底打了水漂。

绝望之际，阿天纵身从阳台跳下。紧锁的门外，留下了不断呼喊他的女友小雨和他年迈的父母。

根据真实诈骗案件改编，《孤注一掷》中的每个人物都很鲜活。

有不屈不挠的程序员潘生、有被海外高薪招聘骗去做荷官的安娜、有心狠手辣的诈骗集团头目陆经理……

而这其中最令人扼腕叹息的，莫过于王大陆所饰演的赌徒——阿天。

阿天生于小康之家，刚刚硕士毕业，找到一份实习之余，还准备和相恋多年的女友结婚。

看似光明的未来，却被一则网赌弹窗广告“毁掉”了。

他自以为可以“以小搏大”，却一步步掉进了诈骗集团为他量身打造的陷阱。

阿天的遭遇，不仅是因为他面对诱惑贪心、不甘心，还在于骗子根据他无意中被泄露的隐私，进行“精准推送”。

正如影片中咏梅所饰演的反诈警官所说，骗子们早就从你平时的消费记录、网页访问记录，以及其他信息中获取了你的消费习惯，琢磨你的心理特征。不管你警惕性多么高，当骗子对你了如指掌到这种程度的时候，上当受骗只是时间问题。

折射到现实生活中，隐私信息泄露并由之导致的问题，更是源源不断，层出不穷。

隐私安全隐患，无处不在

影片中的阿天，因为点进了一则印着美女头像的不明链接，使得手机成为骗子攻击的对象。

在境外，骗子根据他的手机访问记录和消费习惯，量身定制了一套博彩骗局，时不时还释放所谓的“内幕消息”。

小赢之后就让他大输，输了之后就放贷款广告。

现实生活中，也曾出现过不少因为一则验证码、一个不明弹窗、一封邮件的点击就被骗子“洗劫一空”的案例。

曾经，一篇受害人自述被骗经历的长文在网络上广为流传。

受害人在下班途中，突然收到了一条“订阅增值业务”短信，短信中提示，若不想订阅，可以回复TD进行短信退订。

然而，当受害人根据提示回复了“取消+验证码”之后，他发现手机无法上网和通话。

与此同时，自己的支付宝竟然开始向绑定的银行卡转账，银行卡的网银密码也已经被修改，他本人无法登陆。

受害人尝试了多种方式，试图将钱转到其他银行卡上，或是解除银行卡与支付宝的绑定，力求与骗子“抢时间”阻断钱被转走，但最终没能挽回损失。

有网络专家分析称，在此之前，该网友的银行卡、网银账户、验证手机号、身份证等信息很可能已经泄露。骗子只要得到短信验证码，即可进行转账操作。

随着互联网崛起，“本地”与“在线”的界限逐渐模糊，我们的各类信息都趋于公开化、透明化。

也许你也有过类似的经历：

租房的时候在中介那里留了电话，没过几天就受到不同人的“骚扰”。卖房的、租房的、贷款的，让人苦不堪言。

明明只是安装一个功能简单的App，却要读取多项用户信息，包括通讯录、定位，甚至是人脸识别。

在A电商网站搜索浏览了某样商品，登陆B电商网站时，却意外发现给你推送了同款。

事实上，隐私泄露不止于个体，不少大公司也牵涉其中。

2018年8月，某大型酒店集团被曝出其酒店客户数据在网上被兜售，涉及客户姓名、身份证、手机号、卡号等隐私信息。

紧接着2020年，有媒体调查发现，多个快递公司存在贩卖用户信息的黑产链条。

大量包含快递客户姓名、住址、电话的信息被打包在网上出售，每条售价从0.8元至10元不等。

到了2021年的3·15晚会，点名曝光了一批侵害消费者权益的问题。

从“谁在偷我的脸”到“伸向个人简历的黑手”，从“老人手机里的安全陷阱”再到“搜索之病”，前4个案例都不约而同指向了隐私泄露问题，几乎占据了整期晚会的半壁江山。

科技进步是把双刃剑。一方面，我们的生活变得愈发智能化；另一方面，也让安全感失却，获得便利的同时，一不小心就会泄露隐私。

有网友做了一个形象的比喻：感觉自己就像是在互联网里“裸奔”。

因为隐私泄露，很多人付出了惨痛的代价。

小则几百几千元的经济损失，大则落得阿天那般家破人亡。

一个合格的手机App，要过几道关？

频频发生的隐私安全问题，让人们既担心又害怕。毕竟在日常生活中，我们最高频使用到的就是手机与各种App。

围绕手机隐私安全问题，业内也多谈到过其痛点，例如不明手机应用涉嫌诈骗、诱导安装弹窗、开发者恶意跟踪用户使用行为等。

华为全球网络安全与用户隐私保护办公室主任杨晓宁曾表示，网络空间安全与隐私保护是未来数字经济的基石之一，没有网络空间安全与个人信息保护，就没有数字经济时代的繁荣。

包括华为在内的多家科技企业，都在尝试加高隐私安全的“防火墙”。

从操作系统层面来看，在操作系统的底层设计上，建立起新的应用服务秩序，让应用全生命周期都得到有序管控，是一种新的思路。

一个合格App的第一道关，是“查体”。

很多人都有过这样的体会，想要下载某一个App，但对于该App的安全性和可靠性却不清楚，也无从判断该应用是否存在高风险行为。

尤其是老年人群体，他们对于电子产品的了解不深入，一不留神就会受到风险应用的侵害。

媒体曾经报道过这样一个案例。70多岁的李女士通过智能手机看新闻、小说时，手机屏幕总会自动蹦出一些“安全提示”，如“病毒”、“垃圾”、“内存严重不足”。

李女士按照提示，下载了所谓的清理软件。下载之后，不但手机运行慢上加慢，低俗广告的推送也变多了。

有测试人员对此类清理软件进行测试后发现，有些清理类App打着清理手机垃圾的名号，实则背地里不断大量偷偷获取用户手机里的信息。各种低俗、劣质，甚至带有欺诈套路的广告和内容也借机被推送到用户手机上，使人上当受骗。

8月4日，鸿蒙4正式发布，在隐私安全问题上，做出了多项升级。

针对上述情况，在App上架之前，华为应用市场就会对应用进行病毒、隐私、广告等全方位检测。检测通过后，应用市场进行签名发布，确保应用来源可靠。

结合行业反诈合作和AI防控等手段，华为应用市场2022年累计发现识别9.4万款涉诈涉赌风险应用，全年累计拦截5330万次，累计阻止了超48亿元人民币的诈骗交易，帮助用户防范涉诈涉赌风险。

对合格的App完成“查体”之后，第二道关，一道隔离安全App与不明App的“隔离门”就此设立。

HarmonyOS 4的纯净模式和应用管控中心，通过技术手段防御不明App恶意安装、诱导安装等问题。

当用户开启纯净模式的增强后，非华为应用市场渠道的应用将不能下载。如果之前不小心下载了恶意应用，应用管控中心也可以对恶意应用进行管控。

数据显示，HarmonyOS每天为用户拦截恶意应用安装360万次以上，日均阻止2亿次以上的恶意应用行为。

第三道关是，在App运行的过程中，时刻对系统安全进行“巡视”。

HarmonyOS 4全新的应用管控中心支持万能卡片，可以通过更显性可视化的桌面卡片，实时进行风险提醒和自动拦截。

当应用正常运行时，卡片显示绿色盾牌，并展示系统正在管控的应用及保护记录；当系统监测到应用处于风险状态时，卡片则显示红色盾牌，实时预警应用风险，并给予解除风险的建议，用户可以自行添加风险应用进行管控。

最后，则是规范App的权限。

除了应用本身存在的风险，不少App还存在过度索权行为，即在非必要的情况下获取用户隐私权限，增加了个人信息泄露的风险。

“下载新的App时，我也尝试过点击不同意（App获取隐私权限），结果就只能退出，不能使用了。”谈到轻易点击“同意”带给自己的麻烦，朱女士依然心有余悸。据澎湃新闻报道，有一次，朱女士无意中发现某导航App正在读取她的图库，惊吓之余她拼命查找授权权限的关闭方式，无果后只能卸载App。“我真的很害怕，因为照片属于私密信息。我完全没有注意它会有图库权限，也不知道我的照片会流向何处。”

朱女士并非孤例，社交网站上，关于手机App随意窃取用户信息等行为的“吐槽”也比比皆是。

为了防止部分开发者随意窃取用户信息，恶意跟踪用户使用行为，HarmonyOS 4全面升级了应用跟踪管理，提供细粒度的管理功能。