分享:点开陌陌上的链接或成他人追踪你的标靶

新华社上海5月25日电一条八卦新闻、一个陌陌红包、一次小游戏约请……你会不会在陌陌对话框中时常收到类似链接？假如你不留神点开了，那你的地理位置信息很有可能就被对方“盯上”了。

新华社“中国网事”记者调查发觉，一些不法店家打着“查出轨”“抓老赖”等看似正义的名义，通过天猫、百度帖吧、QQ群等形式转让陌陌定位权限敛财，这条交易别人隐私信息的产业链正在快速产生。

这样的陌陌链接，实际上出卖了你的隐私信息“精定位准”“小三克星”“一个链接轻松定位老赖”……记者调查发觉，目前在天猫、微信公众号及百度帖吧上存在不少“精准定位找人”商家，她们宣称，只要一个简单的链接，能够轻松定位你想找的人的地理位置。

记者在天猫网上搜索相关关键词发觉，一家名为“知情者云平台”的店面里售卖的惟一一款商品，名为“汽车微型gps定位跟踪器远程无线强磁迷你超小追踪器”。

新华社“中国网事”记者以须要定位服务的名义与店家沟通，该店家告诉记者手机号追踪定位找人，目前陌陌链接定位这些方法用的最多，定位疗效也是最好的，使用较多的陌陌定位链接有三种方式：第一种是向对方发送文章链接获得对方的地理位置；第二种是约请对方玩小游戏获得对方的地理位置；第三种是向对方发送红包获得对方地理位置。

店家表示，当被定位者点开那些链接时，只会收到一个申请获得地理位置等信息的提示，倘若被定位者点击“确定”，这么其地理位置信息将被精准定位，同时之后再打开类似链接就会被该定位软件默认为“允许”。倘若被定位者点击“取消”，这么仍然会被系统通过IP地址定位，但定位确切度会有所上涨。

此后记者在另一家有着类似操作的定位服务提供商那儿试用了一次定位服务，整个过程十分简单，只需向被定位者发送一条文章链接或则红包链接，定位结果显示的被定位者位置信息与实际位置信息高度吻合。

而在百度上以“微信定位”为关键词进行检索，第二条检索结果为“深度解析通过陌陌悄悄定位别人的方式与应用范围”，该内容属于百度旗下的“百度经验”栏目。页面介绍会引导读者添加一个“”的微讯号。在添加该微讯号后，记者同样获得了三种陌陌内定位好友的方式。

经测试手机号追踪定位找人，当定位处在WiFi环境下的好友时，反馈的位置信息精准度极高。而当定位处在普通联通网路环境下的好友时，精度相对较差。

陌陌何以成为隐私泄漏的工具？记者深入了解到，借助陌陌链接进行定位操作，目前有多种不法谋利形式。有的店家表示订购定位软件的价钱在1000元左右，但使用时间有限，常常只有几天的时间。随后假如还需定位，则卖家须要冲值，每位陌陌定位链接的费用也大多在100元上下；有的店家则无外接软件，直接在第三方页面中发送指定链接的方法来获取定位，按照三天至一年的使用时间不同，冲值价钱也从29元至299元不等。

据火绒安全工程师介绍，上述伪装成新闻链接或第三方企业红包的定位恳求并非“高明”的做法。“只是借助了平台开放的API插口，之后将定位和位置信息回传的功能包装一下，通过这些方法来换钱。”该工程师表示，这样的操作对稍有编程常识的人来说并不难做到。

专家对记者剖析说，从这种获取别人位置信息的技术手段上看，是有人恶意借助了平台的技术和规则漏洞，进而盗取了不知情用户的位置信息，这与平台在日常技术维护和监管上存在纰漏有密切联系。

许多网友反映，网上随处可以找到讨论“如何在对方不知情的情况下定位陌陌好友”的贴子，通过各种文内的“定位加QQ”等信息很容易找到买家。

业内专家表示，目前在陌陌使用过程中有不少链接都须要获取包括地理位置信息在内的授权，普通用户缺少甄别手段，很难辨识什么链接的授权有可能是恶意授权，因此陌陌官方有责任也有义务加大对这种恶意链接的清除力度，维护用户的合法权益。

早在今年4月，就有科技类自媒体爆出有不法企业通过出卖陌陌定位权限来敛财，爆出的定位方法与记者测试中使用的三类定位形式完全一致，说明此问题并非首次被发觉，但记者并未发觉平台有针对此问题的详尽监管举措颁布。

“一个一年前就早已被媒体爆光过的漏洞还没‘补上’，甚至由此衍生出了黑灰产业链，平台应承当相应的监管责任，更应当反思一下相应的查漏补缺机制是否存在问题。”一位不愿具名的业内人士告诉记者。

在对方不知情的情况下获取位置信息或涉嫌犯罪北京建纬（南京）律师事务所律师朱陈表示，提供陌陌定位服务的店家涉嫌构成侵害公民个人信息罪。

2017年5月8日，最高人民法庭、最高人民检察院联合发布了《关于代办侵害公民个人信息民事案件适用法律若干问题的解释》，该解释第一条对《中华人民共和国民法》第二百五十三条之一规定的“公民个人信息”作出明晰释义，是指以电子或则其他形式记录的才能单独或则与其他信息结合辨识特定自然人身分或则反映特定自然人活动情况的各类信息，包括姓名、身份护照号码、通信通信联系方法、住址、账号密码、财产状况、行踪轨迹等。

依照《中华人民共和国民法》第二百五十三条规定，违背国家有关规定，向别人转让或则提供公民个人信息，情节严重的，处五年以下有期刑期或则徒刑，并处或则单处罚金；情节非常严重的，处七年以上五年以下有期刑期，并处罚金。

合肥众佳律师事务所律师施鲍中觉得，提供陌陌定位服务可能还涉嫌非法经营。“司法部门因为破案的须要，才可能会对某个人进行定位，这种店家提供有偿的定位服务，就有经营性质了，但是并没有合法的经营资质。”

《中华人民共和国民法》第二百二十五条明晰，未经许可经营法律、行政法规规定的专营、专卖物品或则其他限制买卖的物品的构成非法经营罪。

“平台方对于由自身技术被恶意借助或监管疏漏给用户权益带来损害的，应承当相应的法律责任。”朱陈说，如有用户为此类恶意链接造成位置信息泄露、自身合法权益遭到严重损害，而陌陌平台又未尽到其监管职责时，被害用户可通过司法途径依法追究平台的法律责任。

业内专家建议，普通公民一方面应该具备法律意识，拒绝使用非法获取别人信息的各类服务，另一方面，在收到不熟悉的链接时应保持提防，以免自己的人身安全遭到恐吓。