DCCI发布隐私报告：摄像头和话筒成隐私泄露重灾

　　近日，DCCI互联网数据研究中心联合腾讯社会研究中心发布《网络隐私安全及网络欺诈行为研究分析报告(2018年上半年)》(下称：《报告》)。《报告》显示，博彩网站,目前几乎所有手机应用都在获取用户隐私信息，其中非法使用摄影头和话筒成为隐私泄露的重灾区，世界杯期间博彩短信暴增。

　　所谓隐私泄露，是指用户在不知情时其个人信息被非法获取的情况，移动网络隐私的泄露途径主要有手机软件获取，免费Wi-Fi窃取，旧手机设备泄露，

　　《报告》共选取了869个Android手机应用程序，275个iOS手机应用程序，对三类隐私权限的获取情况进行分析，其中核心隐私权限包括获取位置信息、读取手机号、读取短信记录、通话记录等;重要隐私权限包括打开摄像头、使用话筒录音、发送短信、发送彩信、拨打电话等;普通隐私权限则包括打开WiFi开关、打开蓝牙开关、获取设备信息等、打开数据网络等。

　　DCCI互联网数据研究中心创始人胡延平称，大多数互联网用户对隐私问题是真关注、假在意、不行动。具体而言，关注度很高，一个新闻热点事件过来以后，用户都觉得是个事儿，都觉得很严重，但采取实际行动的人比例很低。比如说手机APP的隐私权限，70%、80%权限关掉以后，并不影响APP使用，但很多用户根本不去管。

　　北京浩天安理律师事务所高级合伙人王新锐建议，国内互联网企业借鉴国外企业经验，比如Facebook公司做的隐私表盘，用可视化方法管理隐私，把隐私赋权给用户。中国很多互联网产品特点是集成，包含娱乐、支付、社交等等很复杂，如果把隐私表盘把隐私权限设置落实，可以让用户更直观看到到底用了哪些信息，也能更好地管理个人隐私。此外，中国的互联网公司在隐私和个人信息的边界、企业获取用户信息和隐私的标准等方面达成行业共识，进行行业自律。

　　《报告》显示，2018年上半年最常见的诈骗短信是非法贷款、病毒软件、恶意网站、伪基站、高薪招聘和网购，其中非法贷款占比32.4%。诈骗电话多为以各种理由要求转账、冒充领导、索要验证码和冒充公检法。恶意网站中色情网站占比高达56.9%，博彩网站增长到34.4%。报告认为，博彩网站数量大增，世界杯开赛是重要的刺激因素。

　　腾讯守护者计划安全专家蒋海锋称：“现在网络诈骗已经产业化，最早的时候一个犯罪团伙要做一个诈骗案件，需要一系列成员分别做一些事情。现在产业化了，各种犯罪的技术门槛都很低，只要一个人有相应的黑产资源，就能够进行诈骗。前几天我们配合福建警方打掉了一个荐股的窝点，进去的时候发现只有一个人，对着十台电脑操作。”