【警惕】在微信上不經(jīng)意點(diǎn)開(kāi)的這種鏈接，別有用心地把你定位了

　　一條八卦新聞、一個(gè)微信紅包、一次小游戲邀請……你會(huì )不會(huì )在微信對話(huà)框中經(jīng)常收到類(lèi)似鏈接？如果你不小心點(diǎn)開(kāi)了，那你的地理位置信息很有可能就被對方“盯上”了。

　　新華社記者調查發(fā)現，一些不法商家打著(zhù)“查出軌”“抓老賴(lài)”等看似正義的名義，通過(guò)淘寶、百度貼吧、QQ群等方式出售微信定位權限牟利，這條交易他人隱私信息的產(chǎn)業(yè)鏈正在快速形成。

　　這樣的微信鏈接，實(shí)際上出賣(mài)了你的隱私信息。

　　“精定位準”“小三克星”“一個(gè)鏈接輕松定位老賴(lài)”……記者調查發(fā)現，目前在淘寶、微信公眾號及百度貼吧上存在不少“精準定位找人”商家，他們聲稱(chēng)，只要一個(gè)簡(jiǎn)單的鏈接，就能輕松定位你想找的人的地理位置。

　　賣(mài)家提供的定位指引詳細解答了有關(guān)疑問(wèn)。

　　記者在某購物網(wǎng)站搜索相關(guān)關(guān)鍵詞發(fā)現，一家名為“知情者云平臺”的店鋪里售賣(mài)的唯一一款商品，名為“汽車(chē)微型gps定位跟蹤器遠程無(wú)線(xiàn)強磁迷你超小追蹤器”。

　　記者以需要定位服務(wù)的名義與賣(mài)家溝通，該賣(mài)家告訴記者，目前微信鏈接定位這種方式用的最多，定位效果也是最好的，使用較多的微信定位鏈接有三種形式：第一種是向對方發(fā)送文章鏈接獲得對方的地理位置；第二種是邀請對方玩小游戲獲得對方的地理位置；第三種是向對方發(fā)送紅包獲得對方地理位置。

　　微信賣(mài)家提供了三種定位好友的方式供選擇。

　　賣(mài)家表示，當被定位者點(diǎn)開(kāi)這些鏈接時(shí)，只會(huì )收到一個(gè)申請獲得地理位置等信息的提示，如果被定位者點(diǎn)擊“確定”，那么其地理位置信息將被精準定位，同時(shí)以后再打開(kāi)類(lèi)似鏈接都會(huì )被該定位軟件默認為“允許”。如果被定位者點(diǎn)擊“取消”，那么依然會(huì )被系統通過(guò)IP地址定位，但定位準確度會(huì )有所下降。

　　以發(fā)送新聞鏈接為例，定位人甚至可以根據對方喜好來(lái)選擇不同門(mén)類(lèi)的“新聞”釣餌。

　　隨后記者在另一家有著(zhù)類(lèi)似操作的定位服務(wù)提供商那里試用了一次定位服務(wù)，整個(gè)過(guò)程非常簡(jiǎn)單，只需向被定位者發(fā)送一條文章鏈接或者紅包鏈接，定位結果顯示的被定位者位置信息與實(shí)際位置信息高度吻合。

　　記者測試后發(fā)現，反饋的定位結果相當精準，誤差僅在五米左右。

　　微信何以成為隱私泄露的工具？

　　記者深入了解到，利用微信鏈接進(jìn)行定位操作，目前有多種不法牟利方式。有的商家表示購買(mǎi)定位軟件的價(jià)格在1000元左右，但使用時(shí)間有限，往往只有幾天的時(shí)間。

　　此后如果還需定位，則買(mǎi)家需要充值，每個(gè)微信定位鏈接的費用也大多在100元上下；有的商家則無(wú)外接軟件，直接在第三方頁(yè)面中發(fā)送指定鏈接的方式來(lái)獲取定位，根據一天至一年的使用時(shí)間不同，充值價(jià)格也從29元至299元不等。

　　據火絨安全工程師介紹，上述偽裝成新聞鏈接或第三方企業(yè)紅包的定位請求并非“高明”的做法�！爸皇抢�用了平臺開(kāi)放的API接口，然后將定位和位置信息回傳的功能包裝一下，通過(guò)這種方式來(lái)賣(mài)錢(qián)�！痹摴こ處煴硎�，這樣的操作對稍有編程常識的人來(lái)說(shuō)并不難做到。

　　專(zhuān)家對記者分析說(shuō)，從此類(lèi)獲取他人位置信息的技術(shù)手段上看，是有人惡意利用了平臺的技術(shù)和規則漏洞，從而竊取了不知情用戶(hù)的位置信息，這與平臺在日常技術(shù)維護和監管上存在疏失有密切聯(lián)系。

　　許多網(wǎng)友反映，網(wǎng)上隨處可以找到討論“如何在對方不知情的情況下定位微信好友”的帖子，通過(guò)各類(lèi)文內的“定位加QQ”等信息很容易找到賣(mài)家。

　　業(yè)內專(zhuān)家表示，目前在微信使用過(guò)程中有不少鏈接都需要獲取包括地理位置信息在內的授權，普通用戶(hù)缺乏甄別手段，很難識別哪些鏈接的授權有可能是惡意授權，因而微信官方有責任也有義務(wù)加強對此類(lèi)惡意鏈接的清理力度，維護用戶(hù)的合法權益。

　　早在去年4月，就有科技類(lèi)自媒體曝出有不法企業(yè)通過(guò)出賣(mài)微信定位權限來(lái)牟利，曝出的定位方式與記者測試中使用的三類(lèi)定位方式完全一致，說(shuō)明此問(wèn)題并非首次被發(fā)現，但記者并未發(fā)現平臺有針對此問(wèn)題的詳細監管措施出臺。

　　“一個(gè)一年前就已經(jīng)被媒體曝光過(guò)的漏洞還沒(méi)‘補上’，甚至由此衍生出了黑灰產(chǎn)業(yè)鏈，平臺應承擔相應的監管責任，更應該反省一下相應的查漏補缺機制是否存在問(wèn)題�！币晃徊辉妇呙�的業(yè)內人士告訴記者。

　　在對方不知情的情況下 獲取位置信息或涉嫌犯罪

　　上海建緯（合肥）律師事務(wù)所律師朱陳表示，提供微信定位服務(wù)的商家涉嫌構成侵犯公民個(gè)人信息罪。

　　2017年5月8日，最高人民法院、最高人民檢察院聯(lián)合發(fā)布了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》，該解釋第一條對《中華人民共和國刑法》第二百五十三條之一規定的“公民個(gè)人信息”作出明確釋義，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

　　根據《中華人民共和國刑法》第二百五十三條規定，違反國家有關(guān)規定，向他人出售或者提供公民個(gè)人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

　　安徽眾佳律師事務(wù)所律師施鮑中認為，提供微信定位服務(wù)可能還涉嫌非法經(jīng)營(yíng)�！八痉ú块T(mén)由于破案的需要，才可能會(huì )對某個(gè)人進(jìn)行定位，這些商家提供有償的定位服務(wù)，就有經(jīng)營(yíng)性質(zhì)了，可是并沒(méi)有合法的經(jīng)營(yíng)資質(zhì)�！�

　　《中華人民共和國刑法》第二百二十五條明確，未經(jīng)許可經(jīng)營(yíng)法律、行政法規規定的專(zhuān)營(yíng)、專(zhuān)賣(mài)物品或者其他限制買(mǎi)賣(mài)的物品的構成非法經(jīng)營(yíng)罪。

　　“平臺方對于由自身技術(shù)被惡意利用或監管疏失給用戶(hù)權益帶來(lái)?yè)p害的，應承擔相應的法律責任�！敝礻愓f(shuō)，如有用戶(hù)因此類(lèi)惡意鏈接導致位置信息泄漏、自身合法權益遭受?chē)乐負p害，而微信平臺又未盡到其監管職責時(shí)，受害用戶(hù)可通過(guò)司法途徑依法追究平臺的法律責任。

　　業(yè)內專(zhuān)家建議，普通公民一方面應當具備法律意識，拒絕使用非法獲取他人信息的各種服務(wù)，另一方面，在收到不熟悉的鏈接時(shí)應保持警惕，以免自己的人身安全受到威脅。

　　擴散，轉發(fā)周知！