今年曝光了一種“大數(shù)據(jù)獲客軟件”，這篇文章就來聊聊它吧，最后再聊聊應(yīng)對措施。

　　通過這種軟件，商家可以精準(zhǔn)獲取海量目標(biāo)人群的消費(fèi)習(xí)慣、手機(jī)號碼等信息。

　　這些軟件，都是通過多維度技術(shù)手段非法竊取用戶隱私。

　　具體方式可分為以下四類：　　

　　一、爬蟲技術(shù)與公開信息抓取

　　1、短視頻平臺評論掃描

　　軟件（如云企智能的“云客引流”、綠信的“點(diǎn)點(diǎn)蟻”）會將商家設(shè)定的關(guān)鍵詞設(shè)為標(biāo)簽，自動(dòng)掃描短視頻平臺評論區(qū)。一旦發(fā)現(xiàn)相關(guān)評論，便強(qiáng)行抓取用戶電話、微信賬號等信息。

　　報(bào)道中有個(gè)例子：用戶在裝修類視頻下留言咨詢，軟件會立即抓取該用戶聯(lián)系方式并標(biāo)記為“裝修需求客戶”。

　　2、直播間數(shù)據(jù)竊取與截流

　　通過監(jiān)控同行直播間，抓取用戶互動(dòng)行為（如打賞、購買記錄、發(fā)言內(nèi)容），分析消費(fèi)能力和興趣，進(jìn)而向目標(biāo)用戶推送廣告或引流至競爭對手的直播間。

　　3、社交媒體信息整合

　　從微博、貼吧等平臺抓取用戶發(fā)帖內(nèi)容、昵稱、互動(dòng)記錄，構(gòu)建包含職業(yè)、消費(fèi)習(xí)慣等 3800 項(xiàng)標(biāo)簽的畫像，例如“母嬰群體”、“數(shù)碼愛好者”。

　　二、隱秘?cái)?shù)據(jù)匹配技術(shù)

　　1、社工庫關(guān)聯(lián)

　　利用歷史泄露的數(shù)據(jù)庫（如用戶名、郵箱），與公開抓取的信息交叉匹配。例如：用戶在短視頻平臺與某論壇使用相同用戶名，即可通過社工庫獲取其手機(jī)號。

　　PS：程序員群體的社工庫，都還記得吧。

　　2、WiFi 探針與位置追蹤

　　商場等場所的 WiFi 探針可捕獲設(shè)備 MAC 地址，若用戶曾用手機(jī)號連接過同一供應(yīng)商的 WiFi，系統(tǒng)會將 MAC 地址與手機(jī)號綁定，實(shí)現(xiàn)跨區(qū)域追蹤。

　　3、快遞與支付數(shù)據(jù)利用

　　非法獲取快遞訂單中的地址、電話，或分析銀行卡交易記錄（如教育機(jī)構(gòu)繳費(fèi)記錄），進(jìn)一步關(guān)聯(lián)用戶身份。

　　三、運(yùn)營商與通信數(shù)據(jù)竊取

　　1、三網(wǎng)通信大數(shù)據(jù)

　　啟科科技等公司通過運(yùn)營商后臺實(shí)時(shí)數(shù)據(jù)，抓取用戶瀏覽記錄（如房產(chǎn)網(wǎng)站訪問頻率）、通話行為等，標(biāo)記為“購房意向客戶”等類別，每日處理數(shù)據(jù)量達(dá) 100 億條。

　　2、公眾號與微信群滲透

　　企騰網(wǎng)絡(luò)的“火眼云”軟件可竊取企業(yè)公眾號關(guān)注者或微信群成員信息，甚至用戶點(diǎn)擊、轉(zhuǎn)發(fā)文章的行為也會觸發(fā)手機(jī)號抓取。

　　四、數(shù)據(jù)整合與標(biāo)簽化

　　記者在調(diào)查過程中發(fā)現(xiàn)，這些從事“獲客”生意的商家不僅能通過技術(shù)手段，從各大互聯(lián)網(wǎng)平臺、手機(jī)客戶端上悄悄地偷取用戶手機(jī)號碼，還將用戶打上各種標(biāo)簽，把每個(gè)人的工作、生活、交通、學(xué)習(xí)、購物、上網(wǎng)等習(xí)慣進(jìn)行數(shù)字化標(biāo)注。

　　隨著標(biāo)簽不斷增加，每個(gè)人的畫像也更加具體，公司將這些精準(zhǔn)的個(gè)人信息數(shù)據(jù)在市場上銷售，從而牟取利益。

　　最后這些信息會被打包成3800 種標(biāo)簽，比如“30 歲，月花 5000，愛醫(yī)美”，賣給商家當(dāng)“精準(zhǔn)客戶”。

　　整個(gè)過程就像小偷把你家翻個(gè)底朝天，還把你生活習(xí)慣寫成小廣告到處賣。

　　應(yīng)對建議

　　拆解了上面的下三濫路數(shù)，我們就知道大概從哪里預(yù)防了。

　　雖然有點(diǎn)感覺是在盡人事了，可以從下面這下方面著手：　　　

　　一、管住手，別亂填

　　1、少曬細(xì)節(jié)

　　不要在網(wǎng)上公開發(fā)身份證、地址、手機(jī)號等隱私信息，快遞地址別寫具體門牌號（比如寫“XX小區(qū)快遞柜”）。

　　2、對付陌生要求

　　遇到要填手機(jī)號、身份證的彈窗，先想想這功能是不是真的需要。比如一個(gè)計(jì)算器 App 要你通訊錄權(quán)限，直接拒絕。

　　二、手機(jī)號和密碼都要分層級管理

　　1、多個(gè)手機(jī)號

　　至少兩個(gè)手機(jī)號，一主一副（或虛擬小號）。

　　主號用于重要賬號，比如：銀行和支付平臺等。副號用于次一級的平臺。

　　主號被泄露了怎么辦？換一個(gè)新的

　　2、密碼也分層管理，別用“萬能密碼”

　　微信、支付寶、銀行卡密碼千萬別重復(fù)。設(shè)置高強(qiáng)度的密碼，嫌麻煩記不住可以用“一句話密碼”，比如“Wo3YueFenHaiKuan5000”（我 3 月份還款 5000），小程程我這是舉例子，就別直接抄啊。

　　3、重要賬戶加把鎖

　　在銀行、支付平臺、郵箱等重要賬戶都打開“人臉+短信”雙重驗(yàn)證，別人就算拿到你密碼也登錄不了。

　　三、手機(jī)權(quán)限要摳門

　　1、安裝 App 時(shí)警惕

　　下載安裝新軟件時(shí)，定位、通訊錄、麥克風(fēng)權(quán)限能不勾就不勾。比如：美顏相機(jī)要定位權(quán)限？直接關(guān)掉。

　　2、定期查“權(quán)限清單”

　　每個(gè)月去手機(jī)設(shè)置里看看哪些 App 在偷偷用你的位置或攝像頭，長期不用的直接卸了。

　　四、上網(wǎng)多留個(gè)心眼

　　1、公共 Wi-Fi 別轉(zhuǎn)賬

　　蹭商場、奶茶店等公共場所免費(fèi) Wi-Fi 時(shí)，別用來登錄銀行賬戶，一定不要這樣。真要付款也是要直接切換數(shù)據(jù)用流量。

　　2、奇怪的鏈接別亂點(diǎn)

　　收到“中獎(jiǎng)了”“快遞丟了”短信里的鏈接，哪怕顯示是熟人發(fā)來的，也先打電話確認(rèn)（有人用 AI 偽造熟人來騙錢，也要提高警惕）。

　　五、定期清理痕跡

　　1、刪掉“僵尸賬戶”

　　三年前注冊的不知名購物 App、早就倒閉的 P2P 平臺賬號，全部注銷掉，減少被黑產(chǎn)盯上的機(jī)會。

　　2、手機(jī)別直接扔

　　舊手機(jī)恢復(fù)出廠設(shè)置后，再存滿無關(guān)文件（比如拍 100 張白墻照片覆蓋），防止數(shù)據(jù)被恢復(fù)。

　　六、被泄露了怎么辦？

　　1、馬上改密碼+掛失

　　發(fā)現(xiàn)信息泄露，先把相關(guān)賬戶密碼全改了，涉及銀行卡的立刻打銀行客服凍結(jié)。

　　2、舉報(bào)渠道要會用

　　微信搜“App 個(gè)人信息舉報(bào)”公眾號，或者上國家網(wǎng)信辦官網(wǎng)（www.pipchina.cn）提交證據(jù)，比發(fā)朋友圈罵街管用。

　　最后

　　少在網(wǎng)上留真實(shí)信息，密碼別偷懶重復(fù)用，裝 App 時(shí)權(quán)限給得越少越好，舊手機(jī)當(dāng)廢鐵賣之前多拍點(diǎn)廢照片。真中招了也別慌，先改密碼再舉報(bào)。

　　這些建議，大家轉(zhuǎn)發(fā)分享給非技術(shù)的親朋好友吧，救一個(gè)是一個(gè)。