共享充電寶、招聘兼職……一些不法分子用披著“便民服務”等合法外衣的伎倆，悄悄竊取個人資訊招聘。公安部網安局8月11日公佈了10起打擊侵犯公民個人資訊犯罪典型案例。法律界人士對北京日報客戶端記者表示，從這10起典型案例來看，當前侵犯公民個人資訊犯罪手法不斷翻新，隱蔽性更強。 此類犯罪已從單純的偷資料、賣資料，逐漸向產業公司化、手段複合化演變，普通人往往難以察覺。
圖片來源招聘：新華社客戶端
免費投放充電寶做誘餌
此次公佈的典型案例中，犯罪手段的隱蔽性和“產業外衣”值得警惕招聘。在北京市京都律師事務所林斐然律師看來，不法分子已不再單純依賴駭客技術，而是披著“便民服務”等合法外衣滲透進日常生活場景。
在典型案例中，以董某為首的犯罪團伙成立“某璽”共享充電裝置公司，免費向低價旅館投放共享充電寶，並約定按照使用收益進行分成，吸引大量低價旅館合作招聘。合作中，該團伙以提供“刷好評、刪差評”等網路評價操控服務為條件，要求旅館非法提供住客姓名、入住時間等公民個人資訊，並透過電話回訪、使用非法外掛等方式，在多個網際網路平臺實施網路評價操控，提升合作商家網路評分、降低負面評價，以牟取非法利益。經查，董某等人非法獲取公民個人資訊100餘萬條，操控網路平臺評價10萬餘條，涉案金額1100餘萬元。
借“高薪兼職”設身份盜用陷阱
“高薪兼職”是另一類常見誘餌招聘。此次公佈的典型案例中，遼寧瀋陽公安網安部門打掉了一個以“高薪兼職註冊營業執照”為名實施身份盜用的犯罪團伙。該團伙以首次註冊營業執照給予200元、後續完成手續再結200-300元為誘餌，招募不明真相人員攜帶身份證原件來到現場，進行手持身份證拍攝，非法註冊電商賬號及工商營業執照。隨後，這些包含個人資訊的賬號以每條100-300元的價格被售往下游買家，最終流入涉賭、涉電詐犯罪團伙之手，用於非法支付結算或洗錢。
林斐然指出，以往黑產主要倒賣身份證號、手持身份證照片等靜態資訊，獲利空間有限招聘。而如今，犯罪團伙將公民的“商事主體資格”打包出售，獲利大幅提升。這些經由實名註冊的公司，可直接用於涉賭涉詐資金結算、虛開發票、電商售假等違法犯罪活動。
“受害群體多集中於在校學生、待業人員或低收入人群，犯罪分子正是利用他們對工商登記及賬號實名法律後果認知不足的弱點，以‘賺快錢’兼職為名誘其上鉤招聘。”林斐然說。
展開全文
他提醒，對普通人而言，最大的風險遠不止個人資訊洩露，一旦這些賬號被下游電詐等犯罪團伙利用，當事人很可能因配合實名認證的行為，被認定為“明知或應知”而提供幫助，進而涉嫌構成幫助資訊網路犯罪活動罪，面臨刑事追責的法律風險招聘。
“職業臥底”應聘進公司偷資料
近年來，還出現了“職業臥底”的不法分子，專門應聘進入目標公司，獲取系統許可權後植入木馬或批次爬取資料招聘。
此次公佈的廣東佛山公安網安部門偵破的一起侵犯公民個人資訊案正是如此招聘。吳某通夥同羅某德等人以廣東某科技有限公司為掩護，指使陳某傑入職某房產中介公司，以獲取該房產中介公司內部系統許可權，並僱傭鄧某某等人，利用技術手段繞過該房產中介公司內部系統安全機制，批次爬取經紀人個人資訊後進行倒賣，供裝修公司用於精準營銷，並按成單金額抽成，牟取非法利益。
來自行業內部的洩露更加隱蔽招聘。山西太原公安網安部門破獲的王某傑案牽出了一條涉及學校、教培機構、眼科醫院等多行業，“內鬼竊取、行業倒賣、精準推銷”的犯罪產業鏈。他們非法交換和出售學生資訊，非法獲取公民個人資訊50餘萬條。
公安部網安局8月12日公佈的一起案例顯示，快遞攬收員莊某受客戶徐某所託，違規查詢快遞客戶資訊，後拉攏擁有更高系統許可權的倉庫管理員朱某，利用補打面單的許可權，非法獲取客戶資訊9824條並出售，違法獲利3.7萬餘元招聘。
“快遞、外賣等掌握海量個人資訊的行業，內部員工監守自盜仍是重災區招聘。”林斐然表示。
朝陽法院法官助理張曈予指出，當前侵犯公民個人資訊犯罪已呈現產業鏈化的新特點招聘。從公民個人資訊的收集、篩選加工，到交易流轉，再到下游詐騙，各環節分工明確、高度銜接，形成完整的犯罪閉環，牟取非法利益。
公安部網安局提示，公民個人資訊受法律保護，任何侵犯行為都將受到嚴懲招聘。
來源招聘：北京日報客戶端
記者招聘：吳娜
