刚团购了一节体验课,健身房的销售电话就来了;刚给孩子报了课外班,就收到培训机构的补课推销……日常生活中,个人信息不知不觉被泄露,骚扰电话、促销广告接踵而来,让人不胜其扰。近日,丰台区人民法院法官就个人信息保护进行安全提示。
泄露途径涉及多种工作生活场景
《民法典》第一千零三十四条第二款规定:个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
个人信息泄露途径涉及生活工作中的诸多场景。常见的有:技术漏洞与网络攻击引发的大规模数据泄露,主要原因是有的单位服务器安全防护薄弱,如未加密、漏洞未修复,或是内部权限管理混乱等。此外,还有一些网络“钓鱼攻击”从群发诈骗短信发展为精准“俘获”,伪装成同事邮件、仿冒政务平台等,通过伪造可信域名、诱导点击链接输入账号密码,或下载带病毒附件“偷走”个人信息。也有一些是由恶意软件与木马程序传播,如捆绑破解软件、色情网站弹窗、伪装成“.exe”文档的文件等,主要通过监控用户输入的账号密码、获取验证码等方式实现。
个人信息泄露的主要源头之一是电商平台、快递物流等领域,如包含姓名、电话、住址等信息的快递单;二手手机,未彻底格式化的电脑、硬盘等旧电子设备的随意处置也是信息泄露的隐患点。另外,消费者在公共场所输入密码时被偷窥或摄像头记录,使用共享充电宝被植入恶意芯片等情况下,手机数据都可能被窃取。此外,一些APP超范围收集问题呈高发态势,可能在下载中出现强制索取不必要个人信息的情况。
不法分子利用新兴技术及隐蔽手段非法取得。他们通过使用“AI换脸”“AI语音模仿”等技术,在即时视频通信中实时换脸或声音模仿实施诈骗。此外,一些不法分子在商场、地铁等公共场所中伪装设备收集手机MAC地址,关联社交账号画像;还有的攻破智能设备数据库,导致指纹、虹膜等数据被泄露,且无法修改。
养成保护和使用密码良好习惯
对于消费者而言,发现金融账户等重要个人信息被窃取后,首先应紧急止损。立即冻结银行卡、支付账户,拨打银行客服热线挂失,防止盗刷,修改所有关联密码,优先修改邮箱、支付软件、社交账号的密码等。
如果遭遇手机号泄露,如遭遇“短信轰炸”或“SIM卡劫持”,应立即向运营商申请换号,检查微信、微博、QQ等社交平台的隐私设置,关闭“允许陌生人查看”功能。
消费者要养成良好的信息保护和使用习惯,强化密码管理,使用强密码并定期更换。消费者在处理重要个人信息时,应避免在公共场合或网络上随意向他人透露。提供个人身份证复印件办理业务时,应在复印件上注明使用用途,以防被移作他用。刷卡签购单、取款凭条、个人对账单等,也不要随意丢弃,防止不法分子捡拾后抄录、破译个人金融信息。此外,消费者应为手机安装有效的安全保护软件,不随意扫别人发来的二维码,以防手机被木马软件入侵。
□本报记者 盛丽 通讯员 张燕玲