当事人称网贷未获批

　　申贷证件照却流出

　　“她确实申请过达飞云贷。”采访人员通过所购买信息中显示的家属联系方式找到刘某，而刘某系身份证持有人的爱人。

　　刘某向新京报采访人员称，确实在去年申请过这一贷款，不过他并不知道爱人的个人信息正在被公开贩卖。收到采访人员发送的照片后，刘某确认：“这就是申请网贷的时候拍的。”据刘某称，这个网贷最终未审批下来，拍摄该照片的业务员是他的一位朋友。

　　值得关注的是，这三十张照片只是梁庄存量的冰山一角。“现在手里还有一百多套，不过你要是想要，一万套我都有。”梁庄向新京报采访人员透露，“这些都是近期从上家购买的。”而买卖这种身份证件照片并非他的主要业务。“只是恰好一个客户有这种，我就卖着玩。”

　　据他描述，他之前主要利用这些照片去注册某婚恋网站，吸引中老年婚恋粉丝后去引流。

　　在信息贩卖的地下黑市，类似于梁庄这样的卖家并不少见。“出手持身份证加正反，资料齐全”“高清手持，想要联系我”“银行卡、正反身份证”……采访人员卧底多个黑产交流QQ群发现，几乎每天都会有这样的广告出现在群中。不过，真正的交易往往是在微信端。“QQ只是发布广告，不常看。”梁庄告诉新京报采访人员。

　　“通常，被泄露的身份证正反面照片大部分来源于金融贷款机构，注册POS机、注册APP账号时的信息也会被泄露。”熟悉征信的知懂创始人马旺旺告诉新京报采访人员，“有的APP注册要上传照片。认证完以后，照片自然而然就会被这些公司保存。”

　　马旺旺称，一般来讲，金融贷款公司和支付公司存有此类照片较多。多数是用户注册认证完以后，照片资料就会在这些公司数据库内，一旦监管不到位或者有内鬼便会有隐私泄露的可能性。

　　信息“裸奔”

　　收集和使用合规边界在哪？

　　“当下倒卖信息的情况仍然泛滥，你前脚买车，跟着车险的推销电话可能就来了。有的APP要求用户必须提供个人信息，它有没有后门？会不会倒卖信息？信息提供给谁？用户都不知道。”金融科技专栏作家、资深观察人士毕研广对新京报采访人员说。

　　早在7月，广东省公安厅官网公布，在2019年第二季度超范围收集用户信息APP清理整治工作中，共监测发现1048款APP存在超范围收集用户信息行为。其中，“酷狗音乐”“艺龙旅行”“语文100分”等42款APP，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风等突出安全问题。

　　10月，51信用卡催收公司被警方调查后，有报道称，央行、银保监会已组成调查组，摸底大数据的使用边界和采集边界，将会涉及外包催收公司管理办法。

　　数据收集和使用的边界在哪儿？毕研广举例称，到银行办一些业务时，银行需要我们留下身份证复印件，但同时会在上面盖章，注明该复印件仅能用于办理银行指定业务，这样的信息收集属合规。另外我们常看到一些金融机构和大数据机构合作的新闻，数据公司采集的信息供金融机构使用，如果仅是从业务角度，比如供金融机构对贷款用户进行审核、验证等，而非进行买卖，也属合规。

稿源：(新京报)

【】网址：http://www.shadafang.com/c/hn488257.html

标题：考拉征信被查背后的黑产：30元可买10套身份证照( 二 )