|
原问题：起底“隐私当面的买卖”
郑州双赢科技公司外景，营业员正在繁忙“杀单”。新京报记者 李大伟 摄
娱加科技大数据精准营销体系页面。
在“鹰眼智客”细碎中，记者输出枢纽词“装束”后采集到的信息，内含电话号。
“不需要不需要，之后别再给我打电话了。”说完，代昌（假名）重重地将电话摔在了沙发上。代昌是河北邢台清河县一家民营企业的实践牵制人，连年来，他接到的骚扰电话数目明显增多。骚扰电话正成为大数据时代的“恶疾”。
记者查询拜访发现，一些所谓“大数据”公司数据来源可疑，以致有些大数据公司并不无数据。新京报记者经由多地暗访、卧底创造，有大数据公司号称可以采集上任意指定网站也许APP的访客手机号；另一家号称“中国互联网营销供职第一品牌”公司的“鹰眼智客”官网则显示：“有你所需要的全部”。
7月尾，新京报记者卧底“鹰眼智客”创造，其现实上是利用爬虫武艺,从淘宝、京东等网站上爬取到店家电话号后，用于营销。其它，借助该软件，通过微信四面的人，用户可任意设定假造位置后批量要求挚友，还能“站街”钓鱼营销。
有安然专家显露，当用户发生上彀举动时会发送数据包，内含举止痕迹、手机号等信息。一旦波及某一方发生泄露，通过抓取这个数据包便可以解析出来用户的敏感信息。网络爬虫则分为合法爬虫与歹意爬虫两种。一些所谓的大数据公司本身不有数据来源，而是通过爬虫手段获取他人的数据。
在网络空间，数据沙场已进入白热化。2019年5月份，国度互联网信息办公室揭晓的《数据安然操持办法》征求见识稿第十五条也规定了，“网络运营者以经营为目的搜集必要数据或集团湍急信息的，应向所在地网信部门立案。”其他，大大都站点早已对恶意爬虫建设反爬措施并作出申明峻厉禁止，有状师直言，“突破、绕开第三方平台的反爬虫战略、协议时，或涉嫌非法获取算计机信息琐屑数据罪、提供侵入非法牵制总计机信息体系顺叙器械罪。”
卧底“最全”大数据公司
淘宝、京东等多家站点数据被爬取
记者发现一家名为“鹰眼智客”的大数据公司号称“中国互联网营销供职第一品牌”。其官网声称：“有你所需要的悉数”。据官网介绍，“鹰眼智客”归属于郑州共赢科技有限公司。
7月29日，新京报记者脱离该公司笔试地址——郑州市金水区金城国外广场A座，通过笔试失去试岗资历，主要任务是推销一台包罗“鹰眼智客大数据营销琐细”的电脑。在约一百平方米的房间里，充溢着啪啪啪敲击键盘的声响。房间内的三十多名营业员一起造成了双赢科技的“商务部”。
据其官网显示，“鹰眼智客”琐细涵盖QQ营销系列、微信营销系列、综合采集系列、论坛贴吧系列、邮件营销系列五大模块，领有218个小功能。此外，其还鼓吹称“已告捷为2800多家企业提供互联网营销任事，笼盖120多个行业”。个中综合采集系列号称可精准采集目标客户信息，覆盖全网11大B2B平台，4大搜寻引擎，7大地图，正确率达90%。
记者试岗时期任务是熟悉软件流程，并得到主管发的一份“终端客户谈天话术”。“终端客户聊天话术”显示，其数据来源于各大行业网站、各大平台以及各大地图等，“像阿里、baidu、腾讯等等只需在网上悍然留过踪迹的这些信息通过我们的中心技艺SPILDER多线程技艺均可以给你采集到。”
据极验产品总监程柏（假名）引见，其中心武艺理论上是网络爬虫手艺。据其简介，目前互联网风靡的网络爬虫品种对比多，信息采集类的网络爬虫主要是脚本和摹拟器类爬虫。
记者发现，“鹰眼智客精准营销细碎”共征求数据采集系列、QQ营销系列、社群论坛营销、综合营销东西五个模块，笼盖了客户数据采集到营销的整条财富链。
此中，数据采集系列模块征求舆图行业采集、综合数据采集、阿里巴巴采集、慧聪网采集、单页名录综合采集、公众点评网采集、淘宝商乡信息采集、中国产网采集、团购外卖商家采集、阿里海外站采集、八方资源平台采集、京东商家采集十二个功能。
记者测试发现，该套软件利用尤为容易，每一个功能还附有相应的讲授视频来导游。7月30日，通过该软件，记者胜利获取大批手机号。
以淘宝商乡信息采集为例，记者在该细碎中的淘宝商家采集功能中输出枢纽词“服装”后，胜利采集到北京周边淘宝卖家的82条信息，共耗时10分钟。在软件弹出框右下角还附有“导出电话铺”的按钮，采集获取的信息包括类型（店肆品级）、掌柜称号、地域、电话、店址等多个维度。
别的，记者还对该细碎的京东商家采集、地图行业采集、阿里国内站采集等功能依次进行测试，均获成功。
附近的人有多近？
软件任意定位，还可“站街”钓鱼营销
“你得铺开了玩，大声喊出来！”在记者第一天早上上班之前，部门经理将营业员分成两支队伍，轮替结对玩一种“ＭＭ与野兽”的游戏。据该公司的任务职员先容，玩这类游戏是为了调换营业员的积极性，哺育团队诺言感。
记者创造“鹰眼智客”自带讲解视频，通过该视频，记者试岗期间对器材中微信营销的八个功能一一进行测试。以该模块中的微信定位营销功能为例，用户使用该功能需用电话模仿器登录微信。依据添加内容不合，该软件分为添加周围的人、添加指定QQ、摇一摇、添加群成员四种。
记者调查发现，点击微信定位营销“获取经纬度坐标”，会弹出一个页面。假设在该弹出页面输出国贸身分后，用户可将坐标定位到国贸，并看到国贸周边“周围的人”。利用该软件用户可以同时添加多个空虚身分，也赞成多个微信号同时操作。
该套软件还有定然的反封号机制。视频教程显示，在参数设置中，用户可以自身选择石友考证的次数、隔绝距离岁月以及每个位子发送验证要求的个数。“适才使用的话少添加一些，比如说添加五六个，逐渐增进，最多的话添加十个以内，有一段光阴隔绝距离之后再一次添加。”
设置好身分及参数设定后，用户可能在软件中“验证信息”下面的空白垄断区域对验证消息进行编纂。“譬喻说，他是经商的，你可以将验证信息编辑为‘你好，我想看下你产品’，如许的话（考据要求）通过率会更高一些。”
值得一提的是，该软件还有一项名为“站街”的功能。所谓“站街”，即“如果说不想踊跃添加密友，只想让周围的人看到并添加你，就能应用站街功能。”在地位一栏的弹出对话框中，用户只需点击“模仿器利用此位子站街”即可“站街”。
极验产品总监程柏（假名）以为，“鹰眼智客”一小部分功能属于玄色家产链。“这类群发功能有些是违背用户志愿的，彻底的取利行为，像我无意候也会收到这类渣滓信息，多以营销为主，然则这类营销得多来源并不可靠，可能会有其他黑色产业链和歹意疏浚类似。”
新京报记者从“鹰眼智客”工作人员处了解到，公司为了方便客户营销，还提供外呼机械人（AI电话）的服务，只需要将采集到的电话号码导入即可。
此前，新京报曾对外呼机器人进行暴光。所谓外呼机器人，现实上是一条电话机器人系统，一天客户呼出1000通电话。随后，央视3·15晚会也对外呼机械人进行曝光，犯警份子与遵法科技公司通过探针盒子搜集用户隐私、大数据提供赞成、智能机器人提供外呼。
大数据如何“精准营销”
抓取指定任意web或APP的访客手机号
新京报记者通过搜寻环节词“大数据精准营销”，留意到一家名为娱加科技的大数据精准营销公司。
企查查显示，该公司全称为苏州娱加互娱Internet科技有限公司，法定代表酬金吴辉。该公司成立于2018年4月19日，注册资本200万元人民币，所属行业为软件与信息技术手段就事业。
8月19日下昼，新京报记者以保健品与网贷销售的身份与吴辉取得接洽。对某些行业数据，吴辉显得战战兢兢。“保健品长期不行，保健品目前查得比拟严，属于高危飞快行业。”吴辉陈诉新京报记者说。
据其引见，该公司的获客系统很是精准。“你可以指定任意网站也许APP，只需要提供网站链接笼统APP的称号及下载链接，咱们就能抓取到访客的手机号码。”吴辉说。
不过，其所提供的访客的手机号码只显示的确的前三位以及后四位，所以只能通过他们提供的琐细去进行营销。“咱们会提供一个外呼琐屑，可以将这些手机号提供到外呼体系内里去和客户不异。”吴辉先容。获取的两端四位被窜伏的手机号也被其称为“脱敏数据”。
别的，访客获取到的电话号也具有定然限制。“目下当今运营商主要做的是联通与电信的，挪动的停掉了。”吴辉说。至于为什么停掉移动的，对方给出的谜底则是因为“移动用户太弘远了”。
除了运营商，吴辉还闪现，如果用户是通过WiFi笼统电脑来造访的，也无法抓取到手机号。“它（该细碎）是通过流量来接见会面的，电脑端和无线网是抓取不了的，必需通过手机通讯Internet。”
为了加强压伏力，吴辉建议记者“可以先花五百测试一下”。据其简介，使用套餐为1000条起测，“咱们可以签一个用度套餐，开一个坐席，你本身去测试一下转化率是几何。”
吴辉提供应记者一份公司先容。先容文件对娱加科技获客零碎与平凡网页手机号抓取软件做了对比，对比图显示，网页手机访客抓取软件建功，而娱加科技获客琐细则为“结合联通电信运营商正式推出的产品，合法合规，顽固平安”。
8月19日，该公司倚为背书的联通和电信的客服离别对此事进行否定，称“并未提供过这类效劳”。
在引见文件中，该公司提供应某整形美容医院的效力也被做成了一份案例。案例显示，该整形病院以整形医院哪家好、玻尿酸垫下巴、昆明隆鼻、整形病院、美容医院等225个环节词，提交了本地同行等23个广告网址、31个同行座机征询电话以及两款医美类APP，要求方针客户为来自上海、年事在16至50岁之间的女性客户。
该公司文件显示，在2019年3月，每日推送100条支配的数据，共推送3053条。个中接通1872个，动向客户873个，转化客户372个。接通率为61.31%，意向率为28.59%，转化率为12.18%，获客利润只有baidu竞价推广的六分之一。
安全研究员Jane简介，当用户发生上网举止时，首先向运营商发送一个数据包。该数据包通过运营商之后再传给做事商。数据包中席卷有用户的上网踪影、电话号等信息。“当其中某一方发生信息泄露时，合法份子可以利用这个数据包解析出来用户的湍急信息。”Jane讲述新京报记者。
充满才具的“杀单”话术
有业务员日赚近5000元
“公司今朝有两种计酬方式，一种是有底薪制，底薪为1500，销售一件产品提成为10%；另一种为无底薪制，底薪为0，销售一件产品提成为25%。”双赢科技担当面试的李梦海（假名）秘要新京报记者，“常人城市决意无底薪高提成的，赚得多。”一台囊括“鹰眼智客大数据营销零碎”的电脑，定价为8800元。根据定价以及提成来推算，每销售一台，营业员可以得到2200元。
据李梦海引见，双赢科技有限公司在郑州总部共有5个小队。记者被分拨到“尖刀队”。
“庆贺尖刀队甜甜出单！”7月31日下午3点50分，坐在记者右边的甜甜猛然喊道。当营业员出单时，便会本人喊出“庆贺××队××出单！”，此刻所有人便会停下案头工作为其拍手。“这是一种表扬机制。”一名任务人员向新京报记者先容说。
甜甜是一名新人。1992年殒命的她，多个月前离开这个公司转行成为一位销售。因刚入行不久，一些“杀单”的话术她并不纯熟，当客户表现得动向较强时，较为资深的业务员便集聚拢过来进行导游。据其描述，她匀称每月可以成交四五单。在郑州来说，领取颇为可观。
所谓“杀单”，则是销售之间思空见贯的行话，意为与客户成交。甜甜出单后不久，坐在记者斜对面的“马总”（昵称）也出了一单。
“这已经是他翌日出的第二单。根据每单提成25%的利润来算计的话，算上奖金，他也曾赚了快5000块钱了。”甜甜说。
这类场景在记者试岗期间频繁涌现。在尖刀队主管杨小峰（化名）发送给记者的一份“终端客户聊天话术”文档中，具体地记录了一些“杀单”能耐以及问答实录。记者发现，当新人有客户动向较为暴烈时，经理与团队主管便集靠拢下来出策动策，研讨如何让顾客入网。
据甜甜走漏，她“杀”的客户是一位“做保健品的”。8月18日，记者朋分到甜甜这位客户张娜（化名）。据其简介，在使用“鹰眼智客”零碎仅仅两天后，她应用多年的微旌旗灯号即遭到封禁。张娜说她不再敢用了。
合法爬虫or恶意爬虫
恶意爬虫涉非法获取合计机细碎数据罪
“这确定是合规的，因为我们不直接到场贩卖数据。”该公司当真人事的李梦海通知新京报记者说，“如果卖爬取到的数据就守法了。”
该公司的营业员王伟（化名）则给出了差距的答案。王伟向新京报记者坦言了自身的忧虑。“外呼机械人是违规的，从前曾被曝光过。”王伟说。
爬虫武艺是为了互联网本身信息传达而发生发火的。通过Internet爬虫，搜寻引擎得悉互联网的内容。在网络安然范围，有了通过爬虫来检测站点破绽和网站可用性。
“爬虫技能的实质用途仿照照旧具有，像baidu、谷歌之类的公司，然则互联网下面的其他黑产眼里只有所长，他们通过网络爬虫做二次数据封装与用户引流，通过数据销售与流量牵引牟利。从用户视角来说，危害主要有恶意营销、网络侵犯（Internet钓鱼）；从站点角度来说，损害包括网络攻击、薅羊毛、影响畸形的企业效劳、信息价格消散、用户迷失。”程柏说。
中消协此前发布的《APP个人信息泄露情况查询拜访呈文》显示，约86.5%的受访者曾遭到推销电话或短信的骚扰，约75.0%的受访者接到拐骗电话，约63.4%的受访者收到垃圾邮件，排名位居前三位。
关于此类爬虫软件，少数web早已声名严厉禁止。北京炜衡状师变乱所周浩律师以为，“Internet爬虫爬取数据需要遵守第三方平台的Robots协议以及获取数据的性质具有悍然性，不得席卷总体信息数据、贸易秘密及国度秘密等信息数据。如果打破、绕开第三方平台的反爬虫战略、协议时，或涉嫌非法获取共计机信息细碎数据罪、提供侵入非法管制较量争论机信息系统挨次器材罪。”
Robots协定也称为爬虫协定、机械人协议等，其全称为“网络爬虫打扫尺度（Robots Exclusion Protocol）”。
“web通过Robots和谈机密征采引擎哪些页面可以抓取，哪些页面不克不及抓取。对付征采引擎来说是行业普片的爬取约定协定，但对恶意爬虫来说并无任何束缚力。”知道创宇技术手段总监邓金城敷陈新京报记者说。
据腾讯颁布发表的《2018上半年安全专题系列钻研报告》（下列简称呈文）显示，恶意爬虫通过综合并自行结构参数对非公然接口进行数据爬取或提交，获取对方本不康乐被少许获取的数据。
呈报指出，据统计，出行、社交、电商占恶意爬虫流量指标行业漫衍前三位，占比划分为20.87%、18.40%、13.38%。
周浩显露，《网络保险法》《整体信息安全规范》都虚夸了，通讯接洽方式（电话号码）是须要的团体信息，非经核准不得征集。提供用来收集整体信息的工具，一旦被应用必然具备违规。
手艺发展倒逼法令美满
收集重要数据或团体急速数据需备案
溯其起原，等于逐利。
“一些所谓的大数据公司本身不无数据来源，而是通过爬虫手段获取外人的数据。”程柏说。
反爬妥协已悄悄进入白热化。不外，“反爬”绝非易事。知道创宇404试验室副总监隋刚介绍，规模较大的公司城市有自身的反爬机制，但“有些爬虫可以绕过这些反爬机制”。
技艺的接续发展在倒逼关连法令趋于完竣。2019年5月份，国家互联网信息办公室发布了《数据安全整治法子》征求意见稿（下列简称“征求见地稿”）对爬虫技术手段有认识的界说与规则。其中第十六条划定，Internet运营者采用自动化手段会面征集网站数据，不得劝阻web畸形运转；如自动化拜访征集流量跨越网站日均流量三分之一，网站要求住手自动化走访征集时，应当中断。
“不外，第十六条在实践操作中可能具备定然问题，对造成Internet不能正常运行也未有相应的处分措施，这多是将来需要完竣的处所。”曾多次到场拟定企业隐私政策的毂下上海国际总部专职状师徐延轩说。
同时征求见解稿第十五条也划定规矩了，“Internet运营者以经营为目的征集必要数据或小我私家迟缓信息的，应向所在地网信部门备案。”徐延轩认为，搜集须要数据存案轨制多是未来禁锢的左袒。
(：赵超、毕磊)
|
