解讀央視3·15黑榜：虛假廣告屢禁不止，小偷盯上了你的“臉”？
比傳統人臉識別更可怕的是，你不知道何時何地何人在“偷”你的臉。
IT時報2021年3月16日
圖片來源：pexels
30秒快讀
今晚的央視315晚會上并沒有出現數字科技行業“大老虎”，搜索之“病”，誰在偷我的“臉”......
在數字科技消費領域，315晚會曝光了違規采集人臉信息、招聘平臺肆意售賣求職者信息、問題App為禍中老年手機、搜索引擎賺“黑心錢”誤導消費者等，但不知為何，315晚會曝光報道只是點出了問題，并未特別地揭露出問題背后的深層問題——提供違規采集人臉信息服務的公司只有萬店掌、悠絡客等公司嗎？將老人忽悠得團團轉的App到底誰來管管？搜索引擎和瀏覽器的舊疾為何從百度開始就從沒被徹底打擊？
來，315晚會的“黑榜”，《IT時報》記者陪你說說透。
警惕！“無感抓拍”正偷走你的臉
今年央視315，第一個聚焦的話題便是人臉識別，而“無感抓拍”正是一種新的人臉攫取方式。
在曝光片段中，上?？评招l浴、深圳寶馬4S店等都裝有這樣的“無感抓拍”攝像頭，這些攝像頭外表和普通攝像頭無異，但只要顧客走進店里，人臉信息就會被不知不覺識別，打上性別、年齡等標簽，記錄在商家服務器。
無需顧客正對攝像頭，更無需告知和經過顧客同意，一系列動作全部在“無感”中悄悄完成。
這些人臉數據被收集后，商家可以對其編號、備注，獲取客戶在不同分店的行動、消費軌跡。“16次到店。”安裝了近100萬個攝像頭的悠絡客電子科技股份有限公司幫助商家成功“識別”一位熟客。甚至，商家可以手動添加信息，將“職業打假人”、“記者”等特殊人員拉入黑名單。
更令人擔憂的是，本該嚴格管理的人臉數據，可以被技術提供方輕松遙控和掌握。蘇州萬店掌網絡科技有限公司可用總賬號查看和調用所有人臉數據，總數達到驚人的上億。在雅量智能技術（廣州）公司，技術人員正實時查看外地某超市捕捉人臉的現場，大廳智能監控屏顯示，安裝了攝像頭的商戶已有2353家。
比傳統人臉識別更可怕的是，你不知道何時何地何人在“偷”你的臉。
在我們身邊，究竟還隱藏著多少這樣的“隱形小偷”？在《IT時報》記者此前的調查中，這樣的“無感抓拍”無處不在地隱匿在我們身邊。甚至，有技術公司明確表示，顧客戴著墨鏡、口罩也無一例外能被識別。
去年，一則“戴頭盔看房”的新聞火了。原來顧客被開發商的攝像頭“無感抓拍”后，會被記錄為自然到訪客戶，不能享受渠道客戶的優惠，因此不得不“戴盔看房”。
《IT時報》記者來到萬科上海某售樓處。20多平方米的售樓處內，安裝了10多個大大小小的攝像頭。當記者詢問店內工作人員攝像頭用途時，對方稱僅為普通監控。但萬科客服卻證實，許多項目均安裝了“無感抓拍”攝像頭。
在上海愛琴海購物公園，6層樓的商場內安裝了200多個“無感抓拍”攝像頭；在千島湖銀泰城，每個店鋪門口都安裝了“無感抓拍”攝像頭。“如果商家在會員信息里了錄入照片，人臉數據還可以和會員信息綁定，識別顧客購物記錄，方便精準推送。”技術提供方江蘇慧眼數據科技股份有限公司工作人員表示。但當記者詢問愛琴海公園商場管理這處些攝像頭是否具有人臉識別功能時，對方予以否認。
在商業場所，利用攝像頭違規采集人臉信息的情況已經非常普遍，遠超人們的想象。在各類線下消費場景，無數攝像頭悄悄地捕捉著消費者的人臉信息，除了315晚會曝光的萬店掌、悠絡客、雅量，包括海康威視、大華等一線智能安防攝像頭廠商幾乎都在這個行業有所涉獵，而它們在智慧零售、客流量分析等相關服務背后是否對人臉數據進行脫敏處理全都依賴攝像頭廠商和客戶商家的道德自覺。
而打開萬店掌、悠絡客們的客戶名單，人們會發現，線下場景幾乎“全軍覆沒”。我的臉或許早就被拍了無數次。吃飯的時候，俏江南、和府撈面、小楊生煎在“拍”；買藥的時候，國大藥房、仁和藥業、九洲大藥房在“拍”；在購物的時候，卜蜂蓮花、面包新語、百果園在“拍”；在買車的時候，卡迪拉克、廣汽、別克、小鵬汽車也在“拍”……
由此可見，違規采集人臉信息是全行業都存在的普遍問題，在目前情況下，消費者根本避無可避，而相關廠商也根本沒有意識到問題的嚴重性，許多廠商在演示自家產品時都喜歡將“央視晚會曝光的場景”作為賣點推薦給用戶。
新版《信息安全技術個人信息安全規范》明確規定，在收集個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規則，并征得個人信息主體的明示同意。
《民法典》《民法總則》《侵權責任法》《刑法》《中華人民共和國網絡安全法》也對保障人體健康和人身、財產安全（包含個人信息安全）做了明確的規定，企業在經營中侵害了公民個人人身、財產安全（包含人身附著的信息安全），可能涉嫌民事侵權，甚至刑事犯罪。
每個人的人臉特征都是獨一無二的敏感數據，企業不能在消費者沒有知情權的場景下任意收集、肆意濫用。
360搜索虛假廣告多少錢？用戶點一次收1-3元 花幾百元轉化一個粉
只要一個微信號，交錢就能在UC瀏覽器、360搜索上發布虛假廣告，大多推薦減肥藥、降血糖藥、治療更年期癥狀等保健品或藥品。
客戶沒有資質怎么辦？360搜索的廣告代理公司表示可以“套戶”，簡單來說，就是將通過審核但閑置的賬戶，給沒有資質的廣告主用，因為被舉報封號是常有之事。
早在2019年，《IT時報》記者曾以網賺廣告主身份聯系360點睛（360自由推廣營銷平臺）的上海地區的兩家代理商，其中一家上海奇搜網絡科技有限公司表示，“我們可以拿戶給你跑”， 意思就是說，沒有資質不要緊，我可以給你一個正規戶上傳、審核素材，到時再解析到網賺平臺做的廣告頁。
央視記者只提交了一個微信號和產品類型，UC瀏覽器和360搜索的廣告代理公司就制作出一篇減肥降血糖的廣告，還有快速問醫師的專家答疑廣告，專家子虛烏有，療效神乎其神，連評論、點贊都是提前任意設定的。
即便用戶不進行關鍵詞搜索，這些廣告代理公司也可以用另一種精準廣告投放方式——信息流，通過分析用戶上網習慣，將相關廣告推送給用戶。
那么這些用戶使用習慣從哪里來？這些廣告又會推送給誰？央視315沒有進一步報道。
但據《IT時報》記者調查，360旗下的奇搜業務員表示，可以利用360點睛的人群定向功能，在其后臺，可以選擇全網智能定向、360人群管家、關鍵詞定向、興趣特征這四種定位方法。
而這些數據主要來源于360自有產品的用戶，比如360瀏覽器、360搜索、360安全衛士等。
最終，這些網賺廣告主要被投放在360自有平臺，以及360廣告聯盟中，包括新浪、網易、搜狐等門戶網站，愛奇藝、優酷等視頻網站。
廣告主又需要為這些虛假廣告付出多少成本？奇搜表示360點睛按照點擊收費，以網賺廣告為例，點擊一次向廣告主收取1-3元，但是隨著廣告越來越多，轉化率越來越低，客單價自然上漲不少，“去年投入200元可以轉化一個粉，今年基本上要投入300-500元才能轉化一個粉。”上述業務員說道。
魏則西事件時隔5年，UC瀏覽器和360搜索上仍在借公立醫院之名，對民營醫院廣告進行競價排名，這種“傍名牌”的方式在2018年（魏則西事件后2年）就被多家媒體曝光。要知道，在魏則西事件發生后的2016年5月，360搜索就發公開信表示，即日起，360搜索放棄一切消費者醫療商業推廣業務。
《新規》15天前剛剛發布
央視315晚會曝光的智聯招聘、前程無憂、獵聘網涉及泄露求職者簡歷問題的話音未落，前程無憂美股盤前一度跌超6%。OPPO、vivo的等應用商店也立即出手，已將智聯招聘、前程無憂等App下架。
其實，想要在網上買到簡歷，操作門檻很低。315晚會中提到，在一個名叫“58智聯粉”的QQ群里，《IT時報》記者僅向一位買家支付7元，便買到了一份智聯招聘上求職者簡歷，簡歷上求職者的姓名、性別、年齡、照片、聯系方式、工作經歷、教育經歷等信息一應俱全。
在315晚會播出當晚，記者隨即加入了一個為“58趕集簡歷全國下載”的QQ群。QQ群的人數近100人，群里求職者簡歷被直接售賣。
一位賣家告訴《IT時報》記者，一份簡歷2.5元，保證真實。“（買家可以）免費測試10～20份簡歷，買多少都可以。”隨后，對方告訴了記者自己的微信號，暗指交易將在微信中進行。
簡歷信息被賣，最后流入詐騙團伙手中，造成了不少悲劇。2017年求職大學生李文星之死的慘劇在當時就引起了網友對招聘網站信息審核機制的口誅筆伐。
早在2017年，《IT時報》記者就曾對12家主流招聘網站的審核機制進行了注冊實驗。在測試過程中，《IT時報》記者就發現了招聘網站注冊環節的漏洞。比如中華英才網整個過程中都不需要上傳營業執照，填寫公司名稱后，系統便會找到同名的公司，可以直接使用該公司上傳的公司介紹信息，個人只要認證芝麻信用分，不需要上傳身份證照片。中華英才網在2015年被58同城并購，兩個招聘網站可以用同一個賬號登錄，并采取上述“掛靠”機制。
盡管如今在線注冊環節提高了對招聘公司的要求，但在實際操作中，依然存在漏洞。拉勾網和BOSS直聘的客服都明確向《IT時報》記者表示，如果營業執照沒有辦下來，可以用《名稱預先核準通知書》來代替，也不需要在一定期限內將營業執照補上。但記者在工商行政管理局網站上了解到，《名稱預先核準通知書》的有效期只有6個月，而且只能證明申請的企業名稱沒有與其他公司重名，并不能代表該公司的資質已經審核通過并正式成立了。
時隔4年，以智聯招聘、前程無憂、獵聘網等招聘平臺依舊存在泄漏簡歷的漏洞。此外，據網經社監測顯示，工信部2020年七批App侵權情況通報中，店長直聘、大街、速聘58趕集網招聘、斗米以及青團社兼職這五家互聯網招聘平臺被“點名”。
針對網絡求職簡歷被賣等問題，人社部出臺的《網絡招聘服務管理規定》2021年3月1日正式施行，這是我國網絡招聘服務領域第一部部門規章，明確要求人力資源服務機構對用人單位所提供材料的真實性、合法性進行審查，不得泄露、非法出售、非法向他人提供其收集的個人信息，違者將被處罰。
網經社電子商務研究中心法律權益部分析師蒙慧欣指出，目前，網絡求職是大部分求職這尋求工作的方式之一，求職被騙、簡歷被賣、信息泄露、虛假信息、預付押金等各種侵權事件更是多發，國內知名網絡消費糾紛調解平臺“電訴寶”就收到用戶對58同城招聘、智聯招聘的投訴，而《規定》的出臺填補了網絡招聘服務機構的監管空白。
手機“陷阱”一直存在被套路的不止老人
互聯網、大數據、人工智能深刻地改變了我們的生活方式，曾經不會上網、不會使用智能手機的老年人如今也漸漸學會了視頻聊天、刷抖音、看新聞或小說。
2020年11月，國務院辦公廳印發《關于切實解決老年人運用智能技術困難的實施方案》，旨在加快解決老年人面臨的“數字鴻溝”。可惜隨著老年人更多地融入智慧社會，也暴露了智能手機里的安全陷阱。
70歲高齡的李女士發現，自己的智能手機運行得越來越慢?？吹绞謾C里蹦出“手機卡頓”“內存不足”“病毒清理”等安全提示，不明就里的老人家開始按照提示下載清理大師軟件。然而越清理，收到的安全提示就越來越多，手機也變得越來越卡。
與此同時，手機里還出現了許多誘人的廣告彈窗，看視頻抽大獎、紅包領錢、金幣賺錢、走路掙錢……而且，像李女士一樣落入上述套路的老年人還不在少數。
如果說老人“中槍”多半是由于缺乏網絡知識和識別能力，那么當手機App過度要求用戶授權時，多少人有權利說不？對于某些手機App來說，通訊錄、訪問相機、訪問麥克風、獲取地理位置等權限都是必選項。
別說央視曝光的這些問題App，即便如銀行類App都不免存在問題?！赌戏蕉际袌蟆吩鴮?0款常用銀行App進行測評，發現浦發銀行、北京銀行等4款App都會強制用戶授權，浙商銀行和重慶農商行會默認獲取權限，中國農業銀行、華夏銀行等銀行App還涉嫌超范圍獲取權限。比如中國農業銀行向系統申請獲取25項權限，包括短信、電話、通訊錄、地理位置、日歷、相機、錄音等敏感權限。
全國政協委員魏世忠此前就對應用開發者的“霸王條款”提出了質疑：“開隱私權限可以使用軟件，不開隱私權限無法使用軟件，開與關讓用戶陷入了妥協。”他表示，雖然在國家相關部門的治理下，各類手機App基本都能讓用戶自主選擇是否授權，但仍有一些App開發者，以提供更優質、便捷服務等為由，向用戶索要與App運行無關的麥克風錄音、通話記錄、攝像頭錄像和調用通訊錄等權限。
此次央視曝光的問題App，其實從未在手機應用產業鏈消失，甚至可以說一直存在。從應用開發商，到應用市場，再到行業監管，直至法律制裁，從未徹底根治此類現象。老年人是手機用戶中最容易受害的群體，但這背后不僅僅是老年人，更是整個手機應用生態的問題，如果消費者無法用自己的辨別能力去淘汰這些問題App，那么或許就需要監管出手了！
縱觀今年的315晚會，我們無奈地發現，在數字科技領域，央視曝光的所謂“黑幕”早已成為業界普遍的現象，甚至產業界都未意識到其潛在的風險，有些問題存在10年以上從未根治……這讓我們想起曾經中學課本背誦的那句話“有法可依、有法必依、執法必嚴、違法必究”。
當“黑幕”不“黑”，那就是整個行業的集體道德迷失。
本文轉載自IT時報（ID：vittimes），已獲授權，版權歸IT時報所有， 未經許可不得轉載或翻譯。
+10
好文章，點個贊
版權提示
轉載第一財經商業數據中心原創稿件，請于文首標明來源、作者，并保持文章完整性。非第一財經商業數據中心原創稿件，未經許可，任何人不得復制、轉載、或以其他方式使用。如需轉載或以其他方式使用稿件內容，請聯系CBNData客服DD-4（微信ID：CBNDataDD4）
