独家:骗钱、收集个人信息 备受吹捧的定位APP到底有多坑

独家:骗钱、收集个人信息 备受吹捧的定位APP到底有多坑

定位软件正在看着你。

这是一个巨大的市场。打开手机应用商店,以“定位”“找人”“追踪”为关键词检索出的APP难以计数,手指随意翻十几页也翻不到头,而它们的使用都需要先支付价格不菲的会员费,有的月卡就高达138元。在短视频平台上,已经有不止一家相关APP投放广告,并且往往跟在情感类作品的后面出现。

这样巨大的经济利益也催生了个人信息安全的系统性风险。定位类APP有一部分是需要被定位人授权同意的,但更有一部分宣称无需对方知情就能知道精准的位置,已经触犯到相关法律法规。

定位类APP存诱导式宣传之嫌,交完钱发现“货不对版”

最近一段时间,不少人都在自己常用的短视频平台上刷到了定位类APP的广告,宣传语不外乎是“电话不接、信息不回、找不到人时,只需添加对方手机号,3秒就能定位对方地点”,或者“不仅能实时定位,还能查看历史行动轨迹”等。

谁的家里不会有容易走失的老人、贪玩乱跑的孩子,或者经常晚归的伴侣?如果诉诸于一款APP就可以随时找到想要找的人,显然能够释放焦虑的神经。不少网民都为了尝鲜这宣传效果,没有细想背后的隐藏风险就匆忙下载安装了。

以“知位”APP为例,在苹果应用商店找到它,根据介绍,这款软件用于精准定位家人情侣的位置,“守护我爱的人”。安装注册后,软件提示“添加要关心的人”可实时查看对方位置。而点击相关按键会直接跳转到付费页面,最便宜的月卡138元,还有季卡、半年卡和年卡,先付费才能解锁定位功能。

想要获取服务就先交钱,这一点无可厚非。引起众多用户反感的是,他们付完款开始“添加要关心的人”,输入手机号后却被提示还要通过微信邀请。

原来,这种定位类软件功能的实现是需要对方也下载这款APP才可以使用,你想知道对方的位置信息,要征得对方同意,还要让对方也配合下载这款软件注册才可以。这和微信共享实时位置有什么区别?在对方愿意分享位置信息的情况下,其实有很多免费且有效的办法达到这一目的。除了微信的共享实时位置,苹果用户在“查找”功能里也能和指定联系人共享位置,根本不用再下一个付费软件。

在客服答疑里,这款软件明确告知,根据《用户协议》和《隐私政策》,在使用定位功能时,需获得对方的同意和授权。因此,它的本质并不是不惊动对方就能查看位置,而是让对方主动告知所在的位置。

需要明确的是,未经对方允许获取个人信息是违法的,所以相关软件的开发逻辑正当且合法,想要不违法的同时满足对方不知情的条件,本就是“第二十二条军规”般的悖论,消费者只能吃个哑巴亏,有苦也说不出。

起底定位类软件,想要精准定位有多难?

在一些更加隐秘的角落,有些软件直接表示不需要对方下载APP、不需要发验证码授权,在对方完全不知晓的情况下,仅凭手机号或者聊天软件账号就可以定位找寻,这一类软件靠谱吗?

我们在影视剧中经常可以看到警方通过一部手机定位抓获犯罪嫌疑人的剧情,这种技术是通过基站来实现的,国内基站的所有者以及管理者是中国铁塔公司,归三大电信运营商使用,基站定位联合GPS或北斗可以做到高精准定位。但是,这种高精准定位技术不可能开放给民用或第三方公司商用。

通过聊天软件账号定位的则是运用三角定位算法,实现定位的必要条件是对方在使用含位置权限的社交软件。三角定位是一种数学原理,利用2台或者2台以上的探测器在不同位置探测目标方位,然后运用三角几何原理确定目标的位置和距离。简单来说,就是研究软件或服务器的结构原理,反向分析查找漏洞,通过漏洞盗取所需信息,或者“合法”发送请求,获取海量数据进行计算分析。

很多APP存在过度收集个人信息的情况,在安装前后没有明确告知消费者会获取哪些权限,以及获取权限后收集、使用个人信息的目的、方式、范围和风险,易被“黑客”找到漏洞开发定位软件,造成信息泄露。但如果是社交软件的头部企业,肯定对于软件的私密性与技术安全性有着极大的投入,想要破解和侵入绝非易事。

非法APP能定位20米范围内,犯罪团伙也在用

那么,能够悄无声息就能定位目标的软件真的不存在吗?其实是有的。

去年年初,因为一起“讨债”纠纷,江苏警方就破获了国内首例非法侵入手机APP获取用户位置信息案,10名犯罪嫌疑人落网。警方对该软件的定位功能做了多次侦查实验,误差仅在20—50米之间。

据公开报道,多个涉黑、涉恶团伙都用了这款定位软件定位目标人物位置信息,进而实施非法拘禁、故意伤害等违法犯罪行为。比如,不法分子可以通过这款软件对“仇家”定位进行打击报复;窥觊美色的恶人也能对“目标”定位进行精准伤害等。

技术假使无罪,人性却尚待考量。近年来,已经有多个以软件或其他技术手段定位找人、侵犯公民个人信息犯罪获刑的相关判例。

公民的个人信息受法律明文保护。今年5月28日,行踪信息已经同姓名、出生日期、身份证件号码等以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人的各种信息,一起被认定为个人信息,写入《民法典》第一千零三十四条。

大量退款纠纷未处理,用户投诉隐形自动续费

既然所谓的定位软件用处不大,很多消费者都选择亏点小钱卸载了事,然而,卸载APP也不能万事大吉。

在某知名投诉平台上,“知位”“守位”“定位宝”等APP都有大量用户投诉尚未解决,主要涉及虚假宣传、退款难等问题。在前述投放广告的短视频平台中搜索这些APP的名字,也出现相关投诉内容,类似投诉在App Store等应用商店留言区、贴吧等社交平台同样比比皆是。

“Find手机定位”APP更被投诉在没有订阅、未经提醒的情况下进行了多次扣费。一位投诉者称,该应用功能简单,下载好软件之后,无需注册账号、直接输入需要定位的手机号码后就可以试用。下载试用之后,其认为没有什么作用就删除了该软件,后来却发现支付宝自动扣款订阅了套餐,但在使用期间,用户并未进行任何购买和订阅操作。

“知位”APP同样有自动续期服务。在最初解锁功能的付费页面底下就是容易被忽略的“自动续费”声明。虽然用户买的是月卡、季卡和年卡,但有可能默认参加“自动续费”服务,到期时会自动扣费。

可以确定的是,这些App并不是可以神不知鬼不觉定位他人的“黑科技”,而是打着法律“擦边球”的赚钱“神器”。一位知名法律博主提醒,在使用类似定位软件时,应注意核实软件需要获取的个人信息种类,避免因为个人疏忽导致隐私信息被获取,如果需要付费时,务必提前了解清楚免责条款和退款条件,避免财产损失。APP的运营商、生产商,如果研制出这样的定位软件,软件本身存在技术上的漏洞和安全隐患,使用者定位信息能轻易被黑客破解、盗取,那么,由此给消费者造成的相关损失,APP的生产者和运营商要承担相关的法律责任。

APP提供服务受《电子商务法》所约束。依据该法的规定,电子商务平台经营者应当按照规定向市场监督管理部门报送平台信息。但一名律师指出,在具体实践中,对于此类APP经营行为的监管,还处于不完善的状态。

对于如何投诉和保护自己的权益,律师建议,网络服务提供者的监管部门是市场监督管理部门,同时APP又受工信部、网信办等部门监管,用户可以到上述相关部门投诉,还可以注意扣费合作渠道,找到对应的扣费渠道对渠道进行投诉。(财经豫言 王聪儿)