“急用钱？只是向xxx借钱”“不求人，真的借了！感谢xxx借我20万”“我借了三次，都成功了！我得到了16万”...互联网平台充斥着各种各样的网贷广告。有贷款需求的用户点击广告后，需要点击并同意所有协议后才能进行下一步。但是，有些用户可能不会仔细看文字复杂的协议，但其中隐藏着许多“窍门”。
近日，杜南记者发现，许多P2P贷款平台要求用户同意并授权他们与合作伙伴分享个人信息。有平台的合作伙伴多达1859家，包括企业管理、房产中介、汽车销售、汽车租赁、传媒等公司。
杜南记者注意到，3月14日，银监会发布《过度借贷营销引发的风险提示》，其中特别强调了过度收集个人信息、侵犯消费者个人信息安全权益的问题。银监会提醒消费者，认真阅读合同条款，随意签字授权，保管好个人重要证件、账户密码、验证码、人脸识别等信息。
实测:网贷平台要求一键授权与1859家公司共享个人信息
近日，南都记者随机测试了10余家网贷平台，发现通过广告点击进入页面后，平台普遍以醒目的大数字宣传最高可贷额度。如果要进行下一步，需要查看“服务协议”“隐私政策”等协议。
点击广告，进入一家名为“李梅分期”的平台后，杜南记者发现，页面上方宣称“最高额度50万元，借款1万元日息最低2元”。如果要借钱，首先要输入手机号获取验证码，查看用户注册协议和用户隐私政策。
根据平台的用户隐私政策，基于用户对贷款申请的需求，为了向用户提供与贷款机构的贷款申请匹配服务，“我们需要在匹配服务期间收集、存储、使用和共享您的个人信息。您同意并授权我们收集、存储、使用和共享您的个人信息。”该协议还规定，如果您不同意该协议的任何条款，您将无法使用该公司根据该协议提供的任何服务。
杜南记者继续浏览协议发现，如果要使用贷款申请功能，用户需要主动填写姓名、手机号、信用状况、收入状况、房产信息、汽车生产信息、社保和公积金、商业保险等个人信息。同时，协议还提到，上述信息将与其他合作伙伴共享。
南都记者打开李梅美分期贷款合作伙伴名单，发现共有1859家，除了部分小贷公司和保险公司外，大部分是信息技术、科技、金融服务外包、信息咨询和商务咨询公司。此外，还包括企业管理、房地产中介、汽车销售、汽车租赁、商业、传媒、电子科技、大数据等公司。
为什么一键查完就被授权与1859家公司共享个人信息？信息咨询、房产中介等合作名单中的一些公司是如何提供贷款服务的？针对这些问题，杜南记者试图联系李梅分期方，发现其并未留下联系电话。页面显示“如有问题或投诉，请联系微信官方账号”，但在微信官方账号中已查不到。
眼查显示，李梅分期运营公司徐州魏梦科技有限公司工商信息中留下的官网无法打开，电话号码也没有登记。杜南记者试图通过其客服邮箱取得联系，但截至发稿前，对方没有回应。
跟进:浏览页面仅一天就接到推销电话
在对十余家借贷平台的实际调查中，杜南记者发现，大部分平台在相关协议中要求将用户个人信息共享给第三方，不同意相关协议就不能使用，部分平台也没有明确具体会共享信息的第三方公司。
在走访了杜南几家借贷平台后的第二天，记者接到了一个显示中国香港的推销电话。对方自称是支付宝上的贷款平台，最高信用贷款50万，60元每月利息1万。对方还表示，贷款只需要提供身份证信息，可以查询南都记者的相关征信，最快半个小时就可以付款。
当杜南记者询问如何获取我的手机号时，对方表示，“你在浏览页面的时候，一般都是用你的手机号获取验证码，然后就可以测试额度了，然后我们就有了手机号。”记者随后多次向对方强调，自己并没有在他的平台上输入手机号获取验证码，业务员称这是公司发的号，“不知道从哪里来的”。但南都记者挂断电话后，并未在支付宝上找到对方声称的平台。
事实上，P2P借贷业务对消费者个人信息安全的侵害已经引起了监管部门的重视。
3月14日，银监会发布《关于谨防过度借贷营销诱发风险的提示》，强调了过度收集个人信息、侵犯消费者个人信息安全权益的问题。
银监会表示，部分金融机构和互联网平台在开展相关业务或合作业务时，未充分保护消费者个人信息，如通过默认同意、一般授权等方式获得授权。未经消费者同意或违背其意愿，将个人信息用于信用卡业务和消费信贷业务以外的目的；不当获取消费者外部信息等。上述过度收集或使用消费者个人信息的行为侵犯了消费者的个人信息安全权。
银监会提醒消费者，认真阅读合同条款，随意签字授权，保管好个人重要证件、账户密码、验证码、人脸识别等信息。不要随意委托他人签订协议或授权他人办理金融业务，以免给不法分子可乘之机。一旦发现自身合法权益受到侵害，应及时选择法律途径维权。
背后:快递行业也是个人信息泄露的“重灾区”之一
近年来，个人信息安全屡屡引起关注。2021年12月16日，中国银保监会消费者权益保护局发布关于华夏银行屏蔽消费者权益的通报，指出华夏银行非法查询、存储、传输、使用个人客户信息，侵犯了消费者的信息安全权。
通报称，华夏银行存在违规查询个人客户交易信息、非法存储和传输个人客户信息的行为，存在信息泄露风险。华夏银行在公用互联网电脑和公用办公电脑中非法存储大量个人客户信息。在开展网贷业务时，个人客户信息通过互联网邮箱传递给合作伙伴，数据交互没有实现全面的系统控制。上述个人客户信息包括姓名、身份证号、电话号码、通讯地址、银行账号、信用记录、房产信息等。
报道称，华夏银行仍在非法使用个人客户信息。2019年1月至2021年3月，华夏银行信用卡中心向19900名已注销信用卡账户的客户致电营销保险产品。有的客户多次明确拒绝打电话，银行继续打。
此外，快递行业也是个人信息泄露的“重灾区”之一。杜南此前报道，2020年11月，有媒体曝光不法分子与童渊快递多名“内鬼”勾结，通过有偿租用童渊员工系统账号窃取公民个人信息，再将公民个人信息倒卖给下游不同不法分子，40万条公民个人信息被泄露。
早在2012年，就有媒体报道申通、童渊、中通等快递公司的快递单号信息被大量泄露，快递单号被放到网上公开出售，价格从0.4到2元不等。
记者在杜南了解到，除了“内鬼”泄密，消费者的隐私还有其他被窃取的途径，如当面拍照、系统软件漏洞、外挂等。记者在杜南调查发现，网络上流行快递单，1元钱就能买到个人信息完整的快递单。
“我们工作室长期以来一直在诚信卖实时面(图1元证件2元拉群50元)”，南都记者在某社区平台找到了一个卖快递面的帖子，并与对方取得了联系。“我不想做照片，但现在它们都是文档的形式。”卖家说。随后，其将包含2000多条快递信息的Excel文档发给南都记者进行“测试”。
杜南记者在这份文件中看到，每条信息都包括快递单号、收件人姓名、手机号、收件地址和发件人姓名。其中，从名称上看，寄件人多为商家，收件人遍布全国各地。
杜南记者随机选择了几个快递单号进行查询，发现都是有效的。网站显示，这些订单号均来自大云快递，相关快件已于不久前签收。
卖家称，这些快递信息来自各个快递公司，历史信息每条1元，实时信息每条2元。当被问及这些信息是如何获得的，对方表示“不用担心渠道，肯定是安全的”。它还说，“客户”每天需要从他们那里获得数百、数千到数万条信息。
个人信息买卖已形成黑色产业链。上海市公安局相关负责人曾对南都记者表示，黑客或内部人员窃取信息，中间人从中获取大量信息并建立数据库，信息使用者向其购买信息进行精准营销，甚至用于下游的诈骗、敲诈等犯罪。除了黑客攻击，包括物流行业在内的很多行业都是信息泄露的“重灾区”。部分从业人员将个人信息作为商业信息非法买卖，非法获取、出售公民个人信息呈现职业化趋势。
案例:某团伙曾获取贷款申请人个人信息40万条，涉案金额上亿元
个人信息泄露不仅会接到骚扰电话，还会面临电信网络诈骗的风险。
此前，杜南报道称，根据全国公安机关“云剑-2020”打击贷款电信网络诈骗犯罪集群行动部署，2020年7月8日上午10时，在公安部统一指挥下，北京、河北、上海、江苏等15个省区市公安机关开展集中收网行动，依法严厉打击为贷款电信网络诈骗犯罪提供服务的非法网络推广团伙。截至8日16时，已捣毁非法网络推广团伙57个，抓获犯罪嫌疑人460余名。收网行动初见成效。
2020年以来，以缴纳手续费、保证金为由，贷款实施电信网络诈骗的案件屡见不鲜。公安机关在工作中发现，不法分子对受害人实施精准诈骗的关键在于，一些非法网络推广团伙向其出售了大量有意贷款的公民个人信息。
记者了解到，在江苏省苏州市公安机关侦破的案件中，非法网络推广团伙获取贷款申请人个人信息40万条，以每条30至50元不等的价格出售给电信网络诈骗分子，受害者4700人，涉案金额1.1亿元。
经初步调查，非法网络推广团伙通常将矛头指向有明确贷款意向的人，根据其在互联网和手机app上的浏览和搜索记录，特别是“贷款”、“快捷支付”等关键词搜索和相关贷款页面停留时间，分析其贷款意向，从而精准推送大量虚假贷款广告。
在此基础上，不法分子诱骗有贷款意向的人在虚假的贷款广告页面上填写姓名、身份证号、手机号等个人信息，然后将非法收集的个人信息出售给电信网络诈骗团伙，成为诈骗共犯。
从非法收集公民个人信息到出售，一些非法团伙负责伪造或出租正规的营业执照、金融许可证、企业域名、企业账户等。有的负责租用服务器，开发假贷款广告页面或手机App；有的负责投放虚假贷款广告；有人负责向不同层级的电信诈骗分子倒卖公民个人信息，团伙分工协作，涉案人员多，团伙专业性强，影响和危害大。
公安部有关负责人表示，全国公安机关将保持对此类犯罪活动的高压打击态势，会同有关部门加强监管整治，坚决铲除为电信诈骗提供各类非法服务的犯罪团伙，切实维护人民群众财产安全和合法权益。公安机关正在告诫为电信诈骗提供各类非法服务的人员，不要抱有任何侥幸心理，悬崖勒马，主动投案自首。同时提醒广大群众增强防范意识，不要轻信免抵押、无手续费、先交钱后放款等虚假贷款宣传，防止被骗。
出品:杜南速食
采写:南都记者实习生王
