央視3·15黑榜沒説透的看這：360搜索廣告多少錢？我的“臉”被誰偷走了？_風聞
IT时报-《IT时报》官方账号-2021-03-16 07:15
圖源：央視
30秒快讀
1
今晚的央視315晚會上並沒有出現數字科技行業“大老虎”，搜索之“病”，誰在偷我的“臉”……
2
在數字科技消費領域，315晚會曝光了違規採集人臉信息、招聘平台肆意售賣求職者信息、問題App為禍中老年手機、搜索引擎賺“黑心錢”誤導消費者等，但不知為何，315晚會曝光報道只是點出了問題，並未特別地揭露出問題背後的深層問題——提供違規採集人臉信息服務的公司只有萬店掌、悠絡客等公司嗎？將老人忽悠得團團轉的App到底誰來管管？搜索引擎和瀏覽器的舊疾為何從百度開始就從沒被徹底打擊？
3
來，315晚會的“黑榜”，《IT時報》記者陪你説説透。
01
警惕！“無感抓拍”正偷走你的臉
圖源：央視
今年央視315，第一個聚焦的話題便是人臉識別，而“無感抓拍”正是一種新的人臉攫取方式。
在曝光片段中，上海科勒衞浴、深圳寶馬4S店等都裝有這樣的“無感抓拍”攝像頭，這些攝像頭外表和普通攝像頭無異，但只要顧客走進店裏，人臉信息就會被不知不覺識別，打上性別、年齡等標籤，記錄在商家服務器。
圖源：央視
無需顧客正對攝像頭，更無需告知和經過顧客同意，一系列動作全部在“無感”中悄悄完成。
這些人臉數據被收集後，商家可以對其編號、備註，獲取客户在不同分店的行動、消費軌跡。“16次到店。”安裝了近100萬個攝像頭的悠絡客電子科技股份有限公司幫助商家成功“識別”一位熟客。甚至，商家可以手動添加信息，將“職業打假人”、“記者”等特殊人員拉入黑名單。
更令人擔憂的是，本該嚴格管理的人臉數據，可以被技術提供方輕鬆遙控和掌握。蘇州萬店掌網絡科技有限公司可用總賬號查看和調用所有人臉數據，總數達到驚人的上億。在雅量智能技術（廣州）公司，技術人員正實時查看外地某超市捕捉人臉的現場，大廳智能監控屏顯示，安裝了攝像頭的商户已有2353家。
比傳統人臉識別更可怕的是，你不知道何時何地何人在“偷”你的臉。
圖源：央視
在我們身邊，究竟還隱藏着多少這樣的“隱形小偷”？在《IT時報》記者此前的調查中，這樣的“無感抓拍”無處不在地隱匿在我們身邊。甚至，有技術公司明確表示，顧客戴着墨鏡、口罩也無一例外能被識別。
去年，一則“戴頭盔看房”的新聞火了。原來顧客被開發商的攝像頭“無感抓拍”後，會被記錄為自然到訪客户，不能享受渠道客户的優惠，因此不得不“戴盔看房”。
**《IT時報》記者來到萬科上海某售樓處。20多平方米的售樓處內，安裝了10多個大大小小的攝像頭。**當記者詢問店內工作人員攝像頭用途時，對方稱僅為普通監控。但萬科客服卻證實，許多項目均安裝了“無感抓拍”攝像頭。
圖源：IT時報
在上海愛琴海購物公園，6層樓的商場內安裝了200多個“無感抓拍”攝像頭；在千島湖銀泰城，每個店鋪門口都安裝了“無感抓拍”攝像頭。“如果商家在會員信息裏了錄入照片，人臉數據還可以和會員信息綁定，識別顧客購物記錄，方便精準推送。”技術提供方江蘇慧眼數據科技股份有限公司工作人員表示。但當記者詢問愛琴海公園商場管理這處些攝像頭是否具有人臉識別功能時，對方予以否認。
圖源：IT時報
在商業場所，利用攝像頭違規採集人臉信息的情況已經非常普遍，遠超人們的想象。在各類線下消費場景，無數攝像頭悄悄地捕捉着消費者的人臉信息，除了315晚會曝光的萬店掌、悠絡客、雅量，包括海康威視、大華等一線智能安防攝像頭廠商幾乎都在這個行業有所涉獵，而它們在智慧零售、客流量分析等相關服務背後是否對人臉數據進行脱敏處理全都依賴攝像頭廠商和客户商家的道德自覺。
而打開萬店掌、悠絡客們的客户名單，人們會發現，線下場景幾乎“全軍覆沒”。我的臉或許早就被拍了無數次。吃飯的時候，俏江南、和府撈麪、小楊生煎在“拍”；買藥的時候，國大藥房、仁和藥業、九洲大藥房在“拍”；在購物的時候，卜蜂蓮花、麪包新語、百果園在“拍”；在買車的時候，卡迪拉克、廣汽、別克、小鵬汽車也在“拍”……
由此可見，違規採集人臉信息是全行業都存在的普遍問題，在目前情況下，消費者根本避無可避，而相關廠商也根本沒有意識到問題的嚴重性，許多廠商在演示自家產品時都喜歡將“央視晚會曝光的場景”作為賣點推薦給用户。
新版《信息安全技術個人信息安全規範》明確規定，在收集個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和範圍，以及存儲時間等規則，並徵得個人信息主體的明示同意。
《民法典》《民法總則》《侵權責任法》《刑法》《中華人民共和國網絡安全法》也對保障人體健康和人身、財產安全（包含個人信息安全）做了明確的規定，企業在經營中侵害了公民個人人身、財產安全（包含人身附着的信息安全），可能涉嫌民事侵權，甚至刑事犯罪。
每個人的人臉特徵都是獨一無二的敏感數據，企業不能在消費者沒有知情權的場景下任意收集、肆意濫用。
《IT時報》相關報道：
02
360搜索虛假廣告多少錢？
用户點一次收1-3元
花幾百元轉化一個粉
圖源：央視
只要一個微信號，交錢就能在UC瀏覽器、360搜索上發佈虛假廣告，大多推薦減肥藥、降血糖藥、治療更年期症狀等保健品或藥品。
客户沒有資質怎麼辦？360搜索的廣告代理公司表示可以“套户”，簡單來説，就是將通過審核但閒置的賬户，給沒有資質的廣告主用，因為被舉報封號是常有之事。
早在2019年，《IT時報》記者曾以網賺廣告主身份聯繫360點睛（360自由推廣營銷平台）的上海地區的兩家代理商，其中一家上海奇搜網絡科技有限公司表示，“我們可以拿户給你跑”， 意思就是説，沒有資質不要緊，我可以給你一個正規户上傳、審核素材，到時再解析到網賺平台做的廣告頁。
央視記者只提交了一個微信號和產品類型，UC瀏覽器和360搜索的廣告代理公司就製作出一篇減肥降血糖的廣告，還有快速問醫師的專家答疑廣告，專家子虛烏有，療效神乎其神，連評論、點贊都是提前任意設定的。
即便用户不進行關鍵詞搜索，這些廣告代理公司也可以用另一種精準廣告投放方式——信息流，通過分析用户上網習慣，將相關廣告推送給用户。
那麼這些用户使用習慣從哪裏來？這些廣告又會推送給誰？央視315沒有進一步報道。
但據《IT時報》記者調查，360旗下的奇搜業務員表示，可以利用360點睛的人羣定向功能，在其後台，可以選擇全網智能定向、360人羣管家、關鍵詞定向、興趣特徵這四種定位方法。
圖源：IT時報
而這些數據主要來源於360自有產品的用户，比如360瀏覽器、360搜索、360安全衞士等。
圖源：360官網
最終，這些網賺廣告主要被投放在360自有平台，以及360廣告聯盟中，包括新浪、網易、搜狐等門户網站，愛奇藝、優酷等視頻網站。
圖源：網絡
廣告主又需要為這些虛假廣告付出多少成本？奇搜表示**360點睛按照點擊收費，以網賺廣告為例，點擊一次向廣告主收取1-3元，但是隨着廣告越來越多，轉化率越來越低，客單價自然上漲不少，“去年投入200元可以轉化一個粉，今年基本上要投入300-500元才能轉化一個粉。”**上述業務員説道。
魏則西事件時隔5年，UC瀏覽器和360搜索上仍在借公立醫院之名，對民營醫院廣告進行競價排名，這種“傍名牌”的方式在2018年（魏則西事件後2年）就被多家媒體曝光。要知道，在魏則西事件發生後的2016年5月，360搜索就發公開信表示，即日起，360搜索放棄一切消費者醫療商業推廣業務。
圖源：網絡
《IT時報》相關報道：
《“90後月入十萬 美女喜提豪宅” 360成網賺黑灰產廣告推手》
03
《新規》15天前剛剛發佈
圖源：央視
央視315晚會曝光的智聯招聘、前程無憂、獵聘網涉及泄露求職者簡歷問題的話音未落，前程無憂美股盤前一度跌超6%。OPPO、vivo的等應用商店也立即出手，已將智聯招聘、前程無憂等App下架。
其實，想要在網上買到簡歷，操作門檻很低。315晚會中提到，在一個名叫“58智聯粉”的QQ羣裏，《IT時報》記者僅向一位買家支付7元，便買到了一份智聯招聘上求職者簡歷，簡歷上求職者的姓名、性別、年齡、照片、聯繫方式、工作經歷、教育經歷等信息一應俱全。
在315晚會播出當晚，記者隨即加入了一個為“58趕集簡歷全國下載”的QQ羣。QQ羣的人數近100人，羣裏求職者簡歷被直接售賣。
一位賣家告訴《IT時報》記者，一份簡歷2.5元，保證真實。“（買家可以）免費測試10～20份簡歷，買多少都可以。”隨後，對方告訴了記者自己的微信號，暗指交易將在微信中進行。
簡歷信息被賣，最後流入詐騙團伙手中，造成了不少悲劇。2017年求職大學生李文星之死的慘劇在當時就引起了網友對招聘網站信息審核機制的口誅筆伐。
**早在2017年，《IT時報》記者就曾對12家主流招聘網站的審核機制進行了註冊實驗。**在測試過程中，《IT時報》記者就發現了招聘網站註冊環節的漏洞。比如中華英才網整個過程中都不需要上傳營業執照，填寫公司名稱後，系統便會找到同名的公司，可以直接使用該公司上傳的公司介紹信息，個人只要認證芝麻信用分，不需要上傳身份證照片。中華英才網在2015年被58同城併購，兩個招聘網站可以用同一個賬號登錄，並採取上述“掛靠”機制。
圖源：IT時報
儘管如今在線註冊環節提高了對招聘公司的要求，但在實際操作中，依然存在漏洞。拉勾網和BOSS直聘的客服都明確向《IT時報》記者表示，如果營業執照沒有辦下來，可以用《名稱預先核准通知書》來代替，也不需要在一定期限內將營業執照補上。但記者在工商行政管理局網站上瞭解到，《名稱預先核准通知書》的有效期只有6個月，而且只能證明申請的企業名稱沒有與其他公司重名，並不能代表該公司的資質已經審核通過並正式成立了。
時隔4年，以智聯招聘、前程無憂、獵聘網等招聘平台依舊存在泄漏簡歷的漏洞。此外，據網經社監測顯示，工信部2020年七批App侵權情況通報中，店長直聘、大街、速聘58趕集網招聘、鬥米以及青團社兼職這五家互聯網招聘平台被“點名”。
針對網絡求職簡歷被賣等問題，人社部出台的《網絡招聘服務管理規定》2021年3月1日正式施行，這是我國網絡招聘服務領域第一部部門規章，明確要求人力資源服務機構對用人單位所提供材料的真實性、合法性進行審查，不得泄露、非法出售、非法向他人提供其收集的個人信息，違者將被處罰。
網經社電子商務研究中心法律權益部分析師蒙慧欣指出，目前，網絡求職是大部分求職這尋求工作的方式之一，求職被騙、簡歷被賣、信息泄露、虛假信息、預付押金等各種侵權事件更是多發，國內知名網絡消費糾紛調解平台“電訴寶”就收到用户對58同城招聘、智聯招聘的投訴，而《規定》的出台填補了網絡招聘服務機構的監管空白。
《IT時報》相關報道：
04
手機“陷阱”一直存在
被套路的不止老人
圖源：央視
互聯網、大數據、人工智能深刻地改變了我們的生活方式，曾經不會上網、不會使用智能手機的老年人如今也漸漸學會了視頻聊天、刷抖音、看新聞或小説。
2020年11月，國務院辦公廳印發《關於切實解決老年人運用智能技術困難的實施方案》，旨在加快解決老年人面臨的“數字鴻溝”。可惜隨着老年人更多地融入智慧社會，也暴露了智能手機裏的安全陷阱。
圖源：央視
70歲高齡的李女士發現，自己的智能手機運行得越來越慢。看到手機裏蹦出“手機卡頓”“內存不足”“病毒清理”等安全提示，不明就裏的老人家開始按照提示下載清理大師軟件。然而越清理，收到的安全提示就越來越多，手機也變得越來越卡。
與此同時，手機裏還出現了許多誘人的廣告彈窗，看視頻抽大獎、紅包領錢、金幣賺錢、走路掙錢……而且，像李女士一樣落入上述套路的老年人還不在少數。
圖源：央視
如果説老人“中槍”多半是由於缺乏網絡知識和識別能力，那麼當手機App過度要求用户授權時，多少人有權利説不？對於某些手機App來説，通訊錄、訪問相機、訪問麥克風、獲取地理位置等權限都是必選項。
圖源：央視
別説央視曝光的這些問題App，即便如銀行類App都不免存在問題。《南方都市報》曾對20款常用銀行App進行測評，發現浦發銀行、北京銀行等4款App都會強制用户授權，浙商銀行和重慶農商行會默認獲取權限，中國農業銀行、華夏銀行等銀行App還涉嫌超範圍獲取權限。比如中國農業銀行向系統申請獲取25項權限，包括短信、電話、通訊錄、地理位置、日曆、相機、錄音等敏感權限。
全國政協委員魏世忠此前就對應用開發者的“霸王條款”提出了質疑：“開隱私權限可以使用軟件，不開隱私權限無法使用軟件，開與關讓用户陷入了妥協。”他表示，雖然在國家相關部門的治理下，各類手機App基本都能讓用户自主選擇是否授權，但仍有一些App開發者，以提供更優質、便捷服務等為由，向用户索要與App運行無關的麥克風錄音、通話記錄、攝像頭錄像和調用通訊錄等權限。
此次央視曝光的問題App，其實從未在手機應用產業鏈消失，甚至可以説一直存在。從應用開發商，到應用市場，再到行業監管，直至法律制裁，從未徹底根治此類現象。老年人是手機用户中最容易受害的羣體，但這背後不僅僅是老年人，更是整個手機應用生態的問題，如果消費者無法用自己的辨別能力去淘汰這些問題App，那麼或許就需要監管出手了！
《IT時報》相關報道：
《30家互金平台“透明度”評測：三分之一年利率試探36%紅線》
縱觀今年的315晚會，我們無奈地發現，在數字科技領域，央視曝光的所謂“黑幕”早已成為業界普遍的現象，甚至產業界都未意識到其潛在的風險，有些問題存在10年以上從未根治……這讓我們想起曾經中學課本背誦的那句話“有法可依、有法必依、執法必嚴、違法必究”。
當“黑幕”不“黑”，那就是整個行業的集體道德迷失。
作者／IT時報記者 孫妍 錢奕昀 李丹琦 李藴坤
編輯／挨踢妹
排版／黃建
圖片／IT時報、央視、360、網絡
來源／《IT時報》公眾號vittimes
315聚焦