步行街晚上的街头扫码火爆。 记者 江亚蔓 摄
扫码得了个小礼品，事后她越想越怕……
民警提醒，不安全二维码可致个人信息泄露，会给资金安全埋下隐患
“好后悔哦，我天天登支付宝看银行卡有没有被盗刷！”在一家广告公司做会计的张女士前几天逛街时，发现了一个“新奇”的活动--扫微信二维码、绑定手机号、填写身份证号，就能领一个漂亮的毛绒玩具。按捺不住好奇的张女士立即参与了这个活动，后来担心泄露个人信息，她取消了关注。尽管如此，但有个问题让她很纠结：取消了关注，个人信息就不会泄露吗？对此，她越想越害怕。
扫二维码就能得小礼品
“一个不大的展台，在推销一款叫做借贷宝的app。”张女士说，注册这款app，需绑定手机号。领完玩具后，她立即取消了对这款app的关注。但让她感到不踏实的是，身份证号、手机号码等重要信息都登录在app上了。“会不会被商家泄露出去哟？”想到这里，她很不安。
无独有偶，市民林女士也有类似经历。那天，她路过中央大街沃尔玛门口，看见三名女子挂着一个牌子并手拿许多花环，宣传说扫微信加好友就送一个花环。林女士见花环漂亮，看都没看是什么app就直接关注了。不想，商家的一名女子，验证她是否关注成功时，并未经允许，用林女士手机把这款app推荐微信好友群。这让她感到很不爽！忙给朋友做解释。
前日晚上，记者在渝西广场附近的步行街上发现了“火爆”的一幕：不少市民正围着一个小摊位不停扫码填写信息。摊位上摆放着一堆热水袋、棉拖鞋等御寒用品，几名工作人员正卖力地对着过路行人不停招呼。不少参与活动领完奖品的市民都表示，事后会删除所关注的app。记者了解到该商家所宣传的正是张女士所指的借贷宝app。
据了解，摊位前三位工作人员都是兼职，不少都是大学生。兼职人员介绍，这些礼物由代理商花钱购买，“我们每发展一名会员，代理商是有提成的。”
取消关注后信息仍会存储
记者从网上查到这家借贷平台的官网，显示为“互联网社交金融平台”，即通过互联网人与人之间的连接机制，实现金融交易。根据网站显示的客服电话，记者联系到一名客服人员，该客服人员介绍平台从6月份开始在全国名个省份和城市做推广，用“地推”(即代理商)的方式进行推广，扫码注册送玩具等活动都是“地推”自己搞的，只要进行实名注册，输入姓名、身份证号、手机号和个人视频，就会成为公司的会员，即使注册后删掉了APP，这些信息也会在公司存储。“客户信息都会加密存储，不会有问题的。”这位客服人员说。
对此，区公安局的民警提醒广大市民，二维码已经很常见，扫码给人们的工作生活带来了很多方便，也带来了风险。二维码提供者可能会借此收集你的个人信息从事不法活动，比如把信息卖给不法分子进行电信诈骗。
另一个更大的风险则是，这个二维码本身就是一个木马病毒，只要扫了，木马病毒会在你不知情下进入手机系统，搜集手机中的个人信息，包括手机银行、支付宝等账户信息，有了这些信息，你的钱就有可能不知不觉被转走。因此，来历不明的二维码会潜藏很大的风险，切莫轻易去扫。
本报记者 江亚蔓铜掌柜被曝60万用户信息遭泄露 系统存漏洞
来源：中国经营报
　　对于互联网用户而言，网络安全至关重要。而随着越来越多人通过线上进行投资，更是将网络安全推到了高潮。在补天漏洞响应平台上，浙江一家互联网金融平台――铜掌柜被爆出存在系统安全问题，导致平台60万用户大量敏感信息泄露。
　　针对此事，《中国经营报》记者
相关公司股票走势
随后多次致电铜掌柜市场部和媒体公关部，却一直未有人接通。在致电客服后，对方表示，记者所发送的采访邮件已经转至相关部门。不过，截至发稿前，记者仍未收到公司的相关回复前。此外，记者发现平台标的信息披露过少，而资金托管机构也未明确。
　　被定性高危漏洞
　　根据补天漏洞响应平台披露的信息显示，铜掌柜漏洞打包泄漏60万用户的姓名、手机、银行卡和密码。该漏洞提交于12月1日，被定性为事件型漏洞，官方评级高危，目前仍处于通知厂商中。
　　据悉，补天漏洞响应平台对漏洞的定义分为通用漏洞与事件漏洞两种。其中，事件漏洞(即非通用型漏洞)，主要是指互联网上应用的一个具体漏洞，例如，某网站命令执行可被渗透、某电商订单泄露任意充值、某网站应用SQL注入可导致信息泄露等等。
　　12月14日，国家互联网应急中心也对该漏洞进行了回复：“CNVD(即国家信息安全漏洞共享平台)确认所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。”
　　在铜掌柜官网的“安全保障”一栏中，其宣传表示：“不仅为用户提供金融信息服务，也保障用户的信息与资金安全。铜掌柜采用128位安全加密技术与安全认证体系，保障数据与资金安全，并严格遵守所有关于可辨识个人信息保存的法规要求，确保投资人提供的所有信息都能得到机密保护。”
　　尽管官网上宣称其平台有多重认证和加密，然而铜掌柜仍被爆出系统存在漏洞，导致用户信息遭到泄露。实际上，互联网金融平台系统存在漏洞，进而被黑客攻击的案例不在少数。由于黑客攻击造成系统瘫痪、恶意篡改、资金被洗劫一空等，甚至出现不少平台因为黑客攻击而面临倒闭。
　　资深业内人士梅州评对本报记者表示，一般投资理财平台，在用户注册时都会收集用户姓名、身份证号、手机号码、银行卡号、甚至银行卡密码等大量敏感信息，如果这些信息曝露给不法分子，后者可能会利用这些泄露数据通过一些科技手段复制他人的证件或设备，登录泄密平台，窃取用户账户内的留存资金，给用户和平台造成巨大的资金风险。
　　“实际上，从技术角度来说，是没有绝对安全的平台，平台应该根据运营的实际情况不断增加在系统安全方面的投入，以防止因为黑客攻击造成的用户信息泄露。除此之外，还有其他非技术因素造成的用户信息泄露情况。比如平台相关技术从业人员恶意泄露用户信息，也是一个很难把控的安全问题，对于这样的问题，平台只有不断完善相关信息加密保护的制度，才能防止因为从业人员的道德风险造成的平台用户数据泄露。”梅州评认为，作为信息技术平台，技术安全是最基本的要求，平台和投资者都不应该忽视。
　　信披不足
　　资料显示，铜掌柜平台运营主体为杭州铜米互联网金融服务有限公司，是浙江首批获得“互联网金融服务”资质的公司之一，目前已获上市公司(300393.SZ)战略入股。公司成立于2014年7月，注册资本3000万元，法人代表张焱，业务主体包括跨境电商、融资租赁、供应链金融、消费分期等。截至目前，累计投资金额37.5亿元，活跃用户数60.9万人，平均借款周期1个月，平均年化收益10.2%。
　　铜掌柜旗下有三款产品，铜钱宝是铜掌柜推出的一款活期理财产品；铜信宝是固收理财产品；铜政宝则是与当地政府全资子公司及证券公司发行管理的资产管理计划挂钩。
　　经查阅铜掌柜官网，记者发现平台对于资金托管机构并未明确披露。在其官网中的“掌柜吧”上，有投资者发帖询问“铜掌柜是什么银行资金托管”，一位客服回复称，“目前银行托管政策没有出来，所以没有托管银行，资产由四大行之一的银行监管(因为同银行有君子协议，故不对外公示)。”
　　记者致电铜掌柜客服，询问“目前是否有资金托管”时，对方表示，“我们这边是银行进行监管的，银行监管就是我们的资金进出都是通过第三方的，然后资金也是在银行进行监管，而且我们的账户资金安全由中国人保承包。”
　　梅州评认为，不管是银行托管还是第三方支付托管，作为平台方都应公开这方面的具体信息，不应以其他理由拒绝公开。另外，任何一家平台上的用户资金都是在银行系统里面流通的，不管托管还是监管或是存管都是如此。
　　“某些平台以此大肆宣传，只是对投资者玩了一个文字游戏。托管和存管(监管)差别是很大的，哪怕是第三方支付的托管也比一般意义的存管安全性要高一点，铜掌柜目前采用的认证支付和网关支付模式，实际上就是资金池管理模式，风险很高。”一位不愿具名的业内人士对
　　该业内人士还表示，此外，和P2P平台的合作险种有以下几种：履约保证保险、风险准备金管理保险、账户安全险、交易资金损失险、借款人意外险及抵押物灭失险。其中以履约保证险最为重要，因为此险种才真正起到了保险公司为平台项目最终兜底的作用，其他险种都是相对很次要的险种，意义不大，但是一些平台在投保了除履约保证险之外的险种后，对外大肆宣传和保险有合作，以此给投资者一个保险兜底的假象，实际上已经涉及虚假宣传。
　　此外，记者查阅多个“铜政宝”借款标的后发现，项目信息中所披露的信息较少。以《借款合同》为例，除了借款金额有披露外，包括合同编号、公章在内的一切信息全部被打上马赛克。
　　由于无信披标准，大多数网贷平台信披不充分的问题一直饱受诟病。资深从业人士张朝阳对记者表示，很多平台的信息披露程度取决于平台老板的意愿，越是正规的平台所披露的信息也是越健全的。对于很多不正规的平台来说，甚至可能连借款方名称等基本信息都拒绝公开。
　　不过，信披无标准的混乱时光也许很快就要被终结。有消息称互联网未来将实行负面清单制，对于信息披露也有要求。整体看来，在信息披露方面，监管未提及分级管理，而是要求向出借人充分披露融资方基本信息，包括年收入、主要债务、信用报告；融资项目基本信息，包括项目的主要内容、还款来源、融资用途、金额、期限、利率、信用评级情况等，也要披露融资方已有的债务信息。互联网金融平台应对出借人和借款人的资格条件、信息真实性、融资项目真实性等进行必要审核。如果发现欺诈行为，应及时公告并终止网络借贷活动。互联网金融平台还应以醒目的方式提示网络借贷风险。此外，平台自身也需要进行披露信息。主要包括，交易金额、交易笔数、借款余额、最大借款单户余额占比、借款逾期金额、代偿金额、借贷逾期率、借贷坏账率、出借人数量、借款人数量等信息。同时，也要披露年报、经审计过的财务报表、与存管机构合作情况等。
(责任编辑：陈大伟)
&&&&&&</div
社区热帖推荐
揭秘网红生活真相……[]
客服热线：86-10-
客服邮箱：→【】　　　　　【】　　　【责任编辑：
新华网江西频道版权与免责声明
①凡本网注明&稿件来源：新华网或新华网江西频道&的所有文字、图片和音视频稿件，版权均属新华网或新华网江西频道所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站，在下载使用时必须注明&稿件来源：新华网或新华网江西频道&，违者本网将依法追究责任。
② 本网未注明&稿件来源：新华网江西频道&的文/图等稿件均为转载稿，本网转载出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的&稿件来源&，并自负版权等法律责任。如擅自篡改为&稿件来源：新华网或新华网江西频道&，本网将依法追究责任。如对稿件内容有疑议，请及时与我们联系。
③ 如本网转载稿涉及版权等问题，请作者在两周内速来电、来函与新华网江西频道联系。
※ 联系方式：新华网江西频道编辑部 电话：75City:深圳黄金开户?百家 乐
- 石家庄日报社数字报
第B08版：艺藏?书画社
&&&&&&&&&&
City:深圳黄金开户?百家 乐
稿件来源：
　&石家庄日报社数字报12月14日易网新闻中心:<font color="#FF8百家乐
马克百家乐事一箩筐
新意嘉兴百家乐ktv
;别离百家乐棋牌
,资助百家乐翻天
从下人的口中得知他的二哥李云风以及叔伯已经回来后，自然是欣喜不已，当下便去找李云风了。
心中不禁想道“希望大哥此行能把事情办妥，这样他们李家，也算是在金国有一席之立足地了。”
City:深圳黄金开户?百家 乐
王明翰不明白，还以为是他家首长夫人脑子发抽了。
City:深圳黄金开户?百家 乐
“我要洗脚丫。”这是大滚的，学着爸爸的严肃。
“爸爸，我也要洗脚丫子。”
“别说话，我快找到线索了。”红豆的眼里闪过一道睿智的光芒。(未完待续。。)
上一篇：-下一篇：
Copyright@ .cn, 石家庄新闻网版权所有 未经授权禁止复制和建立镜像
本网邮箱：.cn
联系地址：石家庄市中山东路313号 联系电话：83 国新网 许可证编号：&&&备案编号 ：
电子报版权归石家庄新闻网所有，如需使用请与石家庄报业集团网络传媒有限公司联系 联系电话：370万条银行卡信息只卖1.3万 谁泄露了我的个人信息
&&&&摘&&要：一张银行卡包含多少信息?卡主的姓名、性别、身份证号、电话、家庭地址、工作单位、开户行……有一个群体的人能准确告诉你银行卡的任何一项个人信息。这个群体叫做“银行卡信息专卖”。如果有需要，他们还可以告诉你，卡主配偶或者其他亲密关系人的姓名、性别……
　　一张银行卡包含多少信息?卡主的姓名、性别、身份证号、电话、家庭地址、工作单位、开户行&&有一个群体的人能准确告诉你银行卡的任何一项个人信息。这个群体叫做&银行卡信息专卖&。如果有需要，他们还可以告诉你，卡主配偶或者其他亲密关系人的姓名、性别&&
　　这些都是极为重要的个人隐私，这些隐私都有关个人信息安全。但，这些信息正在被大肆叫卖。价格可能会让你大吃一惊：平均只有0.03元~0.5元/条。
　　这些信息从哪里来?谁在卖这些信息?又是谁在买?买主又意欲何为?
　　投诉：
　　一上午连接7个推销电话
　　谁泄露了我的个人信息
　　王晓强(化名)是浙江千岛湖人，一个工地小老板，几年前回老家接活。
　　1月10日，他从老家建筑工地到杭州看孩子。中午近1点，他们一家三口逛完雷峰塔后到吴山广场附近吃饭，就这么一早上，他接到了7个电话，基本上都是推销电话。王晓强说，其中一个推销白银理财的号码连续打了他3次，让他很反感。&第三个电话再打来时，我直接摁掉了，老婆开始有意见，解释了好久才打消疑虑。&
　　下午回家时，王先生心情郁闷，联想到最近半个月里，他老是接到黄金商铺、白银投资、高级经理班培训的电话，有几次为了接这些电话还差点出车祸。他心里一直有一个疑问：这些人是怎么知道我的手机号码的?
　　他把电话反向打回去，要么就是&此号码不存在&，要么对方就直接来一句&你管我怎么知道你的号码&。他总结了下，这些电话有几个特点：
　　第一，这些电话基本都是外地区号或者400开头，最近半个月内频繁拨打;
　　第二，对方知道他是个老板，但不知道他的具体职业;
　　第三，对方知道他在杭州的家庭具体地址，但不知道他高矮胖瘦;
　　第四，对方知道他有一辆宝马车，但不知道车牌号码。
　　当然，还有一个特点，每一个来电话的人都对他的个人信息十分了解，但他却是一个都不认识。
　　&这些人怎么知道我名字、家庭情况的?以前也曾接到推销电话，但没这么多信息啊。&王晓强突然想起了一件事：1个月前，他在杭州某银行办了一张至尊卡。&难道是银行泄露了我的个人信息?&他向媒体投诉时说，如果他的猜测成真，那么又该有多少人每天和他一样在频繁地接一个个推销电话。
　　暗访：
　　70万条银行卡信息才卖1.3万元
　　购买主力是理财机构销售人员
　　银行卡的开卡信息从哪里来，不是一个新问题。杭州某投资管理公司工作人员一语道破：去网上看看，价格便宜，还随处可买。
　　根据上述人士的线索，记者使用QQ群查找功能，搜索&电话推销&这一关键词，找到约144个有&数据交流&功能的QQ群。搜索&银行卡信息&，参与人数超过30人、交易比较活跃的群至少有120个。进一步缩小搜索范围&杭州银行卡信息&，发现QQ群12个。正是上面这些QQ群中的一部分构成了信用卡信息交易的&黑市&。
　　记者随机加入了一个&电话销售数据货源&的QQ交流群，以求购者身份很快联系上了一个网名为&各类银行数据(保真)&的卖家。
该卖家称手上有全国各家银行的数据数千万条，其中浙江地区的银行卡开卡信息500多万条，杭州地区信息70余万条。他能给出的&最低价位&是：浙江范围银行卡信息5万元，杭州地区的1.3万元。他说，这些信息的主要购买者是贵金属、信托等理财机构的电话销售人员。仅他所在的群，每天几十人咨询价格，旧信息便宜新信息贵，平均而言，每条数据的售价不会低于0.03元
网络编辑:陈淑贞
免责声明：凡本网注明&来源：XXX（非舜网）&的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。}