赵占领律师：百度联合公安机关打击黑色产业链保护用户隐私

用手机搜索、浏览网页，不到一分钟就接到了网站客服的电话，即便你没有注册也没有登录，对方也能准确地得知你在什么时间搜了什么关键词、浏览了哪个网站，是什么原因？真的像网站客服所说，手机号码来源于百度吗？

事实上，你已经落入了“手机访客营销”黑产团伙的圈套，百度也是无辜的躺枪者。

今年7月，北京市公安局海淀分局网络安全保卫大队，在百度安全技术团队的支持下，开展“滤网行动”，历时3个月，警企联动，通过溯源追踪，深挖事件背后的原理及规模，追踪犯罪嫌疑人的踪迹，清理了一条组织架构清晰、层级分工明确的互联网黑色产业链，抓获犯罪嫌疑人近百名，涉案资金数千万元，斩断“手机访客营销”黑色产业链。

据了解，“手机访客营销”的技术原理是犯罪嫌疑人非法获取网民手机号，在这个基础上开发了“手机访客营销”的服务，并且卖给各个网站。当网民使用手机在2G、3G、4G网络使用流量上网时，用户的手机号、型号、搜索关键词等信息就会被泄露。

据百度安全观察，这类黑产已经形成了“数据泄密源头→窃取访客手机号服务提供者→中间商→窃取访客手机号服务使用者”的完整利益链条和黑色产业，覆盖全国大多数省份，每天危害数百万网民。

黑产盗取用户手机号码营销的技术原理

中国政法大学知识产权中心特约研究员、北京志霖律师事务所律师赵占领表示，这是一起侵犯个人信息犯罪的新型团伙案件，也是搜索引擎企业与公安部门合作破获的重大案件，不仅涉嫌犯罪的人数众多、盗卖个人信息的环节复杂，而且受影响用户范围广泛、违法犯罪所得金额巨大。案件的破获对个人信息黑色产业链形成重大打击，也对其他正在从事或者将要从事此类违法犯罪行为的机构或个人起到极大的震慑和警示作用。

除此之外，这类犯罪活动对于百度等搜索引擎企业也造成非常恶劣的影响。赵占领律师表示，普通用户本来并不清楚手机号码等个人信息泄露的真实途径，最多只是因手机接到的营销信息与通过搜索引擎查询的信息类似而对搜索引擎企业产生怀疑，而这些非法获取个人信息并进行营销的机构谎称手机号码来自搜索引擎，将责任嫁祸于他人，严重误导了普通用户，极大损害了搜索引擎企业的声誉。赵占领律师认为，这一案件将使得公众可以更加清楚盗窃、泄露个人信息的方式以及黑色产业链的运作情况，也有助于增强普通用户的个人信息保护意识。

据悉，百度在这一案件前后总计发现大约4万个站点存在类似情况，涉及多家搜索引擎服务提供商，以及数百万网民的隐私数据。为此，百度开展了专项打击活动，先后开展了5次专项打击，仅三个月内就打掉了多个存在这类黑产行为的网站，网民点击到恶意网站数量减少99.33%。

而在案件侦破过程中，百度安全在全网安全检测、网络犯罪研究、攻击溯源、黑产追踪等方面开展了大量工作，为公安机关侦查破案提供了坚实有力的技术支持。从2016年初成立至今，百度安全已配合公安机关成功破获了多起涉及重大黑客、黑产类案件，为百度的核心业务、网民上网安全、净化互联网生态保驾护航。