警方集中打击侵犯个人信息犯罪
警方收网行动现场。
为有效净化网络环境，按照公安部“净网2018”专项行动的部署要求，北京市公安局网络安全保卫总队(以下简称“网安总队”)牵头组织了今年第二次打击网络侵犯公民个人信息违法犯罪阶段性收网行动。本次行动由网安总队、刑侦总队等6个市局职能部门和东城、西城、朝阳等11个分局共同参与，对前期掌握的网络侵犯公民个人信息违法犯罪线索开展打击。截至记者发稿时，北京警方审查涉案人员133名，采取刑事强制措施62人，其中刑拘60人，取保候审2人，查获各类公民个人信息353万余条。
北京晨报记者独家跟随民警行动，对海淀区一买卖公民个人信息的金融公司进行收网。记者看到，该公司内有大量来源不明的个人信息，业务员更是使用多个话术套取市民详细信息。直到被抓前，还有业务员刚刚拿到几百个市民电话，准备打电话完善信息并推销业务。
写字楼内金融公司实为犯罪窝点
行动前一晚，海淀民警老吴和队友已经在行动地点——位于海淀区的某写字楼附近蹲守。“这家叫中融国鸿的金融公司就在写字楼的10层。每天早上，他们的员工从昌平区的宿舍出发，9点到这里上班。下班后，员工们再结伴回到昌平宿舍。”老吴说，通过前期摸排，发现这家公司的客户基本上都是通过业务员拨打电话预约，再上门办理业务。“客户自己主动找上门做业务的基本没有，这家公司的隐秘性很高，给侦查工作带来一定难度”。通过多次排查，民警摸清了该公司日常的规律和主要人员的行动踪迹。
行动当天，多个派出所的40多名民警集中隐蔽在写字楼附近。确定主要犯罪嫌疑人都在写字楼内，行动开始。民警事先分组，各司其职：有的立即控制相关人员，有的守住公司大门及紧急出口，防止有人趁乱逃跑。
该公司有50多个的电脑间隔断，每个电脑间里坐着一名业务员，正在拨打电话。民警进入公司时，这些业务员还在热火朝天地向电话那边的客户推销业务。业务员的电脑上都放着两个表格：一个表格整齐地列有电话、姓氏和所在地三类信息;另一个则记录着更加详尽的个人信息，其中一个竟然写着“名下房产在房山某小区、和妻儿同住、经常网购”等细节，备注中写着“三张信用卡、从事家政行业、无社保、下周出差去太原”。
在业务员的电脑中，两个表格后面的文本更是引起记者的注意。文本全是标注各种颜色的话术，足足有几千字。“客户问费用，直接回答‘我们这张信用卡是银行内部卡，会有其他的内部福利’”。通过话术中的问题，业务员可以轻松获得客户的信息。
业务员每天打电话套取客户信息
公司员工小琴(化名)在现场告诉记者，她和十多名同学是从老家到北京来实习的，都是一所大学的大三学生。“我们7月到北京，在这个公司实习还不到两个月。”小琴说，这家公司曾到她们学校招聘，承诺提供住宿，除了每个月3000元的固定工资，还有提成。“我们的工作很程序化，每天早上上班，先到每组小组长处领一个U盘，U盘里会有100到150个电话号码。这些电话号码都是小组长事先分配拷贝好的。我们拿到的号码后面有的会有一些标注，如姓氏、所在地、征信情况等信息，有的还会有一些更具体的信息，如是否有房产、公积金等。我们就按照这个号码挨个打过去，打过一遍后再去小组长处拷贝新号码。如果小组长手里没有了，他就去老板那里拷。”她说，这些号码大多数的机主所在地都是北京，偶尔也有外地号码，“这些电话号码怎么来的，我们也不清楚”。
小琴说，他们的任务就是打电话推销办理金融业务，并且尽力完善机主个人信息。“我们会先询问经济情况，有没有办过信用卡、是不是有贷款需要等。在此过程中，尽可能地将对方的信息问多、问细”。记者看到，在一些业务员的记录中，号码后面的备注甚至详细到家庭住址、家中几辆车、车牌号、信用卡卡号等。“我们会根据公司提供的话术模版，自己改成顺口的话，引导对方多说一些个人信息。有些人没什么戒备心，会很认真地回答问题，即便有顾虑，也会话说一半。但有些人的防备心很强，一听我问到个人情况，很快就会挂断电话。”她说，在完善信息后，他们会将这些信息拷贝在U盘里，再交给小组长。“我其实很奇怪，弄这些个人信息干什么。问过小组长，他说‘不要多事’”。
小琴透露，公司老板曾经特别嘱咐，不要把公司内有大量电话号码的事情外传，更不能将这些信息带回家中，“U盘每天都要上交，感觉像是做贼一样”。
查获各类公民个人信息353万余条
通过审讯，两名嫌疑人因涉嫌购买公民个人信息，被依法刑事拘留。记者了解到，该公司有大量购买来的公民个人信息。此外，还有通过QQ转发给他人的公民个人信息记录。而这家公司只是此次“净网2018”专项行动中的一个点而已。
记者获悉，北京市公安局网络安全保卫总队牵头组织了今年第二次打击网络侵犯公民个人信息违法犯罪集中收网行动。北京警方持续关注本市网络侵犯公民个人信息类犯罪新变化，发现在个人征信核实、保险贷款推销、房产交易撮合等经营活动领域仍存在较多的侵犯公民个人信息行为。对此，网安总队深入开展侦查工作，发现本市存在多个网上贩卖房屋档案、医院新生儿身份信息、保险数据等公民个人信息的犯罪团伙，遂联合局属机关警种及属地分局再次开展打击行动。
本次行动对83条网络侵犯公民个人信息线索开展打击。截至目前，各参战单位共出动302名警力参与收网行动，审查涉案人员133名，采取刑事强制措施62人，其中刑拘60人，取保候审2人，查获各类公民个人信息353万余条。
今年二季度以来，网安总队持续对网络诈骗、网络黄赌毒、倒卖公民个人信息、黑客攻击等犯罪活动开展打击，共破获涉网案件900余起，抓获嫌疑人580余名。
■律师说法
侵犯个人隐私罪
最高可判七年
北京康普律师事务所主任律师吴立宏表示，根据我国刑法规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
不过，吴立宏表示，虽然现在对个人信息保护已经立法，但是出现了碎片化的状况，各个行业、部门、部委都出台了自己的规章制度。吴立宏认为，公民个人信息的收集者、保管者、处理者都应该被管起来，而且应该有非常明确的义务和责任。”特别是在大数据时代，大漏洞容易造成大危害，大企业更要承担大责任。国家机关也要建立制度、明确规范。说白了，要维护底线，首先就要把底线划得更清楚，无论机构还是个人，谁触碰了，谁就必须付出代价。
■警方提示
学会五招
防止隐私信息泄露
警方介绍，一般情况下，犯罪嫌疑人获得公民信息的途径主要有三个：一是侵入各网站系统，非法获取公民个人信息进行转卖;二是通过向上家购买方式获取，再加价转卖;三是通过QQ、Skype等社交软件与“同道”交换获得，再进行买卖。一条几毛钱的信息就能让受害者付出上万甚至倾家荡产的代价。在这个大数据时代，信息太容易“裸奔”，手机、电脑分分钟就把用户“出卖”。警方提示，防止隐私信息泄露要学会这几招：
1、不在来源不明的网站注册，能使用用户名注册的，别用手机号码注册。
2、不论是各种各样的街头问卷调查，还是在网络上的留言及回复中，都不要轻易留下自己的手机号。
3、在办卡时确认银行预留的是本人的手机号。在使用互联网金融，尤其是支付宝一类的支付软件时，建议专门办一张银行卡，用来绑定快捷支付，把风险降到最低。
4、旧手机也有风险，要么不卖，要卖就一定要用专业的软件彻底把手机数据清除掉。
5、收到快递后，快递包裹单一定要撕掉或涂抹掉。
北京晨报首席记者 张静雅/文 首席摄影记者 吴宁/摄
