12月5日，北京市公安局海淀分局宣布破獲一起新型特大非法獲取公民個人信息案，查獲包括手機號在內的公民信息100余萬條。

根據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權益保護調查報告2016》，2016年上半年，網(wǎng)民平均每周收到垃圾短信20.6條、騷擾電話21.3個。

私人號碼成了“公開信息”，手機用戶不堪其擾。到底是誰賣了我的手機號？

網(wǎng)頁也能“偷走”手機信息

“我用手機搜索了血小板偏低的危害，就是瀏覽網(wǎng)頁，沒有輸入手機號，沒過幾個小時就有醫(yī)院打電話介紹治療血小板偏低的特效藥。醫(yī)院是怎么知道我的手機號的？”

早在2015年，就有網(wǎng)友在網(wǎng)絡上詢問，有類似遭遇的網(wǎng)友不在少數(shù)。

海淀分局破獲的這起案件，給出了答案?！澳承┚W(wǎng)站植入一段惡意代碼，只要用戶使用手機流量打開網(wǎng)頁，黑客就會利用運營商漏洞，抓取到用戶的手機號、IP地址、訪問時間、搜索時輸入的關鍵詞等信息，”海淀分局網(wǎng)安大隊副大隊長董立波介紹，“這是一種新型黑客手段，能在用戶不知情的情況下獲取個人信息，進而開展精準營銷甚至電信詐騙，多出現(xiàn)在醫(yī)療、教育、貸款等網(wǎng)站?！?/p>

看似簡單的代碼背后，暗藏一條黑色產(chǎn)業(yè)鏈。董立波介紹，本案所涉黑色產(chǎn)業(yè)鏈分三個層級。上游是惡意代碼的生產(chǎn)者，下游則是植入惡意代碼的網(wǎng)站，中間商在兩者之間牽線搭橋。下游網(wǎng)站雖已購買惡意代碼，但不能直接看到被抓取的個人信息，得按條數(shù)或者包月從中間商手中購買。中間商從上游網(wǎng)站獲取代碼的價格是600元，收購的個人信息8分至1角錢一條；轉手賣給下游網(wǎng)站時，代碼價格漲到1000元，個人信息則能賣到5角至1元錢一條。

上游網(wǎng)站“薄利多銷”，中間商網(wǎng)站賺取差價，下游網(wǎng)站精準出擊。黑色產(chǎn)業(yè)鏈各個環(huán)節(jié)“皆大歡喜”，用戶則成為買單者和受害者。

“我們通過技術手段對全網(wǎng)網(wǎng)站進行檢測，鑒別哪些網(wǎng)站植入了竊取公民信息的腳本或者黑客工具，通過溯源摸清產(chǎn)業(yè)鏈的規(guī)模和上下級關系，并把這些情況提供給警方?！卑俣劝踩珜嶒炇襒—Team負責人黃正說。據(jù)百度安全團隊統(tǒng)計，有4萬多家網(wǎng)站存在此類行為，非法獲取超過5000條手機號信息的服務平臺有27家。若不采取措施，預計每天有500萬人次點擊中招。