可惜的是,陈赫手中的这个手机号,如今状态已成为“失效”。
三成网民财务信息遭泄露
让陈赫担心的,不仅是账户发生借贷风险,“实名绑定”背后的多种可能更让他害怕,其中最糟的,则是“真的有人用我的信息办了卡。”
“从技术角度看,这并不是不可能。”一位不愿透露姓名的借贷宝技术人员表示,对用户的身份核实,依靠的是银联和公安相应的账户、身份核查系统,并非借贷宝自行研发。
系统要求姓名、身份证、手机号、银行卡号均对应才能通过核查,此外绑卡还需要输入银行卡的支付密码:“既然能够通过实名认证,那么盗用信息者要不是办了‘套牌卡’,就是盗走了对方所有的账户信息。”
据网络资料显示,借贷宝于2015年6月正式上线推广,由于高额注册返利和备具争议的商业模式,很快引发业界关注。一份从借贷宝内部流出的数据显示,该软件注册绑卡人数已超过1000万。
据网络公开信息可以发现,相对于其他手机客户端软件,借贷宝对于绑卡用户的奖励可谓“不菲”,如每拓展一名绑卡用户,就能得到40元报酬,如用户自发“拓展下线”,“上线用户”还能得到20元奖励。
“绑卡报酬高,就有人会动歪点子,毕竟提高了自己的用户数量。”参与借贷宝推广工作的王博(化名)表示,“地推(指地面推广行业)圈”一直流传着依靠借贷宝发财致富的传说,如十几名推广人员,一下午赚取数十万推广费用等:“靠盗取个人信息注册的办法,自然也能赚到钱。”
中国互联网协会发布的《中国网民权益保护调查报告2015》显示,个人信息的泄露已成为网络技术迅速发展的副作用之一。
据统计数据显示,超过半数的网民个人身份信息和个人网上活动信息遭到泄露,其中,网民的个人信息及手机号码、电子邮箱作为网民生活中必备的通信信息泄露情况最为严重,达到78.2%;个人财务信息如网络账号、银行卡号、密码等泄露,也达到28.5%。除此之外,个人行为信息、医疗记录等,均在被泄露范围之内。
“互联网金融、网络支付的安全问题,属于行业问题,并不是某一家企业的问题。个人信息被盗用情况的发生,问题不仅仅是App层面的。相比于传统的金融行业,互联网金融企业缺乏面对面认证的环节,从安全性的角度看,也就少了一层身份验证。”移动互联网分析师马继华表示。
大多数手机客户端软件,均通过身份证号、手机号验证的方式绑定用户信息,这样的注册方式,在目前的互联网安全背景下,存在巨大的风险:“互联网企业往往关注用户量,忽视对注册用户的身份核实,从这个角度讲,企业是有一定责任的。企业应该利用技术手段清理僵尸账户,迅速核实可疑账户。”