個人信息安全，既是民生的底線，也是法治的紅線。今年的全國兩會上，“網(wǎng)絡(luò)開盒”這一現(xiàn)象被最高法、最高檢的工作報(bào)告同時“點(diǎn)名”。它所指向的非法搜集倒賣個人信息行為已經(jīng)成為電信詐騙、網(wǎng)絡(luò)暴力等違法犯罪的溫床。這些侵害公民信息的違法犯罪近來呈現(xiàn)出哪些新趨勢？我們又該如何在數(shù)字時代牢牢守住這道保護(hù)個人信息安全的防線？

在北京上大學(xué)的張同學(xué)馬上就要研究生畢業(yè)，通過網(wǎng)站發(fā)簡歷求職是她近期最重要的事。不久前她收到了自稱是某知名企業(yè)人事經(jīng)理發(fā)來的一封郵件。

經(jīng)過幾輪溝通，張同學(xué)核實(shí)后發(fā)現(xiàn)這家知名企業(yè)根本沒有給她發(fā)過郵件，這個發(fā)郵件的所謂經(jīng)理是個騙子。如果警惕性不高，她就有可能一步步走入被騙的陷阱。張同學(xué)及時止損，但是讓她疑惑的是她在多家招聘網(wǎng)站投遞簡歷后，簡歷的信息為什么會到了騙子手中？

大學(xué)生求職心切、社會經(jīng)驗(yàn)不足，他們的個人信息成了不法分子眼中的“肥肉”。那么，這些精準(zhǔn)的個人信息究竟是如何流出的？是誰在利用招聘的漏洞將求職者的信息明碼標(biāo)價？不久前，山西太原民警在網(wǎng)上巡查時發(fā)現(xiàn)了一個奇怪的現(xiàn)象：一些小企業(yè)在網(wǎng)上頻繁高薪招聘，聲稱“無需面試”，這種“跨行業(yè)、免面試、高薪資”的招聘信息引起了民警的警覺。

山西太原市公安局迎澤分局網(wǎng)安大隊(duì)副大隊(duì)長辛超：因?yàn)檎衅傅膬?nèi)容和經(jīng)營范圍，還有相關(guān)的業(yè)務(wù)沒有任何關(guān)系，所以網(wǎng)安民警就懷疑很有可能是虛假招聘。

經(jīng)過摸排，警方鎖定了嫌疑人吳某。他的角色是一個“招聘中間商”，本應(yīng)是為企業(yè)代發(fā)招聘信息，他卻想方設(shè)法獲取更多的簡歷。

山西太原市公安局迎澤分局迎澤派出所三級警長牛振宇：比如有一些美容店或者企業(yè)沒有時間發(fā)布招聘信息，就委托中間商來發(fā)布具體的錄用信息。他就鉆了程序上的漏洞，除了一些店鋪要求的信息以外，他還發(fā)布了一些跨行業(yè)虛假招聘信息。

警方查明，吳某原本在一家企業(yè)從事人事工作，偶然發(fā)現(xiàn)個人簡歷可以變現(xiàn)后，從2024年8月起與信息買家勾結(jié)，長期發(fā)布虛假招聘信息，獲取求職者的簡歷并出售牟利。經(jīng)查，他累計(jì)出售公民個人信息3200余條，獲利9800余元。

牛振宇：我們也是通過對犯罪嫌疑人吳某整個交易犯罪鏈條進(jìn)行梳理，發(fā)現(xiàn)確實(shí)存在兩名購買公民個人信息的犯罪嫌疑人，相當(dāng)于吳某將個人信息售賣給這兩個人之后，這兩個人打包信息發(fā)送給犯罪團(tuán)伙。

被盯上的不僅是求職者的簡歷，現(xiàn)在針對個人信息的案件犯罪手段也在不斷升級。據(jù)了解，近年來，侵犯公民個人信息的違法犯罪行為出現(xiàn)了一些新特點(diǎn)和新趨勢，一是定制化采集信息：一些不法分子緊密追蹤“黑灰產(chǎn)市場”對公民個人信息的需求，有針對性地獵取、梳理、分析公民個人信息，甚至形成專門數(shù)據(jù)服務(wù)商，為下游犯罪提供定制化“原料”支持。

正是為了獲取定制化的“原料”，一些不法分子可謂絞盡腦汁，甚至提供“上門服務(wù)”。陳女士是甘肅省清水縣一家美容院的老板，幾個月前，她接到一個自稱是某銀行工作人員的電話，說是要給她提升信用卡的額度。

陳女士回憶，當(dāng)時對方要了三次驗(yàn)證碼，她忙著聊天，沒仔細(xì)看就都給了。隨后對方又要求她進(jìn)行人臉識別。陳女士發(fā)現(xiàn)這個App刷臉的界面和國內(nèi)明顯不一樣，追問之下，這個所謂的銀行工作人員才說國內(nèi)銀行提升額度不大，他可以幫忙申請某海外購物網(wǎng)站的經(jīng)營貸，已經(jīng)生疑的陳女士拒絕了后續(xù)操作。當(dāng)天下午她越想越不對勁，打電話報(bào)了警。警方調(diào)查發(fā)現(xiàn)，這位所謂銀行工作人員已經(jīng)在清水縣拜訪了多位店鋪老板。

甘肅清水縣公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)大隊(duì)長馬強(qiáng)：聯(lián)想到之前的案例中，海外購物網(wǎng)站店鋪賬號通常會用于網(wǎng)絡(luò)黑灰產(chǎn)、洗錢、電信網(wǎng)絡(luò)詐騙等犯罪活動，我們立即對陳女士反映的線索展開網(wǎng)上巡查。

經(jīng)警方調(diào)查，這個所謂的銀行工作人員的身份純粹是編造的，所謂幫忙申請經(jīng)營貸也是幌子，目的是以此為借口騙取商鋪老板的關(guān)鍵信息，從而用來注冊某海外購物網(wǎng)站商鋪的賬號。

警方查明，從2024年6月到2025年12月，犯罪嫌疑人張某等人通過欺騙的手段獲取商鋪老板的信息，注冊海外購物網(wǎng)站店鋪賬號，并且以每套200元到300元的價格對外出售，張某和他的同伙共獲利11萬元。據(jù)了解，某海外購物網(wǎng)站店鋪賬戶已成為個體經(jīng)營者拓展銷售渠道的重要工具，同時也為網(wǎng)絡(luò)犯罪分子所看重。受害者往往短期內(nèi)察覺不到直接損失，但信息已被深度濫用，個人征信、經(jīng)營賬戶都可能因此埋下隱患，嚴(yán)重侵害公民個人信息安全。

甘肅清水縣公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)民警杜會娟：提醒廣大公眾，切實(shí)提高個人信息保護(hù)意識，妥善保管身份證號、手機(jī)號碼等敏感信息，不隨意泄露隱私，不點(diǎn)擊任何陌生可疑鏈接，不向不明平臺提供核心信息，任何涉及個人信息提供、人臉識別及“驗(yàn)證碼分享”的上門服務(wù)，都需要多一份警惕。

這些被竊取的信息究竟去向何處、被用作什么用途，警方還在追查中。侵犯公民個人信息違法行為的第二個特點(diǎn)是將定制化采集信息和人工智能相結(jié)合。不久前，山東青島膠州市公安局網(wǎng)安部門民警在工作中發(fā)現(xiàn)，轄區(qū)內(nèi)一名男子賈某在網(wǎng)上公開兜售實(shí)名認(rèn)證的某社交平臺賬號，同時還將眾多包含姓名、身份證號以及證件照等公民信息截圖兜售。

更讓人震驚的是，賈某的手機(jī)和電腦里，還有很多用AI技術(shù)制作，被稱為“換臉”的他人“搖搖頭”“眨眨眼”動態(tài)人臉視頻。

有了這些虛假的動態(tài)人臉視頻和身份證號、手機(jī)號、照片等信息，犯罪嫌疑人就可以堂而皇之地實(shí)名注冊具有支付功能、直播權(quán)限的社交媒體等賬號，這些賬號將以150元至300元不等的價格向外出售。在掌握證據(jù)的基礎(chǔ)上，警方赴多地開展抓捕行動，查扣涉案手機(jī)、電腦80多部，云服務(wù)器60臺，該團(tuán)伙出售非法注冊的社交賬號共獲利60多萬元。

警方發(fā)現(xiàn)，這個團(tuán)伙成員分工明確：有的在網(wǎng)上非法購買或者利用黑客技術(shù)盜取公民證件照、生活照等個人信息；有的利用AI技術(shù)將靜態(tài)照片合成為“搖頭”“眨眼”的動態(tài)人像視頻；還有的用這些合成視頻批量注冊社交平臺賬號。

如今，越來越多非法搜集、倒賣個人信息的犯罪活動應(yīng)用了AI換臉、視頻合成等人工智能技術(shù)。如何應(yīng)對新技術(shù)帶來的挑戰(zhàn)，是現(xiàn)在個人信息保護(hù)面對的新課題。

山東膠州市公安局網(wǎng)安大隊(duì)大隊(duì)長龔毅：從黑客到最末端使用賬號的違法犯罪人員，我們實(shí)施全鏈條打擊。這些涉案賬號涉及的網(wǎng)絡(luò)平臺，一方面我們會指導(dǎo)和幫助這些平臺提高自身防護(hù)能力，另一方面如果平臺沒有履行好網(wǎng)絡(luò)安全的保護(hù)義務(wù)，我們會對平臺依法處罰，多管齊下，保護(hù)公民的信息安全。

透過這些侵害公民個人信息的違法犯罪案件，可以看到：一方面，針對個人信息的犯罪技術(shù)在迭代更新，犯罪手段更加智能化和隱蔽化。另一方面，在這個犯罪鏈條上，已經(jīng)分為上游、中游、下游三部分，呈現(xiàn)團(tuán)伙化和專業(yè)化特征，形成了完整的“黑灰產(chǎn)”鏈條。

中國人民大學(xué)法學(xué)院教授、刑事法律科學(xué)研究中心副主任劉品新：簡單來講，上游主要非法獲取公民個人信息；中游是把公民信息進(jìn)行交易以及出境，成為流轉(zhuǎn)的一個環(huán)節(jié)；下游是拿公民信息來進(jìn)行使用。

據(jù)了解，目前，打擊侵犯個人信息犯罪主要集中在上游和中游，專家指出，要真正遏制這類違法犯罪行為，必須從全鏈條打擊入手，特別是對非法使用公民信息的下游環(huán)節(jié)加大打擊，從而更好地保護(hù)公民個人信息。

劉品新：沒有下游環(huán)節(jié)，中游就沒有積極性，如果沒有中游環(huán)節(jié)，這種犯罪就不會產(chǎn)生那么多的后果，打擊侵害公民個人信息的時候要全鏈條打擊。數(shù)據(jù)的變化、個人信息的變化以及對抗方法的變化，打擊手段要不斷升級，這個任務(wù)是長期的持續(xù)的一個國家治理工程，必須堅(jiān)持。

個人信息安全不是一句口號，它關(guān)乎每一個人的財(cái)產(chǎn)安全、隱私安全，甚至人身安全。守住這道防線，既需要法律的重拳出擊，對侵犯公民個人信息的違法犯罪實(shí)施全鏈條打擊，也需要平臺企業(yè)筑牢技術(shù)防火墻，堵住信息泄露的漏洞。當(dāng)然我們自己也要提高警惕，日常生活中不輕易交出驗(yàn)證碼，不隨意點(diǎn)擊陌生鏈接，不給犯罪分子可乘之機(jī)，守護(hù)好自己的個人信息安全。