谁在偷我的脸?
据315曝光,很多商家都配备了带人脸识别的摄像头,在客户不知情的情况下偷偷收集大量客户人脸信息。
备受关注的人脸识别安全问题,拉开了今年315晚会的帷幕。此外,智联招聘的求职者简历被卖、老人手机里的安全陷阱、搜索的“病”、瘦肉精、“瘦身”钢条的追踪、手表的棘手维修、生锈的变速箱、保密协议能否成为遮羞布,都是315晚会曝光的亮点。
涉及的公司包括万店章、智联招聘等知名互联网公司;相关软件包括内存优化大师、手机管家pro等手机优化软件。
自1991年举办以来,今年已经是第38届第315次聚会。本届315晚会的主题是“提振消费,从心做起”。数据显示,在去年新冠肺炎疫情影响下,2020年社会消费品零售总额为391.981亿元,占经济总量的38.6%。此外,与传统产业相比,互联网公司和产品被视为新兴产业,在中国经济发展中也占据着越来越重要的地位。
相比汉堡王的过期面包、有趣的头条违法广告、Hi-Learning Network退费难、基诺丹婷美容院促销、手机里的小偷插件,今年的315涉及的知名科技公司更多,备受业内关注。
随着315方的曝光,很多互联网公司纷纷响应,涉案企业的未来比市场前跌了2%。以下是与互联网领域密切相关的四大曝光事件,主要由猎云网梳理。
1.谁在偷我的“脸”?
万殿章、优洛克、梁娅科技、瑞威被曝光
科勒卫浴成为第一家被曝光的企业。据央视315报道,科勒卫浴门店安装了带有人脸识别功能的摄像头,国内所有科勒门店都安装了。这种摄像头不戴口罩识别率95%,戴口罩可以达到80-85%,可以识别顾客的性别、年龄甚至情绪。
在第315场晚会上,央视记者报道,顾客一旦进入科勒卫浴,就会被抓拍记录,并形成身份证号码。科勒卫浴知道哪家店,未来会去多少次。同时,科勒卫浴将通过记录消费者过去的信息,实现商品的销售和报价。
据晚间报道,科勒投资有限公司等线下门店使用苏州万店章网络科技有限公司、优洛克电子科技有限公司、梁娅智能科技有限公司、瑞威信息科技有限公司提供的具有人脸识别功能的摄像头,在消费者不知情、未征得其同意的情况下,立即捕捉消费者的人脸信息,获取其是否为新客户、性别、戴眼镜、客户情绪等信息。
据报道,“如果现在不戴口罩,人脸识别率肯定是95%,但戴口罩就难说了,85%-80%。”
那么,以上四家企业服务过多少家企业呢?
据万店章公司薛经理介绍,“总量很大,还没有具体统计。刚报的单位有几万家店,其他小客户还没提。”
据优洛克公司何经理介绍:“也有几十万上百万的。”
据科技公司黄经理介绍,该公司实际服务了2353家门店。
此外,据万店章公司薛经理介绍,目前拥有的人脸数据量“肯定是上亿,现在肯定是上亿。”
科勒投资有限公司成立于1998年10月,法定代表人为HERBERT V. KOHLER JR,注册资本3000万美元。公司经营范围包括食品业务;协助或代表被投资企业从国内外采购自用的机器设备;在中国境内收购不涉及出口配额和出口许可证管理的商品出口;智能家居消费设备等。该公司由科勒亚洲有限公司100%拥有。
截至猎云网新闻稿,科勒卫浴回应门店安装监控并采集人脸数据:已知,会尽快反馈。
涉案公司苏州万店章网络科技有限公司成立于2016年4月,法定代表人为周胜强,为其第一大股东,持股比例约为53.5%。公司注册资本约673万元。
特别值得注意的是,朱啸虎本人是万店章的董事,最终持股比例为0.0362%。朱啸虎金沙江创投也是万店棕榈的第四大股东。
上海优洛克电子科技有限公司成立于2009年9月,法定代表人为申,注册资本7946万元人民币。公司经营范围包括电子技术领域的技术研究;电子与智能工程;公共安全设备;企业管理咨询;商务信息咨询等。
值得注意的是,天眼查的上市信息显示,该公司现已终止上市。前几轮融资,总成交金额超过1亿元,用人单位包括腾讯、建景资本、洪都电信。
广州梁娅科技有限公司成立于2011年5月。法定代表人为李伟桥,注册资本为2081.63万元人民币。公司第一大股东为石,持股比例约为81%。
此外,公司还有广州梁娅集成电路设计有限公司、南昌梁娅智能科技有限公司、福州鼓楼区梁娅智能科技有限公司等五家外商投资公司。
进入数字经济时代,信息数据成为新型生产要素和社会财富,保障信息安全是提升现代治理能力的重要方面。很多人认为刷脸是一种非常可靠、方便、安全的方式,甚至比设置密码更安全。其实很多时候,在你不知情的情况下,有些商家已经偷偷偷走了你的脸。
在今年的第315届晚会上,数据贩卖首当其冲,备受关注。
2.你可以花钱买求职者的简历
智联招聘被点名,其未来先于大盘下跌2%。
根据央视今年第315场晚会的曝光,智联招聘、畅快未来、猎聘网等众多招聘平台都有泄露求职者简历的行为,形成了“黑色产业链”。
以智联招聘为例,在智联招聘上注册公司的智联账号,就可以轻松买到简历。这些简历信息流入黑市,被犯罪分子用于交易。
具体来说,在智联招聘中,根据求职者的学历、工作经验和薪资水平,简历的下载价格分为三个档次,分别是40元、60元和100元。简历上,申请人的姓名、性别、年龄、电子邮件地址、电话号码、地址、工作经历、教育经历等信息一应俱全。
此外,市场上还有人兜售智联招聘的企业账号,企业账号注册和伪造资质申请也可以通过。个人简历被泄露买卖后,犯罪团伙精准诈骗,用于非法交易。
公开资料显示,2016年,智联招聘并向公安机关报案,员工从外部窃取大量简历。最终,犯罪嫌疑人沈被法院认定其行为构成非法获取公民信息罪,判处有期徒刑三年六个月。
其实这种简历泄露已经不是第一次了。
3月12日,工信部发布消息《关于侵害用户权益的APP通告》。其中,腾讯以“应届毕业生求职”为名开发的应用宝存在非法收集个人信息的问题。
去年11月,有媒体爆料,有10多万份前途无忧、有智联招聘标识的简历被泄露,10多万份简历的包价仅售40元。
当时无忧未来回应称,泄露的简历是“无声简历”,2014-2015年部分企业在招聘时收到的部分简历被非法卖给个人,并否认无忧未来简历被泄露,称“目前没有证据表明泄露的简历来自无忧未来”。
当时智联招聘表示会进行内部调查。
截至发稿时,3月15日招聘网站涉及的企业尚未对此公开回应。
3.老年人手机中的安全陷阱
“移动管理器专业版”等应用被命名为
据315方曝光,手机清洁软件伸向家长,他们正在将老人推入诈骗的深渊。相关软件包括手机管家Pro等应用。
晚会显示,70多岁的李女士在智能手机上看新闻和小说时,会自动弹出“病毒”、“垃圾”、“内存严重不足”等一些“安全提示”。根据提示,李女士清理了手机,但她发现这些“安全提示”清理得越多,她使用手机的速度就越慢。
经央视测试人员测试,发现“手机管理器PRO”App看似在清理手机垃圾,实则偷偷从手机上获取了大量信息。
中国电子技术标准化研究院网络安全中心评估实验室副主任闫哲表示,更大的危害在于,这类App进驻老年人手机,不断在后台发送用户数据信息,制作老年人用户画像,贴上“容易被误导、诱导”的标签。这样一来,各种低俗、劣质甚至欺骗性的广告和内容就会源源不断地推送到老年人的手机上。
日前,中国电子技术标准化研究院网络安全中心的专家对这一现象进行了监测。在一款小说阅读软件中,正常阅读过程中会出现“安全清洁”提示。工作人员点击后,下载安装了名为“内存优化大师”的app,在自动清理过程中持续弹出“清理手机缓存”的提醒。不断“提醒、下载、清理”,同样的路径不断重复,然后在手机上安装“智能清理大师”和“移动管理器PRO”。
然而,在对“手机管家PRO”进行测试后,测试人员发现,该APP表面上看似在清理手机垃圾,实则偷偷从手机中获取了大量信息。
工作人员提示:这些数据信息做了老年人的用户画像,并贴上“容易被误导和诱导”的标签。这样一来,各种低俗、劣质甚至欺骗性的广告和内容就会源源不断地推送到老年人的手机上,造成一些老年人上当受骗。
4.医疗广告欺诈链
UC浏览器、360搜索等企业被曝光
在《搜索的疾病》中,3.15方被曝光,揭露了360条搜索医疗广告的造假链,UC浏览器涉及为不合格公司投放虚假医疗广告。
针对此事,UC浏览器对《The Paper》进行了回应,称相关人员关注此事并进行优化。360发表声明回应,称涉案特工及相关账户已被彻底调查。
据央视3.15晚会报道,记者在UC浏览器上搜索“瘦身”“降血糖”等关键词。搜索结果前几项都是网友分享治病经验,下面标注了广告字样。在广告中,网友声称自从遇到老师后,根据老师开的处方,血糖恢复,胰岛素停用。
在一篇自报文章发布的这则广告中,文章中没有提到任何药物,只是多次推荐老师的微信号。记者通过添加文章中推荐的微信号购买了该产品。号称能在两个月内解决各种更年期症状的“御香橼膏”,其实是一种常见的食物。
根据《中华人民共和国食品安全法》第七十三条规定,食品广告内容应当真实合法,不得含有虚假内容,不得涉及疾病预防、治疗功能。
315晚会后,360搜索通过官方微博为虚假医疗广告道歉:我公司高度重视,第一时间成立调查组,对涉案代理商及相关账号进行核查。我们将严肃处理违法行为。
近年来,网上关于3.15晚会虚假广告的报道屡见不鲜,国家市场监管总局等11部门联合发布通知,强调要严厉打击保健食品、医疗、药品等关系人民健康和财产安全的虚假违法广告。
在如此严重的打击下,这些虚假广告“不能直接投放,需要转换技巧”。反而通过“登陆页面-添加微信,吸粉-通过微信销售产品”的运营模式逃避监管。这位谨慎的销售经理还表示,“它们只是为大客户量身定制的。”
对于不合格的广告,也可以借助“套户”投放。“设立账户”是指利用已经审计但不再运营的闲置账户,将其交给不合格的广告主。这些机构也有大量类似的账户,随时准备应对被查封的风险。
据央视3.15晚会报道,该机构表示,他们可以为客户提供从广告资质到内容、网页设计、账号维护的一站式服务。记者只提供了一个微信号和产品类型,机构很快就制作了一个自报的减肥降血糖广告,以及一个专家快速回答问题和询问医生的广告。专家虚无缥缈,疗效神奇,评论提前写好,甚至可以根据需要任意设置赞数。
除了关键词搜索,这些机构还推荐了另一种精准的广告方法——信息流推广。这类广告可以通过分析用户在没有用户主动搜索的情况下上网的行为习惯推送给用户。
2016年,部分民营医院借用知名公立医院的名字进行广告推广,搜索引擎的广告竞价排名机制被推到风口浪尖,各大搜索引擎相继表示将进行整改。
然而五年过去了,UC浏览器和360搜索依然可以公立医院的名义投标。除了使用缩写,为了帮助其他医院以公立医院的名义投放广告,代理公司可以不遗余力。在公立医院全称中间打空甚至可以作为关键词为其他医院做广告。