文｜IT時(shí)報(bào) 孫永會(huì)
編輯｜郝俊慧 孫妍
如果用個(gè)人身份證號(hào)和銀行卡號(hào)注冊(cè)某款A(yù)pp，即可“換取”200元的收入，你愿意嗎？
如果你的所有信息被以數(shù)十元一條的價(jià)格賣給黑產(chǎn)團(tuán)伙，成為電詐、薅羊毛、刷單的工具，你還愿意嗎？
“掃一掃，免費(fèi)送禮品嘍。”路過(guò)車站或者某一商場(chǎng)，時(shí)常會(huì)遇到類似掃碼注冊(cè)新App的情況，然而，隨著人們對(duì)個(gè)人信息安全的警惕性日益提高，這樣的“掃街式”拉新方式逐漸難以奏效。
最近，《IT時(shí)報(bào)》記者發(fā)現(xiàn)，一種新的“App拉新工作室”以招聘兼職人員的形式出現(xiàn)，招聘內(nèi)容很誘人：只要登錄注冊(cè)或者試用一些App，一天便可以獲得200元的收入。
然而，記者以求職者身份深入調(diào)查發(fā)現(xiàn)，這些所謂的“App充場(chǎng)”工作，不僅為這些App定向制造了虛假活躍用戶，還要求兼職人員提供身份證信息、手機(jī)號(hào)碼、銀行卡信息等核心個(gè)人數(shù)據(jù)。
在2023年山西省晉城公安部門通報(bào)的一起案例中，這些數(shù)據(jù)被賣給犯罪嫌疑分子用于各類不法行為。
一天200元，值得你讓渡自己的隱私嗎？
手機(jī)成“培養(yǎng)皿” “漂亮”的數(shù)據(jù)或許來(lái)自寶媽
走進(jìn)上海靜安區(qū)晉潤(rùn)海棠大廈五樓一側(cè)，原本的企業(yè)已經(jīng)搬走了，留下了空曠的工位和些許板凳，里面的一個(gè)房間里，還有少許插座和一個(gè)飲水機(jī)，招聘者就在這個(gè)“荒廢”的辦公室里接待求職者。
“每人支付10元押金，工作內(nèi)容是為抖音、京東、小紅書等App沖量，活動(dòng)時(shí)間為早九晚六。完成各類應(yīng)用試玩后，可獲得200元收入?！绷舐氄叻殖蓛山M，分別被拉入不同的群聊，群主介紹了看似簡(jiǎn)單的任務(wù)——App充場(chǎng)，完成指定App的新用戶注冊(cè)，流程包括在自有設(shè)備上進(jìn)行手機(jī)號(hào)注冊(cè)、人臉識(shí)別等基礎(chǔ)實(shí)名認(rèn)證。
《IT時(shí)報(bào)》記者也是求職者中的一員。4月上旬，通過(guò)微信“附近的工作”搜索專區(qū)，記者在上海本地招聘公眾號(hào)中找到了這份“App充場(chǎng)”兼職。
桌面上的一張表格共顯示近30款A(yù)pp，除了前述具有知名度的軟件，還有歐易、幣安、魚泡網(wǎng)等不知名軟件。
這些App的安全性堪憂?！禝T時(shí)報(bào)》記者注意到，在2023年10月和2024年6月，張家港市公安局和無(wú)錫市公安局先后發(fā)布了《警惕利用“歐易”App實(shí)施詐騙案件多發(fā)的預(yù)警》和《警惕利用“歐易”App實(shí)施詐騙案件多發(fā)的預(yù)警》。一位用戶報(bào)警稱其手機(jī)內(nèi)“歐易”軟件錢包里的USDT幣共100074幣不見(jiàn)了，懷疑是騙子獲取了其歐易授權(quán)轉(zhuǎn)走的。此外，2022年，幣安安卓App用戶亦被爆出轉(zhuǎn)賬地址被修改為黑客地址，被精準(zhǔn)植入惡意代碼。
兼職人員的工作任務(wù)因不同App而略有不同：有的任務(wù)是新用戶注冊(cè)，有的任務(wù)則是完成知名App的一些新功能，比如京東一分購(gòu)、淘寶開(kāi)店，有的任務(wù)則是刷一定時(shí)長(zhǎng)，增加活躍度……
下載數(shù)、注冊(cè)數(shù)、日活用戶、月活用戶……這些數(shù)字是資本市場(chǎng)評(píng)判一個(gè)App商業(yè)價(jià)值的重要依據(jù)，App推廣業(yè)務(wù)由此應(yīng)運(yùn)而生。近年來(lái)，推廣的形式也逐漸發(fā)生變化，從地推走向網(wǎng)推，工作方式主要為招聘兼職人員集中做單，不少社交平臺(tái)上也出現(xiàn)了以“App拉新”為名的工作室。
陜西某App拉新工作室工作人員呂海釗告訴《IT時(shí)報(bào)》記者，這種“App拉新工作室”是推廣行業(yè)3.0版本的玩法，無(wú)須雇傭固定員工，只要通過(guò)線上渠道招募18歲以上的兼職人員，如大學(xué)生、寶媽等群體到線下某個(gè)場(chǎng)所集中完成，可做的范圍較大，拉新、注冊(cè)到游戲、生活、購(gòu)物、銀行、證券等應(yīng)用皆可做。
日進(jìn)數(shù)千元？ 先交16800元學(xué)費(fèi)
重慶的李璨（化名）已對(duì)這種兼職工作祛魅?！皼](méi)有固定的房間，有一次是在麻將室里?！睆?024年底到今年1月份，李璨做過(guò)不少類似的兼職，有時(shí)能拿到報(bào)酬，但也不乏被“坑”的時(shí)候。
一次，李璨的任務(wù)是實(shí)名注冊(cè)并認(rèn)證某證券類App，一開(kāi)始工作人員開(kāi)價(jià)100元4個(gè)小時(shí)，但最后其抽取中介費(fèi)后，還以遲到為由扣了錢，最后李璨只拿到70元。
時(shí)薪不到20元的兼職工作背后，是賺得盆滿缽滿的“App拉新工作室”。
“工作室盈利主要來(lái)自任務(wù)傭金差價(jià)?！睋?jù)呂海釗介紹，兼職人員日薪按單量計(jì)算，單個(gè)兼職人員單日可完成 30~40單，30單以下每單4元，即每天約120元 ，30單以上則每單5元，約150 元/日，工作室則將這些兼職人員的注冊(cè)截圖，匯總會(huì)提交給合作的銀行、短視頻平臺(tái)、金融機(jī)構(gòu)等客戶審核，由其結(jié)算任務(wù)完成后的費(fèi)用。
然而，在《IT時(shí)報(bào)》記者獲得的一份App任務(wù)表單上，不同任務(wù)的推廣價(jià)格相差懸殊：比如完成美團(tuán)領(lǐng)券的費(fèi)用為3元，OK賺的推廣費(fèi)為19元，中國(guó)銀行的推廣費(fèi)為120元。
也就是說(shuō)，兼職人員完成30單后，工作室拿到的實(shí)際結(jié)算費(fèi)用遠(yuǎn)高于兼職者拿到的150元。呂海釗介紹，單日單人生產(chǎn)值可達(dá)800元左右，若工作室單日招聘 5～6人，日營(yíng)收可達(dá)4000元，扣除人力成本750元，日純利潤(rùn)約3000元。
來(lái)自河南某App“拉新工作室”的從業(yè)者李暉（化名）向《IT時(shí)報(bào)》記者介紹了相似的內(nèi)容：所準(zhǔn)備的App數(shù)量在30～40個(gè)之間，單人產(chǎn)值在500元左右，但兼職人員每單的收入僅有3～5元，收入在100～150元之間。
這么好的生意你想做嗎？呂海釗表示，倘若要“學(xué)習(xí)”其工作室的做法，需繳納“學(xué)費(fèi)”13800 元，含渠道對(duì)接、運(yùn)營(yíng)培訓(xùn)、兩年扶持服務(wù)、設(shè)備采購(gòu)等。此外，啟動(dòng)一個(gè)30~50平方米的小型工作室前期投入約2萬(wàn)元。呂海釗宣稱，依靠任務(wù)來(lái)源和持續(xù)的兼職招募，半個(gè)月到一個(gè)月即可回本。
李暉同樣表示，想要學(xué)習(xí)工作室的運(yùn)營(yíng)模式，需繳納16800元“學(xué)費(fèi)”。
可當(dāng)記者詢問(wèn)，“單子從何而來(lái)時(shí)？”呂海釗卻顧左右而言他，只含糊地表示，“我們上面有人”。
身份證號(hào)、銀行卡全盤托出 一條信息數(shù)十元被倒賣給黑產(chǎn)
記者調(diào)查當(dāng)日，200元日薪并沒(méi)有到手，一周后，聯(lián)系人才將10元押金退回。
“大家將身份證號(hào)、電話號(hào)碼、銀行卡號(hào)發(fā)入群內(nèi)，任務(wù)完成后，群將解散。”介紹完工作任務(wù)之后，群主提出了第一個(gè)要求。
來(lái)自山東的張華（化名）剛來(lái)上海三個(gè)月，尚未找到工作的他做起了兼職。聽(tīng)完對(duì)面“招聘者”介紹后，他未產(chǎn)生任何疑問(wèn)馬上開(kāi)始操作起來(lái)。另一組的成員則就個(gè)人數(shù)據(jù)是否會(huì)泄露、工作人員的公司名稱不停追問(wèn)。
“咱們把話講清楚，不想做沒(méi)關(guān)系，完全自愿?！痹摻M的負(fù)責(zé)人自稱，這種模式在上海做了六年，冒著違法的風(fēng)險(xiǎn)泄露信息，并不值得。
李暉表示自己做了六年，呂海釗則表示工作室已經(jīng)營(yíng)了近八年。
對(duì)于為何索取個(gè)人信息，呂海釗給出的解釋是為了沖量，哪怕這名注冊(cè)的用戶后期不用也不影響，不會(huì)存在隱私泄露問(wèn)題。
然而，出于對(duì)個(gè)人數(shù)據(jù)安全的擔(dān)憂，記者中止了后續(xù)操作。李璨也曾遇到過(guò)類似情況，“如果自己的銀行卡不能用，對(duì)方會(huì)讓我們?nèi)ジ浇你y行辦理新卡”，她感覺(jué)不妙，當(dāng)時(shí)便找理由離開(kāi)了。
這并非杞人憂天。
2023年7月，山西晉城城區(qū)公安網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)打掉該市首例通過(guò)設(shè)立App充場(chǎng)工作室，以給各類App“拉新沖量”為由非法收集、販賣公民個(gè)人信息的犯罪團(tuán)伙，其作案的手法如出一轍。
據(jù)晉城市公安局發(fā)布，2022年10月以來(lái)，三名犯罪嫌疑人在市區(qū)一出租房合伙成立一家網(wǎng)絡(luò)科技有限公司，在互聯(lián)網(wǎng)上大量發(fā)布招聘日結(jié)工資兼職人員的廣告，招募到人員后，以注冊(cè)新用戶沖量為由引導(dǎo)兼職人員下載購(gòu)物、投資、交友等各類App，并利用兼職人員姓名、手機(jī)號(hào)、身份證號(hào)、驗(yàn)證碼等個(gè)人信息進(jìn)行實(shí)名認(rèn)證。
注冊(cè)流程看似正規(guī)，然而，該公司早已在兼職人員不知情的情況下，將其個(gè)人信息發(fā)至“上家”，以每條10元至70元價(jià)格進(jìn)行售賣，用于網(wǎng)絡(luò)詐騙、“薅羊毛”、刷評(píng)炒信等各類違法犯罪行為，非法獲利38萬(wàn)余元。
上海段和段（虹橋國(guó)際中央商務(wù)區(qū)）律師事務(wù)所執(zhí)業(yè)律師方莉分析，一方面，若注冊(cè)的賬號(hào)被用于電信詐騙、洗錢、網(wǎng)絡(luò)賭博等犯罪活動(dòng)，工作室及兼職者可能被認(rèn)定為幫信罪（幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪）；另一方面，若工作室收集兼職者身份證、銀行卡等敏感信息，未經(jīng)授權(quán)轉(zhuǎn)賣或?yàn)E用，如偽造身份、注冊(cè)虛假賬號(hào)，可能構(gòu)成侵犯公民個(gè)人信息罪。
你看中的是他的日薪，他看中的卻是你的隱私。
排版／ 季嘉穎