10月28日,走出“2012年在職人員攻讀碩士學位全國聯(lián)考”考場,楊江掏出手機,發(fā)現(xiàn)歷時3個多月的短信騷擾終于停止了。就在考前一天,他 報名時填寫的手機號還收到了好幾條自稱能提供考前答案的短信,“這個月差不多有100條,我也不知道他們怎么拿到我的手機號,發(fā)得這么準。”
楊江不知道,對方拿到的可能不僅僅是手機號。
在筆者近日獲取的一份2012年某省公務員考試考生名單中,可查詢到3.4萬余名考生的個人信息,包括考生的手機號、身份證號、家庭住址、畢業(yè)院校等44項內(nèi)容。筆者隨機抽取了15人進行電話驗證,接聽者無一例外是本人。
這份信息量巨大的Excel表格,在互聯(lián)網(wǎng)上的售價不過幾百元。10月中旬,有賣家告訴筆者,他們能出售考生個人信息的考試還包括:注冊會計師全國統(tǒng)一考試、國家司法考試、部分省份的公務員考試等20余種。
有考生調(diào)侃,報名之后,他們就成了“透明人”。還有人抱怨,每次報名之后,為什么受短信騷擾的成本都要由考生承擔?
“收到這些短信,才會有考試的氣氛”
10月,三場不同類別的全國統(tǒng)一考試,讓楊江與本不相識的王瑩、趙達有了幾乎一樣的遭遇。
楊江2011年畢業(yè)于福建某高校,現(xiàn)在是一名大學生村官。今年(2012年)7月,他在中國學位與研究生教育信息網(wǎng)報名參加農(nóng)業(yè)推廣碩士考試。沒多久,他就開始收到所謂“賣答案”的短信,短信都留下QQ號或手機號。起初的頻率是每周一兩條;國慶節(jié)之后,此類短信開始在他的手機上“刷屏”,有時一天會有四五條。
一些指名道姓的電話也打了進來。“對方先問我是不是楊江,再確認我是否準備報考農(nóng)業(yè)推廣碩士,之后,便開始推銷培訓機構(gòu)、學習材料甚至所謂考前答案。”楊江說。
他還告訴筆者,最近還有一些電話非常奇怪。一次,電話那頭的人自稱是楊江的同學,知道他的工作單位,還問他最近過得如何。楊江問他是誰,對方卻不肯正面回答。這樣的電話,報名參加在職聯(lián)考的同事也接到了。
對于北京某高校的大四學生王瑩來說,收到各種“助考”騷擾短信早已不是新鮮事。在今年(2012年)夏天報名注冊會計師全國統(tǒng)一考試之后,她收到了10條左右的“賣答案”短信,“已經(jīng)比去年少了許多。”
去年備考注冊會計師考試時,王瑩從7月初到9月初幾乎每天都能收到兩條“賣答案”的短信。她認識的多數(shù)考生均有類似經(jīng)歷。
在王瑩看來,這種減少或許與中國注冊會計師協(xié)會報名網(wǎng)站的新措施有關。今年(2012年)7月6日,該網(wǎng)站發(fā)出通知,稱為了保證信息安全,他們已將通過資格審核并完成交費的考生信息遷移。那時,連王瑩本人在系統(tǒng)中也查不到自己的手機號等信息。
由于2011年的那場泄題風波,今年(2012年)10月13日、14日,全國54萬名參加注冊會計師全國統(tǒng)一考試的考生迎來了首次機考。剛開考時,王瑩無意間瞥見了鄰座考生的屏幕,發(fā)現(xiàn)她們的題干篇幅明顯不一樣,“估計每人考題順序不相同,不太可能有考前答案。”
在王瑩參加完注冊會計師考試后的第三天,短信開始“光顧”福建某高校的大四學生趙達。這回,對方說的是“可以改國家司法考試的分數(shù)”。這場旨在選拔未來法官、檢察官、律師的考試已于今年(2012年)9月結(jié)束,11月才公布結(jié)果。出于好奇,趙達撥通了短信上留的手機號。
對方說,他們只給不及格的考生發(fā)短信,改分前付款只要8000元,改分后付款則需1.5萬元。趙達問,憑什么相信你可以改分,對方讓他報上所在省份及考點。趙達如實告知:福建福州。
“你姓趙,叫趙達。”電話那頭回答。
趙達心里明白,在這場超過40萬人報名的全國統(tǒng)一考試中,所謂“改分”無疑是騙局,但是,這些騙子又是從什么渠道獲取考生信息的呢?
有此疑惑的不止趙達一人。微博上,各地數(shù)十名考生紛紛上傳最近收到的“賣答案”短信截圖,其中提及的考試有:國家公務員考試、國家二級建造師考試、國際注冊內(nèi)部審計師考試、全國廣播電視編輯記者、播音主持人資格證考試等。
“收到這些短信,才會有考試的氣氛。”有網(wǎng)友調(diào)侃道。
有出售考試答案的賣家自稱月入3萬
考生的報名信息被泄露了?這樣的懷疑并非沒有理由。
今年(2012年)1月,筆者采訪了某高校法學院2008級報考選調(diào)生的所有學生,33人中有31人表示,曾收到此次考試的“賣答案”短信。更蹊蹺的是:同宿舍的幾名同學中,只有報考者被騷擾,網(wǎng)上報名但未過復審者也接到短信,有兩個手機號但只有報名時填的號碼“響個不停”……
與10月的這幾場考試一樣,上述考生只在唯一指定的報名網(wǎng)站上填寫了包括手機號、身份證號、家庭住址等個人信息。事后,無論是否參加培訓機構(gòu)、是否在一些問卷留下聯(lián)系方式,不少考生都被“賣答案”短信“光顧”。
今年(2012年)4月,公安部有關負責人在接受媒體采 訪時 表示,經(jīng)過為期4個多月的首次大規(guī)模專項行動,全國共抓獲侵害公民個人信息的犯罪嫌疑人1700余名,挖出非法出售公民個人信息的“源頭”38個,摧毀侵 害公民個人信息的數(shù)據(jù)平臺和“資源大戶”161個,打掉從事非法討債、非法調(diào)查等違法犯罪活動的“非法調(diào)查公司”611個。
“此類犯罪層次較多、關系復雜,總體上可分為源頭、數(shù)據(jù)平臺、非法調(diào)查類公司3個層次。”公安部有關負責人表示。
筆者調(diào)查發(fā)現(xiàn),在全國或省級統(tǒng)一考試中,位于第三層次的“非法調(diào)查類公司”還可具體分為“推銷所謂答案或其他產(chǎn)品的賣家”。
按照考生短信的提示,筆者在網(wǎng)上聯(lián)系到4名自稱出售考試答案的賣家。賣家稱,考前付款每科需1500元至2000元不等,考后付款更貴些,同時需將身份證、準考證、單位證明等復印件先快遞給賣家。答案會在考前一天通過電子郵件發(fā)送。
相同的是,賣家都不同意見面交易。他們的理由是:“如果你是警察或記者,我和我的機構(gòu)就完蛋了。”
筆者稱,為備考,需要兩科答案,考后付款。一名賣家隨即發(fā)給筆者一個銀行賬號,并要求筆者在轉(zhuǎn)賬后截圖。該賬號的開戶行是建行在北京的某支行,戶名楊某。
不過,這未必是賣家用真實身份開辦的賬戶。近年來,媒體多次曝光通過假身份證或他人身份證開通銀行賬戶的事件。
隨后,賣家的“客服人員”發(fā)來了一個地址,要求快遞寄送證件復印件以及單位證明。地址是“北京市海淀區(qū)學院南路某某號”,收件人為“譚某某”。經(jīng)查,該地址對應的是北京某財經(jīng)類高校。
在閑聊的過程中,“客服人員”告訴筆者,只有老板一人掌握答案,他們作為業(yè)務員只負責登記考生信息。“收入好的話一個月有3萬多元。”他透露,這一行沒那么好入,都要與老板有點關系,不找外人。
筆者最終沒有購買答案。在10月14日注冊會計師考試結(jié)束后,筆者曾聯(lián)系過的4名賣家中有3人修改了社交網(wǎng)站賬號個人資料,并將筆者拉入黑名單;另外1人則再也沒有上線。
今年(2012年)年初,筆者也曾嘗試與出售某省選調(diào)生考試答案的多名賣家接觸,并選擇兩家進行交易,但對方并未如約發(fā)來答案。事后,有兩名賣家將筆者拉黑,其余賣家再也沒上線——這些社交網(wǎng)站賬號很可能從此棄用。
部分招考機構(gòu)的工作人員是泄露考生個人信息的源頭
位于考生個人信息賣家上游的,是地下產(chǎn)業(yè)鏈中的第二層次——數(shù)據(jù)平臺。在網(wǎng)上,筆者通過搜索找到了兩家考生數(shù)據(jù)供應商。
甲供應商使用的QQ賬號已有7年,在線時長等級為45級。通常,她一天上線8小時以上,每次上線都會使用群發(fā)軟件告知好友:某某考試又新到考生數(shù)據(jù)了。
乙供應商的QQ在線時長等級則是39級,賬號使用4年。他每天的上線時間短些,有時隱身或手機登錄。與他對話時,他?;貜凸P者:“我在外面辦事,回去聊。”
他們能提供的考生數(shù)據(jù)大致相同,包括國家司法考試、部分省份的公務員考試、二級建造師考試、在職碩士聯(lián)考GCT科目等。有的可以分省份購買,有的必須買全國數(shù)據(jù),再使用其推薦的專業(yè)軟件進行分省份處理。在交易前,買家可先看樣品。
10月中旬,在筆者詢問今年注冊會計師考試的考生信息時,一家稱還沒到貨,另一家表示,今年的這一信息被大型機構(gòu)壟斷了,很難進貨。與此形成對照的是,10月底結(jié)束的會計中級職稱考試,一家自稱能提供200萬名考生的個人信息。
此外,甲供應商還比乙供應商多提供一項業(yè)務:她自稱掌握企業(yè)總裁、銀行社保、車主、老人、新生兒等特定對象的信息。
考慮后,筆者稱需要2012年某省公務員考試考生信息。兩家分別在線傳來樣品,在這兩份分別含73人、41人數(shù)據(jù)的Excel表格中,有18名考生的排序、信息完全重合。
甲供應商表示,他能提供3.4萬余名考生的信息,售價超過1000元;而乙供應商能提供的考生人數(shù)略少,只要數(shù)百元。筆者了解到,今年該省公務員考試實際報名人數(shù)為26萬,筆試已于9月中旬結(jié)束。
最終,筆者選擇了乙供應商進行交易。收到筆者的匯款后,對方通過電子郵件發(fā)來Excel表格,每名考生均有姓名、電話、身份證號、家庭住址、畢業(yè)院校、工作單位、服務年限等44項信息。
筆者隨機抽取15人驗證信息真?zhèn)?。結(jié)果是,除4人電話無人接聽外,其余考生信息全部準確。在11名接聽者中,有7人承認確實報考了2012年某省公務員考試。
這15人,分別來自河南、安徽、廣東、陜西等不同省份,有的已是公務員,有的是企業(yè)員工,有的是在校學生,有的從國外留學歸來。
“原以為他們只有手機號,沒想到連身份證號、家庭住址、工作單位都有!報名時我總不能填假信息吧?信息別人有了,以后怎么辦呀?”電話中,一名女士著急地問筆者。
“是,我是某某某;是;是;是……不,不是,你打錯了,我不是某某某,我沒有考公務員,現(xiàn)在很忙,再見。”另一名男士起初承認自己是某某,但聽到筆者能準確報出這么多個人信息時,聲音顯得擔憂起來。隨后他否認是當事人,掛斷了電話。
另有考生說,報考這場公務員之后,她至今仍會收到各種考試的賣答案短信。而那些考試,她從未報名。
這些數(shù)據(jù)平臺的上游,便是信息泄露的“源頭”。公安部有關負責人此前在接受媒體采訪時坦言:“部分國家機關、企事業(yè)單位、服務機構(gòu)中有機會接觸公民個人信息的工作人員是泄露信息的‘源頭’,隱藏較深。”(文中楊江、王瑩、趙達為化名)