剛投完簡歷，詐騙電話就來了？

個人信息安全，既是民生的底線，也是法治的紅線。今年的全國兩會上，“網絡開盒”這一現象被最高法、最高檢的工作報告同時“點名”。它所指向的非法搜集倒賣個人信息行為已經成為電信詐騙、網絡暴力等違法犯罪的溫床。這些侵害公民信息的違法犯罪近來呈現出哪些新趨勢？我們又該如何在數字時代牢牢守住這道保護個人信息安全的防線？

在北京上大學的張同學馬上就要研究生畢業，通過網站發簡歷求職是她近期最重要的事。不久前她收到了自稱是某知名企業人事經理發來的一封郵件。

經過幾輪溝通，張同學核實后發現這家知名企業根本沒有給她發過郵件，這個發郵件的所謂經理是個騙子。如果警惕性不高，她就有可能一步步走入被騙的陷阱。張同學及時止損，但是讓她疑惑的是她在多家招聘網站投遞簡歷后，簡歷的信息為什么會到了騙子手中？

大學生求職心切、社會經驗不足，他們的個人信息成了不法分子眼中的“肥肉”。那么，這些精準的個人信息究竟是如何流出的？是誰在利用招聘的漏洞將求職者的信息明碼標價？不久前，山西太原民警在網上巡查時發現了一個奇怪的現象：一些小企業在網上頻繁高薪招聘，聲稱“無需面試”，這種“跨行業、免面試、高薪資”的招聘信息引起了民警的警覺。

山西太原市公安局迎澤分局網安大隊副大隊長辛超：因為招聘的內容和經營范圍，還有相關的業務沒有任何關系，所以網安民警就懷疑很有可能是虛假招聘。

經過摸排，警方鎖定了嫌疑人吳某。他的角色是一個“招聘中間商”，本應是為企業代發招聘信息，他卻想方設法獲取更多的簡歷。

山西太原市公安局迎澤分局迎澤派出所三級警長牛振宇：比如有一些美容店或者企業沒有時間發布招聘信息，就委托中間商來發布具體的錄用信息。他就鉆了程序上的漏洞，除了一些店鋪要求的信息以外，他還發布了一些跨行業虛假招聘信息。

警方查明，吳某原本在一家企業從事人事工作，偶然發現個人簡歷可以變現后，從2024年8月起與信息買家勾結，長期發布虛假招聘信息，獲取求職者的簡歷并出售牟利。經查，他累計出售公民個人信息3200余條，獲利9800余元。

牛振宇：我們也是通過對犯罪嫌疑人吳某整個交易犯罪鏈條進行梳理，發現確實存在兩名購買公民個人信息的犯罪嫌疑人，相當于吳某將個人信息售賣給這兩個人之后，這兩個人打包信息發送給犯罪團伙。

被盯上的不僅是求職者的簡歷，現在針對個人信息的案件犯罪手段也在不斷升級。據了解，近年來，侵犯公民個人信息的違法犯罪行為出現了一些新特點和新趨勢，一是定制化采集信息：一些不法分子緊密追蹤“黑灰產市場”對公民個人信息的需求，有針對性地獵取、梳理、分析公民個人信息，甚至形成專門數據服務商，為下游犯罪提供定制化“原料”支持。

正是為了獲取定制化的“原料”，一些不法分子可謂絞盡腦汁，甚至提供“上門服務”。陳女士是甘肅省清水縣一家美容院的老板，幾個月前，她接到一個自稱是某銀行工作人員的電話，說是要給她提升信用卡的額度。

陳女士回憶，當時對方要了三次驗證碼，她忙著聊天，沒仔細看就都給了。隨后對方又要求她進行人臉識別。陳女士發現這個App刷臉的界面和國內明顯不一樣，追問之下，這個所謂的銀行工作人員才說國內銀行提升額度不大，他可以幫忙申請某海外購物網站的經營貸，已經生疑的陳女士拒絕了后續操作。當天下午她越想越不對勁，打電話報了警。警方調查發現，這位所謂銀行工作人員已經在清水縣拜訪了多位店鋪老板。

甘肅清水縣公安局網絡安全保衛大隊大隊長馬強：聯想到之前的案例中，海外購物網站店鋪賬號通常會用于網絡黑灰產、洗錢、電信網絡詐騙等犯罪活動，我們立即對陳女士反映的線索展開網上巡查。

經警方調查，這個所謂的銀行工作人員的身份純粹是編造的，所謂幫忙申請經營貸也是幌子，目的是以此為借口騙取商鋪老板的關鍵信息，從而用來注冊某海外購物網站商鋪的賬號。

警方查明，從2024年6月到2025年12月，犯罪嫌疑人張某等人通過欺騙的手段獲取商鋪老板的信息，注冊海外購物網站店鋪賬號，并且以每套200元到300元的價格對外出售，張某和他的同伙共獲利11萬元。據了解，某海外購物網站店鋪賬戶已成為個體經營者拓展銷售渠道的重要工具，同時也為網絡犯罪分子所看重。受害者往往短期內察覺不到直接損失，但信息已被深度濫用，個人征信、經營賬戶都可能因此埋下隱患，嚴重侵害公民個人信息安全。

甘肅清水縣公安局網絡安全保衛大隊民警杜會娟：提醒廣大公眾，切實提高個人信息保護意識，妥善保管身份證號、手機號碼等敏感信息，不隨意泄露隱私，不點擊任何陌生可疑鏈接，不向不明平臺提供核心信息，任何涉及個人信息提供、人臉識別及“驗證碼分享”的上門服務，都需要多一份警惕。

這些被竊取的信息究竟去向何處、被用作什么用途，警方還在追查中。侵犯公民個人信息違法行為的第二個特點是將定制化采集信息和人工智能相結合。不久前，山東青島膠州市公安局網安部門民警在工作中發現，轄區內一名男子賈某在網上公開兜售實名認證的某社交平臺賬號，同時還將眾多包含姓名、身份證號以及證件照等公民信息截圖兜售。

更讓人震驚的是，賈某的手機和電腦里，還有很多用AI技術制作，被稱為“換臉”的他人“搖搖頭”“眨眨眼”動態人臉視頻。

有了這些虛假的動態人臉視頻和身份證號、手機號、照片等信息，犯罪嫌疑人就可以堂而皇之地實名注冊具有支付功能、直播權限的社交媒體等賬號，這些賬號將以150元至300元不等的價格向外出售。在掌握證據的基礎上，警方赴多地開展抓捕行動，查扣涉案手機、電腦80多部，云服務器60臺，該團伙出售非法注冊的社交賬號共獲利60多萬元。

警方發現，這個團伙成員分工明確：有的在網上非法購買或者利用黑客技術盜取公民證件照、生活照等個人信息；有的利用AI技術將靜態照片合成為“搖頭”“眨眼”的動態人像視頻；還有的用這些合成視頻批量注冊社交平臺賬號。

如今，越來越多非法搜集、倒賣個人信息的犯罪活動應用了AI換臉、視頻合成等人工智能技術。如何應對新技術帶來的挑戰，是現在個人信息保護面對的新課題。

山東膠州市公安局網安大隊大隊長龔毅：從黑客到最末端使用賬號的違法犯罪人員，我們實施全鏈條打擊。這些涉案賬號涉及的網絡平臺，一方面我們會指導和幫助這些平臺提高自身防護能力，另一方面如果平臺沒有履行好網絡安全的保護義務，我們會對平臺依法處罰，多管齊下，保護公民的信息安全。

透過這些侵害公民個人信息的違法犯罪案件，可以看到：一方面，針對個人信息的犯罪技術在迭代更新，犯罪手段更加智能化和隱蔽化。另一方面，在這個犯罪鏈條上，已經分為上游、中游、下游三部分，呈現團伙化和專業化特征，形成了完整的“黑灰產”鏈條。

中國人民大學法學院教授、刑事法律科學研究中心副主任劉品新：簡單來講，上游主要非法獲取公民個人信息；中游是把公民信息進行交易以及出境，成為流轉的一個環節；下游是拿公民信息來進行使用。

據了解，目前，打擊侵犯個人信息犯罪主要集中在上游和中游，專家指出，要真正遏制這類違法犯罪行為，必須從全鏈條打擊入手，特別是對非法使用公民信息的下游環節加大打擊，從而更好地保護公民個人信息。

劉品新：沒有下游環節，中游就沒有積極性，如果沒有中游環節，這種犯罪就不會產生那么多的后果，打擊侵害公民個人信息的時候要全鏈條打擊。數據的變化、個人信息的變化以及對抗方法的變化，打擊手段要不斷升級，這個任務是長期的持續的一個國家治理工程，必須堅持。

個人信息安全不是一句口號，它關乎每一個人的財產安全、隱私安全，甚至人身安全。守住這道防線，既需要法律的重拳出擊，對侵犯公民個人信息的違法犯罪實施全鏈條打擊，也需要平臺企業筑牢技術防火墻，堵住信息泄露的漏洞。當然我們自己也要提高警惕，日常生活中不輕易交出驗證碼，不隨意點擊陌生鏈接，不給犯罪分子可乘之機，守護好自己的個人信息安全。