手機共享相冊現垃圾廣告 蘋果客服：目前暫無法攔截

據經濟之聲《天天315》報道，一說到垃圾廣告信息，相信大家都對它厭惡至極。什么地方最容易出現垃圾廣告？恐怕要屬我們每天必須使用的手機了。之前有一段時間，我們常常會收到各種垃圾短信，后來這類短信息逐漸變少了。但最近，花樣翻新的垃圾信息又出現了。有消費者反映，自己使用的蘋果手機上經常會收到垃圾廣告信息，與之前在短信息里收到的不同，這種垃圾廣告出現在了自己的共享相冊里。

使用蘋果手機的網友可能比較了解，最為常見的是在iMessage里面，也就是蘋果手機軟件自己的信息發送功能里，經常會收到垃圾廣告信息，這些垃圾信息并不是通過通信運營商的短信業務發送的，而是通過蘋果用戶的賬號，也是所謂的Apple ID發送的。如今，隨著蘋果對iMessage信息的治理，比如增加了攔截以及舉報等措施，垃圾廣告確實比以前少了。就在大家以為可以眼前清凈之際，垃圾廣告又有了新形式，除了iMessage這條通道外，又通過iCloud共享照片來發送了。

最近網友張先生就向《天天315》欄目反映了他所遇到的問題：“手機總是時不時收到一些廣告，不是短信廣告，是相冊里面的廣告。一開始我覺得手機相冊應該是很隱私的東西，我仔細查看了一下，發現蘋果手機里的相冊里有一個共享功能。之前沒有太注意，估計是無意之間開啟了共享功能，開啟后別人就可以給我發送邀請，邀請進入其他人的共享相冊里。”

張先生說，他沒有接受對方的邀請，因為發來的邀請信息本身就是一條廣告，跟平時收到的垃圾短信差不多，“上面有三個網址，兩個是彩票投注平臺，還有一條寫的是‘大額無憂，全程擔保’等，而且可以看到對方的蘋果帳號。”

按照蘋果方面的說法，借助“iCloud照片共享”這個功能，用戶可以與其選擇的聯系人共享照片和視頻，并可讓他們添加自己的照片、視頻和評論。換言之，用戶可以在手機上建立一個自己負責管理的“共享相簿”。在這個共享相簿里面，用戶可以放上自己想要放上去的照片，此外還可以邀請最多100人加入到這個共享相簿里，這些人既可以對相簿里的照片發表評論，也可以向相簿里添加他們自己的照片。

本來是一個跟照片有關系的手機功能，怎么跟垃圾廣告扯上關系了？張先生也就此咨詢了蘋果客戶服務人員，得到的解釋是，這些廣告能被發送過來就是利用了iCloud具備的共享功能。

張先生說：“客服的解釋是，iCloud共享功能的目的為方便大家分享相冊，方便大家互相評論照片，但是這種便利的功能被利用了，于是成了一種盈利手段。比如兩個手機都開了共享功能，如果一臺手機想向另一臺手機分享相片，那么輸入對方的Apple ID即可。發出邀請的時候可以輸入一段文字，如果這段文字里寫滿了廣告，那么就成了我們平時收到的騷擾廣告。”

張先生表示，自己之前也曾經收到過不少iMessage里的垃圾短信，但隨著蘋果對這一功能的改進，已經可以識別垃圾短信了。他覺得，iCloud照片共享中的廣告信息也應該好好治理一下，“我身邊很多朋友都遇到過這種情況，出現有一段時間了，還是挺影響使用體驗的，并且我也挺擔心個人信息泄露的風險。”

對于張先生反映的問題，記者也以消費者身份致電蘋果客戶服務人員，詢問收到iCloud照片共享中的廣告信息之后，應該如何操作，客戶服務人員回應稱，用戶不要點擊此類信息鏈接，并及時清理瀏覽器歷史記錄。

蘋果手機設置共享功能的初衷確實是方便用戶，但如今卻成了垃圾信息滋生的新土壤。這一方面給消費者帶來了不愉快的消費體驗；另一方面消費者在使用手機過程中，遇到虛假信息、欺詐信息或者消費陷阱的機會也增加了。相關研究報告中顯示，在這類廣告中，博彩廣告的數量最多，這類廣告通常會插入鏈接，通過相當誘人的獎金條件吸引用戶點擊，隨后跳轉到某一博彩網站，從而參與線上賭博，用戶也很可能因此蒙受經濟損失。此外，用戶還面臨個人信息泄漏的風險，發送者在擁有用戶郵件地址和真實姓名后，不排除會實施進一步的釣魚攻擊等詐騙行為。蘋果公司是否有相應的應對手段呢？蘋果的客戶服務人員說，目前可以報告相冊里的這類垃圾信息，他們會對信息進行匯總，但目前還不能對這類信息進行攔截。

之前也有多家媒體報道，除了照片共享功能中的垃圾信息，消費者還會在蘋果手機的日歷中收到垃圾信息。這些垃圾廣告，無論是發送到共享照片中還是日歷中，發送者都必須要知道用戶的Apple ID。而Apple ID又是怎么泄露出去的呢？這些廣告是通過什么方式發送到我們手機上的？

據了解，關于廣告推廣軟件和Apple ID的買賣，相關媒體在之前就有所報道。比如在網絡平臺上就有軟件開發者售賣相關的推廣軟件，這些軟件能實現短信、日歷或者相冊的推廣，價格在兩三千元左右。Apple ID也是有非法售賣的：購買1萬個以內的，每個ID收費0.5元；超過一萬個，每個按0.4元收費。有了這種推廣軟件和Apple ID就可以向相應的用戶發送垃圾信息。

還有媒體報道，雖然被售賣的Apple ID并不包括賬號密碼，不會直接導致賬號被盜，但是“黑產分子”之間會經常互換數據，不斷對各種渠道泄露的用戶信息，比如手機號、郵箱號、卡號、姓名等進行梳理和關聯，最后高度還原出每個消費者的個人信息來加以利用。比如“黑產分子”通過泄露的Apple ID相關數據獲得某用戶的關聯郵箱，如果此前網上已經泄露過該郵箱的密碼信息，那么“黑產分子”就能輕而易舉地盜取這個郵箱，然后進一步控制這個用戶的Apple ID。媒體也曾多次報道過，iPhone用戶遭遇ID鎖定并被敲詐勒索的事件。可見，消費者在使用手機的過程中，一定要保護好個人信息，及時清理網絡上的歷史記錄。此外，不要輕易點擊可疑鏈接，對于陌生人的邀請不要輕易允許。

關于“垃圾信息又出新花樣，消費者個人信息及財產安全如何保障”的話題，北京潮陽律師事務所律師邵桐以及北京市律師協會消費者權益法律專業委員會主任蘆云進行了分析與探討。

經濟之聲：這類信息并不是通信運營商的短信業務發送到用戶手機上的，而是通過蘋果手機系統自帶的信息功能。這算不算是手機廠商系統設計的問題？或者對于可能帶來的垃圾信息隱患，考慮不周？

蘆云：“對于一個普通的手機用戶來說，這個信息肯定是通過一定的渠道，借助一定的賬號才能到達用戶的手機上。無論是蘋果手機還是運營商，一定是有這樣的渠道和途徑，并且進行了一定的倒賣，然后使用戶的個人ID、手機號或者端口遭到泄露，導致這些垃圾短信的侵入，這幾方主體都有著不可推卸的責任。”

邵桐：“我認為運營商或者手機服務的運營者設計的這些服務軟件或者系統，沒有從消費者應當享有的自主選擇權和知情權的角度考慮，如何保護消費者的人身財產安全，導致這個軟件一旦被應用，使用者就會在喪失自主選擇權或者根本不知情的情況下，被動地接受了這種服務。這種情況其實是軟件的開發人員首先應當注意的問題，如果你不能保證，或者你不能有效地提示手機用戶在使用這些軟件時會碰到某種問題，這種軟件的開發就是不完整或者不人性化的。”

經濟之聲：蘋果手機的共享功能初衷確實是方便用戶，但如今卻成了垃圾信息滋生的新土壤。在這類廣告中，博彩廣告數量最多，這類廣告通常會插入鏈接，通過誘人條件吸引用戶點擊，隨后跳轉到某博彩網站，從而引導手機用戶參與線上賭博，給用戶帶來損失。目前，據你們了解，因為這種垃圾信息導致消費者財產損失的情況多不多？出現這種情況之后，應該怎么辦？

蘆云：“確實比較多。因為現在很多這種垃圾短信其實是被披上了華美的外衣，可能你一疏忽，手機綁定的銀行卡的密碼或者相應的信息就會被盜取，然后就會遭受財產的損失。這次消法修改了之后，實際上用了四個條文去規范個人信息保護，我們在刑法領域也有侵犯個人信息保護罪這樣一個罪名，經營者在收集和使用消費者信息時也是有原則的，比如必須合法、正當，而且還是必要，并且它要明示很多相關信息的目的，關鍵是它要采取技術手段去防止個人信息的泄露，這一點恰恰是很多經營者目前沒有做到的，從而導致消費者大量的信息遭到泄露，所以在這個問題上，手機運營商以及手機生產廠家，包括一些端口要借助技術手段去保護消費者的個人信息，這就是保障消費者個人信息的最后一道防線。

如果出現了垃圾信息導致消費者財產損失的情況，消費者首先要及時留存這些證據，并且及時反饋。但是手機用戶大多數都是批量的，所以在這種情況下，當消費者維權困難時，相關的消保組織可以提起相關的公益訴訟，去確保消費者的這項權利。”

邵桐：“比如有些犯罪嫌疑人會通過不正當渠道獲取Apple ID來鎖定手機用戶對于手機的使用，同時還會敲詐勒索，索要一些錢財。在遇上這種情況時，首先消費者不要輕易泄露自己的個人信息，也不要按照犯罪分子的指示去匯款或者繳納費用。我們建議還是與手機的服務商或者運營商進行聯系，然后通過正規的渠道，獲取手機ID的解鎖，不要按照犯罪分子的指示去匯款，這樣不但縱容了犯罪，同時也有可能導致你的財產遭受更大的損失。”

經濟之聲：除了點擊非法鏈接，可能會帶來財產損失，還有一點是大家比較擔心的，如果消費者在收到共享相冊信息之后，不小心點了同意，按照蘋果客戶服務人員的說法，是有可能泄露個人賬戶信息的，不排除會有進一步的釣魚攻擊等詐騙行為。我們的個人信息到底是怎么泄露的？在使用手機或者電子產品的時候，我們需要注意些什么，來保護個人信息安全？

蘆云：“現在手機上個人信息泄露的渠道比較多，有時候我們無法辨別我們的信息是如何被泄露出去的，一般來講，在實體店里登記或者留存一些信息是一個信息泄露的渠道；另外一個就是在線上（被泄露），可能用戶在下載某個APP或者要進行某項支付的時候，系統會要求你輸入一些個人信息，包括住址、工作、電話和郵箱等。雖然消費者很難查明信息究竟是從哪泄露出去的，但是消費者應當引起注意，你在填寫信息的時候，你要考察有沒有必要去填寫，而且填寫的內容會不會將來對你造成影響。消費者首先要加強個人信息保護和防范的意識，同時經營者在進行個人信息收集時，也應當按照法律的規定去收集和保管。手機運營商還有相關軟件的開發商其實完全可以在技術上進行把控，比如要求對消費者進行明顯的提示和說明，或者采取一定的技術手段防止信息遭到泄露。大家都應該加強這方面的意識，這樣才能夠還我們一個清白的通訊空間。”

經濟之聲：手機如今與大家生活的方方面面高度融合，這里有很多涉及隱私的個人信息。企業是不是在推出新技術的時候，應該優先考慮用戶的安全？

邵桐：“無論是軟件開發者還是服務商，在提供相應的服務時，首先應當考慮你提供的服務是否足以保障消費者或者用戶的人身安全和財產安全。如果你還不能通過技術手段或者人為的方式來解決這個問題，這種軟件或者相應服務的推出就是不負責任的。企業首先應當考慮的就是對于用戶或者整個社會應當承擔的企業責任。”

蘆云：“現在個人信息保護就像空氣一樣，涉及到了每一名消費者和手機用戶。基于這么多的案例，相應的主管部門和監管部門是不是也應該加大懲罰的力度？實際上這種鏈條是很容易發現和挖掘的，有一些域名或者服務器在境外，可能需要更高超的服務手段，所以公安部門以及短信的監管部門應該聯合起來，借助這種技術手段偵破這類的案件，讓用戶和消費者減少損失。”