如果你隨意在軟件市場安裝一款金融借貸APP，那麼當你登陸註冊時，這款軟

件可能就已經在默默地打開攝像頭，並拍攝你的頭像資訊，同時亦竊取着短信、

通話記錄等各種隱私資訊。在金融類移動軟件中，存在着一批具備隱秘偷拍行

為的軟件魚目混珠，並以提供借貸服務之名，悄然無聲的竊取、收集着個人隱

私資訊，導致隱私安全不再。

《北京日報》7月7日報導，根據監測資料顯示，截至2020年6月中旬，總共發

現信用袋、給你花、唄唄花、花易貸、今日錢包、萬分期貸、魚躍分期、魚米

分期、開心果等9款軟件，存在着與以往略有不同的“偷盜”手段。這些軟件

除了非法收集使用者的敏感通訊資料之外，還嘗試針對使用者的面部圖像進行

靜默偷拍及上傳。

技術人員介紹，這一類軟件都藉助着開源的無預覽拍照工具Android Hidden

 Camera進行着靜默偷拍，當使用者打開登錄接口後，此款工具就會開啟“非

法之路”，先是檢測手機機型，然後再根據機型調用前置或是後置攝像頭，最

後再進行靜默拍照，而且也不會發出提示音、閃光，輕鬆的就躲避了用戶感知。

狡猾的是，若檢測到用戶使用的是具備升降攝像頭的特定型號手機，該軟件

還會避開採集面部圖像，不讓攝像頭升起，以免用戶能有所察覺，藉此達到偷

拍目的。

此外，因為用戶在登錄成功後，必須要先完成多重認證才可以進行借款操作，

因此這類軟件在藉助這一認證環節，乘機收集使用者的短信、通話記錄及安裝

軟件清單，並將這些敏感的個人資訊連同認證期間上傳的身份證照片一併明文

發送到指定服務器。

監測單位稱，經過安全大腦溯源分析，根據該類軟件里的部分軟件的隱私回傳

服務器域名確定，不法收集使用者隱私的目標單位是湖南新薪時代信用服務有

限公司。根據該公司官網業務、官方的介紹，其主要是從事海外金融APP開發。

除了“給你花”、“信用袋”、“唄唄花”等9款具備靜默拍照行為的軟件之外

，還有5款借貸軟件也是該公司在非法收集使用者隱私的軟件，這5款軟件雖然

沒有動用靜默拍照功能，但卻也存在着用戶無感知的隱私收集行為。

有安全專家提醒，用戶應該謹慎授予隱私權限與許可隱私權聲明，儘可能的從

可以信任的應用市場上下載APP，此外，也得安裝並及時更新殺毒軟件。

除了上述幾款APP會不經當事者許可而默默地打開攝像頭，並拍攝用戶的頭像

資訊、竊取各類隱私資訊之外，目前社會上最廣為人知的，就通過針孔攝像

頭竊取場合畫面。不過，實際情況卻更加嚴重與複雜。

澎湃新聞報導6月13日報導，除了通過安裝針孔攝像頭竊取酒店房客畫面，在

衍生的色情偷拍黑色產業鏈以外，還衍生出一條“支線”：某些掌握破解設備、

程式與手段的不法分子，在通過入侵破解家用攝像頭，並獲取受害人裸露畫面，

並將觀看權低價、批量售賣。甚至有不肖業者低價售賣其它不法分子安裝於酒

店客房內的攝像頭觀看權。

實際上，通過侵入、破解攝像頭來竊取他人隱私畫面，非法牟利的現象在這幾

年並不鮮見。澎湃新聞記者即在中國裁判文書網檢索出了另外10份相似判例顯

示，當中的破解偷窺事件最早是從2017年開始，大部分人是通過購買、檢索等

方式學得破解方法，隨後再批量破解入侵攝像頭來獲取隱私畫面，並非法獲利。

新浪科技表示，黑產鏈大概分成了攝像頭破解工具開發出售、網絡攝像頭掃描，

以及攝像頭視頻搜集售賣三個環節。

此外，在這些違法案件當中，最少的破解22台攝像頭，最多的則入侵了十餘萬

台，非法獲利達80餘萬元。

對此，不滿的中國網友紛紛表示，“酒店對客人隱私負有責任，應承擔起檢測

客房內有無攝像頭的義務，個人在居家生活中也應提高安全意識、密碼複雜化、

購買相關檢測儀器等，然後就是社會範圍內的網絡掃黃。不只是政府，公民也

應通過舉報等參與其中，最後是相關判刑，認為可再重些”、“應該判10年以

上”、“掃黃打非實在必行刻不容緩”、“能力用於正道，是人才，用於歪道，則是罪犯”。

也有網友不忘提醒，“在家中需謹慎安裝的兩樣智慧設備：攝像頭與智能門鎖。現在智慧家居很流行，隨之資訊安全風險同樣加劇”。