上海正规银行机构放款——上海贷款
电话微信: 17612131526 ,欢迎咨询上海农商银行贷款怎么收不到短信验证码,当天放款,[公积金提取,信贷贷最低2.55%额度300万-1000万|公积金提取],[法人贷年化3.8%额度最高1000万],[企业贷贷5%最高1000万],[房产抵押贷最低3%],[大额垫资万6元每天],[车抵GPS或不押车]
大量个人信息泄露有新途径,谨防中招“搭便车”卖网贷广告
京东、哈罗、唯品会起诉OPPO、vivo合作伙伴泰迪熊移动“劫持”官方短信
《IT时报》记者孙妍
假如你是OPPO、vivo手机用户有没有遇到过这样的场景:微信微信官方账号等一些官方验证短信可以通过底部菜单直接打开网站或收到广告?
最近,哈罗旅游公司起诉北京一家智能通信服务公司泰迪熊移动技术有限公司(以下简称泰迪熊移动)。起诉书认为,该公司擅自在哈罗自行车的验证码短信页面上添加小广告。
除了Hello旅游,京东和唯品会还以不公平竞争为由起诉泰迪熊移动。目前,法院已接受三起案件。这三起案件被定义为中国第一起利用技术手段在短信上贴小广告的不公平竞争案件。
然而,IT时报记者发现,泰迪熊移动在官方短信“搭便车”广告品牌远不止三个,通过与手机制造商合作,植入智能短信和智能识别陌生号码服务,泰迪熊移动一方面“劫持”大公司短信流量,另一方面涉嫌“过度”收集个人信息。

根据泰迪熊移动的官方网站,目前与OPPO有关、vivo、大多数国内知名品牌,如魅族、小米、金立、联想、乐视、酷派、阿里YunOS等,都有深入的合作。
短信的官方验证
网贷广告被“贴”
据《IT时报》记者介绍,京东、哈罗出行、唯品会三家公司被“劫持”的方式相似。
通过与众多手机厂商合作,泰迪熊移动将短信应用转化为微信微信官方账号。例如,点击Hello旅行验证码短信,您可以在页面底部看到三个菜单:了解Helo、天气预报和查看应用程序。当用户点击“了解Helo”菜单时,他们会跳转到广告页面,该页面的域名指向BC.teddymobile.cn,即泰迪熊移动的官方网站地址。页面顶部显示的是哈罗自行车百度百科全书,然后有大量的广告,绝大多数是小额贷款或互联网金融广告,如360借据、贷款网络、快速借款等,点击这些广告跳转到广告业务提供商页面。
对于泰迪熊移动的行为,哈罗旅游在起诉书中提出了两点:一是泰迪熊移动未经通知使用哈罗旅游成本巨大的2亿用户池,“搭便车”谋取非法利益;二是在“了解哈罗”菜单中突出“哈罗自行车”品牌,容易误解广告页面是哈罗旅游提供的。以上两点都违反了《反不正当竞争法》。
京东起诉书中描述的场景与你好旅行相同。它还从京东的官方短信入口跳转到泰迪熊移动的网站,并插入其他网站的“贷款”广告。
矛盾的是,JD.COM是泰迪熊移动的合作商家,后者还在其官网展示了与JD.COM合作推送智能短信和短信微信官方账号的案例。但仔细区分可以看出,泰迪熊移动与JD.COM官方合作的短信下方菜单栏是“JD.COM商城”、“JD.COM客户”、“开放应用”,与起诉书中提到的不同。
IT时报记者在OPPO手机的短信箱中发现,百度、东航等公司的官方验证码短信都贴上了“小广告”。比如在百度验证码短信页面,点击底部菜单栏“了解更多”,跳转到泰迪熊移动域名(teddymobile.cn)该网页在上面简单介绍了百度,下面插入了小额贷款、熊猫贷款等小额贷款公司的广告。百度内部人士表示,他们不知道这件事。
在vivo手机的短信箱中,《IT时报》还发现,中国建设银行、上海农村商业银行、中国邮政等公司的官方验证码短信都贴上了“小广告”。例如,在中国建设银行的交易信息短信页面上,点击底部菜单栏“更精彩”,跳转到泰迪熊移动域名(teddymobile.cn)该网页在上面显示了中国建设银行的百度百科全书,下面插入了小额贷款公司的广告,如小额贷款、快速贷款、快速贷款等。
根据官方网站,泰迪熊通过OPPO移动、vivo、小米、魅族、金立、联想、乐视、酷派、阿里YunOS等手机厂商合作,提供智能短信、智能陌生电话识别、智能助理或智能通信营销效果平台等服务。此外,据公开报道,泰迪熊移动的产品直接以APK的形式集成到制造商的ROM中,因此合作后所有模型都将被覆盖,旧模型将在后续的系统更新中被覆盖。泰迪熊移动CTO欧文盛曾表示,合作后不到两年,制造商的所有机型都可以覆盖。
除OPPO外、《IT时报》将继续跟踪与泰迪熊移动合作的其他手机制造商是否存在类似情况。
大量用户短信可能被“劫持”
官方网站显示,泰迪熊移动活跃用户超过6亿,日活跃用户超过3亿,每天分析近15亿条短信,日平均用户标记120万,日平均电话号码要求35亿。
据了解,泰迪熊移动的广告模式主要是直销,一些广告来自DSP广告平台。天眼数据还显示,北京泰迪熊移动技术有限公司的业务范围包括设计、生产、代理和发布广告。
泰迪熊移动如何与手机制造商合作?欧文生在接受其他媒体采访时表示,主要产品是免费提供给手机制造商的,但广告商是CPC、CPD、CPT等模式收费,最终收入与手机厂商分享。这也是泰迪熊移动能够快速与多家手机厂商合作的原因。
第三方数据安全公司LOCKet技术负责人陈荣告诉《IT时报》,手机制造商按模板收费,如哈罗旅游起诉书中提到的模板,收费数十万元。
目前,智能短信的发展是野蛮的,手机制造商最初是为了改善用户体验,可视化包装短信。”然而,一些手机制造商与智能短信广告商合作,恶意包装其他短信内容,进行流量和用户劫持。”陈荣认为,“如果手机制造商能够确认广告商的身份,他们可以避免很大一部分问题。”
个人信息是否“过度”收集?
记者从OPPO的用户隐私政策中看到,与泰迪熊移动的合作不仅包括智能短信服务,还包括智能陌生电话识别。
根据这两项服务的隐私政策,泰迪熊移动是这两项服务的服务提供商。收集的信息包括用户IMEI码、机器号码、经纬度(地理位置)、对端号码、电话状态、短信签名信息、奇怪号码标记和纠错等信息。除了身份验证、客户服务、安全防范、欺诈监控等改善用户体验的领域外,这些信息还包括广告服务。
IT时报记者查看了许多用户的OPPO手机,其智能信息服务和智能识别奇怪的号码功能是开放状态,但何时打开?还是默认打开系统?用户没有印象。
vivo手机还提供智能信息服务和在线识别陌生号码服务。其中,智能信息服务功能没有隐私条款,在线识别陌生号码的隐私条款也与泰迪熊移动签署。
OPPO回应IT时报称,短信应用程序没有默认打开智能信息服务。当用户第一次进入短信应用程序时,弹出窗口显示“信息”声明,只有在用户同意后才能使用。
在中央网络信息办公室发布的《应用非法收集和使用个人信息行为识别方法(草案)》中,涉嫌“非法收集和使用个人信息行为”的第一条指出,没有隐私政策、用户协议、隐私政策和用户协议中没有相关的收集和使用规则。
此外,第二种情况指出,收集和使用信息的目的违反了法律、合法和必要的原则,如只收集用户个人信息以改善程序功能、改善用户体验和定向推送;未列出收集个人信息的类型和频率,特别是个人敏感信息;第五种情况指出,未经同意或匿名处理,直接从客户端向第三方提供个人信息,包括嵌入第三方代码、插件(如sdk)的应用程序客户端;数据传输到应用程序服务器后,未经同意和匿名处理,向第三方提供个人信息。这些行为被认定为非法收集和使用应用程序的个人信息。
中央网络信息办公室强调,草案的起草也是为了明确界定应用程序收集和使用个人信息的违法行为,为应用程序运营商的自检和自我纠正提供指导,并为应用程序的评估和处理提供参考。
知名IT和知识产权律师赵占领认为,虽然上述草案尚未正式实施,但比《网络安全法》和《全国人民代表大会常务委员会关于加强网络信息保护的决定》更详细。由于OPPO等手机硬件制造商在收集用户信息方面具有技术优势,如果直接向第三方提供IMEI码、机器号码、经纬度等用户数据,显然违反了上述法律法规。
OPPO回应说,与泰迪熊的移动共享数据非常有限,符合法律、合法和必要的原则。
IT时报记者发现,OPPO手机关闭智能信息服务后,短信页面的菜单栏广告就会消失。如果您担心过度收集个人信息,相关手机用户可以关闭智能信息服务,并在“设置-系统应用-短信/电话”或短信/电话应用界面右上角的设置选项中智能识别陌生号码。通过设置-系统应用设置-电话-信息可以找到vivo的关闭路径。
《IT时报》记者是否被哈罗、京东等公司起诉,是否将品牌官方短信“搭便车”广告采访泰迪熊移动,对方没有给出积极回答,称记者采访问题,“涉嫌获取我们的商业秘密,恶意损害我们的声誉”。
【LIUYI BANK FINANCING】尊享直接对接老板
电话wx: 17612131526
我司专注于为上海小微企业、行业精英策划优质融资方案。为企业及个人客户提供了高性价比的融资方案,解决了小微企业融资难的问题,一站式助贷融资服务平台


当前位置:产品详细
友情链接