澳门皇冠赌场



欢迎光临本站 澳门皇冠赌场电子商务产业园管理有限公司 网址: http://www.laimeisc.com

澳门皇冠赌场企业文化

母婴平台贝贝网被曝偷听通话转卖给网贷平台!

文字:[大][中][小]2019-06-22 10:43    浏览次数:    

  然而,宝妈们可能并不知道,当使用贝贝App给宝宝挑选母婴用品时,该App不仅会读取用户的手机通讯录,还会使用麦克风权限“监听”通话!而且“麦克风录音”权限据称是应用在金融服务。

  贝贝网是杭州贝购科技有限公司旗下网站,主营母婴产品,其手机端贝贝App吸引不少宝爸宝妈成为会员粉丝。不过有用户反映,使用贝贝App会被要求提供手机通讯录、定位、摄像等多种个人信息,平时也会收到平台发送的各种信息推送。

  记者下载贝贝App后,首次打开使用时果然被要求提供定位、通讯录等各种权限,注册时需要输入手机号码进行验证,下方有默认勾选的“贝贝用户协议”等提示信息。

  记者点开“贝贝用户协议”看到,在用户注册及使用规则中,对索取用户的个人信息进行了说明。其中,对于搜集用户姓名、地址、手机号码等个人信息及子女相关信息,称这些信息将用于为用户提供精准服务以及相关信息推送。

  协议中还表示,为实现附加功能会搜集其他个人信息。包括定位、摄像、录音、语音、通讯录等。“如果用户不提供这些个人信息,可能无法使用这些可以为您所带来的购物乐趣的附加功能。”

  就在近期,上海市消 保 委对网购类App涉及个人信息权限的现象进行了调查,曝光了一些App过度索取用户隐私权限的问题,其中就包括贝贝App。

  据消保委披露,贝贝App会索取用户的八大权限,包括电话、存储空间、位置信息、通讯录、相机以及麦克风。对于八大权限的用途,消保委也进行了全面评测,看是否有相对应的附加功能。

  比如电话权限能够读取手机状态和身份,在App首次运行时会询问权限,对应的是“获取硬件信息”功能;存储空间权限能够读取或删除用户手机SD卡中的内容,对应了“数据存储”功能;通讯录权限能够读取联系人,对应了“话费充值”;相机权限能够拍摄照片和视频,对应“扫一扫”功能。

  但是,在索取用户麦克风权限上,却找不到相对应的功能。而获取麦克风权限,能够监听到用户的通话内容,并进行录音。

  对此疑问,贝贝在向消 保 委提供的书面反馈中表示,“麦克风录音”权限应用在金融服务(尊享贷信用授权)场景。

  何为尊享贷?记者调查发现,尊享贷实质就是一种互联网贷款平台,向用户提供额度不等的现金贷款。

  市消 保 委表示,对于贝贝App索取用户麦克风权限用于尊享贷信用授权的使用场景,APP评测技术团队尚无法验证。为对消费者和企业负责,消保委将邀请企业进行现场演示,并就相关问题进行沟通说明。

  市消 保 委表示,从测评结果来看,各类App对于个人敏感权限的收集仍是较突出的问题,而企业并不会主动反思或下线。消费者越来越关注个人隐私的保护,拼命防守但防不胜防。政府和企业应创造放心安全的消费环境,让消费者更“敢”消费。

  2019年2月,一名女士在“聚投诉”平台投诉贝贝网:“由于客户信息泄漏严重,我们群里近三十个宝妈被骗金额达到近80万,我们多次找贝贝网要求给说法,至今无回复。”

  该女士称,自己在1月1号从贝贝网下单了3桶奶粉,一星期之后,有售后人员打电话称奶粉有问题,公司协调支付宝进行退款。随后,“售后人员”称该女士芝麻信用不够,需现在网商贷(支付宝贷款平台)完成一笔贷款提高信用分才能完成退款。该女士按提示操作之后发现自己的网商贷有了9000元的额度,完成贷款之后,对方令其告诉手机收到地验证码。随后,共计8820元就被划走了。

  该用户称,对方详细地说出她在贝贝网的购物信息使她放下了防备心。“对方很明确的说出了购买的时间、购买了多少桶、多少钱、收货人、收货人电话、收货人地址。”

  在百度贴吧、知乎等各大论坛网站,有着相似经历的网友各自发帖讲述被骗过程。涉及金额多数上万,骗子均以质量问题召回为由,误导受害者贷款,最后转走账号金额。

  贝贝网是全球最大的母亲特卖平台。2015年1月,贝贝网完成由今日资本领投的1亿美元C轮融资之后,估值10亿美元左右。

  据数据机构iiMediaResearch(艾媒咨询)发布的《2018-2019中国母婴电商产业研究与商业投资决策分析报告》显示,贝贝网目前拥有1亿以上的妈妈用户。

  目前,贝贝网在“聚投诉”平台已累计投诉192起。据了解,最早有贝贝网消费者因信息泄露被诈骗是在去年11月,过去的四个月里,贝贝网对信息泄露问题做出了什么处理方式?网站对泄露原因的调查进行到了哪一地步?《投资者网》就上述相关情况致函贝贝网,对方未对上述事项予以置评。

  2019年1月15日,腾讯安全发布的《信息泄露:2018企业信息安全头号威胁报告》(以下称《报告》)总结了信息泄露催生的三大变现途径,分别为:精准诈骗、撞库攻击以及撒网式诈骗。



相关阅读:澳门皇冠赌场


[向上]