非法窃取个人信息用于POS机推广，监管部门开始严查。

近日，厦门市思明法院依法宣判了一起侵犯公民个人信息案，4名技术为推广POS机业务，利用技术手段盗取公民个人信息，后将盗取的信息转手卖给他人。

01

窃取信息推广POS机

据了解，本次案件起因是被告人马某在去年10月份，为做POS机推广找到程序员杨某参照某科技公司的跟单系统研发类似软件，但收集个人信息的效果并不理想，于是二人便攻击其他公司的订单或者进入网站后台系统进行盗取个人信息来达到推广POS机业务的目的。
杨某随后还找来了同样有技术背景的陈某合作，非法窃取相关公民个人信息超过7万条。为提高所谓的盈利水平，马某将非法收集到的个人信息以每条0.7元的价格售卖给汪某，汪某再通过加价出售的形式盈利。
案件显示，马某、杨某、陈某共同非法获取公民个人信息7万多条，马某、杨某非法出售公民信息4万多条。另外，汪某非法获取公民个人信息4万多条，出售2万多条，四人均受到处罚。
个人信息包含多种形式，如身份证相关信息、个人账户名称和密码等相关信息，如果被售卖，可能造成严重的后果。
比如身份证相关信息，有不法分子专门盗取个人手持身份证照片，此类照片流传在外可能被不法分子用于网络贷款、代办信用卡、精准诈骗和伪造身份证盗刷个人银行账户等。
至于如何防范个人信息被泄露，一是不在不正规平台填写、上传个人信息；二是不在手机相册保留个人信息；三是不外借身份证、银行卡、手机卡等重要账号载体和信息。一旦个人信息被泄露，一定要及时告知亲友进行防范并向公安机关报案追查。

02

严查非法售卖个人信息

部分所谓代理商在POS机推广过程中难以控制贪欲，就会造成骗押金、骗个人信息的情况频繁发生，这种行为不仅违法，还会损害用户的利益，破坏相关收单机构的名誉。为此，相关部门严禁在POS机展业过程中出现欺诈行为。

针对非法售卖个人信息行为，公检法有相关条例明确约束。据了解，公安部曾开展“净网”专项行动，严打侵犯公民个人信息违法犯罪活动。

在排查行动方面，公安机关瞄准利用木马病毒、钓鱼网站、渗透工具、网络爬虫等黑客手段窃取公民个人信息的行为，紧盯ChatGPT、云计算、区块链、“AI换脸”等新兴技术、新应用等。
近年来公安机关已经抓获各行各业行业“内鬼”2300余名，其中在买卖公民个人信息的重点网络平台抓获了一批数据中间商和物料供应商。在新技术领域还抓获了不少利用人工智能获取公民个人信息的团伙。

根据公安部门排查打击的环节可以了解到，侵犯公民个人信息犯罪主要分为3大步骤，分别是上游通过黑客技术、内鬼、APP非法采集等技术手段获取个人信息的行为；中游将非法获取的信息倒卖给非法中间商对个人信息再次出售；下游则是不法分子购买这部分信息对用户实行精准诈骗或其他犯罪行为。最终形成了一条完整的个人信息犯罪产业链。

在处理手段方面，将会根据犯罪分子诈骗的资金、个人信息数量以及犯罪造成的影响逐一对其进行惩罚，相关规定显示，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役。

总的来说，相关部门正针对不法分子的不正当意图进行层层防控，一旦发现异常情况就会全力排查清理，对不法分子也会严肃处理。最后，用户也要建立良好的预防个人信息泄露意识，不随意在社交网站或其他公开网站发布个人信息。