•     最近,一起以“解绑App平台会员”为由的诈骗案件被通报:犯罪分子获取受害者李女士的个人信息后,谎称自己是某短视频平台官方客服与她联系,表示李女士在平台购物时不小心注册了会员,开通后每月将自动扣500元会员费,如果不交钱会影响个人征信并冻结名下所有银行卡,所以致电帮助李女士解绑会员。信以为真的李女士在客服“指点”下,将支付宝、银行卡等账户中的钱款转到客服指定的“安全账户”中,却迟迟没有等到客服所说的“‘会员’取消后、钱款原路返回”。警方接到报警后,通过侦查锁定涉案嫌疑人并将其抓获归案。  警方进一步调查发现,“解绑会员”之所以会成为骗局,与企业发放会员卡的行为存在漏洞不无关系:有的企业未得到用户授权就将用户绑定为会员,涉嫌非法获取用户信息;有的企业取得用户信息后,排除自身管理责任;还有不少企业不提供解绑方式,让不法分子有机会设置“帮忙解绑”的陷阱……  浏览服务竟成“会员”  “我只是浏览了‘易代扔’服务,怎么就变成会员了?”退休在家的陈阿姨表示。最近,陈阿姨想处理家中的旧沙发。她听邻居说大件家具回收要收费,并告知可通过支付宝搜索上门服务。在支付宝的“旧沙发回收”搜索结果中,上海挺之军信息科技有限公司的“易代扔”小程序排名靠前,陈阿姨就进入该小程序,选择“大件垃圾处理”对家中的旧沙发进行回收估价。估价完成后,陈阿姨并没有下单,打算与其他企业的回收服务比一下价。让她意外的是,支付宝显示有一条“会员开通成功”的通知,称其获得一张垃圾分类回收会员卡。  “怎么未经我同意就开通会员?”陈阿姨觉得奇怪,联系支付宝,却被告知,开通的并不是支付宝的会员卡,而是“易代扔”会员卡,这张会员卡被收纳进支付宝的“卡包”中,所以支付宝发出了通知。但极具迷惑性的是,这张会员卡没有显示“易代扔”或相关企业的名称,而是以“垃圾分类回收”的名目出现。  有媒体跟进调查发现,这张“会员卡”问题不少:“易代扔”小程序的隐私政策显示,“未以任何方式收集或使用用户的任何信息”,但会员卡信息显示,这张长期有效的会员卡查询了用户的芝麻信用评估结果,获取了用户姓名、手机号、性别、地区、昵称和头像;当试图通过线上客服询问为何未经用户授权就开通会员卡,始终没有收到应答;拨打“易代扔”公开的4006881575热线电话,接通后系统回复“已停止使用”。  根据我国个人信息保护法,个人信息的收集、存储、使用、加工、传输、提供、公开、删除等,都要基于个人同意,而且该同意应当由个人在充分知情的前提下自愿、明确作出;个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知。对照可见,易代扔小程序未经用户允许就开通会员卡、获取会员用户信息的做法,已涉嫌违法。  保护隐私存瑕疵  进一步调查发现,有的企业虽在开通会员时要求用户授权,但在保护用户隐私信息方面存在瑕疵。  相关媒体随机查看了来自餐饮、摄影、商场等不同业态企业的电子会员卡发现,在大部分企业的会员卡详情中,只有“会员特权”“有效日期”“使用须知”等,却只字不提企业获取了哪些个人信息,以及对这些信息如何管理。还有的企业通过微信小程序或支付宝小程序发放会员卡,但仅在要求用户授权信息以注册会员卡时显示隐私政策,此后用户就无法查看隐私政策。  在那些提供“会员章程”“隐私政策”的会员卡中,有些条款内容也值得商榷。例如,有商家在“免责条款”中表示,在“任何由于黑客攻击、手机病毒侵入,因政府管制而造成的暂时性关闭等影响手机网络正常经营之不可抗力而造成的个人信息泄露、丢失、被盗用或被篡改”等情况下,企业免责。  北京观韬中茂(上海)律师事务所葛志浩律师指出,企业对收集到的个人信息负有法定的保管义务,这种义务要求企业不能“躺平”,而是必须作出符合通常保管要求的措施,只有尽到必要的保管义务后仍发生意外的,才可能免责。但以上条款没有体现企业的保管义务,而是强调了所谓的“不可抗力”,属于权利义务失衡。  入会易退会难  另一个问题是,当用户希望停止会籍、收回信息授权时,并不容易。媒体随机查看了10多张来自不同类型企业的会员卡发现,只有一家企业提供“账号注销”服务,其余会员卡均显示“永久有效”,用户无法退出会籍。还有的会员卡显示,会员注册时,授权使用了微信、支付宝等第三方平台的头像、手机号码等个人信息。会员卡支持会员取消授权,但企业对此前已经获得的信息如何处置,并没有说明。以上种种现象显示,不少企业招募会员时,在用户的隐私信息获取、保护上存在瑕疵,这极可能是部分用户个人信息泄漏的原因。同时,企业会员卡“入会易、退会难”的情况,也让不法分子有了可乘之机,利用“退会籍”等理由行骗。  由此可见,要防止“退会籍”类诈骗,公众、企业和监管部门都要有所作为。一方面,公众要对所谓的“客服人员”提高警惕,在日常生活中谨慎对待各种入会活动。在加入企业会员前,建议查看企业对于个人隐私信息的索取和管理情况。另一方面,相关企业应规范会员招募行为,加强用户信息保护,并明示撤销会籍的途径。监管部门也要加大对企业招募会员行为的监管。根据个人信息保护法,未依法履行个人信息保护义务的,相关企业不仅会被没收违法所得,还会被暂停或终止相关应用程序、处以罚款等。情节严重的,可能被吊销营业执照。

    专栏
    2023-06-02
  • 据北京青年报报道,高校学生越来越多地用ChatGPT辅助完成课程作业及论文。不仅如此,ChatGPT的强大代工能力直接冲击了传统人力代写灰色产业链,连论文代写都出现了降价潮。客观来说,部分学生用ChatGPT做作业不过是图个新鲜。令人担忧的是,已有学生完全把作业交给人工智能来完成。建立一个语料库就能生成论文、输入一个指令就得到一份作业,这样的智能助手分明是作弊帮手。让他人替自己完成知识生产的做法本就恶劣,用ChatGPT代替人力代写、简化程序降低价格,岂不是在助推作弊之风?写作业不是为写而写,写论文也不是为论而论。让学生完成功课的根本目的,是帮助其形成创造性解决问题的能力。从搜集资料到动笔成文、修改完善,每个环节都需要学生动手动脑才可能有所收获;这个过程也有助于学生提升批判能力、培养学术素养、掌握学术规范。如果通过把人工智能训练得和自己语言风格相似,交上一篇难辨真假的作业,不仅老师难以掌握学生的学习状况,学生本人更是一无所获。让人工智能写作业,看似省了一时的工夫,却废了长久的功夫。这样的风气如果在学术研究的基础阶段蔓延,对于学术生态、学术精神,无疑都是一种破坏。鉴于人工智能存在的作弊隐患,国内外已有部分高校发布禁止或限制ChatGPT使用的规定,一些期刊和出版机构也对人工智能写作工具的使用提出了相应要求,但彻底杜绝的关键还是使用者主动拒绝被工具“异化”。不管是学生还是学者,都应该明白,学术研究容不得半点掺假,只有自己完成的作品才能谈得上有价值。不能任由人工智能技术成为作弊帮手,但可以用开放的心态去回应。人工智能的有限性决定了它不可能代替人而存在,作为一种辅助工具,它的发展完全可能给教育教学带来更多便利和创新。已有老师意识到,如果学生善于运用ChatGPT,则有利于提升学习的综合能力、提高作业质量,也会督促教授反思自己的教学方法和内容。在信息技术不断发展的当下,学习用新技术为教育锦上添花,也许是一门必修课。

    专栏
    2023-06-01
  • 近日,上海警方召开新闻发布会,介绍全国首例利用直播打赏洗钱案件的有关情况:实施集资诈骗的罪犯获得赃款后,与主播串通在直播间内狂刷礼物,帮助主播赚取平台榜首奖励,主播再将打赏款返还至犯罪嫌疑人账户。通过采取这种方式,犯罪嫌疑人将赃款“洗白”,而主播赚取了人气和中介费,平台也赚取了提成费和流量,三方可谓实现了“共赢”。正是如此,利用直播打赏洗钱已经形成了产业链,此次上海警方共抓获犯罪嫌疑人21名,捣毁一条寄生于网络直播平台、洗兑转移非法集资等黑灰资金的新型洗钱犯罪产业链,涉案金额近亿元。从实践来看,多数犯罪都与资金有关,因此监管洗钱行为可以从源头上有效控制犯罪。当前,加大反洗钱力度已经成为国际趋势。直播打赏成为洗钱工具,反映出我国需要在数字经济等新领域不断完善反洗钱工作。第一,洗钱正从以金融方式直接洗钱转向以交易方式间接洗钱。早期,不法分子洗钱主要是通过金融掮客或使用他人金融账号将资金洗白,采用交易等方式进行洗钱的比例并不高。但是近年来随着数字经济的发展,各大平台上的交易量猛增,而且平台经济可以采用无实物的方式进行虚假交易,这就为洗钱犯罪提供了契机。尤其是直播打赏、虚拟货币交易等新兴商业模式,可以脱离实物进行资金流转,已经接近于金融领域的单纯资金流转,可以为洗钱提供更多的便利。例如,2022年3月,江西警方发现一公司接入几百条宽带,搭建了一个“跑分”平台(通过利用正常用户的银行卡、支付宝等账号替别人收款,为违法犯罪行为提供非法资金转移的渠道),表面上是在做直播平台币买卖,实则帮境外犯罪分子洗钱。无疑,互联网平台为洗钱提供了大量机会。第二,承担反洗钱义务的主体应当从金融机构扩张到平台。我国反洗钱法把反洗钱义务主体主要限定为金融机构和特定非金融机构。根据中国人民银行相关规定,特定非金融机构主要指房地产开发企业、房地产中介机构,贵金属交易商、贵金属交易场所,会计师事务所、律师事务所、公证机构,公司服务提供商。互联网平台并没有被列入其中。但是,随着数字经济的发展,一些大型互联网平台也在提供支付、交易服务,在网络直播业态中,网络主播、平台、用户间也会存在频繁的资金往来。当传统的洗钱渠道被严密监管后,犯罪分子就会转而利用互联网平台进行洗钱,而多数互联网平台没有设立反洗钱监管部门,缺乏对可疑支付的监测,这也为犯罪分子洗钱提供了便利。因此,未来有必要将反洗钱义务主体扩大到提供支付、交易、资金往来等准金融服务的互联网平台,这类平台也应成立反洗钱部门,参考金融机构建立客户身份识别制度、大额交易和可疑交易报告制度、客户身份资料交易记录保存制度,全方位监管可疑洗钱行为。第三,采取大数据方式进行“数字化反洗钱”。反洗钱工作非常复杂,需要对海量数据进行分析,这需要引入大数据手段。按照现有制度,对直播打赏领域的征税数据,完全可以用于反洗钱工作。目前,根据相关规定,网络直播平台应当每半年向所在地省级网信部门、主管税务机关报送存在网络直播营利行为的网络直播发布者个人身份、直播账号、网络昵称、取酬账户、收入类型及营利情况等信息。这类数据主要用于规范税收管理,未来如果将这些数据用于分析洗钱疑点,则可以为发现某些打赏资金的异常情况提供有力支撑,进而发现其背后的洗钱产业链条。反洗钱是需要全社会共同参与的行动,仅靠金融机构和特定非金融机构反洗钱,只会促使罪犯将洗钱活动转移到其他阵地。只有包括平台在内的社会各方担负起反洗钱的义务,全面堵塞反洗钱的漏洞,犯罪才会变成无利可图的“高成本、低收益”活动。

    专栏
    2023-06-01
  • 近期,有房产中介声称,买房可以做到“零首付”甚至“负首付”。购房人不仅无需付首付,还能倒拿装修款。对于缺乏启动资金的购房者来说,乍一听着实有点心动。“零首付”“负首付”买房靠谱吗?背后暗藏哪些法律风险?买房不仅不用出首付款,甚至还能“套现”?“首付负1万元!没错,不需要首付还能再拿1万元。”近日,在部分社交平台上,记者看到了一些类似的中介销售广告。例如,广东深圳某房产中介接受媒体采访时表示:“房子评估价570万元,但是业主低价卖,卖520万元。你可以在银行贷570万元全款买这套房子,还剩下50万元装修。”买房子贷款不仅不用出首付款,甚至还能提前拿到一些钱“套现”。广州市荔湾区一名房产中介王先生表示,如果客户提出贷款套现的要求,中介可以协助办理。“这个是超贷,网签报高价。房贷的话也可以买一些零首付,做评估拉高价格,然后就可以贷出来了。”王先生坦言,做法虽然可行,但存在业主是否配合的不确定性。而且,业主配合的原因可能是房屋本身有瑕疵。“负首付”方式从何而来?根据业内人士介绍,“负首付”与“零首付”“低首付”的操作方法类似,一是开发商通过首付分期、返首付等形式减轻购房人首付压力,二是开发商通过做高合同价格,帮助购房人获取更高额度的银行贷款。如果开发商返还的资金超过首付款,或银行贷款金额超过房产原价,“负首付”就“实现”了。湖南金州律师事务所高级合伙人、律师邢鑫表示,所谓“负首付”与“零首付”有时还需要借助经营贷的力量。邢鑫介绍,所谓负首付或低首付等方式,实际上是中介机构或开发商先替购房者垫付资金,再把购房者“包装”成小微企业主、个体经营者,以此身份向银行申请利率更低的经营性贷款、消费贷款。等贷款发放下来,购房者再拿贷款偿还中介机构或开发商的垫付资金。同时开发商通过做高合同价格向银行申请更高的贷款金额,以实现促进楼盘销售的目的。“负首付”“零首付”存在诸多风险购房者需谨慎对待有专家分析表示,楼市中所谓的部分“负首付”“零首付”方案,促销宣传都有不少套路,很多属于虚假宣传,看起来似乎是帮购房人缓解了压力,但实际上往往会伴随着开发商垫资、融资等违法违规行为,同时还可能违反按揭贷款的相关规定。专家指出,零首付购房也好,房贷转经营贷也罢,这只是换汤不换药,本质都是违规套取、使用信贷资金。中介王先生也坦言,如此操作的确将会带来较大的风险,他并不建议客户超贷。“你贷600万,这600万的利息你还是全部要还的,风险挺大的。”日前,惠州市惠阳区住建局也印发通知,将在全区范围严查首付贷、返首付、零首付,以及发布虚假违法房地产广告、捏造散布不实信息等违规销售行为。邢鑫律师提醒,购房者在购房过程中需提高对地产销售话术、银行贷款策略的辨别能力,对购房策略、合同条款充分调查研读,尤其注意确认付款的主体、时间和违约责任的内容,根据自身实际情况综合判断后量力而行。

    专栏
    2023-06-01