“編程老手，承接項目”“數據采集全國城市所有行業”“任何網站的數據都能抓取”……在某些搜索引擎和二手交易平臺上，像這種提供大數據抓取服務的商家有很多。從判決書、論文到外賣、電影、購物信息，從房產、貸款到大學生個人信息，這些商家們神通廣大，均稱只要付錢就可以提供抓取服務。

　　近日，三秦都市報記者調查發現，隨著大數據概念的興起，一些非法抓取數據的產業也應運而生。這些黑色產業鏈背后是個人隱私的泄露，這些數據被各種販賣后，成為騙子們精準詐騙的資源。而多個專門非法抓取數據的公司，也被警方進行了刑事打擊。

　　抓取一份簡歷只要兩毛多錢

　　在某二手交易平臺上，輸入“數據采集”“大數據采集”進行搜索，界面會顯示“沒有搜索到您想要的寶貝——無法搜索XX(平臺名稱)違規信息，換個關鍵詞搜索試試”。而根據頁面提示稍加調整關鍵詞，輸入“大數據信息采集”“爬蟲數據”“網絡爬蟲”，就會出現五花八門的搜索結果——“Python爬蟲定制、數據分析”“編程老手，承接項目”“數據采集全國城市所有行業”……

　　8月15日，記者在該二手交易平臺了解到，“數據采集全國城市所有行業”并非只是一句口號——網絡爬蟲服務大有無孔不入之勢：從知網、萬方等知識傳播共享平臺，到貓眼電影、豆瓣等興趣平臺，從滿足人們餐飲需求的美團、餓了么，到提供住房服務的我愛我家、鏈家，從社交廣場微博到國民電商平臺淘寶，甚至百度地圖數據、股票數據、校園數據，在該平臺上都能找到蹤跡。無論是何種門類，只要是網站上的公開數據，賣家們都能根據買家需求，編寫爬蟲軟件、提供軟件定制服務。根據買家不同的需求和需求數量，賣家會決定最終的成交價格，導出的數據通常以Excel表格形式呈現。

　　記者隨機與一位自稱按需定制的賣家進行交談，該賣家表示，其所提供的線上服務覆蓋面甚廣——“精準獲客，海量客戶資源，一鍵查詢，找老板、找法人、找白領、找業主;二手房業主，租房房東，全網實時更新真實個人房源;精準定位，指定位置附近高質量用戶;企業信息、供應商信息，實時更新一鍵采集”。以上服務通過購買月卡、半年卡或者年卡實現，收費標準為50元/月、210元/半年及388元/年，購買服務卡后，在對應期限內可以無限次使用數據查詢功能。

　　為了規避風險，有相當一部分賣家在其業務介紹界面中，反復強調信息來源的公開性，“只抓取網站上的公開信息”“不抓取個人信息，身份證不抓，手機號不抓”“我們不生產數據，我們只是數據的整理搬運工”。

　　只有當你加了賣家私聊時，他們才會顯示自己真正的手段。多名賣家稱，“可以破解加密網站，但是反爬機制太強的網站不能提供服務。”記者發現，所有的數據都被標好了價格，一份簡歷的收費標準0.25元，一份判決書低至1毛錢，一篇論文不到1塊錢。

　　插上電就可獲取周圍用戶信息

　　除了線上抓取手機信息外，該二手交易平臺還有很多賣家提供線下服務，售賣線下設備。通過這些設備，只要插上電，就可以輕松獲取周圍一公里內的電話號碼。而一臺最高配的設備，也只需1980元。

　　一位賣家告訴記者，通過他們的設備，不僅能獲取電話號碼，還可以根據電話號碼獲得號碼歸屬人在不同APP上停留的時間，依此進行數據分析，進而形成個人畫像。賣家通過微信以錄屏的形式，向記者展示了其所銷售的設備，并詳細解釋了該設備的操作方式，“一部手機做后臺，一個設備去采集，十分精準。”

　　隨后，賣家還將名為“聚客寶”的分析平臺界面展示給記者。在該界面中，記者發現，其所提供的人物畫像，包括電話號碼歸屬者的性別、學歷、收入、子女、車產、特定時期、常用網絡、手機價位、婚姻、房產，甚至連備孕/孕期在該界面上都有所顯示。

　　賣家還告訴記者，可以根據以上信息和營銷需求，點對點聯系客戶，精準投放。該賣家也提供一款名為“人脈大師”的軟件服務，宣傳視頻上稱該“神器”具有“爆粉功能”：全自動添加附近好友。賣家對記者解釋稱，“使用這一軟件，可主動被動地添加抓取到信息的周圍人為好友。主動是你主動地去加你想加的人，被動是裂變式加好友，服務費是198元/年。”

　　數據多被用來實施精準詐騙

　　看到這里你可能想問，為什么會有人要千方百計抓取別人的數據?花錢拿到這些數據能干什么?警方偵破的一系列非法抓取數據案，也許能給你答案。

　　近日，浙江紹興警方就偵破了一起非法抓取數據的大案。警方發布的消息顯示，該團伙涉嫌非法竊取用戶個人信息30億條，涉及百度、騰訊、阿里巴巴、京東等全國96家互聯網公司產品，被稱為“史上最大規模”的數據竊取案。

　　今年4月，號稱中國最大的簡歷大數據公司“巧達科技”被北京警方查獲。之前，巧達科技宣稱，他們擁有簡歷2.2億份以上、通訊錄10億以上、ID組合100億上。通過這些數據，他們計算出了8億以上中國人的多種數據。

　　殊不知，這些數據都是通過非法手段抓取來的。警方披露的信息顯示，與正規招聘網站的簡歷由用戶自己上傳不同，巧達科技的簡歷數據庫，全部是通過非法手段抓取而來的。巧達科技通過技術手段，繞過招聘網站服務器防護策略，竊取存放在服務器上的用戶數據，然后將從不同網站竊取來的信息，進行重新合并，排列比對，最后形成完整的簡歷和用戶畫像。

　　去年年底，北京海淀法院還審結了一起利用“爬蟲”技術侵入計算機信息系統抓取數據的刑事案件。法院經審理查明，上海某公司的多名被告，于2016年至2017年間采用技術手段，抓取北京某公司服務器中存儲的視頻數據。該上海公司還破解了北京某公司的防抓取措施進行數據抓取。最后該上海公司的多名負責人均獲刑。

　　通常，這些數據除了被買家買來進行用戶精準營銷，不斷騷擾用戶，更多的則到了騙子手中。最近浙江金華警方就偵破了一起這樣的案件，西安的劉某和深圳的咸某等多人，被當地警方抓獲。

　　據警方調查，該團伙就是通過搭建釣魚類網站收集用戶信息，最后通過網站后臺，導出上述具有貸款意向的客戶精準信息，販賣給詐騙嫌疑人實施詐騙。該小作坊式的團伙就非法獲取了190多萬條公民信息，受害人涉及全國20多個省份。

　　目前尚無專門法律和規范

　　非法抓取數據曾引發過各種問題。金杜律師事務所上海分所合伙人瞿淼，在其公開發表的文章中談論這一問題時稱，網絡爬蟲在技術方面，過于野蠻的爬蟲可能造成網站負荷過大(尤其多線程爬蟲)，從而導致網站癱瘓、不能訪問等。最高人民法院信息中心主任許建峰，今年5月在接受媒體采訪時也有提及：“中國裁判文書網目前每天的訪問量，可以達到幾千萬的量級，其中還包括數據爬蟲的攻擊，我們的中心服務器承受著巨大壓力。”

　　在內容方面，網絡爬蟲可能導致網站所有人喪失對自己網站數據的控制權，例如有的數據是網站所有人不愿被他人獲取的;或者有的網站為一些數據來源付出了較大代價，卻可能因為網絡爬蟲，輕易大量被他人獲取。此外，在結果方面，網絡爬蟲還可能造成他人數據被不正當地復制、使用。網站數據如果涉及他人個人信息，還可能因網絡爬蟲，導致數據大量被他人未經數據主體同意而獲取，從而傷害其利益。

　　瞿淼還說，目前我國還沒有專門針對爬蟲技術的法律或者規范。一般而言，爬蟲技術本身并無違法違規之處。但是，隨著數據產業的發展，數據爬取猶如資源爭奪戰一般越發激烈白熱。數據爬取帶來的各種問題和顧慮日漸增加。而“爬”與“反爬”的技術對抗，會像軍備競賽一般永無休止，成為所有行業主體的痛。而爬與反爬之間的對抗賽，還存在無法避免的誤傷率，導致正常用戶的困擾。

　　就此，陜西萊頓律師事務所何睿律師表示，2017年6月1日起正式實施的《中華人民共和國網絡信息安全法》第二十二條明文規定，網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意。第四十四條規定，任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

　　他認為，網絡爬蟲存在多種法律風險，從一些判例來看，網絡爬蟲會構成不正當競爭、構成侵犯信息網絡傳播權，更嚴重的可能涉及多種刑事罪名。何律師表示，刑法上，網絡爬蟲則會構成侵犯公民個人信息罪、非法獲取計算機信息系統數據罪、構成非法侵入計算機信息系統罪等罪名。記者 張晴悅