只要一个手机号就能查位置？揭秘非法定位黑色产业链

近日，江苏扬州的陈先生前往辖区派出所报案，称感觉自己像被安装了定位器。因与周某存在债务纠纷，他长期被对方精准追踪。警方侦查后揭开真相：泄露行踪的不是硬件设备，而是一条伪装成新闻页面的小程序链接。只要点开链接并同意位置授权，实时行踪就会被获取。

调查发现，网络上这类具备定位功能的软件并不少见。一些不法分子将定位功能藏进新闻链接，或借助“情侣共享”“家人定位”等名义诱导用户授权，再将获取的位置用于跟踪、牟利。用户手动点击“允许”完成授权，是否就意味着此类定位行为合法？隐蔽的非法定位又该如何防范？

案件细节显示，江苏扬州的陈某与周某存在债务纠纷，双方已达成还款协议。但陈某频繁收到周某发来的陌生新闻链接。无论陈某在哪里，周某总能找到他的准确位置，并持续催讨欠款，陈某的工作和生活受到严重干扰，随后选择报警。

警方调查发现，周某在某非法网站付费注册，把内容包装成小程序链接发给对方。接收人一旦点击并允许获取位置，网站程序后台就可以获取被定位人点击链接时的精准位置信息。案件侦查终结后，移送检察机关审查起诉。

扬州市广陵区人民检察院检察官宋健介绍，周某使用的是一款名为“极速定位”的工具。公安机关侦查发现，注册者可以在网页上编辑新闻链接或编辑被定位人感兴趣的内容。比如要定位A，就编辑一条新闻链接称A因涉嫌相关事项被起诉，通过微信发给A。A点进去时，页面会弹出“是否允许获取你的位置”。如果点击“允许”，对方就能获得A的精确位置信息，A在小区里大概哪栋楼，基本都能看出来。

调查还发现，周某不仅自己使用这项工具，还在网上收费向他人提供定位服务。宋健介绍，2024年5月至7月之间，周某非法获取公民精确位置信息300多条、158个精确位置，非法获利19000多元。通过周某顺藤摸瓜，找到了软件开发者彭某。彭某开发了该网页程序，并通过会员充值方式对外推广使用。截至案发，其后台发现位置信息6000多条，非法获利4.6万余元。

近期，扬州市广陵区人民检察院以涉嫌侵犯公民个人信息罪，对彭某、周某两名犯罪嫌疑人提起公诉。法院综合二人犯罪事实、涉案情节及社会危害程度，依法作出判决，分别判处二人三年至一年不等的有期徒刑。

宋健解释，用户点击同意位置权限，并不等同于获取位置信息的行为合法。本案中，彭某开发的程序通过欺骗方法，骗被定位人点击“允许”，属于非法获取；该网页程序获取位置信息后又提供给第三人，即软件注册使用者，属于非法提供，因此构成侵犯公民个人信息罪。

调查发现，不少具备定位功能的软件产品以家人监护、儿童安全、情侣位置共享为宣传卖点，但点开后发现，实际功能远非宣传描述那样简单。定位工具中，哪些是合规服务，哪些暗藏跟踪陷阱？

为规避平台审核，不少黑产商家在社交平台发布隐晦广告，用“寻人”“位置共享”“债务协查”等作为幌子，售卖定位服务。有商家表示，只需要提供电话号码就可以追踪位置。该商家称，不是软件，是收费服务，单方面看对方，按单次499元，还有多次套餐，五次998元，一个手机号就可以直接查到所有信息。

技术专家黑鸟分析，这类定位工具技术门槛并不高，作案关键在于“诱导点击”。合法应用如地图导航、打车，一打开会说明用于导航或外卖授权；而不少黑灰产定位小程序通过欺骗获取他人行踪。其技术实现门槛不高，主要依靠社会工程学设计，通过链接上的标题诱导受害者主动点击，主动点击才会启动定位流程。无论退出网页还是关闭小程序，下次再点击进入，位置数据都会被窃取。

从法律上看，中国政法大学知识产权中心特约研究员赵占领介绍，行踪轨迹属于敏感个人信息，非法获取达到一定数量即构成犯罪。行踪轨迹信息直接关系人身安全，一旦被泄露或非法使用，容易导致权利人被跟踪、被骚扰，甚至人身侵害。司法解释进一步将行踪轨迹信息和通信内容、征信信息、财产信息并列为第一层级的高度敏感个人信息。非法获取、出售或者提供行踪轨迹信息达到50条以上，构成情节严重；达到500条以上，属于情节特别严重。

北京市律师协会消费者权益与产品质量安全法律专业委员会主任芦云指出，有效的个人授权必须建立在当事人充分知晓授权内容、能够自主判断后果的基础之上。如果点击时，公民个人并不了解授权情况和授权后果，这种授权从民法上不是个人真实意思表示，这样的授权无效。

亲友共享位置、找回设备等合法应用，与非法工具之间的区分标准是什么？赵占领提示，可按“合法、正当、必要”三原则判断。合法定位软件，如查找丢失设备、家长监护未成年子女等，需要向用户明确告知收集目的，并取得真实、自愿的授权。违法软件一般有这些特征：以输入手机号码即可定位等虚假宣传诱骗用户点击或付费，未经被定位人单独同意，可能将获取的位置信息用于跟踪、催债等违法目的。敏感个人信息要获得单独同意，不能通过一揽子授权、默认勾选方式获得，否则同意无效。

宋健提示，普通用户面对不明链接，原则上应尽量拒绝位置授权。对于陌生、不太清楚的链接，在不影响使用的前提下，能不点击“允许”就不点击，尽量不要把精确位置或其他信息泄露出去。一旦怀疑被非法定位，可以报警处理。对嫌疑人的处罚分两个层面：未达到构罪标准的，根据治安管理处罚法第五十六条，可被行政处罚；达到构罪标准，比如行踪轨迹信息达到50条以上构成刑事犯罪，可依照刑法第二百五十三条之一追究刑事责任。

从监管层面看，黑鸟认为，平台是前端治理的关键。平台可强化小程序上线主体资质审核，打击挂靠、冒用主体的违规小程序，并做官方小程序和外部H5网页的显著区分。

赵占领表示，网络服务提供者发现涉嫌非法定位的程序或链接，应及时采取屏蔽、下架等措施，并向公安机关报告。芦云指出，侵犯个人信息的行为具有隐蔽性、跨地域性，这对监管技术更新提出要求。

芦云表示，需要全链条、体系化提升。平台角度监管，还需通过更强监管技术实现对相关黑产业的追踪。这样的监管需要持续跟踪、动态监管，监管手段和效力也要持续跟进。

此外，黑鸟提示普通用户，除了第一次看到弹窗时多想一步，还要定期检查应用和小程序的位置授权，关闭不熟悉、不再需要的位置权限。黑鸟说，打开微信“发现”界面，点击下方“小程序”，进入小程序界面后点击右上角“小人”图标，打开“小程序中的个人信息与权限”，查看并关闭一些没怎么见过的陌生小程序的位置授权。