多个搜索平台显示手持身份证照片。谁在偷我们的证件照？

北京青年报记者发现，搜索平台上的证件照来源多方，包括大众点评网、厦门海峡两岸商品交易所、某县移动互联网农副产品电商投资网站、学信网等。 .com注册页面，演示如何注册成为淘宝店主的博客页面、百度贴吧、网贷城等

山东少女许玉玉因电信诈骗致死，引发全社会关注，“个人信息如何泄露”成为关注焦点。日前，有网友在百度搜索“持身份证”这个关键词，发现结果中出现了自己的照片。这位网友的事件并非孤例。北青报记者在百度、谷歌、搜狗等搜索网站上搜索关键词“持身份证”，在搜索结果中发现数百人“持身份证”照片。专家表示，这是一种有缺陷的实名认证方式，网民应尽量少提供此类照片，且请勿将此类照片保存在手机中，以免被不法分子利用。

现象

多个搜索平台出现手持身份证照片

北京青年报记者在百度、谷歌、搜狗等搜索网站输入“持身份证”，选择“图片”类型。搜索结果显示大量真人手持身份证照片。据统计，至少有数百人；这些照片可以轻松下载和保存。

“持身份证”的照片多为真人露脸的形式，持身份证在前面，身份证朝前，证明身份证就是人。北青报记者点开照片发现，这些照片大部分都是清晰、无水印的文件，可以直接看到他们的姓名、生日、身份证号码和照片；也有少数来自网站的例子照片中，身份证上的关键信息被马赛克模糊，有的真人眼睛部分马赛克，有的照片中间写着“例子”二字。

跟进

持身份证照片来源多种多样

那么这些照片是从哪里来的呢？根据搜索结果中的“图片来源”链接，北青报记者发现，身份证照片来源多样，包括大众点评网、厦门海峡商品交易所、某县移动互联网农副产品电商等。投资网站、学信网注册页面、展示如何注册为淘宝店主的博客页面、百度贴吧、网贷城以及一些新闻报道等。图片来源多种多样，但从搜索结果来看，未发现任何网站大规模公开泄露照片。

有网友表示，“现在很多机构或者APP注册都需要持有证件照，很难避免泄露”；有网友表示赞同，“不是我们要上传，而是有些网店一定要这样开，得了，还是放我们走，也是被逼的”；也有网友表示，“报名考试，考快递员，住酒店吧，身份证信息还没有一下子暴露，谁知道有没有泄露。”

据了解，目前很多网站都要求上传“持身份证”的照片来证明自己的身份。例如，在很多P2P网贷平台，实名认证时需要上传持有身份证的清晰照片；网上报名、网站ICP备案、网上进京许可、微博报名、网上直播报名等环节还需提供手持身份证照片；在淘宝开店还需要店主上传手持身份证的照片。有网友表示，去银行办理业务时，有时会被要求当场给身份证拍照。

关注

这些手持身份证照片有什么作用？

据央视报道，合肥市民胡女士在网上看到了一张自己拿着身份证的照片，身份证信息很清楚。她回忆说，她在网上注册一款借贷软件时，按照平台要求拍了一张“持身份证照片”上传到平台。当时她以为平台肯定会保护她的隐私，但现在却被泄露了。她担心自己的身份证信息泄露后会被不法分子利用，于是向平台求助。但平台客服回复称：“平台不能透露客户的隐私信息，可能是在上传照片的过程中客户的隐私泄露，也可能是黑客入侵了胡女士的电脑和手机，获取了照片存储在里面。”

女士。胡的担心并非空穴来风。猎豹安全专家李铁军告诉北青报记者，“如果持有身份证的照片泄露，可能会有人利用身份证做违法的事情。比如伪造身份证，比如在一些支付平台注册账号冒充贷款，甚至洗钱。”

北京青年报记者发现，这些照片有一种特殊的来源，它们是贴吧或知道频道的“求助帖”。在这些帖子中，主题将以积分或其他奖励的形式“寻求持有本人身份证的照片（身份证和人物面部特征必须清晰可见）”。在帖子或回答中，有网友提供了这样的照片。这些主题是谁，为什么他们需要其他人的身份证照片？ “最需要这种东西的都是骗子。”李铁军说。

查看

身份证照片泄露的责任在谁？

那么出现在这些搜索引擎上的照片是搜索引擎的错吗？一位工程师向北京青年报记者解释说，这种观点是不正确的。他说，搜索引擎根据“网络爬虫排除标准”协议爬取网站信息来爬取互联网上的公共内容，网站通过该协议告诉搜索引擎哪些页面可以爬取，哪些页面不能爬取。通常，未加密的内容可以被搜索引擎抓取，而安全级别较高的网站，例如淘宝网店主的注册信息，一般不会泄露。可以说，如果不加密直接爬取源站，责任主要在源站。但有些信息会被搜索引擎保留，即使删除了原来的网页，在搜索网站上仍然可以找到。

但是，源网站泄露并不是唯一的数据源。猎豹移动安全专家李铁军表示，除部分网站因保密措施不当外帮别人实名注册卖币，也有部分因用户使用相册不当导致泄密。比如有些用户的网盘数据设置为“可共享”，很容易被入侵；或者当手机感染病毒时，手机相册中的照片也很容易被黑客找回。

提示

你不能拿着你的身份证拍照

李铁军表示，其实“持身份证”拍照是一种有缺陷的实名认证方式，比如PS身份证。大部分网站只是简单验证身份证号码是否合法，有的还有对比照片，但如果仔细修改，还是有可能上当受骗的。

他提醒网民，首先要知道，这样的照片不能随便拍，除非是某种网络服务需要，拍完就删掉。特别是一些P2P平台或其他无法准确识别来源的网站，极有可能因为存储不善而被泄露或转售。因此，尽可能少使用此类网站服务，以保护您的隐私。

文/记者文静

热点关注

虚拟运营商容忍持身份证开户

近年来帮别人实名注册卖币，由于监管措施不力，手机实名制实施不力，170、171成为诈骗电话的热门号码。公安部下达A级通缉令后，引起广泛关注的山东临沂学生许玉宇被骗猝死的6名犯罪嫌疑人全部落网。该案目前正在审理中。与以往不同的是，在这起典型的电信诈骗案中，涉案的手机号码都是实名制的。

17个0、171大部分都有实名

虚拟运营商的两年试点期已过，但已延期。主要制约因素之一是实名制实施不力导致的电信诈骗问题。就在许玉宇案前一个月，工信部网络安全管理局对虚拟运营商网络电话新增用户实名制进行了暗访，并对达标率进行了数据抽样测试虚拟运营商在线用户实名注册信息。

在8月5日工信部网站公布的虚拟运营商实名制实施情况飞行检查结果中，元特通信实名制注册信息达标率在线用户率为95.95%，符合工信部此前《确保2016年12月31日前所有电话用户实名率达到95%以上的要求》 ”。在同批抽查的8家虚拟运营商中，只有一家公司的实名注册通过率不达标，但该公司的用户实名注册率也超过了90%。仅从调查结果来看，实名制似乎表现不错。不过，业内人士向记者透露，涉及电信诈骗的170、171手机号码中，大部分都可以查到实名信息，但这些所谓的“实名制”号码其实是绑定了一个身份的。销售前。但注册信息不一定是实际用户，业内俗称“支持卡”。

经销商批量使用他人身份证绑定卡

先生。前虚拟运营商从业者唐告诉记者，虚拟运营商运营的这部分业务应该更加合规，但在经销商方面，可能存在监管不足。唐总说，每个销售网点都会有一些用户信息，这些信息会统一为用户开卡，然后把这些号码放到各个经销店里。

“支持卡”也叫“假激活”，那么预售电话卡的真实身份信息是从哪里来的呢？唐先生告诉记者，按照规定，一张身份证最多可容纳5个手机号码。大多数用户只会使用一个手机号码，所以可以用真实用户的身份证悄悄地“注册”四个170或171的手机号码。但是，如果这张卡长时间不打电话或不上网，很容易被基础运营商或监管部门发现，号码将被关闭。因此，需要模拟一些消费行为来“支持”。

另一位不愿透露身份的虚拟操作者从业者也向记者证实了这一操作。他告诉记者，中国移动电信和中国联通都有虚拟运营商开发用户的评价和排名。如果发展不好，会影响虚拟运营商从基础电信运营商那里获得更多更好的号码资源，从而导致虚拟运营商在竞争过程中默许甚至放任经销商的非法“持卡”行为.

先生。虚拟运营商业务内部人士张某告诉记者，“如果用户的激活率没有达到基础运营商规定的标准，那么虚拟运营商将无法获得更多的卡片。如果他获得更多的号码资源，并获得更多这样的增加激活（城市）的指标，他会使用错误的激活方法，然后获得其中的一些资源。”

虚拟商务需要用户上传带身份证的照片

急于扩大业务规模，实名制管理实施不彻底，是第17节乱象频发的根本原因0、171。对此，工信部表示，实名制的实施将成为虚拟运营商申请牌照的“一票否决权”。

工信部在书面采访答复中表示，将进一步加强对虚拟经营者的监督管理，将实名制的实施作为虚拟经营者的应用，扩大经营范围。业务范围，增加码号资源，发布正式运营。许可证的一票否决权。违反实名制的虚拟经营者将严肃处理，绝不容忍。整改到位前，未通过业务准入、代码分配、扩大经营范围等相关审批；情节严重的，要求相应的基础电信企业暂停使用分配的码号资源；对屡次违规的，将依法予以坚决查处，直至取消相关资格。对于主管部门的最后通牒，虚拟运营商纷纷表示坚决支持。

虚拟运营商中脉通信副总裁宋洪生告诉记者，目前这些做线上业务的虚拟商户普遍采用用户持身份证、上传照片的要求。 “但是除了用户持身份证的照片，我们还加了一张用户持身份证和SIM卡的上传，有一个对应SIM卡的序列号，所以组合了几张信息可以保证用户、证书和要代表用户激活的号码是完全一致的，现在这个流程已经付诸实践了。”

宋宏生表示，目前虚拟运营商处于发展初期，目前还没有一家实现全面盈利。大规模推行实名制需要大量的技术设备和人力物力投入。仅各营业网点二代身份证识别系统的投资就高达数千万，对于一直亏损的虚拟运营商来说也是一笔不小的成本。

据了解，工信部要求各基础电信企业确保2016年12月31日前，公司所有电话用户实名率达到95%以上，所有电话用户2017年6月30日前实名注册，一律强制关闭不回号用户。

文/文静，本报记者，央视/潘凡出品