“没有人知道，此刻我有多害怕第二天的到来……”

2月20日凌晨一点多，小媛在微博写下了这样一段话。天亮后，等待她的将是一场由网贷平台发起的“狂风骤雨”。

果然，8点53分，一个被多人标记为“骚扰电话”的号码打进来催债；9点31分，另一个显示是老家江西赣州的座机号也来问候；9点54分后，小媛的手机开始响个不停，威胁、谩骂、诋毁接踵而来。

27岁的小媛从未想过生活会这样失控。回想最初，债务从一两万元滚到近三十万元，只是短短28天。

三年前，她和丈夫离婚，带着9个月大的女儿回到娘家。孩子一天天长大，生活的细碎开销让这个每月工资仅有3600元的单亲妈妈不堪负重。

权限授权页面“一闪而过”

聚投诉平台发布的一份年度报告显示，2018年，在聚投诉平台上的第一大被投诉行业是互联网消费金融，有效投诉量共计20.9万件，占投诉总量的66.4%。消费者投诉的两大突出问题，仍然是恶性催收与利率超标。

数据一旦交出，意味着王先生的个人隐私尽被网贷平台掌握，而且有可能分享给催债公司或是其它第三方。

CFCA认为，如果明文传输，黑客很容易就能通过网络嗅探和劫持的方法获得这些信息，存在安全风险。

值得一提的是，检测显示，铁友火车票在运行过程中会不断获取系统的剪切板内容。

如何破解一揽子授权？专家意见不一

不难理解，在经济利益的驱使下，网络运营者有着天然的冲动最大限度地收集个人信息。

“从根本上说，这些为了占有更多数据的不合理的权限申请是对消费者基本权益的严重侵害，也是垄断和不正当竞争无限孵化的温床。”南京信息工程大学法政学院教授蒋洁直言。

（文中小媛为化名）

技术支持：中国金融认证中心（CFCA）

直节隐私合规助手