高价代拍背后：敏感信息泄露风险与“人海战术”真相

制图：朱林(豆包AI生成)

“没想到自己的身份信息会在一个几百人的群里被公开，既愤怒又担忧！”近日，广州的歌迷小星向广东省网络数据安全与个人信息保护协会的“个人信息侵权投诉反馈平台”反映，她为了购买演唱会门票，支付了300元代拍费用，结果自己的姓名、身份证号等敏感信息却被群发到了门票代拍的“抢手”群中，这让她非常担心这些信息会被不法分子利用。

据徽声在线记者根据小星提供的线索深入调查发现，部分高价代拍服务虽然表面上看起来十分“专业”，但实际上却采用“人海战术”来赚取差价。歌迷们的详细身份信息在这些代拍群中像“派传单”一样被随意转发，个人信息泄露的风险极大。

真实经历

为抢演唱会门票，个人信息被发至百人群

徽声在线记者在调查中发现，为了购买到心仪的演唱会门票，许多歌迷粉丝不惜将自己的姓名、身份证号等敏感信息提供给陌生人或“代拍”群体。今年已经观看了近10场演唱会的小林就曾有过这样的经历。她表示，当时想看的演唱会非常热门，担心自己抢不到票，于是便“头脑一热”将个人信息发到了一个几百人的群里，希望群友们能帮忙抢票。“当时真的是病急乱投医，现在回想起来都感到后怕，自己竟然如此轻易地将身份信息泄露了出去。”小林感慨道。

小林还告诉记者，在粉丝群里找其他人帮忙抢票通常不需要额外支付“辛苦费”，因此每次演唱会门票开售前，都会有很多粉丝在群里吆喝、寻找帮忙抢票的人。虽然有些人相对谨慎，会通过一对一私聊的方式发送购票实名信息，但很多人平时都非常注意保护个人信息，陌生电话不接、陌生链接不点，生怕一不小心就泄露了信息。然而，一到买演唱会门票的时候，他们就不再介意身份信息“满天飞”了。

为了提高抢票成功率，部分歌迷粉丝还会选择花钱找“代拍”群体帮忙购票。近日，网友嘉嘉就通过“代拍”成功抢到了心仪的演唱会门票，除了票面价外，她还为每张门票多支付了300元的“代拍费”。嘉嘉表示，她找的“代拍”是合作过多次的，收费相对便宜。而同一场演唱会、同一个票档，有些“代拍”的开价竟然高达每张800元“代拍费”，“这简直太夸张了，都快赶上一张门票的价格了。”嘉嘉感叹道。

据了解，代拍演唱会门票一般分为两种方式：一种是“上号代拍”，即购票人将自己的售票平台账号密码交给“代拍”，对方登录账号后直接用账号已绑定的购票人信息抢票；另一种是购票人将姓名、身份证号、手机号等购票信息提供给“代拍”，对方利用其他账号绑定购票人信息后抢购。“代拍”群体通常会根据歌手的知名度和演唱会的热度来定价，每张演唱会门票的服务费从几十元到上千元不等。而那些声称“包中”“必中”“秒付”的“代拍”收费则更高。

深入“潜水”

群主将购票信息发至“代拍群”，佣金分成模式盛行

那么，这些收取高额服务费的“代拍”真的靠谱吗？他们拿到购票人的信息后又是如何抢票的呢？有业内人士透露，部分“代拍”会专门研发用于抢票的程序脚本和软件以提高成功率，这种方式通常被称为“上科技”。但大部分“代拍”仍然采用“人海战术”，即将购票信息发到几百人的“代拍群”中，以佣金分成的方式让群内人员参与抢票。

徽声在线记者在某社交平台上以“演唱会 抢票群”等关键词进行检索，发现了不少招聘演唱会门票“抢手”的帖子。这些帖子声称，进群后不仅可以手动抢票赚佣金，而且下单门票代拍还有优惠价。记者根据相关帖子信息进入了一个名为“***19群”的代拍群，该群成员有将近200人。每当热门歌手的演唱会门票开售时，群主“**票务”便会在群里发布需要代拍的购票人信息，包括姓名、身份证号以及需要购买的演唱会门票日期和价位。群成员代拍成功后，每张门票可获得几十元到上千元不等的佣金。

以8月13日晚猫眼平台“想看”人数超过260万的王俊凯“当·潮汐漫溢”巡回演唱会广州站门票二次开售为例，群主“**票务”早早便将20多位需要代拍的购票人身份信息发至群里，单张门票的代拍佣金最高达1000元。门票正式开售后，群内陆续有人发出订单截图表示代拍成功，并要求结算佣金。据了解，购票人实际支付的代拍服务费可能在2000元到3000元之间，远高于群内提及的佣金金额。

徽声在线记者观察发现，短短一周内，便有超过300人的姓名、身份证号码等个人信息被公开发送到该代拍群内。经过随机测试，多条身份信息均能成功绑定到购票平台的观演人列表中。曾加入过多个代拍群的素素表示，购票人的姓名、身份证号、手机号等信息在几个代拍群之间轮流转发，每个群都有几百人，“可以说，这个购票人的信息至少被几百个陌生人看到甚至被保存在手机里了。”

专家解读

身份证号属敏感信息，找代拍存在信息泄露风险

在代拍过程中，购票人给出的个人信息是否会被妥善保管？“代拍”群体掌握大量他人的身份信息背后又存在哪些潜在风险？北京市竞天公诚(广州)律师事务所合伙人程珂昵表示，公民身份证号是自然人唯一、终身不变的身份标识，与姓名组合后可直接精准识别特定个人，属于敏感个人信息。歌迷将此类敏感信息交由“代拍”处置，可能面临个人信息被倒卖、被冒名注册网络账号、遭遇电信诈骗等信息泄露风险。

程珂昵进一步分析指出，代拍群体鱼龙混杂且缺乏监管，歌迷提交的个人信息有可能被不法分子转售至数据黑产链条。若经过多层倒卖后大范围扩散，容易造成长期的隐私安全隐患。与此同时，不法分子可能利用歌迷的身份信息注册虚假网络账号、开通各类线上业务等，这可能会对歌迷的个人信用、身份名誉等造成负面影响。此外，若相关身份信息流入诈骗团伙手中，歌迷还可能会遭遇电信诈骗导致财产损失。

“‘代拍’将歌迷身份信息转发至包含不特定成员的大型群聊本质上属于向第三方批量提供个人信息。在未取得歌迷单独授权的前提下实施该行为已构成明确违法。”程珂昵补充道。在情节严重的情况下若转发的个人信息数量达到法定标准可能涉嫌侵犯公民个人信息罪。徽声在线记者检索发现2024年6月一名代抢演唱会门票的“黄牛”就因泄露公民个人信息罪被提起公诉其通过网络渠道获取了大量公民个人信息并向他人提供其获取的姓名+身份证号码格式的公民个人信息3万余条。

程珂昵提醒广大歌迷应当优先通过官方渠道购票不要轻易将身份证号等敏感个人信息交给身份不明的“代拍”群体以免遭受不必要的损失和风险。

徽声在线调研 总第1013期

采写：徽声在线记者 罗韵