高价代拍背后：人海战术与个人信息泄露风险

制图：朱林(豆包AI生成)

“当看到自己的身份证信息出现在一个几百人的群里时，我既愤怒又恐慌！”近日，广州的歌迷小星向广东省网络数据安全与个人信息保护协会的‘个人信息侵权投诉反馈平台’反映，她为了购买演唱会门票，支付了300元找代拍服务，结果自己的姓名和身份证号却被群发到了门票代拍的‘抢手’群中，“现在很担心这些信息会被不法分子利用。”

据徽声在线调查，许多歌迷为了买到心仪的演唱会门票，不惜花费高价寻求代拍服务。然而，这些高价代拍看似“专业”，实则多采用“人海战术”来赚取差价。歌迷的详细身份信息被像‘派传单’一样，在多个百人群聊中轮番转发，存在极大的个人信息泄露风险。

歌迷经历

为抢票将个人信息发至百人群，事后深感后怕

徽声在线记者发现，为了购买演唱会门票，歌迷将姓名、身份证号等敏感信息提供给陌生人或代拍的现象并不少见。今年已经观看了近10场演唱会的小林就曾有过这样的经历。她表示，当时想看的演唱会非常热门，担心抢不到票，于是便想多找些人帮忙，以提高抢到票的概率。于是，她‘头脑一热’就将姓名和身份证号发到了一个几百人的群里，让群友们帮忙抢票。“当时真是‘病急乱投医’，现在想想都后怕，自己居然这么轻易就把身份信息给了出去。”

小林告诉徽声在线记者，找粉丝群里的人帮忙抢票通常不需要额外支付‘辛苦费’，因此每次演唱会门票开售前，都会有很多粉丝在群里吆喝、找人帮忙。一些人相对谨慎，找到愿意帮忙的人后，会通过一对一私聊的方式发送购票实名信息。她坦言，很多人平时对陌生电话和链接都非常警惕，生怕一不小心就泄露了个人信息，但一到买演唱会门票时，就不介意身份信息‘满天飞’了。

为了提高抢票成功率，部分歌迷还会选择花钱找‘代拍’群体帮忙购票。近日，网友嘉嘉就通过‘代拍’成功抢到了心仪的演唱会门票，除了票面价外，她还为每张门票多支付了300元的‘代拍费’。嘉嘉告诉徽声在线记者，她找的‘代拍’是合作过多次的，收费相对便宜；而同一场演唱会、同一个票档，有些‘代拍’的开价高达每张800元‘代拍费’，“这价格太夸张了，都快赶上一张门票的价格了。”

据了解，代拍演唱会门票一般分为两类：一种是‘上号代拍’，即购票人将自己的售票平台账号密码交给‘代拍’，对方登录账号后，直接用账号已绑定的购票人信息抢票；另一种是购票人将姓名、身份证号、手机号等购票信息提供给‘代拍’，对方利用其他账号绑定购票人信息后抢购。‘代拍’群体往往会根据歌手的知名度和演唱会的热度来定价，每张演唱会门票的服务费从几十元到上千元不等，而那些声称‘包中’‘必中’‘秒付’的‘代拍’收费则更高。

代拍内幕

群主将购票信息发至‘代拍群’，佣金分成成常态

这些收取高额服务费的‘代拍’真的靠谱吗？他们拿到购票人的信息后又是如何抢票的呢？有业内人士透露，部分‘代拍’会专门研发用于抢票的程序脚本和软件以提高成功率，这种方式被称为‘上科技’。但大部分‘代拍’仍采用‘人海战术’，即将购票信息发到几百人的‘代拍群’中，以佣金分成的方式让群内人员参与抢票。

在某社交平台上，以‘演唱会 抢票群’等关键词进行检索，可以发现不少招聘演唱会门票‘抢手’的帖子，声称进群后不仅可以手动抢票赚佣金，而且下单门票代拍还有优惠价。徽声在线记者根据相关帖子信息进入了一个名为‘***19群’的代拍群，该群成员有将近200人。每当热门歌手的演唱会门票开售时，群主‘**票务’便会在群里发布需要代拍的购票人信息，包括姓名、身份证号以及需要购买的演唱会门票日期和价位。群成员代拍成功后，每张门票可获得几十元到上千元不等的佣金。

8月13日晚，猫眼平台‘想看’人数超过260万的王俊凯‘当·潮汐漫溢’巡回演唱会广州站门票二次开售。群主‘**票务’早早便将20多位需要代拍的购票人身份信息发至群里，单张门票的代拍佣金最高达1000元。门票正式开售后，群内陆续有人发出订单截图，表示代拍成功并要求结算佣金。据了解，购票人实际支付的代拍服务费可能在2000元到3000元之间，远高于群内提及的佣金金额。

徽声在线记者观察发现，短短一周内，便有超过300人的姓名、身份证号码等个人信息被公开发送到该代拍群内。经随机测试，多条身份信息均能成功绑定到购票平台的观演人列表中。曾加入过多个代拍群的素素表示，购票人的姓名、身份证号、手机号等信息会在几个代拍群之间轮流转发，每个群都有几百人，“可以说，这个购票人的信息至少被几百个陌生人看到甚至被保存在手机里了。”

专家提醒

身份证号属敏感信息，找代拍存在泄露风险

在代拍过程中，购票人给出的个人信息是否会被妥善保管？‘代拍’群体掌握大量他人的身份信息，背后又有哪些潜在风险呢？北京市竞天公诚(广州)律师事务所合伙人程珂昵表示，公民身份证号是自然人唯一、终身不变的身份标识，与姓名组合后可直接精准识别特定个人，属于敏感个人信息。歌迷将此类敏感信息交由‘代拍’处置，可能面临个人信息被倒卖、被冒名注册网络账号、遭遇电信诈骗等信息泄露风险。

程珂昵进一步分析指出，代拍群体鱼龙混杂且缺乏监管，歌迷提交的个人信息有可能被不法分子转售至数据黑产链条。若经过多层倒卖后大范围扩散，容易造成长期的隐私安全隐患。与此同时，不法分子可能利用歌迷的身份信息注册虚假网络账号、开通各类线上业务等，或会对歌迷的个人信用、身份名誉等造成负面影响。此外，若相关身份信息流入诈骗团伙，歌迷还可能会遭遇电信诈骗，导致财产损失。

“‘代拍’将歌迷身份信息转发至包含不特定成员的大型群聊，本质上属于向第三方批量提供个人信息。在未取得歌迷单独授权的前提下实施该行为，已构成明确违法。”程珂昵补充道，在情节严重的情况下，若转发的个人信息数量达到法定标准，可能涉嫌侵犯公民个人信息罪。徽声在线记者检索发现，2024年6月，一名代抢演唱会门票的“黄牛”因泄露公民个人信息罪被提起公诉，其通过网络渠道获取了大量公民个人信息，并向他人提供了3万余条姓名+身份证号码格式的公民个人信息。

程珂昵提醒，歌迷应当优先通过官方渠道购票，不要轻易将身份证号等敏感个人信息交给身份不明的“代拍”。

南都调研 总第1013期

采写：南都记者 罗韵