男子遭精准定位被起诉，非法链接成窃密陷阱

近日，一起利用技术手段精准定位他人的案件引发关注。陈某与周某存在债务纠纷，陈某发现周某总能掌握其行踪，即便他外出出差，对方也能精准获知位置并持续催讨欠款。陈某工作生活受到严重影响，不堪其扰之下选择报警求助。

警方调查发现，周某在“极速定位”非法网站付费注册后，将定位页面包装成小程序链接发送给陈某。陈某点击允许获取位置后，周某通过后台即可精准获取其位置信息。最终，周某与软件开发者彭某因涉嫌侵犯公民个人信息罪被起诉，分别被判处有期徒刑一年、三年。

藏在链接里的“窃密陷阱”

不同于传统的木马病毒、跟踪设备，当前网络黑灰产衍生出的无感无痕、高隐蔽性链接定位手段极具迷惑性。不法分子会将恶意链接包装成电子发票、会议通知、账单提醒、投票页面等形式，通过“借壳”伪装降低人们的戒备。同时，他们会使用“逾期作废”“账户即将冻结”等充满紧迫感的话术，制造时间焦虑，让人无暇核实来源便匆忙点击。用户点开链接后，页面会弹出“允许获取位置”“允许访问通讯录”等请求，一旦顺手点击“允许”，便可能将敏感权限拱手相让，导致个人隐私信息被“一览无余”。部分恶意链接还会诱导用户下载未知应用，这些应用可能会隐藏图标、在后台静默运行，长期窃取相册照片、账号凭证等隐私信息。

“小链接”可能带来“大危害”

看似简单的一次点击，不仅可能造成个人隐私泄露，还可能带来财产损失等风险。通过恶意链接获取的位置、通讯录、银行卡等信息可能流入网络黑灰产业链，不法分子会利用这些信息实施精准诈骗、身份冒用等违法犯罪活动。设备被恶意控制后，可能成为渗透单位内网的跳板，攻击者可能利用内网信任关系横向扫描，窃取合同、项目资料、科研成果等。当恶意链接的投放对象涉及涉密岗位人员时，不法分子可依据收集的人员信息，分析单位活动规律，向关键岗位人员开展定向投送，进而窃取国家秘密，对国家安全造成危害。

国家安全机关提示，网络安全无小事，多一分警惕，就少一分损失。识别恶意链接时，应先看域名是否规范，遇到陌生、不常见后缀或乱码要提高警惕；再看内容是否异常，以强制分享为条件的往往风险较高；还要留意是否异常跳转，频繁弹广告或跳向未知网站的应立即关闭；最后看来源是否可靠，对陌生链接尤其是冒充官方的链接要格外小心。面对弹窗权限请求，应先判断应用是否确需此项权限，对与核心功能无关的权限应谨慎授权。同时，定期检查系统设置，关闭不必要的“始终允许”，从根源上切断数据泄露路径。如发现利用恶意链接开展间谍窃密活动的可疑线索，可通过12339国家安全机关举报受理电话、网络举报受理平台或直接向当地国家安全机关进行举报。