轉(zhuǎn)自IT時報 文/孫妍

如果你是OPPO、vivo手機用戶，有沒有遇到過這樣的場景：一些官方驗證短信像微信公眾號一樣，可以通過底部菜單直接打開某個網(wǎng)站，或者收到廣告？

最近，哈啰出行一紙訴狀把北京一家智能通信服務(wù)公司——泰迪熊移動科技有限公司（簡稱泰迪熊移動）告上法庭，起訴書認為，該公司在哈啰單車的驗證碼短信頁面中擅自加掛小廣告。

除了哈啰出行，京東、唯品會也以不正當(dāng)競爭為由狀告泰迪熊移動，目前三起案件法院均已受理。這三個案子被定義為全國首次利用技術(shù)手段在短信內(nèi)貼小廣告的不正當(dāng)競爭案件。

然而，《IT時報》記者發(fā)現(xiàn)，被泰迪熊移動在官方短信里“搭便車”發(fā)廣告的品牌遠不止這三家，通過與手機廠商合作，在手機底層植入智能短信和智能識別陌生號碼等服務(wù)，泰迪熊移動一方面“劫持”了大公司的短信流量，另一方面涉嫌“過度”收集個人信息。

泰迪熊移動官網(wǎng)顯示，目前與OPPO、vivo、魅族、小米、金立、聯(lián)想、樂視、酷派、阿里YunOS等大部分國內(nèi)知名品牌都有深度合作。

近年來，就垃圾短信整治問題，工信部已經(jīng)三令五申，三大基礎(chǔ)運營商和虛擬運營商多次被約談，集中整治垃圾短信。利用偽基站、群發(fā)端口發(fā)送垃圾短信屢見不鮮，但如今，官方短信、驗證碼短信、銀行交易提醒短信等都能被植入網(wǎng)貸廣告，而且這種“智能垃圾短信”更具隱蔽性。

官方驗證短信被“貼”上網(wǎng)貸廣告

據(jù)《IT時報》記者了解，京東、哈啰出行、唯品會三家被“劫持”的方式是相似的。

泰迪熊移動通過與眾多手機廠商合作，將短信應(yīng)用改造成微信公眾號的形式。比如，點開一條哈啰出行的驗證碼短信，在頁面底部能看到了解哈羅、天氣預(yù)報、查看應(yīng)用三個菜單，當(dāng)用戶點擊“了解哈羅”菜單時，會跳轉(zhuǎn)到一個廣告頁面，此頁面的域名指向bc.teddymobile.cn，即泰迪熊移動的官網(wǎng)地址。頁面最上方顯示的是哈羅單車的百度百科，接著便出現(xiàn)大量廣告，絕大多數(shù)為小額貸款或互聯(lián)網(wǎng)金融廣告，如360借條、助貸網(wǎng)、借錢快手等，點擊這些廣告會跳轉(zhuǎn)到廣告業(yè)務(wù)提供者頁面。

對于泰迪熊移動的行為，哈啰出行在起訴書里提出兩點：一是泰迪熊移動在沒有告知的情況下，擅自利用哈啰出行花費巨大成本建立的2億用戶池，“搭便車”牟取非法利益；二是在“了解哈羅”的菜單突出顯示“哈羅單車”的品牌，易引人誤認該廣告頁面是哈啰出行所提供。以上兩點都違反了《反不正當(dāng)競爭法》。

京東起訴書中描述的場景與哈啰出行如出一轍，同樣是從京東官方短信入口跳轉(zhuǎn)到泰迪熊移動的網(wǎng)站上，并插入其他網(wǎng)站的“貸款”廣告。

吊詭的是，京東是泰迪熊移動的合作商家，后者還在其官網(wǎng)展示了與京東合作巧推智能短信、短信公眾號的案例。但仔細分辨可知，泰迪熊移動與京東官方合作的短信下方菜單欄是“京東商城”“京東客戶”“打開應(yīng)用”，與起訴書中提到的并不相同。

本文圖自 IT時報 下同

在一部OPPO手機的短信箱里，《IT時報》記者發(fā)現(xiàn)，百度、東方航空等公司的官方驗證碼短信都被貼上了“小廣告”。比如，在百度驗證碼短信頁面，點擊底部菜單欄“了解更多”，跳轉(zhuǎn)至泰迪熊移動域名(teddymobile.cn)的網(wǎng)頁，該網(wǎng)頁在上方顯示百度的簡單介紹，下面則插入了點點貸款、熊貓貸款等小貸公司的廣告。百度內(nèi)部人士表示，對此事并不知情。

在一部vivo手機的短信箱里，《IT時報》也發(fā)現(xiàn)，中國建設(shè)銀行、上海農(nóng)商銀行、中國郵政等公司的官方驗證碼短信都被貼上了“小廣告”。比如在中國建設(shè)銀行的交易信息短信頁面，點擊底部菜單欄“更多精彩”，跳轉(zhuǎn)至泰迪熊移動域名(teddymobile.cn)的網(wǎng)頁，該網(wǎng)頁在上方顯示中國建設(shè)銀行的百度百科，下面則插入了點點貸款、借錢快手、秒速貸等小貸公司的廣告。

vivo手機上建設(shè)銀行、中國郵政等官方短信被加掛小廣告

官網(wǎng)顯示，泰迪熊移動通過與OPPO、vivo、小米、魅族、金立、聯(lián)想、樂視、酷派、阿里YunOS等手機廠商或系統(tǒng)廠商合作，提供智能短信、智能陌生電話識別、智能助理或智能通信營銷效果平臺等服務(wù)。

另據(jù)公開報道，泰迪熊移動的產(chǎn)品以APK形式直接集成到廠商的ROM，所以在合作之后所有機型都會全部覆蓋，舊機型也會在后續(xù)系統(tǒng)更新里陸續(xù)覆蓋。泰迪熊移動CTO歐文盛曾表示，合作后不到兩年，就可以覆蓋廠商的所有機型。

除了OPPO、vivo等，其他與泰迪熊移動合作的手機廠商是否存在相似情況，《IT時報》將繼續(xù)跟蹤報道。

海量用戶短信可能被“劫持”

官網(wǎng)顯示，泰迪熊移動活躍用戶過6億，日活用戶過3億，每天解析近15億條短信，日均用戶標記量120萬，日均電話號請求35億。

據(jù)了解，泰迪熊移動的廣告模式以直銷為主，還有部分廣告來自DSP廣告平臺。天眼查數(shù)據(jù)也顯示，北京泰迪熊移動科技有限公司的經(jīng)營范圍里包含了設(shè)計、制作、代理、發(fā)布廣告。

泰迪熊移動與手機廠商如何合作？歐文盛曾在接受其他媒體采訪時表示，主要產(chǎn)品是免費向手機廠商提供的，但對廣告主按CPC、CPD、CPT等模式收費，最終獲得的收入與手機廠商分成。這也是泰迪熊移動能夠快速與多家手機廠商達成合作的原因所在。

第三方數(shù)據(jù)安全公司LOCKet技術(shù)負責(zé)人陳榮告訴《IT時報》記者，手機廠商是按照模板來收費的，比如一套像哈啰出行起訴書中提到的那種模板，收費幾十萬元不等。

“目前，智能短信的發(fā)展野蠻，手機廠商本是為了提升用戶體驗，將短信進行可視化包裝。但卻有手機廠商聯(lián)合智能短信廣告投放商，惡意包裝別家短信內(nèi)容，進行流量、用戶雙劫持?！标悩s認為，“如果手機廠商能對廣告投放主進行身份確認，可以規(guī)避很大一部分問題。”

是否“過度”收集個人信息？

記者從OPPO的用戶隱私政策上看到，其與泰迪熊移動合作的內(nèi)容不僅包括智能短信服務(wù)，還包括智能陌生電話識別。

這兩項服務(wù)的隱私政策均顯示，泰迪熊移動是這兩項服務(wù)的服務(wù)商，收集的信息包括用戶的IMEI碼、本機號碼、經(jīng)緯度（地理位置）、對端號碼等以及來去電狀態(tài)、短信簽名信息、陌生號碼標記與糾錯等信息。這些信息的用途除了身份驗證、客戶服務(wù)、安全防范、詐騙監(jiān)測等提升用戶體驗的領(lǐng)域，還包括廣告服務(wù)。

OPPO兩項服務(wù)的隱私條款

《IT時報》記者查看了多位用戶的OPPO手機，其智能信息服務(wù)和智能識別陌生號碼功能都是打開狀態(tài)，但何時打開？亦或是系統(tǒng)默認開啟？用戶并無印象。

vivo手機也同樣提供智慧信息服務(wù)和在線識別陌生號碼服務(wù)，其中智慧信息服務(wù)功能并無隱私條款，在線識別陌生號碼的隱私條款也是與泰迪熊移動簽署。

vivo智慧信息服務(wù)并無隱私條款

OPPO回應(yīng)《IT時報》稱，短信應(yīng)用沒有默認開啟智能信息服務(wù)，在用戶第一次進入短信應(yīng)用時彈窗顯示“信息”聲明，經(jīng)用戶同意后才能使用。

中央網(wǎng)信辦發(fā)布的《App違法違規(guī)收集使用個人信息行為認定方法（征求意見稿）》中，涉嫌“違法違規(guī)收集使用個人信息行為”的第一條便指出，沒有隱私政策、用戶協(xié)議，或者隱私政策、用戶協(xié)議中沒有相關(guān)收集使用規(guī)則的內(nèi)容。

此外，第二種情形指出的，收集使用信息的目的違反合法、正當(dāng)、必要原則，如僅僅以改善程序功能、提高用戶體驗、定向推送為目的收集用戶個人信息；沒有逐一列出收集個人信息的類型、頻率，特別是針對個人敏感信息；第五種情形中指出的，未經(jīng)同意，且未做匿名化處理，從客戶端直接向第三方提供個人信息，包括App客戶端嵌入第三方代碼、插件（如sdk）等方式向第三方提供；數(shù)據(jù)傳輸至App服務(wù)器后，未經(jīng)同意，且未經(jīng)匿名化處理，向第三方提供其收集的個人信息……這幾種行為都被認定為App違法違規(guī)收集使用個人信息。

中央網(wǎng)信辦強調(diào)，《征求意見稿》的起草也是為了明確界定App收集使用個人信息方面的違法違規(guī)行為，為App運營者自查自糾提供指引，為App評估和處置提供參考。

知名IT與知識產(chǎn)權(quán)律師趙占領(lǐng)認為，雖然上述《征求意見稿》并沒有正式實施，但其比《網(wǎng)絡(luò)安全法》和《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》規(guī)定得更細致。因為OPPO等手機硬件廠商收集用戶信息有技術(shù)優(yōu)勢，如果不經(jīng)處理直接向第三方提供IMEI碼、本機號碼、經(jīng)緯度等用戶數(shù)據(jù)，顯然有違上述法律法規(guī)。

對此，OPPO回應(yīng)稱，與泰迪熊移動共享數(shù)據(jù)非常有限，符合合法、正當(dāng)和必要的原則。

《IT時報》記者發(fā)現(xiàn)，OPPO手機關(guān)閉智能信息服務(wù)后，短信頁面的菜單欄廣告就會消失。如果擔(dān)心個人信息被過度收集，相關(guān)手機用戶可以在“設(shè)置-系統(tǒng)應(yīng)用-短信/電話”或短信/電話應(yīng)用界面右上角的設(shè)置選項中關(guān)閉智能信息服務(wù)與智能識別陌生號碼。vivo的關(guān)閉路徑則可通過“設(shè)置—系統(tǒng)應(yīng)用設(shè)置—電話/信息”找到。

《IT時報》記者就是否被哈啰、京東等公司起訴，是否將品牌商的官方短信“搭便車”放廣告等問題采訪泰迪熊移動，對方并沒有給予正面回答并稱，本報記者的采訪問題，“已經(jīng)涉嫌套取我司商業(yè)秘密及惡意損害我司聲譽”。