视觉中国
不用跑银行排队等候,只需在手机上下载个APP,输入相关个人信息,就能查询个人征信,并在24小时内出具报告……这是很多手机APP宣称的内容。确实挺方便的,但殊不知,背后却存在严重的信息安全隐患。
日前,中国人民银行发布《关于进一步加强征信信息安全管理的通知》(简称《通知》)指出,运行机构和接入机构要健全征信信息查询管理,严格授权查询机制,严禁未经授权认可的APP接入征信系统。
只是中介 APP无法与央行直连
“市场上的第三方APP本身无法与央行直连,查询的方法其实是用户在APP上填写自己的个人信息,APP通过抓取技术帮助用户进入央行征信中心的个人信用信息服务平台进行查询,并在收到征信报告后为用户有重点地在APP上展示出来。”近日,赛迪顾问数字经济研究中心高级分析师樊凯在接受科技日报记者采访时说。
樊凯表示,整个过程对于用户来说都是在APP上完成的,但实质上是APP利用用户提供的信息在征信中心的平台上进行查询,与用户本人在征信中心平台上查询无异,APP在这个过程中充当了中介的角色。
确实,据记者了解,目前能够查询个人征信、接入央行征信系统的只有符合条件的银行和小额贷款公司、融资性担保公司、村镇银行等金融机构。
风险巨大 “经济身份证”或被泄露
不管是办信用卡,还是贷款买房买车,每一项都跟央行征信有关,个人征信查询的需求越来越多。
樊凯认为,对于用户来说,个人信用报告是个人信用历史的客观记录,包含了个人借债还钱、合同履行、遵纪守法等信息,在个人贷款、信用卡审批、任职资格审查、员工录用等方面拥有巨大的作用,堪称是个人的“经济身份证”。
利用APP查询一般使用的是央行征信中心的个人信用信息服务平台的银行卡验证或者问题验证方式,需要通过手机和验证码注册,还要提供身份证、银行卡等个人信息进行身份验证,这些信息和随后查询到的个人征信报告(记录了个人身份、职业、借债还钱、电信缴费负债、社保公积金等)的信息都可以轻易被APP留存甚至使用,将为用户留下极大的安全隐患,一旦被人非法使用将造成难以预料的后果。
的确,通常情况下,用户征信都是为了从事贷款等金融活动,征信活动背后具有很明确的目的性。北京理工大学计算机学院网络安全等级保护国家工程实验室副教授闫怀志表示,多数征信代理APP跟央行征信中心并无合作关系,而用户又