昆明警方：市民勿贪小便宜 谨慎点击链接扫描条码

“近期有青年男女摆摊，扫码送毛绒玩具还有小米充电宝，那是借贷宝搞的活动，通过扫码得到你的个人信息，然后做‘人头贷’。用他的东西抵押贷款，但如果发生不良贷款记录，就挂在你的名下，他不受任何影响，请不要贪便宜泄露自己的个人银行信息哦，以免摊上债务纠纷。提醒大家请别上当。现在有人让60岁以下、18岁以上的人拿着身份证，在超市或者商场门口录个点头的视频，然后登记手机号，就可以领一箱奶。其实他们是用你的身份证号开了借贷宝账号，点头视频是身份认证！请各位快速转发，切勿受骗！成都高校已有部分学生上当。”一条这样的帖子在微信里疯传。

近期，时报热线也接到读者反映，称他们有类似经历，在昆明一些超市门口向陌生人提供个人信息，扫描安装了“借贷宝”APP，现在担心个人信息被泄露，甚至害怕引来麻烦。

学生：

扫码领礼品并提供证件号

小王是昆明某高校的一名学生，她说，约两周前，她和同学去大观沃尔玛逛超市。在超市门口，有陌生人对他们说，只要在超市门口录个点头视频，再登记手机号，就可以免费领取一瓶洗手液。

“我那个朋友当时按对方说的录了个点头视频，给人家登记了身份证，对方让她扫描二维码，在手机上安装了‘借贷宝’APP。当时，我没多想，也像朋友那样免费领了一瓶洗手液。”小王说，晚上回到宿舍，一个朋友收到上述的微信帖子后问她，对方已采集了她的信息，如果冒用她的信息开了借贷宝账户，别人用她的名义贷款后，是否该她来还贷款？“听到这个说法，我吓坏了，非常后悔把个人信息透露出去。我害怕出现朋友说的那种情况，当时就把手机上的借贷宝App删掉了，至今我没安装了。”小王表示，目前，她还没接到过有人冒用她的名义贷款。

云南警官学院的小黄同学说，前段时间，他路过莲花池附近，看见有人在路边在搞扫码活动，只要扫码后下载借贷宝APP，再注册成功，就能免费领一瓶蓝枸饮料。“我朋友扫了，我担心个人信息泄露就没参加。”

曲靖师范学院学生小李说，前不久，她看到有人在他们学校搞借贷宝扫码活动，程序跟微信帖子里说的差不多，扫码下载并注册成功后能免费得一箱牛奶。当时有些同学参加了，后来学校保卫处制止，那些人才离开校园。

人人行科技有限公司云南区经理王女士说，他们曾在上述学生反映的地点推广过借贷宝扫码送礼活动。

记者走访：

扫码送礼物的商家较多

2日下午，记者走访了南屏街多家卖场，在家乐福超市门口没见到扫码赠礼品活动，但超市里及其它一些店铺里有扫码送礼活动，但扫的都是商家的官方微信二维码。

这些扫码送礼活动，都不是借贷宝的二维码，也不是帖子上说的要登记顾客身份证信息或是录点头视频认证身份。

一些参与扫码送礼活动的市民说，扫码时没顾虑那么多，只觉得这是简单的商家优惠活动。而一些顾客明确表示，如果会泄露个人信息，会有所顾虑的。

帖子上说“成都高校已有部分学生上当”。4日上午，记者致电成都市公安局核实。对方表示，没接到这类报案，也没听说过这类案件。

5日上午，昆明市公安局网络安全保卫支队侦查大队大队长许警官说，到目前为止，在全市范围内还没接到有人因借贷宝被骗的报案记录。

借贷宝

人人行科技有限公司推出的一个手机App。该公司网站介绍：借贷宝是由国内顶级私募机构九鼎控股倾力打造的互联网社交金融平台。借贷宝首创熟人间单向匿名借贷模式（即借款人实名、出借人匿名），通过互联网人与人之间的连接机制，实现直接金融交易；利用熟人之间的天然关系，极大程度地减少甚至消除信息不对称；还利用熟人圈的声誉机制和信息收集便利，实现对恶意欠债者的天然约束与高效催收。

警方提醒

涉网违法案件异地作案难破获

许警官说，从破获的涉网违法案件看，有不少通过手机发送欺骗性或诱惑性的网址让人点击，比如以同学聚会的名义、老师的名义诱惑人点击。通过针对性发送，手机中植入木马程序，木马程序在后台运行，收集用户资料再回传到指定地点。涉网违法案件大多异地作案，嫌疑人和受害人不产生实质性的接触，欺骗性高，侦破这类案件的难度比较大。公民要提高保护个人信息的警惕，使用安全可行的查杀软件查杀病毒，谨慎点击链接和扫描条码，不要盲目操作。如果确实需要这些信息，通过可靠渠道核实真实信息后再操作。

不要贪图小便宜，比如免费领取一些小赠品后，透露自己的个人信息。公民因个人信息泄露涉及被扫码诈骗等，要及时向公安机关报案。

回应

借贷宝：

因账户盗用受损 由保险公司理赔

就有关情况，人人行科技有限公司给本报发来了电邮回复。

“扫码”是线下注册的推广方式

回复称：“扫码活动”是线下注册送礼的推广方式。相对传统的互联网金融产品——陌生人对陌生人的借贷模式，借贷宝是建立在熟人关系链上的借贷平台。用户完成借贷宝的账号注册环节后，需要添加好友方可发起贷款。好友越多，人脉越广，越容易快速借到钱。有了一定数量的好友后，点击“借钱”选项，就可以贷款。

当用户需要借款时，金额、利率、还款日期、借款理由、借款对象等都是可以自主定义的，这也可以看成是借贷宝的一个独特之处。设定好借款信息后，借贷宝会自动计算出到期后所应还的本金和利息。虽然借款人可以自行定义借款金额，但借贷宝会设定一个最大借款金额作为限制。目前，借贷宝的最大可借额度=（好友数×2000）-已借入净额，并且最大不能超过100万，所以不是想借多少就借多少的，这也是出于风险控制得需要。

有人担心扫码注册借贷宝而有信息被泄露的风险？对方回复，担心扫码注册会造成信息泄露的用户，主要担心的是在安装注册的过程中个人信息被不相干人员获取。实际上，推广注册是用户体验的第一步，在这一步骤上，用户的所有操作，实际上都是需要他本人完成的，像身份证号、银行卡、银行卡密码等个人信息，绝大多数用户在输入认证时，也是会保留着一定的警戒心的。

“要说明的是，借贷宝是一款创新的移动金融产品，用户在这个平台上进行借贷属于金融交易的行为。熟悉金融风控的人都能理解，金融产品对于用户个人信息的安全保障是最高的。为了打造安全盾牌，防范移动互联网上猖狂的不法行为，我们在技术安全和数据安全方面投入巨大，在行业内当属前列。而且，在这一领域的投入和创新，我们只会不断加大、完善。因为我们深知，安全性保障，对于任何一款金融产品最为至关重要的。”

增添“银行卡密码”认证要素

有受访者担心被别人冒用名义开户贷款，而让被冒用者还贷款的情况。对方回复：“为满足网络支付安全要求和合规要求，借贷宝用户提供‘五要素’认证，分别是姓名、身份证、银行卡号、银行卡密码、手机验证码。这‘五要素’是非常严格的，非用户本人要全部掌握极其困难。值得强调的是，借贷宝比一般的互联网金融支付平台多了“输入银行卡密码”这一要素。增加了这一要素，原理上，可将有效防范出现不法分子冒用用户名义与他人发生金融交易行为的风险。”

“假定某人在外出旅游的途中，丢失了自己的随身背包，那么包含一般在线支付所需的四要素内容的证件、手机都可能被不法分子全部获得，就会造成极大的安全隐患。假定此情况可能发生的前提下，多增添的‘银行卡密码’这一认证要素，将成为保障资产安全的最后一道屏障。因为‘银行卡密码’很少伴随着其它要素一同存在于同一场景中。所以，盗用他人信息擅自开户几乎不可能。至于用借贷宝进行贷款交易，也需要先加好友，互相认证熟人关系。而且每一笔借贷都还需要输入交易密码、手机验证码等多重环节。”

“为了更全面、立体地保障用户的资金安全，借贷宝还与中国人民财产保险股份有限公司（PICC）北京市分公司达成战略合作协议。一旦借贷宝用户在使用借贷宝过程中发生借贷宝账户因他人盗用而导致的直接资金损失，将由中国人民财产保险股份有限公司提供资金赔偿。”