近日，一则不法分子利用技术手段精准定位他人的新闻再次提醒人们注意网络安全。陈某与周某存在债务纠纷，陈某发现周某总能掌握他的行踪，即便他外出出差，对方也能精准获知其位置，并持续向他催讨欠款。陈某的工作和生活受到严重影响，最终选择报警求助。警方调查发现，周某在“极速定位”非法网站付费注册后，将定位页面包装成小程序链接发送给陈某。陈某点击允许获取位置后，周某通过后台即可精准获取陈某的位置信息。最终，周某与软件开发者彭某因涉嫌侵犯公民个人信息罪被起诉，分别被判处有期徒刑一年和三年。
这种藏在链接里的“窃密陷阱”不同于传统的木马病毒或跟踪设备，具有无感无痕、高隐蔽性的特点。不法分子会将恶意链接伪装成电子发票、会议通知、账单提醒、投票页面等形式，降低人们的戒备心。此外，他们还会使用充满紧迫感的话术，如“逾期作废”、“账户即将冻结”，制造时间焦虑，让人无暇核实来源便匆忙点击。用户点开链接后，页面会弹出“允许获取位置”、“允许访问通讯录”等请求，一旦点击“允许”，便可能泄露敏感权限和个人隐私信息。部分恶意链接还会诱导用户下载未知应用，这些应用可能会隐藏图标，在后台静默运行，长期窃取相册照片、账号凭证等隐私信息。
看似简单的一次点击不仅可能导致个人隐私泄露，还可能带来财产损失等风险。通过恶意链接获取的位置、通讯录、银行卡等信息可能流入网络黑灰产业链，不法分子会利用这些信息实施精准诈骗、身份冒用等违法犯罪活动，危害人民群众的财产安全和个人隐私。设备被恶意控制后，可能成为渗透单位内网的跳板，攻击者可以利用内网信任关系横向扫描，窃取合同、项目资料、科研成果等，甚至瘫痪内部信息系统，影响正常办公秩序。当恶意链接的投放对象涉及涉密岗位人员时，不法分子可依据收集的人员信息分析单位活动规律，向关键岗位人员开展定向投送，进而窃取国家秘密，对国家安全造成危害。
