数名大学生在趣分期“被注册” 学校招录公示被疑为泄露源

学校招录公示被疑为泄露源

个人身份信息已被他人捆绑

近日，四川工商职业技术学院的大二学生李婷遇到了烦心事，她的身份信息被莫名其妙地注册到了一个购物网站上，还产生了790元的“欠款”。李婷把自己的遭遇告诉了同学们，大家一查才吓了一跳，班里20多个人都“被注册”了，还有7位同学“被欠款”，总额约3200元。

不仅如此，成都理工大学多名同学也反映，自己“被注册”到了购物网站。记者上网查询发现，四川绵阳、江苏南京、河南、福建等地也有学生身份信息被盗用、“被注册”、“被欠款”的情况。

　　 案情

一个班的奇遇20人“被注册”7人“被欠款”

11月4日，李婷告诉记者，从这个学期开始，校园就有人推广“趣分期”购物网站。

两周前，李婷在一位同学推荐下打算注册一个账号。她输入了自己的手机号创建一个账号，但是在身份认证的时候却被告知，其身份证已被一个陌生手机号绑定。

“我很奇怪，之前从来没有注册过这个网站。”李婷随即致电网站客服反映情况，要求解除身份证号绑定。

李婷听说周围不少同学“被注册”，甚至产生了“贷款”。她再次致电趣分期客服，查询自己的订单记录。经查询，李婷身份证绑定的账号已经购买了Q币、游戏点卡等，共欠款790元。这让李婷十分愤怒，“谁冒用我的身份证注册?产生的欠款谁来还?”

客服告诉李婷，将对她反映的问题进行核实，再对注册该身份证的手机号进行催促还款，还款后即解除身份证绑定。“如果对方迟迟不还呢?”李婷反问客服，但没有得到明确答复。

“我特别担心如果对方一直不还，会影响我的信用，以后要买房贷款怎么办?”李婷忧心忡忡。

11月5日，李婷告诉记者，客服告知已为她解除了身份证绑定，“没有让我提交任何有关身份信息的证件。”

据了解，截至11月5日，李婷所在班级已有20多名同学“被注册”，其中有7名被欠款，最高额度超过900元，总共欠款额度3200多元。目前警方已经介入调查。

　　 调查A

学生信息如何被泄露?

李婷的同学钱坤和邱安钦也“被注册”了，他们猜测身份泄露源可能是学校招录名单公示，因为他们发现了一个特点：被泄露信息的都是单招生(单独招生)。

记者上网查询发现，的确有一条关于该学院2014届单独招生拟录取名单的网页信息，上面完整显示了约200名学生的姓名、性别、身份证号、考生号、拟录取专业。

那么，这份名单是否是校方公示出来的呢?四川工商职业技术学院招生办负责人夏老师告诉记者，2014届是该校实行单招的第一届，按照要求需对单招的学生录取名单进行公示。“我们在官网挂出了2014年单独招生录取名单，但是并没有挂出学生的身份证号。”但记者查询发现，在这份名单中只有考生号、姓名、录取专业和批次。

那么，学校数据库是否有可能信息泄露呢?该校信息技术中心负责人韩老师告诉记者，目前该校数据库安全系统较为完善，“99.9%都不可能出现问题。”韩老师说，每个月他们都会对网络安全日志进行一次核对，杜绝信息泄露和严防黑客攻击，“到目前，我们还没有发现有这样的漏洞。”

“我们将统计受害学生数量、损失金额，整理成书面材料，协助学生向公安机关报案。”招生办负责人夏老师说，校方将积极支持学生维权。

　　 调查B

“被注册”如何解除捆绑?

记者在采访中，成都理工大学多名同学也反映，自己“被注册”了。

11月5日，成都理工大学研三学生小邓查询发现，自己身份证被一个陌生手机号绑定，宿舍的两名室友也有相同遭遇。

当着记者的面，小邓拨打了趣分期的客服热线，询问自己被注册的原因。客服说以上情况可能是身份证信息泄露，被人占用。她说只用手机号和身份证号就可在网站完成注册，不用出示身份证原件，“只有在用户买手机、电脑等时需要申请面签，区域经理会在48小时内联系用户，见面核实身份证。而购买代金券、优惠券之类的便不需要面签。”

　　如果身份证被不认识的手机绑定，可以采取什么措施解绑?客服告诉记者需要发三张截图到sh@qufuenqi。 com邮箱，分别是客户手持身份证的上半身清晰照片、某网站网页版实名认证截图和客户手机网上营业厅(移动、联通、电信)实名认证截图。

　　 调查C

“被贷款”由谁来支付?

那么，“被注册”后产生的贷款由谁来承担?逾期不还是否会产生影响信用?

四川工商职业技术学院大二学生李香林“被注册”并欠款930.19元。11月5日她致电客服，对方回应需要发送相关信息到指定邮箱进行核实，如果并非由身份证本人购买，将会清除消费账单，不会对其信用造成影响。

　　南 京 艺 术 学 院 一 名 学 生@Gorgeousiii_在网上发帖称，也是“被注册”还“被欠款”，她也曾致电客服进行申诉。10月28日，她在微博上发布了趣分期回复的邮箱截图。回复称：“您的身份证号泄露是由于学校的学信网信息泄露或者在不规范的机构填写个人信息造成的，您的身份证号被绑定的账号名下有未还款179.47元，179.47元由您偿还，如您不愿承担则帮您移交风控部门处理解决，账单还清后为您解除绑定。”

记者随后联系上@Gorgeousiii_，她说：“移交风控部门然后就没有下文了。”

　　 调查D

网站学生数据库哪里来?

记者登录趣分期网站发现，首先需要输入自己的手机号注册账号，随后输入身份证号认证，认证通过后，输入学校、专业、学历、入学年份等学籍信息进行认证。不过，记者输入一些学生信息，弹出的消息是“学籍信息未找到”。

那么，趣分期所掌握的学生学籍信息从何而来的呢?

记者调查发现，有人专门收购学生证、一卡通的照片等信息。记者随后通过QQ与一位收购学生证的人取得了联系。询问了记者所在的省份、学校后，对方称自己收购包含学生照片、姓名、学号那一页的学生证照片，按张数计费，分为500张、1000张、5000张三个档次。“5000张并不算多，我还收到3万张的。”对方称，不仅是学生证，一卡通也可以。“只要一卡通上面有学生的照片、姓名、学号就行。”

记者询问对方一般都是怎么搜集学生证的，对方称，“可以联系学生会的人，只要查寝，就说学校要拍学生证存档啊之类的。”

记者尝试询问对方搜集学生学籍信息的目的，对方含混回答：“我只转手一次，给设计院。”对方称自己并非趣分期的工作人员，但“提示”记者：“他们那边也有学生证。”

记者致电趣分期公司，客服负责人告诉记者，趣分期获取学籍信息的途径是通过学信网、国政通两家网站。

　 了解一下“面签”是怎么一回事?

“面签”是怎么一回事?是否能对学生的身份信息进行准确认证呢?

一名同学从该网站的校园代理那里拿到了一份《趣分期商城授信合约》，签约信息中的甲方是天津快乐时代科技发展有限公司，乙方(学生)要求填写电话、身份证、学校、宿舍、家庭地址、授信额度。合约中还列出乙方信用担保所需验证资料为：身份证正反面原件拍照、学生证拍照、校园一卡通拍照、寝室实拍照片(手持本合同)、学信网认证拍照、紧急联系人信息以及本人的其他联系方式(QQ、微信、Email)。

据该同学介绍，一般由校园代理与学生签署合约，校园代理再将合约转给区域经理传回总部。审核通过后，学生便能够进行小额贷款了。记者尝试联系这名校园代理，对方拒绝了记者的采访请求。

　　 网站回应非本人的欠款不影响信誉

记者随后联系到趣分期一位客服负责人，他明确表示公司不可能泄露用户身份证信息，而针对每一个账户的第一笔订单，线下的区域经理都会和同学见面签约，“会当场要求出示身份证和学生证等，而区域经理一般会从大学生中选取，也会有一定的选拨机制和考核标准。”

被绑定，被注册的是否面临日后贷款信用问题?该负责人说，只要提供证据证明自己没有购买商品就不用还款，“而这些欠款订单也不会影响持有身份证同学的信誉。”