制图：朱林(豆包AI生成)

“当看到自己的身份证信息在一个几百人的群里被公开传播时，我既愤怒又恐惧！”近日，广州的歌迷小星向广东省网络数据安全与个人信息保护协会的‘个人信息侵权投诉反馈平台’反映，她为了购买演唱会门票，花费了300元请人代拍，结果自己的姓名、身份证号等敏感信息却被群发到了门票代拍的‘抢手’群中，“现在非常担心这些信息会被不法分子利用。”

据徽声在线记者根据小星提供的线索深入调查发现，部分高价代拍服务虽然表面上看起来非常‘专业’，但实际上却采用‘人海战术’来赚取差价。歌迷的详细身份信息在这些代拍过程中，如同‘派传单’一般被频繁转发到多个百人群聊中，这无疑给歌迷的个人信息安全带来了巨大的风险。

真实经历

为抢演唱会门票，个人信息被发至百人群

徽声在线记者在调查中注意到，为了购买到心仪的演唱会门票，不少歌迷粉丝都愿意将自己的姓名、身份证号等敏感信息提供给陌生人或‘代拍’。今年已经观看了近10场演唱会的小林就曾有过这样的经历。她表示，当时那场演唱会非常热门，担心自己抢不到票，于是便想着多找些人帮忙，提高抢票的成功率。结果，她一时冲动，就把自己的姓名和身份证号发到了一个几百人的群里，让群友们帮忙抢票。“现在回想起来，真是后怕不已，我怎么会这么轻易就把自己的身份信息给出去了呢。”小林懊悔地说。

小林还告诉徽声在线记者，在粉丝群里找其他人帮忙抢票通常不需要额外支付‘辛苦费’，所以每次演唱会门票开售前，都会有很多粉丝在群里吆喝、寻找帮忙抢票的人。虽然有些人比较谨慎，会通过一对一私聊的方式发送购票实名信息，但很多人平时都非常注意保护个人信息，陌生电话不接、陌生链接不点，生怕一不小心就泄露了信息。然而，一到买演唱会门票的时候，他们就似乎变得不那么在意了，身份信息‘满天飞’也毫不在意。

为了提高抢票的成功率，部分歌迷粉丝甚至愿意花钱找‘代拍’群体来帮忙购票。近日，网友嘉嘉就通过‘代拍’成功抢到了心仪的演唱会门票，除了票面价外，她还为每张门票多支付了300元的‘代拍费’。嘉嘉告诉徽声在线记者，她找的‘代拍’是之前合作过多次的，收费相对较为便宜。而同一场演唱会、同一个票档，有些‘代拍’的开价竟然高达每张800元的‘代拍费’，“这简直太夸张了，都快赶上一张门票的价格了。”嘉嘉感叹道。

据了解，代拍演唱会门票一般分为两种方式：一种是‘上号代拍’，即购票人将自己的售票平台账号密码交给‘代拍’，由对方登录账号后直接使用账号已绑定的购票人信息进行抢票；另一种则是购票人将自己的姓名、身份证号、手机号等购票信息提供给‘代拍’，由对方利用其他账号绑定购票人信息后进行抢购。‘代拍’群体通常会根据歌手的知名度和演唱会的热度来定价，每张演唱会门票的服务费从几十元到上千元不等。而那些声称‘包中’‘必中’‘秒付’的‘代拍’则收费更高。

深入‘潜水’

群主将购票信息发至‘代拍群’，群内人员抢票后佣金分成

那么，这些收取高额服务费的‘代拍’真的靠谱吗？他们拿到购票人的姓名、身份证号等信息后又是如何进行抢票的呢？有业内人士向徽声在线记者透露，部分‘代拍’为了提升抢票的成功率，会专门研发用于抢票的程序脚本和软件，这种方式通常被称为‘上科技’。然而，大部分‘代拍’仍然采用的是‘人海战术’，即将购票信息发到几百人的‘代拍群’中，以佣金分成的方式吸引群内人员参与抢票。

在某社交平台上，以‘演唱会 抢票群’等关键词进行检索，可以发现不少招聘演唱会门票‘抢手’的帖子。这些帖子声称，进群后不仅可以手动抢票赚取佣金，而且下单门票代拍还能享受优惠价。徽声在线记者根据相关帖子信息进入了一个名为‘***19群’的代拍群，该群成员将近200人。每当有热门歌手的演唱会门票开售时，群主‘**票务’便会在群里发布需要代拍的购票人信息，包括姓名、身份证号以及需要购买的演唱会门票日期和价位。群成员代拍成功后，每张门票可以获得几十元到上千元不等的佣金。

以8月13日晚猫眼平台‘想看’人数超过260万的王俊凯‘当·潮汐漫溢’巡回演唱会广州站门票二次开售为例，群主‘**票务’早早便将20多位需要代拍的购票人身份信息发至群里，单张门票的代拍佣金最高达到了1000元。门票正式开售后，群内陆续有人发出订单截图表示代拍成功，并要求结算佣金。据了解，购票人实际支付的代拍服务费可能在2000元到3000元之间，远高于群内提及的佣金金额。

徽声在线记者在调查中发现，短短一周内，就有超过300人的姓名、身份证号码等个人信息被公开发送到了该代拍群内。经过随机测试，多条身份信息均能成功绑定到购票平台的观演人列表中。曾加入过多个代拍群的素素向记者表示，购票人的姓名、身份证号、手机号等信息在几个代拍群之间轮流转发，每个群都有几百人，“可以说，这个购票人的信息至少被几百个陌生人看到甚至被保存在手机里了。”

专家警示

身份证号属敏感信息，找代拍存在信息泄露风险

在代拍过程中，购票人给出的个人信息是否能够得到妥善保管？‘代拍’群体掌握大量他人的身份信息背后又存在哪些潜在风险呢？北京市竞天公诚(广州)律师事务所合伙人程珂昵向徽声在线记者表示，公民的身份证号是自然人唯一且终身不变的身份标识，与姓名组合后可以直接精准识别特定个人，属于敏感个人信息。歌迷将此类敏感信息交由‘代拍’处置，可能会面临个人信息被倒卖、被冒名注册网络账号、遭遇电信诈骗等信息泄露风险。

程珂昵进一步分析指出，代拍群体鱼龙混杂且缺乏有效监管，歌迷提交的个人信息有可能被不法分子转售至数据黑产链条。如果经过多层倒卖后大范围扩散，容易造成长期的隐私安全隐患。与此同时，不法分子还可能利用歌迷的身份信息注册虚假网络账号、开通各类线上业务等，这可能会对歌迷的个人信用、身份名誉等造成负面影响。此外，如果相关身份信息流入诈骗团伙手中，歌迷还可能会遭遇电信诈骗，导致财产损失。

“‘代拍’将歌迷的身份信息转发至包含不特定成员的大型群聊中，本质上属于向第三方批量提供个人信息。在未取得歌迷单独授权的前提下实施该行为，已经构成明确违法。”程珂昵补充道，在情节严重的情况下，如果转发的个人信息数量达到法定标准，还可能涉嫌侵犯公民个人信息罪。徽声在线记者检索发现，2024年6月，就有一名代抢演唱会门票的“黄牛”因泄露公民个人信息罪被提起公诉，其通过网络渠道获取了大量公民个人信息，并向他人提供了其获取的姓名+身份证号码格式的公民个人信息3万余条。

程珂昵提醒广大歌迷，应当优先通过官方渠道购票，不要轻易将身份证号等敏感个人信息交给身份不明的“代拍”。

徽声在线调研 总第1013期

采写：徽声在线记者 罗韵