请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
隐私裸奔实锤,是林桂兰先发现的。
那天她去社区卫生服务站复查血压,排队时刷手机,忽然跳出一条广告:中老年高血压人群专属营养方案,今日仅剩三十份。她愣了一下,觉得可能是巧合。等她从诊室出来,又跳出第二条:独居老人夜间突发风险预警器,子女不在身边更要安心。林桂兰当场锅了,给林凡发语音:“它怎么知道我刚量完血压?还知道你不在我身边?它是不是躲诊室门口偷听?”
磊磊在群里回:“阿姨,也可能它没偷听,它只是把你看得比儿子勤。”
林桂兰:“那我更恶心。”
林凡让她先别点广告,把页面截图、时间、定位权限和最近使用的应用都发来。林桂兰现在已经是社区价格截图小队队长,业务熟练得很,一边骂一边截图,连广告落地页都录了屏。她发完还补一句:“我现在证据意识很强,骗子见了我都得绕道。”
何苗回:“阿姨,您现在是人形取证仪。”
事情一开始像普通定向广告。可林凡把林桂兰的记录整理后,发现不对。广告出现的时间太近,和她在卫生服务站扫码签到、医保电子凭证支付、手机地图定位、社区平台预约记录高度重合。单个应用都可以解释:健康类广告、地理位置推荐、年龄段画像、购买习惯。合起来,就像有人把林桂兰一天的轨迹摊在桌上,拿尺子量她哪里最容易被说动。
苏晓看完截图,第一反应是:“查数据流向。”
林凡说:“我没有权限。”
“那就查能看到的:广告主、跳转链路、落地页参数、第三方SDK、授权弹窗。黑箱不肯开门,就先看门缝里漏出来的灰。”
磊磊听得一愣一愣:“你们说话越来越像刑侦剧了。”
林桂兰在旁边插话:“我这不是剧,我这是买完米又被血压追杀。”
林凡用测试机复现。去同一家卫生服务站附近打开地图,搜索血压,进入社区平台,模拟医保支付,再浏览健康食品。十分钟内,测试机收到相似广告。落地页URL里带着一串参数,其中几个字段疑似年龄段、健康兴趣、地理围栏和近期消费偏好。它们不是明文写着“林桂兰,高血压,刚出诊室”,却足够把她推到一个精准得发冷的广告坑里。
老周看见参数,眉头皱起来:“这不是一个应用泄露,是一群应用一起给她脱外套。”
何苗把这句记下,又改得稍微能发出去一点:隐私泄露不是一扇门没关,而是很多扇小窗同时开着。
林凡继续追,发现其中一个广告服务商与多个平台共享“场景包”。所谓场景包,就是把用户放进某种生活状态:慢病管理、独居关怀、转岗焦虑、教育提分、适老健康。名字听起来像服务,实际上更像可交易的脆弱清单。谁处在什么场景里,谁可能需要什么,谁最不愿意错过,谁最容易相信“专属方案”,都被打包成了投放资产。
磊磊看着“转岗焦虑场景包”,脸色变了:“这里面是不是也有我?”
林凡没有马上回答。
磊磊强撑着开玩笑:“我能不能申请换个场景?比如青年才俊潜力包。”
周舟说:“你先把青年两个字证明一下。”
笑了一下,气氛又沉回去。因为每个人大概率都在某个场景包里。林凡在“技术治理从业者”里,苏晓在“风险议题高关注”里,林桂兰在“中老年健康与防诈”里,磊磊在“转岗与情绪支持”里。人被拆成标签后,不再是一个完整的人,而是一块块可被调用的广告位。