21世纪经济报道记者以关键词“掌上电力”在淘宝搜索,共发现180多个店铺,21世纪经济报道记者统计了其中销量较高的72个商户,进入这72个店铺中统计相应产品的历史销量总计831807笔,产品中包括关注、注册、绑定三类。
名为“刘先生诚信店”的店铺,推出了“代做国网浙江、江苏、江西、山东掌上电力app绑定”的两款宝贝,历史销量累计5300件。店铺工作人员告诉记者:“绑定一个户号1.2元。”该工作人员要求记者提供户号、密码、详细地址,并且表示:“这没什么违法的,浙江所有的供电局都在我这做业务,都提供户号、密码,他们一年给我十几万、几十万套。”而且,该员工并不担心业务违规,“你们有这个任务,我们就提供这个服务。淘宝也没说过这是违规的。”
需要指出,这家号称一年拿到“十几万套户号”的店铺,在淘宝的排名靠后。排名首位的是一家名为“掌上电力客户绑定”的店铺,淘宝显示其掌上电力类交易笔数总计17.8万笔,而且,该店铺“只做绑定”,“需要提供户号、查询密码、省市”。
此外,一家名为“狸猫工作室”的店铺告诉21世纪经济报道记者:“在安徽,绑定几万户的电力公司很多。”而且,该店铺告诉21世纪经济报道记者:“这两天安徽、湖北的国网系统有问题,绑定比较慢。所以这两个地方目前只接注册,等电力公司系统好了之后再接绑定的活。”
根据多家淘宝店反馈的信息,供电公司每户绑定一个手机号的成本约1-1.3元,店铺完成任务后,会返还带有注册手机、密码、绑定户号、地址的表格,供电力公司员工“登录、验货”。此外,还有一种“一绑五”的低成本方式,按照国家电网规定,掌上电力App允许消费者用一个手机号绑定5个户号,“一绑五”每户成本约0.4-0.5元。
在淘宝上,“掌上电力客户绑定”、“江先生weixin代做业务”、“u(2810633167)”、“奇妙A工作室”、“强力网络”5个店铺的交易笔数超过五万。“每笔绑定交易,都可能是数百个户号、密码的泄露。”前述知情人士告诉21世纪经济报道记者,“有的地方一次提供几百个,有的嫌麻烦的一次就给店铺18万个户号、密码,全国泄露数量已经到千万级。”
需要指出,在掌上电力App绑定户号之后,家庭详细地址、门牌号等关键信息部分以“**”字符代替,实现脱敏。不过,数位技术人员告诉21世纪经济报道记者:“这种遮挡并没有意义。户号、密码都有,稍微一点技术手段,就可以破解这种脱敏,拿到详细地址。”






