潇湘名医
华声在线记者陈国峰报道
歪歪漫画弹窗广告乱象曝光：用户隐私安全再遭质疑，平台该如何应对信任危机？|
近期，知名漫画平台歪歪漫画因免费阅读弹窗存在用户信息窃取风险被网络安全机构曝光，超500万条用户数据疑似在黑市流通。本次事件不仅引发漫画爱好者群体恐慌，更将网络文学平台的隐私保护机制推向舆论风口浪尖。弹窗广告成隐私泄露重灾区
网络安全研究团队"白盾实验室"在最新报告中披露，歪歪漫画的免费阅读弹窗暗藏恶意代码模块。当用户点击关闭弹窗时，程序会顺利获得26个数据采集点收集设备IMEI码、GPS定位、通讯录权限等38项隐私信息。更令人担忧的是，这些数据会伪装成广告点击日志，顺利获得http加密通道传输至境外服务器，形成完整的用户画像产业链。
隐私泄露引发多重安全隐患
某高校网络安全系教授指出，漫画平台获取的年龄、性别、地理位置等基础信息，结合用户的阅读偏好数据，可能被用于精准电信诈骗。已有案例显示，诈骗分子利用用户近期浏览的漫画题材设计话术，成功率较普通诈骗高出73%。更严重的是，部分青少年用户的学校信息遭泄露，已出现针对性网络霸凌事件。
平台运营机制存在系统性漏洞
深入调查发现，歪歪漫画的广告分发系统采用"竞价排位"模式，第三方广告商只需支付0.3元/次的点击费用即可植入代码。平台审核流程中，82%的广告素材仅顺利获得自动化检测，未进行人工代码审计。这种"重竞争力轻安全"的运营策略，直接导致恶意广告商有机可乘，形成"安装包-弹窗-数据收集"的黑色产业链。
用户权益保护的三重困局
平台运营方回应称，免费阅读模式依赖广告收益维持，但未解释为何需要收集通讯录等非必要权限。数据显示，关闭个性化广告选项的用户，仍会收到96%的定向广告推送，说明数据收集与广告投放存在机制性关联。
司法实践中，用户需要自行证明信息泄露与平台行为的因果关系。但普通用户难以获取服务器日志、数据流向等关键证据，导致实际维权成功率不足3%。
当前网络文学平台仍沿用2012年制定的个人信息安全规范，对于SDK嵌入、第三方数据共享等新型风险缺乏具体约束条款。监管盲区使得部分平台游走在法律边缘。
本次事件暴露了免费内容平台在用户隐私保护方面的系统性缺陷。建议平台方立即建立广告代码白名单制度，引入区块链技术实现数据流向可追溯，同时为用户开设隐私数据可视化查询通道。监管部门需加快制定分级分类的隐私保护标准，对网络文学这类涉及未成年用户的领域实施特别审计。用户关切问题解答
可登录国家互联网应急中心CNCERT的"数据泄露查询平台"，输入手机号验证。若收到漫画类定向诈骗信息，建议立即冻结支付宝"免密支付"功能。
必须遵循"最小必要原则"，将通讯录、短信等敏感权限设置为可选而非强制。对于青少年模式，应完全禁用位置信息获取功能。
可向中国互联网协会12321举报中心提交完整截图证据链，涉及财产损失需在24小时内向当地网警报案，并申请电子数据保全公证。
-责编：阿门
审核：阿南惟茂
责编：陈效宝
