点开一条链接，行踪就被人盯上了

江苏扬州的陈先生与周某存在纠纷。他发现，对方总能掌握自己的行踪，即便出差到外地也躲不开，一度怀疑身上被装了定位器，最后选择报警。

警方查明，周某在非法网站付费注册了定位服务，把定位页面包装成小程序链接发给陈先生。陈先生点开并同意“获取位置”后，手机就相当于装上了定位软件。周某还对外有偿提供定位服务，两个多月非法获取定位信息306条，获利近两万元。检察机关以侵犯公民个人信息罪提起公诉，法院判处周某有期徒刑一年；软件开发者彭某被判处有期徒刑三年。

这类手段和传统木马、跟踪设备的区别在于隐蔽。央视报道提到，恶意链接常被包装成电子发票、会议通知、账单提醒、投票页面，配合“逾期作废”“账户即将冻结”等话术制造紧迫感，让人来不及核实就点开；页面随后弹出“允许获取位置”“允许访问通讯录”，一旦顺手同意，权限就交了出去。

中国计算机学会计算机安全专委会委员王媛媛解释，这类程序一旦拿到授权，就能调取手机底层的GPS、基站和Wi-Fi信号，算出精准坐标传回后台，部分还设有后台唤醒机制，只要联网就能持续获取位置。

法律上的界限并不模糊。按两高相关司法解释，非法获取、出售、提供行踪轨迹等高度敏感信息50条以上，即属情节严重，达到刑事立案标准。专家建议，与导航、外卖、打车无关的小程序索要定位权限时直接拒绝，已授权的定期清理，权限设为“仅在使用期间允许”。