点击链接即可获取实时位置？江苏警方查获“极速定位”非法服务链条

据法治日报报道，近日江苏扬州一起因债务纠纷引发的报警，牵出了一条通过网页链接非法获取他人位置信息的黑色产业链。报案人陈先生称，债主周某似乎总能掌握其行踪，导致其正常工作和生活受到严重干扰。警方调查发现，周某通过名为“极速定位”的非法网站付费注册，将定位功能包装成小程序链接发送给他人；对方一旦点击并允许获取位置，后台便可记录点击时的精准位置信息。案件最终由检察机关以涉嫌侵犯公民个人信息罪提起公诉，法院依法对涉案人员作出判决。

“链接定位”如何变成黑产工具

来源显示，该非法服务并非依赖传统意义上的实体“定位器”，而是利用网页、小程序或伪装内容链接，引导接收者授权地理位置权限。周某在网站充值后，将链接包装成看似普通的内容发送给目标对象。一旦接收人点击并允许获取位置，平台后台就能得到被定位人在点击当下的位置信息。

警方查明，周某不仅将该手段用于催债，还对外有偿提供定位服务从中牟利。在两个多月内，其非法获取定位信息306条，获利近2万元。进一步侦查后，警方抓获“极速定位”非法网站幕后网络公司技术骨干彭某。彭某通过文章、图片、音乐等形式的链接窃取他人实时定位信息，并以充值会员方式推广相关服务，累计窃取位置信息6700余条，非法获利4.6万余元。

从技术路径看，这类服务往往并不需要复杂设备，却借助用户对链接内容的信任和对权限弹窗的忽视完成信息采集。“点击—授权—回传”的流程看似简单，但一旦被用于跟踪、催债、骚扰或牟利，就会直接侵害公民个人信息安全与人身安宁。

位置信息为何属于高风险个人信息

在移动互联网场景中，位置信息是大量应用提供服务的基础能力，例如地图导航、外卖配送、网约车、天气服务等。但同样因为其能反映个人出行规律、居住地、工作地点和社交轨迹，位置信息也具有很高的敏感性。若被非法采集和买卖，可能被用于跟踪、骚扰、敲诈、非法催收甚至线下侵害。

这起案件的典型性在于，非法平台将原本常见的网页定位能力包装为“服务产品”，再通过会员充值、代理推广等方式扩散。技术本身并不天然违法，关键在于是否取得真实、明确、合法的授权，以及采集目的和使用范围是否合规。如果以伪装链接诱导授权，或超出合理场景收集、提供他人位置数据，就可能触及法律红线。

• 对普通用户：不要轻易点击陌生人发送的文章、图片、音乐、小程序等链接，尤其要警惕要求获取定位权限的页面。
• 对企业和开发者：位置权限应遵循最小必要原则，明确告知用途，并避免后台滥用或向第三方违规共享。
• 对平台治理：应加强对“定位查询”“找人服务”等灰黑产关键词和异常调用行为的识别。
• 对执法监管：此类案件显示，围绕个人信息的黑产已从数据倒卖延伸到实时能力滥用，需要持续打击。

影响与解读：权限弹窗背后的安全边界

对科技行业而言，这起案件再次提醒外界：移动端权限管理不仅是产品体验问题，更是数据安全治理问题。很多用户在浏览网页或打开小程序时，会习惯性点击“允许”，但并不清楚授权后数据会流向哪里、保存多久、被谁使用。黑产正是利用这种认知差，将普通链接改造成隐蔽的定位入口。

从产业角度看，随着小程序、H5页面、即时通讯分享链路高度普及，低门槛传播带来了便利，也给非法采集提供了可乘之机。未来，浏览器、操作系统、社交平台和小程序生态可能需要在权限提示、风险链接拦截、异常定位请求识别等方面进一步强化。例如，对于非导航、非配送等明显必要场景的定位请求，应给予更醒目的提示；对于短时间内批量生成、批量回传位置的服务，应纳入风控监测。

最终，检察院以涉嫌侵犯公民个人信息罪对彭某、周某提起公诉，法院综合犯罪事实、涉案情节及社会危害程度，分别判处二人三年至一年不等的有期徒刑。这表明“技术服务”不能成为侵犯个人信息的外衣。对于用户而言，保护位置隐私的第一步，是在每一次点击链接和授权权限时多问一句：这个页面为什么需要知道我在哪里？