315·追踪调查｜诱导充值、隐私泄露！儿童手表上的“危险”

财联社|新消费日报3月16日讯（记者 唐植潇），谁都想不到，一块小小的儿童手表，也可以影响未成年人的健康成长。

日前，央视“3·15晚会”曝光了一批存在问题的行业与企业，其中涉及到未成年人隐私和安全的儿童手表成为了社会关注的焦点。

新消费日报记者走访了线下多家销售儿童手表的门店，发现儿童手表存在诱导未成年消费，个人隐私易泄露，家长监管困难等问题。

有家长对记者表示，自家孩子在儿童手表上能够直接对游戏进行充值，而自己手机却无法收到消费提醒：“这个软件都没有联系方式，我都不知道怎么追回损失。”

另外，还有的家长透露，在孩子的儿童手表上发现了陌生人联系人：“孩子通过碰一碰就能添加好友，我在他手表上发现了陌生人，吓得我赶紧停用了手表的社交功能。”

据悉，在2022年11月，国家标准GB/T41411-2022《儿童手表》已经正式实施，其中就已经囊括了使用儿童个人信息安全相关的标准。

目前来看，市场上儿童手表仍存在不小的安全、合规问题。

诱导未成年消费且无提醒 家长维权难

“这款米兔儿童学习手表6X，和6C的区别在于定位精准度的区别，6X能够精准定位到楼层，然后它也多出个后置摄像头，”小米之家的店员对新消费日报记者表示，“至于通话功能和发送消息的功能都和手机一样，开通电话卡就行。”

该名店员特意强调了，手表可以安装如微信和支付宝，这一类App：“家长可以在手表上安装微信儿童版，它可以发微信消息，也能调起微信支付功能。”

据悉，微信儿童版是专为包括儿童手表在内的智能手表设计的专用版，基础功能层面上，与手机版差异不大：发送文字、语音消息、甚至是调起微信支付/支付宝功能。

新消费日报记者了解到，在安卓平台上由于微信并没有正式的手表版应用，因此微信儿童版甚至成为了某些非儿童用智能手表宣传的亮点之一，比如OPPO Watch。

尽管微信儿童版支持家长设置青少年模式，以及为该版本的支付设置每日限额，但并非所有家长对此设置知情。再加上部分儿童手表，还支持安装第三方应用，儿童和青少年用户很容易通过微信/支付宝支付渠道，进行应用充值。

“孩子点了几次米兔电话手表上的奇妙智慧书App，妙明奇妙地就充值会员了，”家住杭州的郎军（化名）告诉新消费日报记者，“关键是家长微信扣钱都没有显示密码支付或者任何提示，直接就把钱扣了。”

郎军孩子使用的米兔电话手表中的App是家长搜索安装的应用，年纪稍大一些的未成年人还能通过第三方手表应用商店，自己安装游戏类App。

家住北京的李华（化名）的孩子就通过这种方式，绕过了家长监管进行了App内购，在应用内充值了近6000余元。

“米兔儿童电话手表内的一款名为‘诗之国度’的游戏，只需要扫描二维码就能直接付费，”李华表示，“孩子一分钟就花费了千元，几天时间内扣费了30多次。问了孩子就是玩一次199元。这个软件都没有联系方式，我都不知道怎么追回损失。”

未成年个人隐私易泄露 家长需警惕陌生人

事实上，如果家长对于儿童手表的了解和使用不熟悉，不仅仅会出现经济上的损失，还有可能被陌生人利用，获取未成年人的个人隐私信息。

此前，“3·15信息安全实验室”对电商平台一款销售量达“10万+”的儿童智能手表的测试结果显示，由于手表使用的操作系统过于老旧，没有任何权限管理要求，恶意程序可以在儿童和家长不知情的情况下轻松植入，并获取孩子的位置、人脸图像、录音等隐私信息。

“您现在看到的Z6A、Z7A和Z8这三款智能手表，不仅支持定位功能，还拥有前后双摄，”小天才儿童手表柜台的销售员告诉新消费日报记者，“小孩可以把手表翻起来，用前置摄像头跟您进行视频对话，或者用后置摄像头记录一些有趣的瞬间，双摄能成为孩子记录生活的好帮手。”

新消费日报记者通过在电商平台搜索发现，包括小天才、米兔、华为、360等多个品牌的儿童手表都具备前后双摄的功能，并且其中部分手表还拥有品牌专属的“朋友圈”功能。

有业内人士表示，不同品牌的儿童手表都拥有各自的社交App，在功能上简化并趣味化了交友的流程——彼此手表“碰一碰”就能互相加好友，并且还拥有类似于手机微信上的朋友圈功能，好友之间可以互相点赞和评论。

“我家孩子之前就沉迷这个朋友圈功能，手表上还有一些陌生人，吓得我赶紧关闭了这个功能，”家住北京的马雯（化名）表示。她认为，手表里的游戏和社交功能不仅会让孩子沉迷，耽误学习，“碰一碰”就能加好友的功能还给予了陌生人可乘之机。

据悉，在2022年11月，国家标准GB/T41411-2022《儿童手表》正式实施，其中既囊括了电磁辐射、电池安全、佩戴安全温度等与身体安全息息相关的标准，还有关于使用儿童个人信息相关的安全标准。

该标准规定，儿童智能手表应明示收集和使用个人信息的目的、方式、范围等规则；应在征得用户同意后收集、存储和使用个人信息，对于敏感个人信息，应征求用户的明示同意；应仅收集、存储和使用业务必需的个人信息；应禁止未授权访问和使用个人信息；应保障用户更正、删除个人信息，以及注销账号的权利。