您的位置:首頁 >區(qū)域 >

起底"網(wǎng)絡(luò)代充"黑產(chǎn):"產(chǎn)值"巨大 很難杜絕

2019-06-12 11:45:04 來源:21世紀(jì)經(jīng)濟(jì)報道

現(xiàn)階段的網(wǎng)絡(luò)黑產(chǎn)表現(xiàn)形式非常多,從早期的倒賣個人信息發(fā)展到現(xiàn)在的違規(guī)代充、虛假流量等花樣。主要是因?yàn)檫@個產(chǎn)業(yè)利益巨大,隱蔽性、技術(shù)性更強(qiáng),盡管司法機(jī)關(guān)采取了很多行動,依然很難杜絕。

猖獗的網(wǎng)絡(luò)黑產(chǎn),仍然難以徹底消除。

6月10日,繼兩天前發(fā)布第二次公告后,QQ音樂又發(fā)布最新公告:由于部分黑產(chǎn)渠道善于偽裝,用戶并不知情通過非官方渠道購買樂幣的資金,會被黑產(chǎn)渠道非法所獲。但此次違規(guī)獲得的樂幣被凍結(jié),使得部分用戶不能繼續(xù)支持自己的偶像,他們也是黑產(chǎn)的受害者,對此,QQ音樂決定為他們承擔(dān)因黑產(chǎn)遭受的損失。

此前,QQ音樂稱,近期經(jīng)過后臺排查,對于使用了違法違規(guī)渠道充值獲取樂幣的96個賬號暫時進(jìn)行了凍結(jié)。此舉旨在保障廣大通過合法渠道購買樂幣的用戶,以及平臺的權(quán)益。但被凍結(jié)的賬號可以申訴,在規(guī)定材料齊全并經(jīng)核實(shí)后,就會進(jìn)行解封。

這與今年1月拼多多遭遇的網(wǎng)絡(luò)黑產(chǎn)事件頗為相似,均是黑產(chǎn)從業(yè)者及“羊毛黨”利用漏洞進(jìn)行“薅羊毛”,當(dāng)時一夜之間拼多多損失上千萬元。可以說,有利益的地方就有網(wǎng)絡(luò)黑產(chǎn)。

北京志霖律師事務(wù)所副主任、中國政法大學(xué)知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)在接受21世紀(jì)經(jīng)濟(jì)報道記者采訪時認(rèn)為,網(wǎng)絡(luò)平臺與用戶之間都有協(xié)議,會對一些違規(guī)賬號進(jìn)行處罰,這是正常的?,F(xiàn)階段的網(wǎng)絡(luò)黑產(chǎn)表現(xiàn)形式非常多,從早期的倒賣個人信息發(fā)展到現(xiàn)在的違規(guī)代充、虛假流量等花樣。主要是因?yàn)檫@個產(chǎn)業(yè)利益巨大,隱蔽性、技術(shù)性更強(qiáng),盡管司法機(jī)關(guān)采取了很多行動,依然很難杜絕。

隱形“產(chǎn)值”巨大

QQ音樂App相關(guān)頁面介紹,樂幣是QQ音樂的虛擬貨幣,目前用于QQ音樂中購入數(shù)字專輯,以及支持明星等。根據(jù)規(guī)則,粉絲為了自己喜歡的藝人,可使用樂幣購入禮物支持歌曲。其中,1元可以充值10樂幣。

“作為粉絲,當(dāng)然希望通過自己的支持讓偶像成績更好更受歡迎。”微博上一名粉絲對21世紀(jì)經(jīng)濟(jì)報道記者直言,尋找低價渠道是粉圈常事,至于他們是否合規(guī)則不得而知,在這個尊重知識產(chǎn)權(quán)的年代,這種貪便宜相當(dāng)于購買“盜版專輯”來支持明星的行為,在真正的粉絲眼中還是很不齒的。

一名行業(yè)人士告訴21世紀(jì)經(jīng)濟(jì)報道記者,根據(jù)這次事件的描述,估計是QQ音樂收到iOS官方的預(yù)警通知,此后的支付結(jié)算將出現(xiàn)較大頻次、較大額度的壞賬。借鑒游戲行業(yè)長期與黑產(chǎn)作斗爭的情況,這批預(yù)警的壞賬很可能源于開始有用戶集中使用違法違規(guī)渠道獲取樂幣,通過這些渠道購幣的資金將被非法渠道獲得。用戶并不知道,在黑產(chǎn)的鏈條中,自己也同樣要承受諸如公民個人信息被非法獲取與售賣、被非法登錄冒用會員賬戶、被利用隱私信息進(jìn)行欺詐等后果。

網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙的手法繁多,目前多見的是使用盜刷、海外黑卡等不法方式,包括第三方平臺支付流程存在的漏洞等,比如App Store在各國退款機(jī)制和結(jié)算周期的差異,即個人在海外通過App Store在各類平臺上購買虛擬產(chǎn)品,購買成功后,黑產(chǎn)團(tuán)伙可以立即申請退款。但是退款成功后,平臺內(nèi)的虛擬產(chǎn)品仍然存在于賬戶中。

與此類似,2018年10月,北京市公安局海淀分局破獲了一起利用系統(tǒng)充值漏洞,惡意盜刷充值,損害公司合法利益的非法獲取計算機(jī)信息系統(tǒng)的案件,并抓獲兩人。據(jù)了解,嫌疑人利用充值時產(chǎn)生的緩存憑據(jù),通過技術(shù)手段創(chuàng)造特定的網(wǎng)絡(luò)環(huán)境,進(jìn)而多次反復(fù)惡意充值非法牟利,從中獲取收益超過千萬元。

360安全專家葛健在接受21世紀(jì)經(jīng)濟(jì)報道記者采訪時透露,代充產(chǎn)業(yè)存在很多年了,早些年是利用寬帶賬號刷游戲充值、會員賬號等等?,F(xiàn)在一部分是充值激活Key,也比較容易達(dá)到目的。“現(xiàn)在,這些網(wǎng)絡(luò)黑產(chǎn)還會自己建站售賣,可以說是屢禁不止。”

對于外界的質(zhì)疑,QQ音樂官方在聲明中稱,其認(rèn)證的樂幣正規(guī)獲取途徑分別有iOS、PC、Android、微信。但是,在各大電商平臺和交易網(wǎng)站上搜索“樂幣”,卻有著大量折扣額度不等的樂幣代充服務(wù),電商平臺其實(shí)有義務(wù)對這些黑產(chǎn)信息進(jìn)行清理。這次出拳打擊的同時,QQ音樂稱,未授權(quán)任何第三方進(jìn)行樂幣代充服務(wù)。“用戶應(yīng)使用官方授權(quán)的合法渠道進(jìn)行充值。”

對此,支付寶安全實(shí)驗(yàn)室高級專家觀辰指出,黑產(chǎn)代充與流量作弊行為主要涉及惡意賬號生產(chǎn)與賬號盜用。對此的有效打擊方式,一方面是提升平臺賬戶注冊門檻,加強(qiáng)實(shí)名認(rèn)證。另一方面針對賬戶異常操作行為進(jìn)行動態(tài)管控釋放風(fēng)險,比如本人校驗(yàn),限制賬戶功能等。

遏制黑產(chǎn)面臨挑戰(zhàn)

網(wǎng)絡(luò)黑產(chǎn)由于成本低收益大,在各個行業(yè)中屢禁不止。2018年12月,在星巴克上線的“星巴克App注冊新人禮”營銷活動中,黑產(chǎn)利用大量手機(jī)號注冊星巴克App的虛假賬號,領(lǐng)取活動優(yōu)惠券。隨后,星巴克緊急下線了該活動。但短短一天半時間內(nèi),星巴克損失可能達(dá)1000萬元。

6月10日晚,21世紀(jì)經(jīng)濟(jì)報道記者獲悉,北京警方近日偵破一起利用非法App惡意刷量、流量造假的刑事案件。據(jù)悉,涉案應(yīng)用——“星援App”的制作人蔡某因涉嫌破壞計算機(jī)信息系統(tǒng)罪,已被北京警方刑事拘留。

至此,今年年初,媒體報道的知名藝人蔡徐坤新歌視頻的微博獲得超過1億次轉(zhuǎn)發(fā)的新聞、明星賬號微博數(shù)據(jù)造假的問題,以及其背后的黑色產(chǎn)業(yè)鏈,也露出了冰山一角。

2018年初,微博在日常監(jiān)控工作中發(fā)現(xiàn)大量異常違規(guī)行為,經(jīng)技術(shù)回溯和對比,確認(rèn)批量轉(zhuǎn)發(fā)行為是通過星援App操作。2018年11月,基于前期證據(jù)的搜集和整理,微博就星援App刷量一事向北京市公安局報案。這是一款模擬微博客戶端,可以通過破解微博加密算法,實(shí)現(xiàn)批量轉(zhuǎn)發(fā)微博內(nèi)容的應(yīng)用軟件。該軟件在收取用戶費(fèi)用之后,能夠?qū)μ囟ㄓ脩艉筒┪倪M(jìn)行批量轉(zhuǎn)發(fā)操作。

“轉(zhuǎn)發(fā)刷量行為,嚴(yán)重干擾了微博正常的輿論生態(tài),也對用戶賬號安全產(chǎn)生威脅。”微博相關(guān)人士在接受21世紀(jì)經(jīng)濟(jì)報道記者采訪時表示,作為平臺,感受也并不好。為了打擊網(wǎng)絡(luò)黑產(chǎn),在2月份調(diào)整了評論計數(shù)顯示方式,設(shè)置了“100萬+”的顯示上限,希望借此打破數(shù)據(jù)攀比的現(xiàn)狀,進(jìn)一步壓縮網(wǎng)絡(luò)黑產(chǎn)的生存空間。

網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙因其特殊性,給公安機(jī)關(guān)打擊帶來極大的挑戰(zhàn)。一方面,部分網(wǎng)絡(luò)黑產(chǎn)犯罪團(tuán)伙為跨境犯罪,以降低或規(guī)避法律風(fēng)險。另一方面,其技術(shù)手段也在不斷更新,除了一線城市的網(wǎng)警具備相關(guān)能力和經(jīng)驗(yàn)之外,在三四線城市執(zhí)法力量還遠(yuǎn)遠(yuǎn)不夠。

在趙占領(lǐng)看來,要從源頭上減少網(wǎng)絡(luò)黑產(chǎn)帶來的危害,需要對產(chǎn)業(yè)鏈進(jìn)行持續(xù)、強(qiáng)力整治,并加強(qiáng)全社會的教育和引導(dǎo)。對于消費(fèi)者來說:黑產(chǎn)團(tuán)伙的技術(shù)手段不斷“推陳出新”,為避免上當(dāng)受騙,建議消費(fèi)者們不論何種情況之下,都首選官方授權(quán)的合法渠道消費(fèi),如此才能在保障自身利益之時,減少黑產(chǎn)團(tuán)伙的可乘之機(jī)。另外,各類網(wǎng)絡(luò)平臺與企業(yè)也需要不斷提高抵御黑產(chǎn)的技術(shù),給消費(fèi)者帶來切實(shí)的保障,共同推進(jìn)網(wǎng)絡(luò)安全建設(shè),構(gòu)建公平、合規(guī)、良好的網(wǎng)絡(luò)環(huán)境。