現(xiàn)階段的網(wǎng)絡(luò)黑產(chǎn)表現(xiàn)形式非常多，從早期的倒賣個人信息發(fā)展到現(xiàn)在的違規(guī)代充、虛假流量等花樣。主要是因?yàn)檫@個產(chǎn)業(yè)利益巨大，隱蔽性、技術(shù)性更強(qiáng)，盡管司法機(jī)關(guān)采取了很多行動，依然很難杜絕。
猖獗的網(wǎng)絡(luò)黑產(chǎn)，仍然難以徹底消除。
6月10日，繼兩天前發(fā)布第二次公告后，QQ音樂又發(fā)布最新公告：由于部分黑產(chǎn)渠道善于偽裝，用戶并不知情通過非官方渠道購買樂幣的資金，會被黑產(chǎn)渠道非法所獲。但此次違規(guī)獲得的樂幣被凍結(jié)，使得部分用戶不能繼續(xù)支持自己的偶像，他們也是黑產(chǎn)的受害者，對此，QQ音樂決定為他們承擔(dān)因黑產(chǎn)遭受的損失。
此前，QQ音樂稱，近期經(jīng)過后臺排查，對于使用了違法違規(guī)渠道充值獲取樂幣的96個賬號暫時進(jìn)行了凍結(jié)。此舉旨在保障廣大通過合法渠道購買樂幣的用戶，以及平臺的權(quán)益。但被凍結(jié)的賬號可以申訴，在規(guī)定材料齊全并經(jīng)核實(shí)后，就會進(jìn)行解封。
這與今年1月拼多多遭遇的網(wǎng)絡(luò)黑產(chǎn)事件頗為相似，均是黑產(chǎn)從業(yè)者及“羊毛黨”利用漏洞進(jìn)行“薅羊毛”，當(dāng)時一夜之間拼多多損失上千萬元?？梢哉f，有利益的地方就有網(wǎng)絡(luò)黑產(chǎn)。
北京志霖律師事務(wù)所副主任、中國政法大學(xué)知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)在接受21世紀(jì)經(jīng)濟(jì)報道記者采訪時認(rèn)為，網(wǎng)絡(luò)平臺與用戶之間都有協(xié)議，會對一些違規(guī)賬號進(jìn)行處罰，這是正常的?，F(xiàn)階段的網(wǎng)絡(luò)黑產(chǎn)表現(xiàn)形式非常多，從早期的倒賣個人信息發(fā)展到現(xiàn)在的違規(guī)代充、虛假流量等花樣。主要是因?yàn)檫@個產(chǎn)業(yè)利益巨大，隱蔽性、技術(shù)性更強(qiáng)，盡管司法機(jī)關(guān)采取了很多行動，依然很難杜絕。
隱形“產(chǎn)值”巨大
QQ音樂App相關(guān)頁面介紹，樂幣是QQ音樂的虛擬貨幣，目前用于QQ音樂中購入數(shù)字專輯，以及支持明星等。根據(jù)規(guī)則，粉絲為了自己喜歡的藝人，可使用樂幣購入禮物支持歌曲。其中，1元可以充值10樂幣。
“作為粉絲，當(dāng)然希望通過自己的支持讓偶像成績更好更受歡迎。”微博上一名粉絲對21世紀(jì)經(jīng)濟(jì)報道記者直言，尋找低價渠道是粉圈常事，至于他們是否合規(guī)則不得而知，在這個尊重知識產(chǎn)權(quán)的年代，這種貪便宜相當(dāng)于購買“盜版專輯”來支持明星的行為，在真正的粉絲眼中還是很不齒的。
一名行業(yè)人士告訴21世紀(jì)經(jīng)濟(jì)報道記者，根據(jù)這次事件的描述，估計(jì)是QQ音樂收到iOS官方的預(yù)警通知，此后的支付結(jié)算將出現(xiàn)較大頻次、較大額度的壞賬。借鑒游戲行業(yè)長期與黑產(chǎn)作斗爭的情況，這批預(yù)警的壞賬很可能源于開始有用戶集中使用違法違規(guī)渠道獲取樂幣，通過這些渠道購幣的資金將被非法渠道獲得。用戶并不知道，在黑產(chǎn)的鏈條中，自己也同樣要承受諸如公民個人信息被非法獲取與售賣、被非法登錄冒用會員賬戶、被利用隱私信息進(jìn)行欺詐等后果。
網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙的手法繁多，目前多見的是使用盜刷、海外黑卡等不法方式，包括第三方平臺支付流程存在的漏洞等，比如App Store在各國退款機(jī)制和結(jié)算周期的差異，即個人在海外通過App Store在各類平臺上購買虛擬產(chǎn)品，購買成功后，黑產(chǎn)團(tuán)伙可以立即申請退款。但是退款成功后，平臺內(nèi)的虛擬產(chǎn)品仍然存在于賬戶中。
與此類似，2018年10月，北京市公安局海淀分局破獲了一起利用系統(tǒng)充值漏洞，惡意盜刷充值，損害公司合法利益的非法獲取計(jì)算機(jī)信息系統(tǒng)的案件，并抓獲兩人。據(jù)了解，嫌疑人利用充值時產(chǎn)生的緩存憑據(jù)，通過技術(shù)手段創(chuàng)造特定的網(wǎng)絡(luò)環(huán)境，進(jìn)而多次反復(fù)惡意充值非法牟利，從中獲取收益超過千萬元。
360安全專家葛健在接受21世紀(jì)經(jīng)濟(jì)報道記者采訪時透露，代充產(chǎn)業(yè)存在很多年了，早些年是利用寬帶賬號刷游戲充值、會員賬號等等?，F(xiàn)在一部分是充值激活Key，也比較容易達(dá)到目的。“現(xiàn)在，這些網(wǎng)絡(luò)黑產(chǎn)還會自己建站售賣，可以說是屢禁不止。”
對于外界的質(zhì)疑，QQ音樂官方在聲明中稱，其認(rèn)證的樂幣正規(guī)獲取途徑分別有iOS、PC、Android、微信。但是，在各大電商平臺和交易網(wǎng)站上搜索“樂幣”，卻有著大量折扣額度不等的樂幣代充服務(wù)，電商平臺其實(shí)有義務(wù)對這些黑產(chǎn)信息進(jìn)行清理。這次出拳打擊的同時，QQ音樂稱，未授權(quán)任何第三方進(jìn)行樂幣代充服務(wù)。“用戶應(yīng)使用官方授權(quán)的合法渠道進(jìn)行充值。”
對此，支付寶安全實(shí)驗(yàn)室高級專家觀辰指出，黑產(chǎn)代充與流量作弊行為主要涉及惡意賬號生產(chǎn)與賬號盜用。對此的有效打擊方式，一方面是提升平臺賬戶注冊門檻，加強(qiáng)實(shí)名認(rèn)證。另一方面針對賬戶異常操作行為進(jìn)行動態(tài)管控釋放風(fēng)險，比如本人校驗(yàn)，限制賬戶功能等。
遏制黑產(chǎn)面臨挑戰(zhàn)
網(wǎng)絡(luò)黑產(chǎn)由于成本低收益大，在各個行業(yè)中屢禁不止。2018年12月，在星巴克上線的“星巴克App注冊新人禮”營銷活動中，黑產(chǎn)利用大量手機(jī)號注冊星巴克App的虛假賬號，領(lǐng)取活動優(yōu)惠券。隨后，星巴克緊急下線了該活動。但短短一天半時間內(nèi)，星巴克損失可能達(dá)1000萬元。
6月10日晚，21世紀(jì)經(jīng)濟(jì)報道記者獲悉，北京警方近日偵破一起利用非法App惡意刷量、流量造假的刑事案件。據(jù)悉，涉案應(yīng)用——“星援App”的制作人蔡某因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪，已被北京警方刑事拘留。
至此，今年年初，媒體報道的知名藝人蔡徐坤新歌視頻的微博獲得超過1億次轉(zhuǎn)發(fā)的新聞、明星賬號微博數(shù)據(jù)造假的問題，以及其背后的黑色產(chǎn)業(yè)鏈，也露出了冰山一角。
2018年初，微博在日常監(jiān)控工作中發(fā)現(xiàn)大量異常違規(guī)行為，經(jīng)技術(shù)回溯和對比，確認(rèn)批量轉(zhuǎn)發(fā)行為是通過星援App操作。2018年11月，基于前期證據(jù)的搜集和整理，微博就星援App刷量一事向北京市公安局報案。這是一款模擬微博客戶端，可以通過破解微博加密算法，實(shí)現(xiàn)批量轉(zhuǎn)發(fā)微博內(nèi)容的應(yīng)用軟件。該軟件在收取用戶費(fèi)用之后，能夠?qū)μ囟ㄓ脩艉筒┪倪M(jìn)行批量轉(zhuǎn)發(fā)操作。
“轉(zhuǎn)發(fā)刷量行為，嚴(yán)重干擾了微博正常的輿論生態(tài)，也對用戶賬號安全產(chǎn)生威脅。”微博相關(guān)人士在接受21世紀(jì)經(jīng)濟(jì)報道記者采訪時表示，作為平臺，感受也并不好。為了打擊網(wǎng)絡(luò)黑產(chǎn)，在2月份調(diào)整了評論計(jì)數(shù)顯示方式，設(shè)置了“100萬+”的顯示上限，希望借此打破數(shù)據(jù)攀比的現(xiàn)狀，進(jìn)一步壓縮網(wǎng)絡(luò)黑產(chǎn)的生存空間。
網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙因其特殊性，給公安機(jī)關(guān)打擊帶來極大的挑戰(zhàn)。一方面，部分網(wǎng)絡(luò)黑產(chǎn)犯罪團(tuán)伙為跨境犯罪，以降低或規(guī)避法律風(fēng)險。另一方面，其技術(shù)手段也在不斷更新，除了一線城市的網(wǎng)警具備相關(guān)能力和經(jīng)驗(yàn)之外，在三四線城市執(zhí)法力量還遠(yuǎn)遠(yuǎn)不夠。
在趙占領(lǐng)看來，要從源頭上減少網(wǎng)絡(luò)黑產(chǎn)帶來的危害，需要對產(chǎn)業(yè)鏈進(jìn)行持續(xù)、強(qiáng)力整治，并加強(qiáng)全社會的教育和引導(dǎo)。對于消費(fèi)者來說：黑產(chǎn)團(tuán)伙的技術(shù)手段不斷“推陳出新”，為避免上當(dāng)受騙，建議消費(fèi)者們不論何種情況之下，都首選官方授權(quán)的合法渠道消費(fèi)，如此才能在保障自身利益之時，減少黑產(chǎn)團(tuán)伙的可乘之機(jī)。另外，各類網(wǎng)絡(luò)平臺與企業(yè)也需要不斷提高抵御黑產(chǎn)的技術(shù)，給消費(fèi)者帶來切實(shí)的保障，共同推進(jìn)網(wǎng)絡(luò)安全建設(shè)，構(gòu)建公平、合規(guī)、良好的網(wǎng)絡(luò)環(huán)境。
