愛奇藝VIP黃金套餐官網售價198元/年,
淘寶上卻被賣到19.8元的「白菜價」;
19.8元的月會員套餐花0.98元就能買到,
這是怎麼回事?
今年3月,為了追看熱播韓劇《太陽的後裔》,廣州的鄧小姐花19.8元在愛奇藝購買了一個月的會員資格,沒想到2天後帳號就被盜用,一天內被異地登錄180多次,地點遍布全國。
記者調查發現,像鄧小姐這樣的帳號正被冠以「黑號」的名稱,以0.4元至0.7元在黑市上被買賣。極低價會員帳號的背後,是一條包含程序開發、數據盜取、批發銷售甚至運營培訓的黑色產業鏈。
記者搜索網絡發現,自去年7月以來,越來越多的愛奇藝用戶都反映自己的帳號在充值後短期內被盜,不僅觀影記錄充斥著大量自己沒有瀏覽過的視頻,還有人因為被異地登錄次數過多帳號凍結。
觀影體驗受阻不是最可怕的,個人信息洩露才是關鍵。一位用戶的愛奇藝帳號被盜後,其帳號中的郵箱地址和帳號的明文密碼被分享到一個「帳號共享網站」,供所有網絡瀏覽者免費使用。有用戶修改密碼後,綁定的手機號甚至接到了盜號者電話,「借密碼用用」。
3月底,記者花1元從淘寶購買了一個月的愛奇藝會員,用賣家發來的帳號和密碼順利登錄愛奇藝網站獲得vip資格。但約10天過後,愛奇藝提示,該帳戶已被多人使用,暫時無法播放。
記者假裝成帳號買家,加入了多個以「愛奇藝」「批發」為關鍵詞的QQ群,聯繫到一位自稱可「大量出售愛奇藝會員月號」的賣家A。A告訴記者,他手頭出售的愛奇藝「黑號」是當天用「掃號機」新「掃」出來的帳號,100個帳號起批,單價0.7元,如果一次性購買500個可以減價到0.5元,最便宜0.4元。A宣稱,其出售的帳號「穩定不掉」,不會重複銷售,承諾「不能用拿過來換」。為了提高帳號的穩定度,他建議「一個黑號出租2次」。
除了「黑號」,A也出售「白號」。與「黑號」隨時可能被帳戶主人修改密碼不同的是,這些由愛奇藝用戶充值並主動拿出來售賣的「白號」穩定性更高,但售價也更貴,一個開價5.5元,建議搭配少量購買。
作為「配套業務」,A還出售開淘寶店出租愛奇藝帳號的教程,288元教淘寶賣家如何不被系統下架,並快速提升銷量。
根據中國網際網路信息中心(CNNIC)發布的第37次《中國網際網路發展狀況統計報告》,2015 年,42.7%的中國網民遭遇過網絡安全問題。在安全事件中,電腦或手機中病毒或木馬情況最為嚴重,發生率為 24.2%,其次是帳號或密碼被盜,發生率為 22.9%。這就意味著在中國6.88 億個網民中,1.57億網民去年或曾遭盜號。
在現實中,司法機關在打擊盜號犯罪時面臨多個難題。記者採訪到中國人民大學網絡犯罪與安全研究中心秘書長謝君澤。他表示,他經手過的網絡犯罪案件中無法破案的,幾乎都是因為沒有及時進行電子證據固定。「網絡犯罪案件中的電子證據往往很容易滅失。比如說,有些伺服器的日誌信息一般存一個月左右就會被滾動覆蓋掉。在網站上的電子證據,更有可能會被嫌疑人刪除、破壞。」
記者也發現,一些淘寶「黑號」賣家在銷售三四個月後,往往會轉移地盤甚至關閉網店,讓投資了「年費」但幾個月後就無法使用會員帳號的買家投訴無門。
由於網際網路特點,盜號犯罪往往是跨地域甚至分散在全國各地,傳統的「網格式」地域管轄,地域之間的協作不暢,技術力量的不平衡,成為打擊盜號犯罪的體制性障礙。對此,謝君澤建議建立聯合偵查執法的跨地域、跨部門平臺。
愛奇藝近日表示,正在協助執法機關打擊帳號盜賣犯罪。其會員安全團隊持續通過技術監控保護VIP會員帳戶,發現登錄異常後會立刻進行證據留存,並配合愛奇藝法務團隊提交給公安機關,打擊帳號盜賣行為。愛奇藝的法務團隊也與執法機關、各電商平臺在會員帳號盜賣打擊上一直保持著緊密溝通,並進行了大量數據搜集和證據留存,以便協助執法機關打擊此類虛擬資產盜賣犯罪。
據悉,根據目前愛奇藝VIP會員協議,同一愛奇藝VIP帳號只允許在最多5個設備上使用,且同一時間同一帳號僅可在2個設備上登錄觀影,超出上述範圍使用的,愛奇藝系統將自動封禁該帳號,用戶可根據愛奇藝公布的解禁流程進行帳號解禁,同一帳號累計被封禁3次的愛奇藝有權收回該帳號使用權或取消該帳號VIP資格。
這意味著,充值「白號」、盜取「黑號」出租不僅利潤被擠壓,更有隨時被封禁的風險。同時被盜號的用戶,也需要經歷一番麻煩才能取回自己的帳戶,包括提供手機號、帳戶UID、交易單號或交易截圖。愛奇藝方面建議,用戶在安全網絡下修改成較高難度密碼,最好包含大小寫英文字母+數字+特殊字符,密碼長度為8位以上的混合密碼。
「掃號機」300元一臺,每天能掃出近1000個愛奇藝會員帳號,「批發商」1天即可回本
記者聯繫到一位「掃號機」軟體賣家B了解到,「掃號機」是盜號產業的一種工具,可以根據黑客提供的數據掃出大量會員帳號資料。由於黑客提供的帳號與密碼數據文件十分龐大,不可能人工一條條驗證。通過輸入數據文件,「掃號機」可以不停嘗試登錄愛奇藝網站,得到已充值的會員帳號、對應的明文密碼、帳號類型和到期時間,這便是俗稱的「撞庫」。軟體界面上還特意提醒「僅供個人管理自己的號碼之用,請勿用於非法操作,否則與作者無關」。
B表示,這款專門針對愛奇藝的「掃號機」軟體售價300元,每天能掃出500至1000個愛奇藝會員帳號。這就意味著,像A那樣的「黑號」批發者一天就能賺回購買「掃號機」的成本。
B隨後向記者介紹了出售網絡數據的黑客C,C專門出售國內知名郵箱的帳號密碼數據,號稱密碼正確率達到99%,來源是「拖庫」(即黑客入侵網絡竊取資料庫)。100萬組帳號和密碼賣100元。
編輯及版式設計:小K
來源:廣州日報(記者方晴)、網絡圖片等