法制晚报讯 (记者 王思思)网络诈骗、刷流量刷粉、促销优惠的“薅羊毛”……其种种不法手段背后隐藏着网络账号恶意注册黑色产业链条。日前,在互联网账号恶意注册黑色产业治理论坛上。记者了解到,网络恶意注册已经形成了上下游分工明确的完整产业链,不法分子会利用这些恶意账号在网络上实施色情诈骗、刷量、薅羊毛,等违法行为,谋取巨额不正当利益。
据悉,恶意注册是指不以正常使用为目的,违反国家规定和平台注册规则,利用多种途径取得的手机卡号等作为注册资料,使用虚假的或非法取得的身份信息,突破互联网安全防护措施,以手动方式或通过程序、工具自动进行,批量创设网络账号的行为。广义的恶意注册还包括注册之后的养号。
首份《互联网账号恶意注册黑色产业治理报告》发布,其中报告指出,恶意注册互联网账号和养号是网络黑产的源头,这一行为在互联网空间中广泛存在,涉及电商、互联网金融、生活服务、内容平台、社交等多个场景,成为整个互联网行业共同的毒瘤。
目前,恶意注册已经形成了上下游分工明确的完整产业链,黑产人员只需要通过卡商和接码平台即可获得手机号和验证码,而接码平台则利用猫池、群控等工具来接收来自互联网平台下发的短信或语音验证码,突破互联网平台的安全防护措施。通过改机工具伪造设备硬件信息,使用动态IP拨号工具等伪造网络环境,并最终利用自动化程序工具,完成整个注册流程。
由于互联网平台一旦识别出恶意账号,会限权或封禁而无法获利,黑产人员账号在大量消耗,而他们又会创设更多账号去维持非法获利,甚至会在注册账号后采取一系列措施模拟正常账号的状态养活、养贵账号,逃脱技术打击,再投入到下游黑产链条中,实施色情诈骗、刷量、薅羊毛,等违法行为,谋取巨额不正当利益。
记者了解到,微信、京东、滴滴出行等多家互联网企业也针对恶意注册的黑产进行对抗。
其中,微信安全中心面向恶意注册和养号行为开展名为死水计划的专项打击,至2017年底,取得显著成效,恶意账号注册量降幅达到50%,存量恶意号总量降幅达到近70%。
京东集团首席合规官李娅云也表示,京东目前在北京、硅谷成立风险感知等7家实验室,聘请行业技术专家,以技术驱动、模式创新,来提升风控实践,避免用户损失。
滴滴出行安全事务高级副总裁王欣则表示,滴滴将逐步推动三阶段安全目标实现,实现互联网+出行新业态安全引领。
不过记者了解到,目前我国法律还没有对恶意批量注册和网络账号行为定罪,现有法律在治理、惩治这一类黑产还需提供更多依据和帮助。与会人士呼吁,打击恶意注册账号这一顽疾,不仅需要互联网企业、公安机关积极开展打击行动,还需联动各方健全事前防制的各项制度。
文/记者 王思思
恶意注册的账号到底在干啥?
网络诈骗:不法分子会利用恶意账号伪装成“美女”或者“股票分析师”,在网络上前期取得用户信任,然后实施诈骗,等用户反应过来想要投诉时,却发现连账号也是假的。
薅羊毛:就是不法分子会利用企业的网络促销,比如注册会员返红包等,使用大量的虚假用户前去注册“薅”企业的羊毛。
刷流量刷粉:利用大量的恶意账户造成短时间网友(粉丝)聚集的样子,形成点击量。