爱追剧的人一般都会关注爱奇艺网络视频平台吧,很多人为了能最早的看到新播出的影视,就会购买爱奇艺会员或是VIP黄金套餐等优先看,同时省去广告播放。
据现在官网上售价198元一年的爱奇艺VIP黄金套餐,在淘宝上被卖到19.8元的“白菜价”;19.8元的月会员套,花0.98元就能买到,这是怎么一回事?
据网上报道,今年3月,为了追看热播韩剧《太阳的后裔》,广州的邓小姐花19.8元在爱奇艺购买了一个月的会员资格,没想到2天后账号就被盗用,一天内被异地登陆180多次,地点遍布全国。这是什么情况?
后来,经过记者调查发现,像邓小姐这样的账号正被冠以“黑号”的名称,以0.4元至0.7元在黑市上被买卖。极低价会员账号的背后,是一条包含程序开发、数据盗取、批发销售甚至运营培训的黑色产业链。
盗号现象猖獗,改密码后收到盗号者电话“借密码用用”
记者搜索网络发现,自去年7月以来,越来越多爱奇艺用户都反映自己的账号在充值后短期内被盗,不仅观影记录充斥着大量自己没有浏览过的视频,还有人因为被异地登陆次数过多账号冻结。
观影体验受阻不是最可怕的,个人信息泄露才是关键。一位用户的爱奇艺账号被盗后,其账号中的邮箱地址和账号的明文密码被一个“账号共享网站”,供所有网络浏览者免费使用。有用户修改密码后,绑定的手机号甚至接到了盗号者电话,“借密码用用”。
3月底,记者花1元从淘宝购买了一个月的爱奇艺会员,用卖家发来的账号和密码顺利登陆爱奇艺网站获得vip资格。但约10天过后,爱奇艺提示,该账户已被多人使用,暂时无法播放。
起底盗号产业链
一个“黑号”批发价仅售0.4-0.7元
这些极低价的会员账号从何而来?记者假装成账号买家,加入了多个以“爱奇艺”“批发”为关键词的QQ群,联系到一位自称可“大量出售爱奇艺会员月号”的卖家A。A告诉记者,他手头出售的爱奇艺“黑号”是当天新“扫”出来的账号,100个账号起批,单价0.7元,如果购买一次性买500个可以减价到0.5元,最便宜0.4元。A宣称,其出售的账号“稳定不掉”,不会重复销售,承诺“不能用拿过来换”。为了提高账号的稳定度,他建议“一个黑号出租2次”。
除了“黑号”,A也出售“白号”。与“黑号”随时可能被账户主人修改密码不同的是,这些由爱奇艺用户充值并主动拿出来售卖的“白号”稳定性更高,但售价也更贵,一个开价5.5元,建议搭配少量购买。
作为“配套业务”,A还出售开淘宝店出租爱奇艺账号的教程,288元教淘宝卖家如何不被系统下架,并快速提升销量。
300元的“扫号机”:一天能扫出500至1000个爱奇艺vip账号
这些“黑号”是怎么扫出来的呢?记者联系到一位“扫号机”软件卖家B了解到,“扫号机”是盗号产业的一种工具。由于黑客提供的账号与密码数据文件十分庞大,不可能人工一条条验证。通过输入数据文件,“扫号机”可以不停尝试登陆爱奇艺网站,得到已充值的会员账号、对应的明文密码、账号类型和到期时间,这便是俗称的“撞库”。软件界面上还特意提醒“仅供个人管理自己的号码之用,请勿用于非法操作,否则与作者无关”。
B表示,这款专门针对爱奇艺的“扫号机”软件售价300元,每天能扫出500至1000个爱奇艺会员账号。这就意味着,像A那样的“黑号”批发者一天就能赚回购买“扫号机”的成本。
100万条“邮箱+密码”卖100元
B随后向记者介绍了出售网络数据的黑客C,C专门出售国内知名邮箱的账号密码数据,号称密码正确率达到99%,来源是“拖库”(即黑客入侵网络窃取数据库)。100万组账号和密码卖100元。
C表示,这些数据都是在今年2、3月“新鲜出炉”的。根据C发来的截图,记者尝试登陆其中三个邮箱,密码均是正确的。这些邮箱没有个人邮件,多在去年年底收到来自邮件中心的异常登录和安全隐患提醒,其中一个邮箱沦为垃圾广告邮件的发件箱。数据是不是已经过多人转手?C回应,数据不是一手的,但还没拿来“做过”爱奇艺的“项目”。
去年1.57亿网民或曾遭盗号,打击盗号犯罪有“两难”
根据中国互联网络信息中心(CNNIC)发布的第37次《中国互联网络发展状况统计报告》,2015 年,42.7%的中国网民遭遇过网络安全问题。在安全事件中,电脑或手机中病毒或木马情况最为严重,发生率为 24.2%,其次是账号或密码被盗,发生率为 22.9%。这就意味着在中国6.88 亿个网民中,1.57亿网民去年或曾遭盗号。盗号者为什么如此猖獗?打击盗号面临什么困境?
法律:账号盗取、转卖均可被追究刑责
记者采访到中国人民大学网络犯罪与安全研究中心秘书长谢君泽。他表示,国内已形成产、供、销分工明确、高度专业化的盗号产业链,打击盗号,关键在于打击上游。针对盗取他人账号和密码的黑客,根据不同的案情和社会危害性,可被追究非法侵入、非法控制、破坏计算机信息系统罪或非法获取计算机信息系统数据罪。如果用户有金钱损失,还可能被追究盗窃罪。
明知道是“黑号”还销售的下游卖家,如果销售数量大、情节严重,亦有可能被追究刑事责任。一些法律观点认为,这些卖家应该被当做黑客的共犯而予以追究。谢君泽认为,由于分工精细,倒卖者与入侵数据库的黑客是几乎没有关系的两个人,更适合追究其非法经营罪或掩饰、隐瞒犯罪所得、犯罪所得收益罪。
现实:电子证据收集难,异地侦查协作难
然而在现实中,司法机关在打击盗号犯罪面临多个难题。谢君泽表示他本人经手过的网络犯罪案件中无法破案的,几乎都是因为没有及时进行电子证据固定的。“网络犯罪案件中的电子证据往往很容易灭失。比如说,有些服务器的日志信息一般存一个月左右就会被滚动覆盖掉。在网站上的电子证据,更有可能会被嫌疑人删除、破坏。”
记者也发现,一些淘宝“黑号”卖家在销售3、4个月后,往往会转移地盘甚至关闭网店。让投资了“年费”但几个月后就无法使用会员账号的买家投诉无门。
由于互联网特点,盗号犯罪往往是跨地域甚至分散在全国各地,传统的“网格式”地域管辖,地域之间的协作不畅,技术力量的不平衡,成为打击盗号犯罪的体制性障碍。对此,谢君泽建议建立联合侦查执法的跨地域、跨部门平台。
建议:互联网企业要建起“防盗网”
谢君泽认为,互联网企业应该在打击网络盗号犯罪中承担更大的责任。在涉及网络违法犯罪调查时,互联网企业所掌握的线索、证据资源比执法机关、司法机关更丰富,互联网企业所掌握的技术、能力比执法机关、司法机关更高超。他建议,包括视频网站在内的互联网企业,应当革新技术和管理手段,外建“防盗网”,内抓“家贼”,防范撞库、盗号、账号泄露等事件的发生。
爱奇艺:正在协助执法机关打击账号盗卖
根据目前爱奇艺VIP会员协议,同一爱奇艺VIP账号只允许在最多五个设备上使用,且同一时间同一账号仅可在2个设备上登录观影,超出上述范围使用的,爱奇艺系统将自动封禁该账号,用户可根据爱奇艺公布的解禁流程进行账号解禁,同一账号累计被封禁3次的爱奇艺有权收回该账号使用权或取消该账号VIP资格。
这意味着,充值“白号”、盗取“黑号”出租不仅利润被挤压,更有随时被封禁的风险。同时被盗号的用户,也需要经历一番麻烦才能取回自己的账户,包括提供手机号、账户UID、交易单号或交易截图。爱奇艺方面建议,用户在安全网络下修改为较高难度密码,最好包含大小写英文字母+数字+特殊字符,密码长度8位以上混合式密码。
爱奇艺近日表示,正在协助执法机关打击账号盗卖犯罪。其会员安全团队持续通过技术监控保护VIP会员账户,发现登陆异常后会立刻进行证据留存,并配合爱奇艺法务团队提交给公安机关,打击账号盗卖行为。爱奇艺的法务团队也与执法机关、各电商平台在会员账号盗卖打击上一直保持着紧密沟通,并进行了大量数据搜集和证据留存,以便协助执法机关打击此类虚拟资产盗卖犯罪。
各位爱追剧的亲们,一定要注意了!不要盲目的购买网络上的一系列会员账号,保障个人的信息不被泄露才是关键。
文:广州日报记者 方晴
————————
途优商旅网——您身边的国际特价机票专家:国际机票咨询、国际机票预订、行程设计..……
联系电话:400-887-2897(24小时在线)