今年7月,辽宁朝阳公安局发现网民“话某某”在QQ群中发布出售实名微信号的信息,经过4个多月侦查,共抓获违法犯罪嫌疑人15人,涉案微信账号5万余个。
10月,浙江乐清公安局抓获了一个假冒腾讯“微粒贷”员工的诈骗团伙。警方在审讯中发现,该团伙利用从非法渠道购买的社交账号作案,涉案金额约60万元。
12月1日,互联网账号恶意注册黑色产业治理论坛举办,并发布《互联网账号恶意注册黑色产业治理报告》指出,这类黑产广泛存在于社交、金融、电商、内容、交通等互联网场景中,违反了实名制规则,增加了平台安全成本,滋生了下游“黑灰产”,严重危害网民利益。
买账号图什么
“掩护马甲”滋生诈骗
最近,浙江乐清的小叶遭遇了一场诈骗。做生意的小叶急需一笔资金,想起之前在某个聊天群见过一个自称“腾讯微粒贷内部人员”的群友。添加好友并翻看对方之前发布的朋友圈后,小叶认定这个人的确是“微粒贷”工作人员,便打消顾虑,按要求提供了贷款所需材料。随后,“内部人员”发来申请贷款成功的视频并索取5000元手续费,小叶刚把手续费转过去就被对方拉黑,这才发现自己上了当。
明明看起来是正式工作人员,怎么变成了骗子?乐清警方在审讯中发现,这个网络诈骗团伙专门利用从非法渠道购买的社交账号作案,实施诈骗的账号由专人“养号”,通过加好友、加聊天群、发朋友圈等方式打造职业化和生活化特征,具有很强迷惑性。
360猎网平台发布的《2017年网络诈骗趋势研究报告》指出,身份冒充、网络交友等成为网络诈骗主要类型,“身份冒充似李鬼,高仿实难辨真伪”成为网络诈骗新特点。
“这些网络账号不以正常使用为目的,绕开网络‘实名制’和平台安全监管措施,为网络诈骗、刷单炒信甚至网络黄赌毒等行为提供‘掩护马甲’,滋生了黑灰色产业,扰乱了网络秩序,也对互联网管理造成了极大的阻碍和困难。”腾讯守护者计划安全专家张文涛说。
“黑账号”从哪来
既要“养活”又要“养贵”
2015年2月,国家网信办发布《互联网用户账号名称管理规定》,指出“互联网信息服务提供者应当按照‘后台实名、前台自愿’的原则,要求互联网信息服务使用者通过真实身份信息认证后注册账号。”
在越来越严格的实名制要求下,为了获取大量无从追溯真正使用者的网络账号,恶意注册、“养号”等行为应运而生,并形成了链条完整、分工明确的黑色产业链。
要注册账号,先得有一个手机号。专业的手机黑卡“卡商”通过非正常途径获取大量手机卡,为恶意注册提供支持。随后,恶意注册方通过批量注册设备,利用“接码平台”“打码平台”自动识别短信或语音验证码,通过网站平台验证,初步获得大量账号。
由于这类新账号很容易被平台判定为“僵尸号”而封禁,又催生了“养号”团队,专门负责“养活”“养贵”这些违规注册账号。“养号”团队设置自动脚本,让新账号不断自动执行添加好友、浏览信息、发布状态等操作。也有专业“料商”提供银行卡号、身份证号、朋友圈状态配图等个人信息,让账号形象更加“真实丰满”。
此前,广东、广西、甘肃等地出现“卖茶女骗局”,诈骗实施者在社交平台上假扮成美丽善良、家有茶庄的“卖茶女”,与受害人聊天数月并建立信任之后,才开始以茶庄装修、外公生病住院、与继母争夺茶庄经营权等由头骗取受害人钱财。仅广东惠州打掉的一个团伙中就有嫌疑人239名,冻结资金3200万元。
据了解,下游人员会根据注册时间和账号内容丰富性给出不同收购价格:刚注册的新微信号价格约为10元左右,注册时间满1个月的为40元,而注册时间满一年的微信号,收购价高达200元。出售违规注册账号的团伙也获利颇丰,业内人士透露,有些团伙三个月即可入账千万元。
“一方面,有些人想逃避监管,不希望以真实面目示人,制造了对违规网络账号的需求;另一方面,有人发现出售网络账号有利可图,而且一本万利,于是大量注册恶意账号。我们必须查漏补缺,斩断利益链条。”中国人民大学法学院教授刘俊海认为。
管账号怎么做
验证身份“实名实人”
和你热情聊天的银行工作人员,可能是心怀鬼胎的诈骗者;网店好评一片的热销商品,可能是同一个小号“刷好评”的结果;乘坐网约车出行,可能遭遇人车不符、人证不符的司机……如果任由不能追溯真实使用者的网络账号通行无阻,不仅会扰乱网络秩序,更会威胁线下的人身财产安全。
为打击恶意注册和“养号”行为,微信安全中心开展专项打击行动,截至2017年底,恶意账号注册量降幅达到50%,存量恶意号总量降幅达到近70%。今年5月,广东公安网安部门开展“安网4号”打击黑卡违法犯罪专案收网行动,抓获犯罪嫌疑人192名,缴获“黑卡”296万余张。
为了逃避监管和法律制裁,网络账号买卖黑产也在不断应对。今年6月,江西吉安街边出现印有“因腾讯封号严重,微商举步维艰,高价回收微信号”的小广告,明码标价向普通用户收购网络账号,还大言不惭“一个微信号而已,除了聊天一无是处,不如卖了然后吃顿(饭)”。有的“黑产”团队严格按照不高于法律量刑条件下限的标准,少量多次冒用公民个人信息;有的“接码”“打码”团队打着各种公益幌子,实际帮助恶意注册团队进行手机验证码自动识别。
“归根到底,还是网络账号的身份管理存在漏洞,没能把账号注册者和实际使用者绑定起来。必须真正做到‘实名又实人’,把网络实名制落到实处。同时,相关法律法规应当跟上网络违法犯罪新变化,网站平台应履行主体责任,地方网信部门也应参与管理,做好全流程监管。”中国传媒大学文法学部副学部长王四新指出。
记者 许 晴
看浙江新闻,关注浙江在线微信
凡注有"浙江在线"或电头为"浙江在线"的稿件,均为浙江在线独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线",并保留"浙江在线"的电头。