“引流产业,实则营销黑产的另一种表现,其核心在于大量利用正常公民的身份信息,绕过平台限制规则,发送大量包含敏感内容的广告信息,旨在以诈骗等形式实现变现。”反欺诈实验室的专家李柚(化名)如此解释。
当某位“美女”或“帅哥”向你发送打招呼的信息时,有人可能会毫不犹豫地索要联系方式,而有人则可能疑虑重重,怀疑对方是否是骗子。然而,多数情况下,对方既不是帅哥,也不是美女,而是机器程序。
12月20日至26日,新京报记者深入调查了黑灰产“引流”产业链,发现黑灰产已经逐渐分化为两个分工明确的上下游产业:上游通过话术、广告点击或流量劫持吸引“粉丝”并引导至下游,下游则通过推销“黑五类”产品或实施诈骗进行变现。在这一过程中,每一个在上游“上钩”的用户都会被打上“××粉”的标签,明码标价卖给下游商家。而群控软件、引流脚本等外挂设备,则是上下游黑产共同需要的“辅助工具”。
“引流产业其实就是营销黑产,其特点在于大量利用正常公民的身份信息,绕过平台限制规则,发送大量涉及敏感内容的广告信息,并最终以诈骗等形式变现。”李柚进一步解释,这种引流诈骗需要大量的他人身份信息,可能会导致公民信息买卖黑产的肆虐;同时,根据不同行业,引流的粉丝价格各异,其中交友网站上男性粉丝的引流难度较低,价格也较为低廉,这意味着有更多的流量被用于诈骗。此外,网络账号对于引流产业来说是消耗品,增加了互联网平台的管理难度和成本,资源消耗也在不断增加。
“添加陌生人的好友,实则是被当作‘色粉’转卖。”接近灰黑产的人士Adan透露,许多平台上出现的“美女”或“帅哥”私信,实际上是机器人自动发送的。这些机器人使用事先编辑好的话术文案,通过私信或评论触达潜在的“粉丝”,自动发送引流信息。
安全人士指出,黑产的迭代速度极快,不断对抗监管,因此需要进行系统化的打击。各大平台针对网络黑灰产的打击正在逐渐加码,如百度发布的“光明行动计划”,京东金融自主研发的天盾账户安全与反欺诈系统,以及微信和QQ分别开展的“死水行动”和“绿萝计划”。
北京允天律师事务所合伙律师周丹丹表示,对于恶意营销外挂软件的司法打击路径,主要包括平台对关于外挂用户协议的规范,民事诉讼的打击策略,行政投诉方式打击策略和刑事报案方面的打击策略。在刑事的处理方式中,从群控行为的性质来讲,可以归入四个罪名当中,包括非法获取计算机系统数据罪,提供侵入非法控制计算机信息系统的程序、工具罪,侵犯著作权罪,非法经营罪。
新京报记者罗亦丹,实习生曹雯,经过深入调查和分析,揭示了引流黑产的运作机制,并呼吁进行系统性打击,以维护网络安全和公共利益。