人民网
人民网>>旅游

1元1个爱奇艺VIP? 坑!

2016年04月08日08:13 | 来源:广州日报
小字号
原标题:1元1个爱奇艺VIP? 坑!

  爱奇艺正式会员被盗号后遭一号多卖 盗号者致电受害人:“借密码用用”

  官网上售价198元一年的爱奇艺VIP黄金套餐,在淘宝上被卖到19.8元的“白菜价”;19.8元的月会员套餐,花0.98元就能买到,这是怎么一回事?

  今年3月,为了追看热播韩剧《太阳的后裔》,广州的邓小姐花19.8元在爱奇艺购买了一个月的会员资格,没想到2天后账号就被盗用,一天内被异地登录180多次,地点遍布全国。

  记者调查发现,像邓小姐这样的账号正被冠以“黑号”的名称,以0.4元至0.7元在黑市上被买卖。极低价会员账号的背后,是一条包含程序开发、数据盗取、批发销售甚至运营培训的黑色产业链。

  文/广州日报记者方晴

  近日,记者搜索网络发现,自去年7月以来,越来越多的爱奇艺用户都反映自己的账号在充值后短期内被盗,不仅观影记录充斥着大量自己没有浏览过的视频,还有人因为被异地登录次数过多账号冻结。

  观影体验受阻不是最可怕的,个人信息泄露才是关键。一位用户的爱奇艺账号被盗后,其账号中的邮箱地址和账号的明文密码被分享到一个“账号共享网站”,供所有网络浏览者免费使用。有用户修改密码后,绑定的手机号甚至接到了盗号者电话,“借密码用用”。

  调查

  记者假装买家联系“会员批发商”

  “黑号”:用“扫号机”批量扫出,批发100个起售

  “白号”:由爱奇艺用户主动充值,售价贵过“黑号”

  3月底,记者花1元从淘宝购买了一个月的爱奇艺会员,用卖家发来的账号和密码顺利登录爱奇艺网站获得vip资格。但约10天过后,爱奇艺提示,该账户已被多人使用,暂时无法播放。

  这些极低价的会员账号从何而来?记者假装成账号买家,加入了多个以“爱奇艺”“批发”为关键词的QQ群,联系到一位自称可“大量出售爱奇艺会员月号”的卖家A。A告诉记者,他手头出售的爱奇艺“黑号”是当天用“扫号机”新“扫”出来的账号,100个账号起批,单价0.7元,如果一次性购买500个可以减价到0.5元,最便宜0.4元。A宣称,其出售的账号“稳定不掉”,不会重复销售,承诺“不能用拿过来换”。为了提高账号的稳定度,他建议“一个黑号出租2次”。

  除了“黑号”,A也出售“白号”。与“黑号”随时可能被账户主人修改密码不同的是,这些由爱奇艺用户充值并主动拿出来售卖的“白号”稳定性更高,但售价也更贵,一个开价5.5元,建议搭配少量购买。

  作为“配套业务”,A还出售开淘宝店出租爱奇艺账号的教程,288元教淘宝卖家如何不被系统下架,并快速提升销量。

  隐患

  1.57亿网民去年或曾遭盗号

  根据中国互联网络信息中心(CNNIC)发布的第37次《中国互联网络发展状况统计报告》,2015 年,42.7%的中国网民遭遇过网络安全问题。在安全事件中,电脑或手机中病毒或木马情况最为严重,发生率为 24.2%,其次是账号或密码被盗,发生率为 22.9%。这就意味着在中国6.88 亿个网民中,1.57亿网民去年或曾遭盗号。盗号者为什么如此猖獗?打击盗号面临什么困境?

  在现实中,司法机关在打击盗号犯罪时面临多个难题。记者采访到中国人民大学网络犯罪与安全研究中心秘书长谢君泽。他表示,他经手过的网络犯罪案件中无法破案的,几乎都是因为没有及时进行电子证据固定。“网络犯罪案件中的电子证据往往很容易灭失。比如说,有些服务器的日志信息一般存一个月左右就会被滚动覆盖掉。在网站上的电子证据,更有可能会被嫌疑人删除、破坏。”

  记者也发现,一些淘宝“黑号”卖家在销售三四个月后,往往会转移地盘甚至关闭网店,让投资了“年费”但几个月后就无法使用会员账号的买家投诉无门。

  由于互联网特点,盗号犯罪往往是跨地域甚至分散在全国各地,传统的“网格式”地域管辖,地域之间的协作不畅,技术力量的不平衡,成为打击盗号犯罪的体制性障碍。对此,谢君泽建议建立联合侦查执法的跨地域、跨部门平台。

  回应

  爱奇艺称正在协助执法机关

  爱奇艺近日表示,正在协助执法机关打击账号盗卖犯罪。其会员安全团队持续通过技术监控保护VIP会员账户,发现登录异常后会立刻进行证据留存,并配合爱奇艺法务团队提交给公安机关,打击账号盗卖行为。爱奇艺的法务团队也与执法机关、各电商平台在会员账号盗卖打击上一直保持着紧密沟通,并进行了大量数据搜集和证据留存,以便协助执法机关打击此类虚拟资产盗卖犯罪。

  据悉,根据目前爱奇艺VIP会员协议,同一爱奇艺VIP账号只允许在最多5个设备上使用,且同一时间同一账号仅可在2个设备上登录观影,超出上述范围使用的,爱奇艺系统将自动封禁该账号,用户可根据爱奇艺公布的解禁流程进行账号解禁,同一账号累计被封禁3次的爱奇艺有权收回该账号使用权或取消该账号VIP资格。

  这意味着,充值“白号”、盗取“黑号”出租不仅利润被挤压,更有随时被封禁的风险。同时被盗号的用户,也需要经历一番麻烦才能取回自己的账户,包括提供手机号、账户UID、交易单号或交易截图。爱奇艺方面建议,用户在安全网络下修改成较高难度密码,最好包含大小写英文字母+数字+特殊字符,密码长度为8位以上的混合密码。

  深挖

  通过“扫号机软件

  使用黑客提供数据

  盗号技术

  “扫号机”300元一台,每天能扫出近1000个爱奇艺会员账号,“批发商”1天即可回本

  这些“黑号”是怎么扫出来的呢?记者联系到一位“扫号机”软件卖家B了解到,“扫号机”是盗号产业的一种工具,可以根据黑客提供的数据扫出大量会员账号资料。由于黑客提供的账号与密码数据文件十分庞大,不可能人工一条条验证。通过输入数据文件,“扫号机”可以不停尝试登录爱奇艺网站,得到已充值的会员账号、对应的明文密码、账号类型和到期时间,这便是俗称的“撞库”。软件界面上还特意提醒“仅供个人管理自己的号码之用,请勿用于非法操作,否则与作者无关”。B表示,这款专门针对爱奇艺的“扫号机”软件售价300元,每天能扫出500至1000个爱奇艺会员账号。这就意味着,像A那样的“黑号”批发者一天就能赚回购买“扫号机”的成本。

  B随后向记者介绍了出售网络数据的黑客C,C专门出售国内知名邮箱的账号密码数据,号称密码正确率达到99%,来源是“拖库”(即黑客入侵网络窃取数据库)。100万组账号和密码卖100元。

(责编:张希、连品洁)

分享让更多人看到

返回顶部