起底直播間里的“竊密者”

“加個(gè)好友,想不想看主播私號(hào)?”

深夜,王華(化名)在某短視頻平臺(tái)上匿名看直播,一位“美女主播”的熱舞讓他上頭。他刷出禮物,不一會(huì)就有自稱是主播本人的賬號(hào)來(lái)加他好友。

“玩沒(méi)玩過(guò)主播私號(hào)?加主播私Q。”很快,對(duì)方發(fā)來(lái)QQ號(hào)、鏈接,誘導(dǎo)他下載某款語(yǔ)音App并充值。進(jìn)入App并充值后,王華發(fā)現(xiàn)所謂的“主播私包”其實(shí)就是擦邊直播,而且該語(yǔ)音App內(nèi)的主播根本不是他在原平臺(tái)上見(jiàn)到的主播。他這才意識(shí)到自己被騙了。

王華的遭遇并非孤例,另一位受害者張?zhí)?化名)的遭遇幾乎如出一轍:在某短視頻平臺(tái)美女直播間匿名刷禮物后,一個(gè)自稱“主播助理”的賬號(hào)聯(lián)系他,將他誘導(dǎo)至同一款A(yù)pp充值和裸聊。進(jìn)入該App直播間后,張?zhí)彀l(fā)現(xiàn),這根本不是原平臺(tái)的主播,“就是拉人裸聊的套路”,于是直接退出直播間。

可疑的是,王華和張?zhí)煸诙桃曨l平臺(tái)匿名直播間中并未留下個(gè)人信息。這些非主播本人的賬號(hào),是如何準(zhǔn)確找到他們的?

警方追查發(fā)現(xiàn),這背后是一款名為“客多多”的“暴力獲客”軟件在暗中運(yùn)作。它可以突破短視頻平臺(tái)的安全防護(hù)機(jī)制,實(shí)時(shí)抓取直播間觀眾的昵稱、ID、粉絲數(shù)、性別、手機(jī)號(hào)、所在城市、唯一身份識(shí)別碼等隱私信息,然后精準(zhǔn)推銷廣告,甚至實(shí)施詐騙。

近日,南通市海門區(qū)人民檢察院以提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪對(duì)魏春(化名)、譚強(qiáng)(化名)等6人依法提起公訴,法院判處魏春等3人有期徒刑三年六個(gè)月至三年一個(gè)月不等,并處罰金。這起案件,讓“暴力獲客軟件”的犯罪模式與危害暴露在公眾視野中。

“暴力獲客”背后

2022年起,劉文(化名)開(kāi)始在某短視頻平臺(tái)直播間售賣農(nóng)產(chǎn)品,生意一度不錯(cuò),后來(lái)客戶投訴增多,有人稱產(chǎn)品有問(wèn)題、客服失聯(lián)。但劉文核查發(fā)現(xiàn),那些訂單并非來(lái)自他的店鋪。“上網(wǎng)查了我才知道,是直播間客戶被別人用軟件‘截流’了。”劉文說(shuō)。

于是,劉文也開(kāi)始在網(wǎng)上購(gòu)買“藍(lán)貓”“客多多”等截流軟件。所謂“截流”,就是利用非法軟件突破短視頻平臺(tái)的安全防護(hù)機(jī)制,抓取他人直播間或粉絲群的觀眾信息,再通過(guò)私信、電話等方式“引流”至自己的店鋪,甚至引向詐騙、色情、貸款中介等黑灰產(chǎn)業(yè)。因這一獲客方式能夠突破平臺(tái)的安全防護(hù)機(jī)制,肆意抓取相關(guān)用戶的隱私信息,也被稱為“暴力獲客”。

在使用暴力獲客軟件幾天后,劉文發(fā)現(xiàn)這個(gè)市場(chǎng)需求很大,產(chǎn)生了倒賣軟件賺錢的想法,在4個(gè)月內(nèi)售賣了300多張軟件卡密,獲利近4萬(wàn)元。向他購(gòu)買此類軟件的用戶,有的推銷祛斑產(chǎn)品、高仿鞋,有的推廣“貸款調(diào)解”“手機(jī)租賃”項(xiàng)目,有的甚至為色情語(yǔ)音交友平臺(tái)和直播平臺(tái)引流。

2024年年初,江蘇南通的家紡從業(yè)者陳星(化名)想要開(kāi)拓網(wǎng)絡(luò)銷售渠道,經(jīng)人介紹后花200元購(gòu)買了這一獲客軟件。

使用后,陳星發(fā)現(xiàn)這一軟件不僅能精準(zhǔn)抓取競(jìng)爭(zhēng)對(duì)手直播間的訪客信息,用戶的匿名信息、手機(jī)號(hào)、唯一身份識(shí)別碼等核心隱私數(shù)據(jù)也一覽無(wú)余。“這軟件能繞過(guò)平臺(tái)后臺(tái),用了可能犯罪!”在朋友提醒下,陳星最終選擇向公安機(jī)關(guān)舉報(bào)。

正是這條線索,牽出了一個(gè)覆蓋全國(guó)18個(gè)省份、違法所得達(dá)75萬(wàn)元的制售“暴力獲客”軟件犯罪網(wǎng)絡(luò)。很快,制造和銷售此類軟件的犯罪團(tuán)伙在江蘇南通被查獲。

非法“獲客”產(chǎn)業(yè)鏈如何野蠻生長(zhǎng)

2024年年初,無(wú)正當(dāng)職業(yè)、常年混跡網(wǎng)絡(luò)黑灰產(chǎn)的魏春,在網(wǎng)上結(jié)識(shí)了擅長(zhǎng)軟件代碼開(kāi)發(fā)的譚強(qiáng)。魏春提出以2000元“好處費(fèi)”請(qǐng)譚強(qiáng)開(kāi)發(fā)一款能抓取短視頻平臺(tái)直播間用戶信息的“截流”軟件。

僅用一周時(shí)間,譚強(qiáng)就開(kāi)發(fā)出首款針對(duì)短視頻平臺(tái)直播間的A軟件。試用后,魏春發(fā)現(xiàn)軟件能突破平臺(tái)防護(hù),抓取新進(jìn)直播間用戶的ID、性別、手機(jī)號(hào)碼、所在城市及唯一身份識(shí)別碼等隱私信息,當(dāng)即決定“長(zhǎng)期合作”:邀請(qǐng)譚強(qiáng)入伙,負(fù)責(zé)技術(shù)開(kāi)發(fā)和軟件維護(hù),自己則負(fù)責(zé)尋找代理銷售,所得利潤(rùn)由譚強(qiáng)、魏春和銷售代理三方平分。

魏春很快搭建起“研發(fā)-銷售”體系:以譚強(qiáng)為技術(shù)核心,先后開(kāi)發(fā)出針對(duì)短視頻平臺(tái)粉絲群的B軟件、另一短視頻平臺(tái)直播間的C軟件;發(fā)展一級(jí)代理,負(fù)責(zé)在QQ群、百度貼吧等平臺(tái)推廣銷售。這些代理又向下發(fā)展二級(jí)代理,形成三級(jí)分銷模式。軟件以周卡、月卡的形式售賣,用戶需輸入“卡密”才能使用,周卡、月卡分別對(duì)應(yīng)不同使用時(shí)長(zhǎng)權(quán)限。

據(jù)南通市海門區(qū)人民檢察院辦案檢察官?gòu)埍蚪榻B,2024年3月至8月,該團(tuán)伙共銷售此類非法“暴力獲客”軟件1萬(wàn)余份,覆蓋江蘇、福建、湖北、四川等18個(gè)省份,違法所得共計(jì)75萬(wàn)元。

公民個(gè)人信息不應(yīng)是任人攫取的“唐僧肉”

短視頻平臺(tái)為保護(hù)用戶信息,設(shè)置了多重安全防護(hù)措施,而涉案軟件正是通過(guò)破解這些防護(hù)措施實(shí)現(xiàn)“竊密”。

為何這類“暴力獲客”軟件是非法的?判決書(shū)顯示,因?yàn)槠淠軌虮荛_(kāi)和突破計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施,未經(jīng)平臺(tái)授權(quán)非法獲取平臺(tái)服務(wù)器中未對(duì)普通用戶開(kāi)放的信息,屬于專門侵入計(jì)算機(jī)信息系統(tǒng)的程序,被告人的行為也因此構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪。

據(jù)辦案檢察官介紹,購(gòu)買這些軟件的買家,將竊取的數(shù)據(jù)用于兩個(gè)主要途徑:一些中小商家購(gòu)買軟件后,專門抓取同行直播間的用戶信息,通過(guò)短視頻平臺(tái)私信或添加微信,以“同款低價(jià)”“更好服務(wù)”等話術(shù)引導(dǎo)顧客轉(zhuǎn)向自己的店鋪,形成惡性“截流”。

此外,不法分子潛入“美女跳舞”等匿名直播間,利用軟件抓取深夜時(shí)段、出手打賞的男性用戶信息。隨后,他們包裝女性的賬號(hào),冒充主播本人或助理聯(lián)系受害人,以“成人私包”“一對(duì)一福利”等話術(shù),誘導(dǎo)其下載涉黃涉詐App進(jìn)行充值,或者以“主播線下見(jiàn)面”“色情服務(wù)”等名義索要“保證金”“機(jī)票錢”,實(shí)施詐騙。

公安機(jī)關(guān)經(jīng)偵查發(fā)現(xiàn),曾有一個(gè)五六人的徐州犯罪團(tuán)伙,利用該軟件,累計(jì)獲取了八九萬(wàn)人的信息數(shù)據(jù)。他們以提供色情服務(wù)為誘餌,引導(dǎo)用戶充值小額“入門費(fèi)”,隨后將信息轉(zhuǎn)賣給下游的電詐或裸聊敲詐團(tuán)伙,危害極大。

對(duì)普通用戶而言,隱私泄露意味著“無(wú)孔不入的騷擾”。有用戶在直播間評(píng)論后,接到推銷電話;還有用戶因信息被泄露,收到涉黃、涉詐鏈接,不堪其擾。

案件辦理過(guò)程中,海門區(qū)人民檢察院主動(dòng)對(duì)接涉案短視頻平臺(tái),召開(kāi)網(wǎng)絡(luò)安全座談會(huì)并提出針對(duì)性建議:升級(jí)“爬蟲(chóng)”技術(shù)監(jiān)測(cè)機(jī)制,通過(guò)攻防演練彌補(bǔ)漏洞;強(qiáng)化敏感數(shù)據(jù)加密或去標(biāo)識(shí)化;完善內(nèi)控機(jī)制,明確數(shù)據(jù)泄露應(yīng)急流程。目前,該平臺(tái)非法“爬蟲(chóng)”檢測(cè)屏蔽率已超90%。

“但技術(shù)防護(hù)不是一勞永逸的。”張彬坦言,網(wǎng)絡(luò)技術(shù)迭代快,破解與防護(hù)始終處于“攻防戰(zhàn)”中,更需要平臺(tái)和公眾提高警惕。在流量為王的時(shí)代,公民個(gè)人信息不是任人攫取的“唐僧肉”,任何試圖通過(guò)技術(shù)手段非法突破網(wǎng)絡(luò)防線、竊取數(shù)據(jù)的行為,都將受到法律的嚴(yán)懲。平臺(tái)、監(jiān)管部門和司法機(jī)關(guān)應(yīng)持續(xù)合力,筑牢數(shù)據(jù)的“防火墻”,守護(hù)清朗的網(wǎng)絡(luò)空間。

來(lái)源：中國(guó)青年報(bào)