看著是正常網(wǎng)站，鼠標(biāo)一點(diǎn)就跳轉(zhuǎn)到了色情網(wǎng)站；主播成為境外賭博網(wǎng)站“代理”，直播間引流招攬參賭人員；在招聘網(wǎng)站發(fā)布“招工帖”，實(shí)則為刷單類(lèi)電信詐騙獵尋受害者……半月談?dòng)浾卟稍L發(fā)現(xiàn)，作為網(wǎng)絡(luò)黑灰產(chǎn)業(yè)的上游，非法推廣引流正呈現(xiàn)高發(fā)態(tài)勢(shì)，具有更為隱蔽、更高收益、更多危害的特點(diǎn)。
非法引流攪亂互聯(lián)網(wǎng)安全
當(dāng)前，短信群發(fā)、郵件群發(fā)、非法嵌入“暗鏈”、利用短視頻和直播平臺(tái)引流、通過(guò)招聘網(wǎng)站虛假招工等是不法分子非法引流的常見(jiàn)手段，這些“黑流量”絕大多數(shù)是為下游的網(wǎng)絡(luò)賭博、電信詐騙提供“客源”。
記者從北京市公安局網(wǎng)安總隊(duì)了解到，今年以來(lái)，按照公安部“凈網(wǎng)2021”專(zhuān)項(xiàng)行動(dòng)部署，北京警方已偵破非法推廣引流類(lèi)黑產(chǎn)案件85起，抓獲嫌疑人320名，刑事拘留278名。
——非法嵌入暗鏈。在一起案件中，多家單位、企業(yè)網(wǎng)站出現(xiàn)點(diǎn)擊后自動(dòng)跳轉(zhuǎn)到境外賭博網(wǎng)站的情況。北京警方調(diào)查發(fā)現(xiàn)，有人利用黑客技術(shù)，將境外賭博網(wǎng)站“暗鏈”嵌入到正規(guī)網(wǎng)站上，使相關(guān)單位、企業(yè)網(wǎng)站點(diǎn)擊或搜索訪問(wèn)時(shí)顯示為賭博網(wǎng)站信息，以此達(dá)到為賭博網(wǎng)站引流的目的。
“不法分子通過(guò)黑客技術(shù)，先從海量網(wǎng)站中尋找目標(biāo)，找出有安全漏洞的網(wǎng)站黑進(jìn)去，再嵌入暗鏈。”北京市公安局網(wǎng)安總隊(duì)辦案民警說(shuō)。
——利用短視頻、直播平臺(tái)非法引流。今年5月，甘肅省蘭州市七里河區(qū)人民法院對(duì)梁某開(kāi)設(shè)賭場(chǎng)罪，判處有期徒刑6個(gè)月。據(jù)了解，梁某通過(guò)下載某賭博App的方式參與網(wǎng)絡(luò)賭博，后申請(qǐng)成為該賭博網(wǎng)站的“代理”，并通過(guò)斗魚(yú)直播平臺(tái)招攬參賭人員。
知情人士告訴記者，目前，黑灰產(chǎn)利用平臺(tái)非法引流的形式有三種，包括通過(guò)私信彈幕引流、在個(gè)人資料主頁(yè)中通過(guò)“個(gè)性簽名”等方式展示非法網(wǎng)站信息等，以及通過(guò)直播內(nèi)容引流。“直播時(shí)主播通過(guò)口播、內(nèi)容場(chǎng)景、公屏公告等方式，引導(dǎo)用戶(hù)加入第三方粉絲群聊、交流群等，再通過(guò)群聊推送涉黃、涉賭、涉詐等內(nèi)容。”
記者在瀏覽某直播平臺(tái)時(shí)發(fā)現(xiàn)，除了有通過(guò)直播間向站外不法網(wǎng)站、涉賭涉黃的聊天群進(jìn)行引流的行為，有的主播也會(huì)利用播放低俗視頻或者查看低俗直播來(lái)提升直播人氣，并在直播間講述賭博玩法，向正在涉嫌賭博活動(dòng)的站內(nèi)直播間進(jìn)行導(dǎo)流。
——招聘網(wǎng)站埋“坑”。在北京警方今年5月偵破的一起案件中，4名嫌疑人在某招聘網(wǎng)站批量發(fā)布招聘打字員、小時(shí)工等信息，再給有意愿的應(yīng)聘人員介紹“幫主播點(diǎn)贊增加人氣”“給電商店鋪增加銷(xiāo)量”等兼職信息。“看似招聘，實(shí)則是刷單類(lèi)電信詐騙。”民警說(shuō)，為了能最大限度廣撒網(wǎng)，嫌疑人往往需要大量購(gòu)買(mǎi)招聘網(wǎng)站會(huì)員賬號(hào)，部分還會(huì)使用虛假的營(yíng)業(yè)執(zhí)照進(jìn)行注冊(cè)。
逃避打擊，“博弈”升級(jí)
在防范和打擊非法引流過(guò)程中，一些互聯(lián)網(wǎng)平臺(tái)在不斷升級(jí)風(fēng)控能力和水平，但不法分子在利益面前，手段會(huì)更加隱蔽，企圖逃避監(jiān)管。
“有些引流犯罪中，不法分子通過(guò)改機(jī)軟件隱藏自己作案工具，有的使用群控、云控平臺(tái)控制多臺(tái)設(shè)備多個(gè)賬號(hào)，批量發(fā)送涉黃、涉賭、涉詐等文字內(nèi)容，并且通過(guò)諧音、拆字等方式規(guī)避平臺(tái)黑詞庫(kù)。”上述知情人士說(shuō)。
記者了解到，從事此類(lèi)違法活動(dòng)的“收益”可觀。在北京警方前往京外打掉的團(tuán)伙案件中，該團(tuán)伙以一個(gè)正常公司身份在某寫(xiě)字樓里辦公，人員多為18歲到25歲年輕人，每個(gè)人都有多部手機(jī)和大量“黑卡”。在短視頻平臺(tái)注冊(cè)運(yùn)營(yíng)賬號(hào)進(jìn)行引流，月收入在1萬(wàn)到3萬(wàn)元之間。“如果賬號(hào)被查封或者有用戶(hù)舉報(bào)，就不用了，換卡重新開(kāi)。”民警說(shuō)。
在上述非法引流案件中，不法分子在批量聊天時(shí)會(huì)發(fā)送給當(dāng)事人下一步進(jìn)行聯(lián)系的QQ號(hào)或微信號(hào)，這些聯(lián)系方式實(shí)際上是下游電信詐騙團(tuán)伙人員控制的。按照這些團(tuán)伙之間的結(jié)算規(guī)則，經(jīng)過(guò)引流，下游人員每添加一個(gè)好友，不管是否詐騙成功，都給上游人員幾元至幾十元不等的報(bào)酬。
實(shí)際上，非法引流也有上游。上述知情人士說(shuō)，比如工具開(kāi)發(fā)者、倒賣(mài)黑卡的卡商等。根據(jù)中游和下游的需求，生產(chǎn)和提供各類(lèi)黑灰產(chǎn)資源，再通過(guò)中游賬號(hào)代售平臺(tái)、工具代售平臺(tái)、地下黑市等渠道將生產(chǎn)和提供的各類(lèi)黑灰產(chǎn)資源進(jìn)行包裝并批量轉(zhuǎn)售給下游，最后下游以工作室形式去執(zhí)行黑灰產(chǎn)行為，如刷量工作室、引流工作室等。
源頭打擊網(wǎng)絡(luò)黑流
隨著科技進(jìn)步，網(wǎng)絡(luò)違法犯罪手段不斷翻新、方式更加隱蔽，組織化、規(guī)?；?、產(chǎn)業(yè)化趨勢(shì)明顯。但網(wǎng)絡(luò)不是法外之地，科技手段不能成為違法犯罪的工具，為各類(lèi)網(wǎng)絡(luò)違法犯罪提供技術(shù)支持的網(wǎng)絡(luò)黑灰產(chǎn)，也是公安機(jī)關(guān)重點(diǎn)打擊對(duì)象。
受訪人士認(rèn)為，在非法推廣引流這條黑灰產(chǎn)中，整個(gè)鏈條中用于推廣引流的賬號(hào)是核心，如何成功注冊(cè)賬號(hào)很關(guān)鍵，有的通過(guò)購(gòu)買(mǎi)黑卡注冊(cè)，有的通過(guò)接碼平臺(tái)，甚至還有通過(guò)網(wǎng)上“眾包”形式租賃其他網(wǎng)民賬號(hào)的。針對(duì)此，源頭端的打擊非常關(guān)鍵。在公安機(jī)關(guān)加大對(duì)非法買(mǎi)賣(mài)“兩卡”打擊力度的同時(shí)，也在針對(duì)不法分子開(kāi)辦第三方授權(quán)登錄平臺(tái)，利用非法獲取的微信“白號(hào)”資源注冊(cè)網(wǎng)絡(luò)賬號(hào)的行為進(jìn)行查處。這些不法分子可能會(huì)通過(guò)虛假“清粉工具”等形式，騙取用戶(hù)授權(quán)微信登錄，實(shí)際是從后臺(tái)獲取了加密的數(shù)據(jù)包。
此外，在嚴(yán)打嚴(yán)整基礎(chǔ)上，對(duì)于在行業(yè)監(jiān)管方面存在的突出問(wèn)題，警方將及時(shí)通報(bào)相關(guān)主管部門(mén)，推動(dòng)各部門(mén)齊抓共管，進(jìn)一步加強(qiáng)安全管理、堵塞管理漏洞，各網(wǎng)絡(luò)平臺(tái)也需要落實(shí)主體責(zé)任。對(duì)于頻繁更換頭像、批量群發(fā)群聊、登錄地異常等用戶(hù)情況加強(qiáng)封控，進(jìn)一步優(yōu)化自身安全防范策略，提升對(duì)抗黑灰產(chǎn)的能力和水平。
（刊于《半月談內(nèi)部版》2021年第9期）
