“加個(gè)好友,想不想看主播私號?”

深夜,王華(化名)在某短視頻平臺上匿名看直播,一位“美女主播”的熱舞讓他上頭。他刷出禮物,不一會就有自稱是主播本人的賬號來加他好友。

“玩沒玩過主播私號?加主播私Q?！焙芸?對方發(fā)來QQ號、鏈接,誘導(dǎo)他下載某款語音App并充值。進(jìn)入App并充值后,王華發(fā)現(xiàn)所謂的“主播私包”其實(shí)就是擦邊直播,而且該語音App內(nèi)的主播根本不是他在原平臺上見到的主播。他這才意識到自己被騙了。

王華的遭遇并非孤例,另一位受害者張?zhí)?化名)的遭遇幾乎如出一轍:在某短視頻平臺美女直播間匿名刷禮物后,一個(gè)自稱“主播助理”的賬號聯(lián)系他,將他誘導(dǎo)至同一款A(yù)pp充值和裸聊。進(jìn)入該App直播間后,張?zhí)彀l(fā)現(xiàn),這根本不是原平臺的主播,“就是拉人裸聊的套路”,于是直接退出直播間。

可疑的是,王華和張?zhí)煸诙桃曨l平臺匿名直播間中并未留下個(gè)人信息。這些非主播本人的賬號,是如何準(zhǔn)確找到他們的?

警方追查發(fā)現(xiàn),這背后是一款名為“客多多”的“暴力獲客”軟件在暗中運(yùn)作。它可以突破短視頻平臺的安全防護(hù)機(jī)制,實(shí)時(shí)抓取直播間觀眾的昵稱、ID、粉絲數(shù)、性別、手機(jī)號、所在城市、唯一身份識別碼等隱私信息,然后精準(zhǔn)推銷廣告,甚至實(shí)施詐騙。

近日,南通市海門區(qū)人民檢察院以提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪對魏春(化名)、譚強(qiáng)(化名)等6人依法提起公訴,法院判處魏春等3人有期徒刑三年六個(gè)月至三年一個(gè)月不等,并處罰金。這起案件,讓“暴力獲客軟件”的犯罪模式與危害暴露在公眾視野中。

“暴力獲客”背后

2022年起,劉文(化名)開始在某短視頻平臺直播間售賣農(nóng)產(chǎn)品,生意一度不錯(cuò),后來客戶投訴增多,有人稱產(chǎn)品有問題、客服失聯(lián)。但劉文核查發(fā)現(xiàn),那些訂單并非來自他的店鋪。“上網(wǎng)查了我才知道,是直播間客戶被別人用軟件‘截流’了。”劉文說。

于是,劉文也開始在網(wǎng)上購買“藍(lán)貓”“客多多”等截流軟件。所謂“截流”,就是利用非法軟件突破短視頻平臺的安全防護(hù)機(jī)制,抓取他人直播間或粉絲群的觀眾信息,再通過私信、電話等方式“引流”至自己的店鋪,甚至引向詐騙、色情、貸款中介等黑灰產(chǎn)業(yè)。因這一獲客方式能夠突破平臺的安全防護(hù)機(jī)制,肆意抓取相關(guān)用戶的隱私信息,也被稱為“暴力獲客”。

在使用暴力獲客軟件幾天后,劉文發(fā)現(xiàn)這個(gè)市場需求很大,產(chǎn)生了倒賣軟件賺錢的想法,在4個(gè)月內(nèi)售賣了300多張軟件卡密,獲利近4萬元。向他購買此類軟件的用戶,有的推銷祛斑產(chǎn)品、高仿鞋,有的推廣“貸款調(diào)解”“手機(jī)租賃”項(xiàng)目,有的甚至為色情語音交友平臺和直播平臺引流。

2024年年初,江蘇南通的家紡從業(yè)者陳星(化名)想要開拓網(wǎng)絡(luò)銷售渠道,經(jīng)人介紹后花200元購買了這一獲客軟件。

使用后,陳星發(fā)現(xiàn)這一軟件不僅能精準(zhǔn)抓取競爭對手直播間的訪客信息,用戶的匿名信息、手機(jī)號、唯一身份識別碼等核心隱私數(shù)據(jù)也一覽無余。“這軟件能繞過平臺后臺,用了可能犯罪!”在朋友提醒下,陳星最終選擇向公安機(jī)關(guān)舉報(bào)。

正是這條線索,牽出了一個(gè)覆蓋全國18個(gè)省份、違法所得達(dá)75萬元的制售“暴力獲客”軟件犯罪網(wǎng)絡(luò)。很快,制造和銷售此類軟件的犯罪團(tuán)伙在江蘇南通被查獲。

非法“獲客”產(chǎn)業(yè)鏈如何野蠻生長

2024年年初,無正當(dāng)職業(yè)、常年混跡網(wǎng)絡(luò)黑灰產(chǎn)的魏春,在網(wǎng)上結(jié)識了擅長軟件代碼開發(fā)的譚強(qiáng)。魏春提出以2000元“好處費(fèi)”請譚強(qiáng)開發(fā)一款能抓取短視頻平臺直播間用戶信息的“截流”軟件。

僅用一周時(shí)間,譚強(qiáng)就開發(fā)出首款針對短視頻平臺直播間的A軟件。試用后,魏春發(fā)現(xiàn)軟件能突破平臺防護(hù),抓取新進(jìn)直播間用戶的ID、性別、手機(jī)號碼、所在城市及唯一身份識別碼等隱私信息,當(dāng)即決定“長期合作”:邀請譚強(qiáng)入伙,負(fù)責(zé)技術(shù)開發(fā)和軟件維護(hù),自己則負(fù)責(zé)尋找代理銷售,所得利潤由譚強(qiáng)、魏春和銷售代理三方平分。

魏春很快搭建起“研發(fā)-銷售”體系:以譚強(qiáng)為技術(shù)核心,先后開發(fā)出針對短視頻平臺粉絲群的B軟件、另一短視頻平臺直播間的C軟件;發(fā)展一級代理,負(fù)責(zé)在QQ群、百度貼吧等平臺推廣銷售。這些代理又向下發(fā)展二級代理,形成三級分銷模式。軟件以周卡、月卡的形式售賣,用戶需輸入“卡密”才能使用,周卡、月卡分別對應(yīng)不同使用時(shí)長權(quán)限。

據(jù)南通市海門區(qū)人民檢察院辦案檢察官張彬介紹,2024年3月至8月,該團(tuán)伙共銷售此類非法“暴力獲客”軟件1萬余份,覆蓋江蘇、福建、湖北、四川等18個(gè)省份,違法所得共計(jì)75萬元。

公民個(gè)人信息不應(yīng)是任人攫取的“唐僧肉”

短視頻平臺為保護(hù)用戶信息,設(shè)置了多重安全防護(hù)措施,而涉案軟件正是通過破解這些防護(hù)措施實(shí)現(xiàn)“竊密”。

為何這類“暴力獲客”軟件是非法的?判決書顯示,因?yàn)槠淠軌虮荛_和突破計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施,未經(jīng)平臺授權(quán)非法獲取平臺服務(wù)器中未對普通用戶開放的信息,屬于專門侵入計(jì)算機(jī)信息系統(tǒng)的程序,被告人的行為也因此構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪。

據(jù)辦案檢察官介紹,購買這些軟件的買家,將竊取的數(shù)據(jù)用于兩個(gè)主要途徑:一些中小商家購買軟件后,專門抓取同行直播間的用戶信息,通過短視頻平臺私信或添加微信,以“同款低價(jià)”“更好服務(wù)”等話術(shù)引導(dǎo)顧客轉(zhuǎn)向自己的店鋪,形成惡性“截流”。

此外,不法分子潛入“美女跳舞”等匿名直播間,利用軟件抓取深夜時(shí)段、出手打賞的男性用戶信息。隨后,他們包裝女性的賬號,冒充主播本人或助理聯(lián)系受害人,以“成人私包”“一對一福利”等話術(shù),誘導(dǎo)其下載涉黃涉詐App進(jìn)行充值,或者以“主播線下見面”“色情服務(wù)”等名義索要“保證金”“機(jī)票錢”,實(shí)施詐騙。

公安機(jī)關(guān)經(jīng)偵查發(fā)現(xiàn),曾有一個(gè)五六人的徐州犯罪團(tuán)伙,利用該軟件,累計(jì)獲取了八九萬人的信息數(shù)據(jù)。他們以提供色情服務(wù)為誘餌,引導(dǎo)用戶充值小額“入門費(fèi)”,隨后將信息轉(zhuǎn)賣給下游的電詐或裸聊敲詐團(tuán)伙,危害極大。

對普通用戶而言,隱私泄露意味著“無孔不入的騷擾”。有用戶在直播間評論后,接到推銷電話;還有用戶因信息被泄露,收到涉黃、涉詐鏈接,不堪其擾。

案件辦理過程中,海門區(qū)人民檢察院主動(dòng)對接涉案短視頻平臺,召開網(wǎng)絡(luò)安全座談會并提出針對性建議:升級“爬蟲”技術(shù)監(jiān)測機(jī)制,通過攻防演練彌補(bǔ)漏洞;強(qiáng)化敏感數(shù)據(jù)加密或去標(biāo)識化;完善內(nèi)控機(jī)制,明確數(shù)據(jù)泄露應(yīng)急流程。目前,該平臺非法“爬蟲”檢測屏蔽率已超90%。

“但技術(shù)防護(hù)不是一勞永逸的。”張彬坦言,網(wǎng)絡(luò)技術(shù)迭代快,破解與防護(hù)始終處于“攻防戰(zhàn)”中,更需要平臺和公眾提高警惕。在流量為王的時(shí)代,公民個(gè)人信息不是任人攫取的“唐僧肉”,任何試圖通過技術(shù)手段非法突破網(wǎng)絡(luò)防線、竊取數(shù)據(jù)的行為,都將受到法律的嚴(yán)懲。平臺、監(jiān)管部門和司法機(jī)關(guān)應(yīng)持續(xù)合力,筑牢數(shù)據(jù)的“防火墻”,守護(hù)清朗的網(wǎng)絡(luò)空間。

來源：中國青年報(bào)