“觀影神器”藏?cái)?shù)字陷阱,用“免費(fèi)追劇”App需小心——

侵了別人的權(quán) 丟了自己的隱私

“追劇黨速藏,一個(gè)免費(fèi)App就夠了”“下載觀影神器,實(shí)現(xiàn)追劇自由”……在短視頻平臺(tái)、社交群組和網(wǎng)頁彈窗中,這類極具誘惑力的宣傳語隨處可見,背后指向的卻是各類來源不明的盜版劇App。近日,中國消費(fèi)者協(xié)會(huì)專門發(fā)布消費(fèi)提示,直指此類App不僅涉嫌嚴(yán)重侵犯著作權(quán),還通過竊取個(gè)人隱私、植入惡意程序等方式,對(duì)消費(fèi)者的信息安全和財(cái)產(chǎn)安全構(gòu)成多重威脅。

誘餌

免費(fèi)投喂背后藏貓膩

在短視頻平臺(tái)上搜索“免費(fèi)追劇”,會(huì)彈出大量相關(guān)內(nèi)容。評(píng)論區(qū)里,不少人主動(dòng)曬出追劇截屏,并宣稱“無廣免費(fèi)高清還可以投屏”,引來眾多用戶主動(dòng)搭訕“求分享”。記者私信其中一個(gè)博主,對(duì)方很快發(fā)來操作步驟,要求下載一款瀏覽器,之后在搜索欄輸入指定口令。

值得注意的是,對(duì)方故意在步驟中用“嚇載”替代“下載”,用“劉蘭氣”替代“瀏覽器”,從而規(guī)避敏感詞審查。一番操作過后,的確可以進(jìn)入影視播放頁面,但同時(shí)出現(xiàn)的還有大量不堪入目的色情廣告。

在社交平臺(tái)上,同樣有用戶以“免費(fèi)追劇”為誘餌進(jìn)行圈粉引流,并附上群聊二維碼,邀請(qǐng)他人入群分享交流。記者嘗試加入多個(gè)群組,發(fā)現(xiàn)群主會(huì)在置頂消息中分享一款A(yù)pp,還強(qiáng)調(diào)“必須先搜指定口令,才可以激活使用。”

相比起這些操作而言,部分博主的手段更為隱蔽。記者以咨詢者身份聯(lián)系一名博主,對(duì)方很快便通過私信發(fā)來下載鏈接。點(diǎn)擊后,平臺(tái)提示其為第三方網(wǎng)頁。記者詢問是否可以從應(yīng)用商店下載,對(duì)方表示“不能”。

打開相應(yīng)鏈接,頁面彈出一款影視App的下載說明。其中提到,“放心下載下圖所示軟件:該軟件為馬甲包,升級(jí)后即正常使用;打開軟件顯示是否允許粘貼密鑰彈窗,請(qǐng)務(wù)必選擇‘允許粘貼’;請(qǐng)從后臺(tái)退出App,重新打開,即可獲取最新版提示?！?/p>

陷阱

權(quán)限竊取暗中埋禍根

看似普通的免費(fèi)追劇App,究竟會(huì)帶來怎樣的后果?追劇愛好者徐女士下載后發(fā)現(xiàn),自己的手機(jī)流量突然暴增?！懊髅鞫际窃诩疫BWi-Fi看的,出門基本沒用過,可還是很快就用掉100G,導(dǎo)致莫名被扣費(fèi)?！彼谏缃黄脚_(tái)上看到,不少人也有過類似遭遇,“即使不主動(dòng)打開,也會(huì)在后臺(tái)飛速耗流量?！?/p>

有媒體此前報(bào)道的案例中,周先生原本也只是想下載免費(fèi)追劇App,結(jié)果卻被盜取錢財(cái)。當(dāng)?shù)胤丛p中心技術(shù)部門對(duì)手機(jī)取證分析后,確認(rèn)其被植入了具備遠(yuǎn)程控制功能的木馬程序,由此導(dǎo)致周先生的支付寶及銀行卡共被盜刷數(shù)萬元。

“一些App只是披上了‘免費(fèi)追劇’的外衣,本質(zhì)上是電信網(wǎng)絡(luò)詐騙的作案載體?！遍L期工作在反詐一線的北京市公安局朝陽分局刑偵支隊(duì)民警王佳談道,這類App可能通過“免費(fèi)追劇”誘導(dǎo)用戶下載,安裝時(shí)強(qiáng)制要求授權(quán)通訊錄、短信、位置、相冊(cè)等權(quán)限,部分還會(huì)暗中獲取手機(jī)root權(quán)限,實(shí)現(xiàn)對(duì)手機(jī)的全面控制。隨后,通過木馬程序竊取用戶支付軟件賬號(hào)、密碼、短信驗(yàn)證碼等信息,或直接遠(yuǎn)程操控手機(jī)進(jìn)行轉(zhuǎn)賬消費(fèi)。

王佳透露,惡意程序的作案手段還在不斷升級(jí)。一些非應(yīng)用商店下載的App會(huì)搭載“共享屏幕”功能,當(dāng)用戶登錄手機(jī)銀行輸入密碼、驗(yàn)證碼時(shí),騙子能實(shí)時(shí)查看并記錄,“還有些會(huì)讓手機(jī)瞬間黑屏,使其處于完全被托管狀態(tài),用戶無法察覺資金被轉(zhuǎn)移的過程?！?/p>

此外,部分應(yīng)用商店上架的小眾App也可能被利用。王佳表示,一些看似合規(guī)的應(yīng)用會(huì)通過推送廣告引流,點(diǎn)擊后不僅彈出不良內(nèi)容,還可能誘導(dǎo)用戶下載其他惡意程序,或跳轉(zhuǎn)至刷單返利、投資理財(cái)?shù)仍p騙界面,“它們本身不直接作案,而是作為引流平臺(tái),將用戶一步步引入更深的詐騙陷阱。”

鏈條

精準(zhǔn)詐騙黑產(chǎn)牟暴利

在盜版劇App背后,藏著一條分工明確、環(huán)環(huán)相扣的產(chǎn)業(yè)鏈。從資源竊取、程序植入,到推廣引流、非法牟利,每個(gè)環(huán)節(jié)都有專業(yè)人員參與,形成了完整的“灰色生態(tài)”。

在這條產(chǎn)業(yè)鏈中,“技術(shù)研發(fā)”是源頭。不法分子專門破解正版影視資源的加密方式,非法復(fù)制后存儲(chǔ)在私人服務(wù)器中,同時(shí)開發(fā)帶有木馬程序的盜版App,將影視資源與惡意程序捆綁;隨后由“推廣團(tuán)隊(duì)”通過短視頻平臺(tái)、社交群組等多種渠道擴(kuò)散,用“免費(fèi)看劇”等噱頭吸引用戶下載;最后通過竊取信息、遠(yuǎn)程盜刷、精準(zhǔn)詐騙等方式非法獲利。杭州警方前不久破獲的案件中,嫌疑人正是搭建了專屬資源庫網(wǎng)站,發(fā)展上千人的技術(shù)群組管理下游客戶,向各類盜版App運(yùn)營者提供資源支持與技術(shù)服務(wù),從中牟取暴利。

王佳透露,詐騙團(tuán)伙在獲取用戶年齡、性別、消費(fèi)習(xí)慣、地理位置等信息后,可能實(shí)施精準(zhǔn)詐騙。例如,對(duì)年輕人推送刷單返利、網(wǎng)絡(luò)貸款等騙局;對(duì)中老年人則重點(diǎn)推廣虛假投資理財(cái)、保健品購買等項(xiàng)目;部分還會(huì)利用獲取的通訊錄信息實(shí)施敲詐勒索,比如誘導(dǎo)用戶進(jìn)行私密視頻聊天并錄屏,再威脅將視頻發(fā)送給其親友,要求支付“封口費(fèi)”。

更令人擔(dān)憂的是,這條黑產(chǎn)鏈條還在不斷延伸。部分不法分子會(huì)將竊取的用戶信息層層轉(zhuǎn)賣,包含姓名、手機(jī)號(hào)、住址、支付習(xí)慣等信息的“個(gè)人信息包”,在黑產(chǎn)市場(chǎng)上可能被賣出不菲的價(jià)格。而這些信息又會(huì)被其他詐騙團(tuán)伙利用,實(shí)施新一輪精準(zhǔn)詐騙,導(dǎo)致用戶面臨連環(huán)損失。

“電信網(wǎng)絡(luò)詐騙背后往往是整個(gè)犯罪集團(tuán)在運(yùn)作,他們分工明確、手段專業(yè),不斷翻新作案手法。”王佳提醒,每個(gè)人都可能成為目標(biāo),“有錢的會(huì)被誘導(dǎo)直接轉(zhuǎn)賬,沒錢的也會(huì)被誘導(dǎo)貸款轉(zhuǎn)賬,最終導(dǎo)致個(gè)人的信息安全和財(cái)產(chǎn)安全受損。”

應(yīng)對(duì)

出現(xiàn)異常可拔卡斷Wi-Fi

面對(duì)盜版劇App帶來的多重安全威脅,消費(fèi)者該如何筑牢防護(hù)屏障?王佳結(jié)合多年反詐經(jīng)驗(yàn),給出了具體的防范建議,提醒用戶既要事前防范,也要掌握遭遇風(fēng)險(xiǎn)后的正確處置方法,避免損失擴(kuò)大。

“恪守‘四不原則’是防范電信網(wǎng)絡(luò)詐騙的核心,要做到未知鏈接不點(diǎn)擊、陌生來電不輕信、個(gè)人信息不透露、不明App不下載。”王佳強(qiáng)調(diào),正規(guī)的影視資源需要通過官方平臺(tái)觀看,不要為了節(jié)省會(huì)員費(fèi)而下載非應(yīng)用商店的App,“這些App沒有經(jīng)過正規(guī)審核,風(fēng)險(xiǎn)極高,可能包含惡意程序和病毒?！?/p>

安裝任何應(yīng)用時(shí)都要謹(jǐn)慎授予權(quán)限,對(duì)于要求獲取通訊錄、短信、麥克風(fēng)、攝像頭、定位等敏感權(quán)限的App要格外警惕?！昂芏鄲阂釧pp就是通過過度獲取權(quán)限來竊取用戶信息的,一旦發(fā)現(xiàn)App存在異常權(quán)限申請(qǐng),應(yīng)立即卸載,并對(duì)手機(jī)進(jìn)行病毒查殺?！蓖跫烟嵝?接到自稱公檢法、銀行客服、航空公司等機(jī)構(gòu)的電話時(shí),不要輕易相信對(duì)方提供的信息,即便對(duì)方能準(zhǔn)確說出自己的姓名、身份證號(hào)等細(xì)節(jié),也不能放松警惕,“騙子的信息都是通過非法渠道獲取的,核實(shí)身份必須通過官方電話、官網(wǎng)或線下網(wǎng)點(diǎn),不要點(diǎn)擊對(duì)方發(fā)來的鏈接,也不要下載對(duì)方推薦的App。”

一旦不小心下載了不明App,發(fā)現(xiàn)手機(jī)出現(xiàn)卡頓、黑屏、自動(dòng)彈窗等異常,或收到陌生扣款通知,又該如何應(yīng)對(duì)?王佳表示,可以迅速拔出手機(jī)SIM卡,阻斷騙子獲取短信驗(yàn)證碼。同時(shí),斷開Wi-Fi和移動(dòng)網(wǎng)絡(luò),防止騙子繼續(xù)遠(yuǎn)程控制手機(jī),“還有一點(diǎn)也很重要,那就是盡快用家人的手機(jī)撥打銀行客服電話,將名下所有銀行卡掛失,之后再撥打110報(bào)警。掛失銀行卡比更改密碼更有效,可以直接阻斷騙子的盜刷行為?！?/p>

來源：北京晚報(bào)