资讯信息
当前位置: 首页 » 家用电器 » 正文

河池360资讯平台光明日报:恶意注册成网络黑灰产源头之恶需严治

放大字体  缩小字体 发布日期:2019年02月18日  浏览次数:408
河池360资讯平台

  原标题:打防结合严治恶意注册网络账号

  来源:光明日报

  冒充美女添加大量好友聊天,诱导购买质量低劣的茶叶;强行将用户拉入群聊,里面暗藏不法分子进行荐股诈骗;操作大批账号刷单炒信、“薅羊毛”获取促销优惠……最近几个月,涉及虚假网络账号恶意注册的违法违规案件频发,与之相关的网络黑灰色产业也已延伸至社交、金融、电商、内容等领域,不仅违反了实名制规则,增加了网络平台运营成本,还滋生出大批网络犯罪行为。

  恶意注册成网络黑灰产源头之恶

  在网络空间里,每一个网络账号都是一位网民的象征和符号,而寄生在互联网上的黑灰产业,则需要大量账号为他们提供网络身份,从而隐蔽真实身份、牟取利益。这就催生了虚假账号恶意注册的互联网黑灰产业链。

  “恶意注册是指不以正常使用为目的,违反国家规定和平台注册规则,利用多种途径取得的手机卡号等作为注册资料,使用虚假或非法取得的身份信息,突破互联网安全防护,批量创设网络账号的行为。”腾讯最近发布的主题报告中对“恶意注册”这样阐释。

  事实上,广义的恶意注册还包括后续的“养号”。“虚假账号一旦被识别,就可能面临限权或封禁。因此,不法分子从‘料商’手中非法获取公民和企业信息后,再通过自动化程序工具,模拟正常账号的状态,每天执行购物、加好友等正常操作,想尽办法将账号养活、养贵。”腾讯安全管理部网络安全与犯罪研究基地首席研究员门美子说。

  从警方破获案件看,恶意注册、养号已形成上下游分工明确的产业链。“恶意注册、养号已经成了网络黑灰产的源头之恶。不法分子只需要通过卡商即可获得手机号,通过接码平台利用猫池、群控等工具接受互联网平台下发的短信或语音验证码,为突破平台安全防护甚至使用改机工具、动态IP拨号等,伪造网络环境完成恶意注册。”门美子说。

  滋生刷粉、炒信等虚假流量行为

  对于虚假账号恶意注册带来的困扰,京东集团首席合规官李娅云感受深刻。她说,“黑账号”比较普遍的行为是刷新人红包,比如用户首次下单会获赠新人礼包、优惠券,不法分子经常通过账号批量下单;还会恶意占库存,比如同款产品多个商家售卖,黑灰产人员瞬间把产品全部秒光却不付款,利用下单到付款的时间差占住库存。

  一些电商、互联网金融服务平台会不定期发放小额优惠以积累用户,不法分子则不以真实消费为目的,通过大量账号配合快速自动化工具,迅速采集小额优惠并获得返利。从某些电商平台统计来看,70%以上的优惠券等都被“羊毛党”薅走。

  “如果某款产品标价时标错了,不法分子会在零点零几秒的时间内瞬间买光,如果商家不发货,对方就要求索赔。这也是典型的‘薅羊毛’案例。”李娅云说。

  另外,虚假账号的恶意注册也会滋生刷粉刷量、刷单炒信等虚假流量行为,也成了互联网诚信体系建设的一大毒瘤。“不仅间接影响内容评价体系,还会导致广告商因虚假流量而虚增成本,甚至影响平台吸引广告商投入,导致平台利益受损。”门美子说。

  实名制从源头入手

  国家网信办发布的《互联网用户账号名称管理规定》提到,要求互联网信息服务使用者通过真实身份信息认证后注册账号。“随着这几年账号实名制的落实和互联网安全防护的强化,恶意注册等网络黑灰产业技术门槛日益提升,导致其成本增加、生存空间被压缩,‘黑市’普遍出现‘号荒’现象,一些小型养号工作室也在接连覆灭。”门美子说。

  不过,她还透露,因为大部分账号注册是通过手机号完成,在全国范围实行通信号码实名制规则后,恶意注册多使用规避实名制的手机黑卡,比如物联网卡、实名制落实不规范的虚拟运营商黑卡、黑灰产与运营商勾结取得的非实名手机卡等,它们的共同点是手机号码无法匹配实际使用者。比如,今年8月,某互联网企业协助公安机关侦破的破坏计算机信息系统案中,不法分子就与多省运营商勾结,利用未投入市场未激活的“空号卡”,搭建平台运营商服务器用以注册账号,并实施网络诈骗等不法行为。

  在门美子看来,除互联网行业自身落实提供互联网服务的实名制外,更重要的是从注册流程源头,即手机号码实名制入手,加强对各类通信卡号的管控,切断恶意注册的上游源头,杜绝各类非实名黑卡的泛滥。“在通信和网络服务实名制实施后,对手机卡号和互联网账号的治理,也可以仿照身份证和信用卡的立法方式,增加刑法罪名对犯罪产业链上游源头的专门规制。”门美子说。

  共建机制 防范为先

  “互联网‘匿名隐身’的特性,造成网上网下虚实不对应,致使网络犯罪难发现、难溯源,现有的立法在治理黑灰产业上也显得力不从心。”公安部网络安全保卫局法制工作处相关负责人李菁菁说。

  门美子也有同样感受。她提到,对恶意注册、养号的打击,适用侵犯公民个人信息罪与计算机程序工具罪,都有隔靴搔痒的感觉。“它们都是注册中使用的材料和工具,不是针对注册行为本身。这两种罪名也起不到犯罪预防的作用,反而会让不法分子发力寻找非实名渠道。”

  “不能仅依靠事后打击,必须立足事前防治,坚持打防结合、防范为先。”李菁菁认为,要完善互联网账号恶意注册的法律适用,比如,在网络行政法律法规方面,推动制定《网络犯罪防治法》,修订《互联网信息服务管理方法》,严格打击规避网络实名制的违法行为;在刑事法律方面,推动制定刑法修正案,可增设非法获取、出售、提供数据犯罪等内容。

  为防治虚假账号恶意注册,微信安全团队启动了“死水行动”,运用大数据技术构建用户画像体系,对高危标记账号做行径追踪,及时制止恶意行为。

  北京大学法学院副教授江溯表示,恶意注册等黑灰产广泛滋生于互联网行业,与下游多种违法犯罪场景密切相关,“打击治理仅靠一方难以成事,必须多方联动,让公安司法机关、工商管理部门、银行、通信运营商、互联网企业等共建机制”。

  (光明网记者 李政葳)

 

责任编辑:吴金明

华富最大劳务派遣公司







 
 
[ 资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 

 
按分类浏览
行业资讯 (55150) 社会百态 (47768)
娱乐体育 (4707) 便民信息 (21550)
电子商务 (3723) 数码科技 (4625)
家用电器 (4723) 金融理财 (3052)
建材家居 (2834) 机械化工 (2888)
电子电工 (3010) 服装饰品 (2765)
农业纺织 (2816) 创业商机 (3527)
点击排行
深圳劳务派遣公司 劳务派遣公司 劳务派遣 姑姑网站

 
网站首页 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 网站地图 | 广告服务