查看原文
其他

黑产:你的照片正在被别人用来诈骗

一次性进群,长期免费索取教程,没有付费教程。

教程列表见微信公众号底部菜单

进微信群回复公众号:微信群;QQ群:16004488


微信公众号:计算机与网络安全

ID:Computer-network

你的微信号也值钱,一个注册三年以上的账号能卖到200元以上。近来,一些账号商人悄悄活跃在网上,大量回收闲置的微信账号。而你以为无用卖出的微信号,或可能成为黑产罪恶源头。 

在微信号买卖背后暗藏一条完整的恶意注册账号黑色产业链,黑产人员每年会为下游网络诈骗等违法犯罪提供源源不断的账号支撑。 

你的照片正在被别人用来诈骗


你正在酒吧或在小区里,有人通过微信摇一摇加了你。对方经常更新朋友圈,或晒美食或在国外旅游,似乎是一个热爱生活,充满正能量的年轻女郎。 


事实上,美女的身份和发布的信息可能是假的,在网上广加好友、与你热情交谈等操作也许是机器自动完成的。借助一台群控设备,黑产人员可以控制无数台手机,同时和上百人聊天,发布成万条信息。


一旦锁定目标后,黑产人员会伪装成一个虚拟的人物,在聊天中发送套图里的“生活照”等给受害人,使对方认为是真实美女,并在获得信任后进行诈骗。而这些套图由专人采用自动化爬虫软件在社交平台上收集,包括大量网友晒出的照片、视频和动态言论等,随后以同一个人为单位进行打包销售。 


黑产人员常见的诈骗方式包括讨要红包、推荐股票、贩卖色情视频等,有的甚至通过免费赠送礼品,诱骗你填写个人信息进行售卖或骗取运费赚取差价获利。 

逃避平台监测,黑产模拟真人操作养号


除了大量回收账号外,在恶意注册虚假账号产业链上,黑产人员还会通过手机卡商购买大量手机卡,然后批量注册账号。 


为了逃避平台监管,一些黑产人员还会将恶意注册的虚拟账号模拟正常用户行为,比如定期更新朋友圈、发布消息、加好友等,俗称“养号”,过程中借助到的黑产设备就包括上述提到的“群控”系统。 


目前恶意注册链条已表现出由单人发展到群体,呈规模化、全网流传的趋势,所针对的目标主要是社交、电商和短视频直播平台,并且开始涉及人工智能和人脸识别等前沿技术。 


使用虚假个人信息恶意注册账号是互联网违法犯罪的主要源头。2014年至今,恶意注册已经发展为一个完整而成熟的产业链,为下游诈骗、黄赌毒等大量的违法犯罪提供资源。 

以电信诈骗为例,不法分子可能利用恶意注册的虚假账号或信息盗取,编造公检法传票、中奖交税、奖学金等虚假信息“撒网”或精准“钓鱼”诈骗。而当意识到被骗后,虚假账号背后的骗子早已踪迹难寻。 


作为黑灰产链上游环节,虚假帐号恶意注册已经给网络安全造成严重威胁,但对这类行为如何定罪处刑成了困扰实务界的一大问题。 


上游开发者设计出一套可以自动化批量注册的平台工具,被下游黑产人员使用,大大提升了黑产的作业效率,过程中如何证明在整个黑产链条中扮演重要技术角色的开发者和实施诈骗的黑产人员有共同的犯罪故意?有开发者可能辩解,在网上公开的工具只是为了交流技术,而不知技术被滥用,或从不过问下游的具体犯罪行为,从而规避“明知”的情节。 


主观明知的认定难点问题,同样适用于手机卡商,他们也是整个产业链最上游群体,为各大接码平台提供源源不断的手机卡,而目前尚未有明确适用的法律条款对卡商进行打击。 


有专家建议,打击恶意注册虚假账号产业链应提高法律制裁的力度,提升犯罪份子的犯罪成本,进一步完善法律法规,从严实堵住恶意注册源头的黑卡漏洞,并规范打码平台的行业管理。 

微信公众号:计算机与网络安全

ID:Computer-network

【推荐书籍】

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存