本篇文章1811字,读完约5分钟
1月20日,许多电子商务平台暴露出重大系统漏洞,许多薅羊毛用户收到了100元的无门槛优惠券。对此,品多多表示,该事件是由网络黑灰色生产团伙利用过期网络漏洞造成的,造成约1000万元的损失,并已向公安机关报案。
近年来,通过互联网黑产业进行违法犯罪活动的案件层出不穷。大量非实名注册的手机卡和网上账户为网上诈骗和网上赌博等犯罪提供了掩护。最高人民检察院公诉室副主任张香君在近日举行的互联网账户恶意注册黑行业(以下简称黑行业)治理论坛上表示,要团结各方力量参与网络治理,特别是要形成网络黑行业的合力。
与受害者聊天是一台自动运行程序的机器
使用cat pool工具(多用户拨号设备)获取互联网平台发送的短信或语音验证码,使用机器更换工具伪造设备硬件信息,使用动态ip拨号软件伪造网络环境& hellip& hellip在论坛设立的实验室中,近100部手机正在演示上述恶意注册群控技术。
恶意注册不是为了正常使用,而是使用通过各种渠道获得的手机卡号作为注册信息,使用虚假或非法获得的身份信息,并自动批量创建在线账户。它已经进入了空互联网上的各种场景,从网上诈骗,网上赌博,色情诈骗,到刷粉,
据现场专家介绍,这些普通犯罪只是黑色生产链中的最后一环,网络黑色生产已经形成了一条完整的产业链,上、中、下游分工明确。黑色生产人员只能通过卡商和代码接收平台获取手机号码和验证码,代码接收平台通过使用猫池等工具从互联网平台接收短信或语音验证码。伪造设备硬件信息或网络环境后,使用专用工具完成整个注册过程。
人们过去常和你聊天,但现在机器可能会和你聊天。一位网络专家对群控工具的解释恢复了目前股票推荐欺诈的操作流程。当受害者被拉进聊天组时,他会看到该组中的许多专家,但事实上,该组中的大多数帐户都是由同一个人或同一团伙控制的,自动运行该程序的机器会与受害者聊天。
像这样的大量虚假网络账户提高了诈骗团伙的效率,一些买家可以迅速收取小额折扣或回扣、刷账单、刷粉等刷行为和广告营销。
对于下游买家来说,为了避免平台攻击,掌握大量看似正常使用的数字比拥有大量新注册的账户更有效率,这在黑色产品链中催生了另一个环节,即支持和支持您的账户。
如今,在黑市上,根据注册时间的长短,不同账户的价格是不同的。此外,由于微信平台反对恶意注册的巨大压力,黑市上的微信号价格飙升。例如,新注册的微信号的单价是15元,而注册一年以上的微信号可以卖到200元。
据报道,一些黑色生产人员使用一系列方法来模拟正常帐户的状态,以支持他们的帐户,并将其放入下游黑色生产链。一些黑色生产团伙开发了所谓的任务平台,将任务平台打包成兼职、任务分配等多种有偿形式,吸引普通用户参与,衍生出协助注册、协助启封、租赁和购买普通用户微信号的产业链。
初创公司应该特别注意保护用户的个人信息
在网络时代不可忽视的是黑色产品对大众和一些公司的影响。
2017年5月,微信安全中心收到了许多用户的反馈,称他们在注册老年人微信时,表示新的手机号码已经注册。技术人员发现,这些应用的移动电话号码是在运营商的号码库存储期间由黑人生产商恶意注册的。
电子商务平台也经历了大量账户的异常注册。京东集团首席合规官李亚云表示,黄牛党利用这些账户抢购热销商品,并在网下转卖,给企业造成了损失。
对于初创公司来说,处理分工明确的黑色产品往往更加困难,因为它们在初创阶段的安全保护能力相对较弱。
对此,互联网专家认为,初创企业可以首先优化账户注册系统,增加判断的自由度,提高识别恶意注册账户的能力;第二,提高对账户行为的判断能力,自动工具控制的杀账杀账,丰富反馈渠道,拓宽了解平台变化的渠道,及时优化对策。
北京外国语大学法学院教授、北京法学会电子商务法治研究会副会长汪文华认为,由于恶意注册和注册互联网账户经常被用来实施下游欺诈、走私、洗钱、赌博、涉枪爆炸、恐怖犯罪等违法犯罪行为,对于普通用户来说,轻则侵犯个人信息安全和隐私权。如果用于其他犯罪,可能会危及普通用户的财产权甚至人身安全,因此必须严格预防和防范。
首先,初创企业应该重视这一理念,把网络安全放在首位,尤其是保护用户的个人信息,同时争取用户、获取经济利益和未来发展。汪文华说。
黑色生产和安全保护继续面临
面对黑色产品,各个企业的安全团队都有自己的对抗经验。例如,京东集团建立了几个实验室,聘请了行业技术专家,并建立了风险管理和控制系统,从源头上打击黑色产品。
标题:如何让互联网黑色产业无处遁形 需重视个人信息保护
地址:http://www.ictaa.cn/hlwxw/4519.html