RSS
中国质量万里行·在行动

长沙街头扫码藏“码商”黑产链 微信已启动安全策略
来源:转 网 作者:含 糊 时间:2019-07-17

  “注册新号,需要老号辅助扫码!”“只要两秒,扫一扫不要紧!”……

  走在大街上,遇到陌生人上来“求扫码”时,有人直接走开,有人出于善心答应,有人贪图小礼物而扫码。

  然而,很多人不知道,这样的扫码动作可能无意间帮助新开了微信号,而这些微信号甚至成为一些黑色产业链的源头。

  本报记者长沙报道

  近日,潇湘晨报官方微信后台收到读者投诉,称在逛街时扫码关注二维码被利用“辅助恶意注册微信号”。

  记者通过调查及暗访发现,事情远比投诉所称复杂——其背后暗藏一条辅助注册微信号、辅助解封微信号、出租及购买正常用户微信号的产业链。而这些微信号将投入到下游黑产链条中,实施色情诈骗、非法博彩及涉黑涉暴等违法行为,谋取巨额不正当利益。

  陌生人“求扫码”还送礼物

  7月12日下午,市民吴先生和女友逛街时,一陌生女子迎面上前请求道:“帮忙扫下码,送你一把扇子。”原以为只是扫码关注微信公众号,吴先生停下脚步,掏出手机打开微信“扫一扫”。女子从她的微信里打开一个兼职群,从众多二维码中挑出一张放大,让吴先生扫完码后,女子在吴先生手机屏幕上先后快速点击“确认”“关闭”两个键,全程不到10秒。还没等吴先生反应过来,女子递给他一把扇子后转身离开。

  “我的手机屏幕上好像出现了‘安全校验’‘辅助成功’的字样。”当晚,吴先生意识到不对劲,上网查询得知,他在白天的扫码其实是被人利用“辅助恶意注册微信号”,甚至可能是“辅助解封”被封停的账号。吴先生对此很气愤,于是向潇湘晨报投诉此事。

  13日下午,记者调查发现,在长沙黄兴路步行街去往悦方IDMALL的一通道处,短短50米就有18名男女在此“求扫码”。他们手上拿着精美的扇子、发卡和气球等礼品。其中,胸牌上贴有四五个二维码、年长些的负责“吸粉”,拿手机出示二维码的是拉人辅助注册验证。

  有市民反感扫码径直走开,有人认为是举手之劳而答应,也有人贪图小礼物主动扫码。一名40多岁的女子拿出胸牌求“加粉”,记者扫完一个码,她又让继续扫,反复扫码四次。其中关注一个公众号后,她还让记者删除了关注记录,说是“老板规定的”。之后,记者获赠三把扇子和一个发卡,而该女子又继续寻找下一名路人。

  记者还没走出10米,另一名兼职员凑上前多次请求,“帮我做下任务咯”“只要2秒”。记者打开微信“扫一扫”,她从名为“小陈辅助1群”中挑出一个二维码。正如吴先生所说,兼职员手速很快,根本没给机主留下反应的时间。

  记者接触多名扫码兼职员发现,他们有统一的话术:“微商吸粉”“微商注册新号需要辅助验证”,当路人问及是否安全时,会统一口径“不会有任何影响”。一名兼职员说,“周末一天扫一百多个。”记者在某电商平台上查询,前述礼物低至2毛钱一件。

  卧底兼职平台,一单4元起

  记者以兼职为由卧底进入上述微信群时,群内有100多人,且人数在不断增加。除群主外,余下人分为“丢码”和“接码”,他们统一被群主称为“码商”,而所谓“码”,就是通过辅助注册的账号生成的二维码。

  每个二维码只能扫一次,上面有标号,兼职员拉人扫码后,在群里发送相应编号并加玫瑰花表情,表明此码已被扫掉,方便群主统计成单数。兼职工资以日结方式,以红包的形式发放,一天内30单以上,每单5.8元,以下的每单5.5元。

  记者以初次兼职为由向群内成员请教,群主小陈传授技巧称,“去淘宝买些便宜的地推礼品,只要你扫得够快,可以单独丢码,一天轻松挣1000多元。如果表现好,还可以单独让你管群,做代理提成更多。”小陈说,这样的扫码兼职群,他最多时加入了10多个。记者调查发现,除了兼职群外,还有专门的平台提供扫码任务。

  记者添加名为“小伟”的微信号,对方发来一个“微信扫码兼职”二维码,称扫一个码赚4到8元,一天能扫100到300个,平台上接单提现。记者输入账号密码登录进去,页面十分简单,分个人中心、任务中心和任务管理三块。其中,任务中心页面不断提供二维码,扫完一个码,该平台支付4元酬金。

  所谓“辅助注册验证”,源于微信去年初上线的“注册辅助验证”策略,即当检测到用户在进行异常注册时,例如批量注册、外挂注册时,会要求用户通过符合条件的微信用户(不要求是好友)辅助完成此次注册。具体条件为:“账号注册时间超过半年、账号已经开通微信支付、最近一个月没有帮其他人进行过注册辅助验证、最近一个月没有被封号”。

  兼职平台黑产链明码标价

  微信号之所以被封停,主要包括但不限于“发布、传播分裂国家、贩卖毒品枪支、涉黑涉暴、色情、非法博彩、诈骗等违反法律法规的内容”。记者调查发现,辅助解封分为两种:非好友解封和预加好友解封,一单酬金25元至108元不等。

  一条兼职信息显示,只要满足“微信正常使用半年以上、记得绑定银行卡卡号、一年内没有辅助解封三次,半年低于两次”的条件,“不需要好友,一分钟进账108元”。记者添加该微信号报名,对方首先问道“记得绑定的银行卡卡号吧”,随后向记者索要了微信绑定的手机号。

  之后,对方要求记者将收到的四位数验证码发送至“106903XXXXXXXXX”,再根据他发来的流程截图操作。考虑到发送验证码存在风险,记者并没有继续操作。另外一名“阿勇”称,他只接“预加好友辅助解封”单,即先加可能被封停的微信号,成为好友后互发5条信息,待该号被封后再通知兼职辅助解封,因需要等待,他给出一单80元的酬金。

  14日晚上8点,阿勇称有大量订单,示意记者进入一个“花爷保号35群”,添加群内以序号1到17表示的17个微信账号为好友,互发5条信息后等通知。15日下午2点多,陆续有人发出“安全辅助验证成功”的截图。

  记者卧底各大兼职平台注意到,除了微信辅助恶意注册、辅助解封外,租号及卖号也明码标价。微信租号按天算,70元至100元不等,租期两至三天,按小时50元起,宣称“租号无需账号密码直接扫码登入,与本人手机同时在线,安全无风险,不会存在违规行为”。微信号售价分活跃号、垃圾号,注册时长半年至三年不等,价格也从100元至300元不等。

  提醒 注意自身信息保护,避免被团伙利用

  此前,微信启动多项安全策略,对平台各类违规账号进行相应处置,包括临时封禁、永久封禁等处罚。基于此,黑产行业衍生出了新的产业——为下游违法犯罪提供微信账号的恶意注册团伙。腾讯公司发布的《互联网账号恶意注册黑色产业治理报告》指出,恶意注册是大量网络犯罪活动的源头黑产。

  去年年初,微信上线了注册辅助验证策略。当检测到用户在进行异常注册,例如批量注册、外挂注册时,会要求用户通过好友辅助来完成此次注册。微信安全中心的账号安全专家发现,随着互联网公司打击恶意注册的技术和策略逐渐完善,账号的注册门槛提高,目前一些黑产团伙研发出所谓“任务平台”,将其包装为兼职、任务分派等多种有偿形式,利诱普通用户参与,并衍生出辅助注册微信号、辅助解封微信号、出租和购买正常用户微信号的产业链。而这些微信号将被投入到下游黑产链条中,实施色情诈骗、刷量、薅羊毛等违法行为,谋取巨额不正当利益。

  微信安全中心呼吁,希望从用户、立法等层面形成明确机制,更加有力针对打击恶意注册这种违法行为,有效遏制围绕恶意注册的黑灰产发展势头,并最终彻底地解决这个互联网顽疾及诸多恶意产生源头。

  微信安全中心提醒普通用户,不要从事批量恶意注册微信账号相关行业,否则将有可能面临法律制裁的风险;不要购买、使用批量注册的微信账号,微信安全团队将持续打击此类账号;注意自身信息的保护,避免被恶意注册团伙所利用,不要使用非官方的客户端程序,避免被木马病毒等窃取信息。

  “由于我国目前的法律体系之中,尚缺乏直接针对恶意注册的法律规定,这使得部分黑产人员得以逃避刑事责任。打击恶意注册账号这一顽疾,不仅需要公安机关、互联网企业积极开展打击行动,还需联动各方健全事前防制的各项制度。在治理方面,应强化公民信息的多维保护,培养信息保护意识,依靠多方联动和多方共治,各界形成合力联手遏制黑产。”微信安全中心发文呼吁。

  观点

  买卖微信号有法律风险

  湖南睿邦律师事务所执行主任刘明律师说,严格意义上来说,微信号属于个人的私有财产,买卖微信号的行为不违反法律强制性规定,其本身并不具有违法性。但买卖微信号有可能给买卖双方带来潜在的民事甚至刑事法律风险:就卖方而言,大部分微信号进行了实名认证,而将微信号出卖后,出卖方将无法掌控买方使用微信的行为,如果买方利用该实名认证的微信进行违法甚至犯罪活动,将有可能给卖方带来民事甚至刑事法律风险;就买方而言,因为买方没有能力对购买微信号前所进行的行为进行清查,如购买前微信号所有人进行了违法犯罪行为而未被发现,那么买方有可能陷入百口莫辩的尴尬境地。

  因此,刘明律师建议,应通过正规程序向平台申请注册微信,不要贸然尝试通过非正规渠道获得微信号。


(责任编辑:hjr)

联系我们 | 关于我们 | 设为首页 | 加入收藏
闽ICP备17012398号 Copyright · 1999-2016 海西质量网 ZLWQ.COM All Rights Reserved.
本站郑重声明:本站所载文章、数据仅供参考,使用前请核实,风险自负。 本站转载的文章及图片,其版权均由原作者或原刊载媒介拥有。 若侵犯了您的合法权益,请与我们联系,我们将根据有关规定第一时间进行处理。
主办单位: 福州万里行文化传播公司
地 址:福建省福州市鼓楼区华林路139号屏东大厦
电 话:(0591)87862834 传真:(0591)87867959 邮箱:529602163@qq.com