为吸引用户,许多电商、互联网金融途径等会不定期发放小额优惠券,但近来某电商途径计算,其实70%到80%的优惠券都落入了“羊毛党”的口袋,而没有被真实想购物的人领走。
“羊毛党”们为何多次得手?显着不是由于勤奋,问题出在恶意注册账号和养号上。这些虚伪网络账号是互联网上黑色工业的“喽啰”,它们闻风而动,小到薅羊毛,大到从事网络攻击、网络欺诈等活动,损害重重。
荫蔽真实身份,囤积账号资源
账号是用户的“网络身份”,在以账号体系为根底的互联网环境中,下流违法和黑色工业在施行举动前,首要也有必要设法取得许多账号资源,然后为他们供应网络身份。在详细的黑工业中,这些账号可帮忙他们荫蔽真实身份、制造虚伪流量、增加溯源难度、躲避法律清查等,成为黑产“替身”。
取得这种虚伪网络身份的途径,首要就是恶意注册和养号。
据腾讯网络安全与违法研究基地首席研究员门美子介绍,恶意注册是指不以正常运用为目的,违反国家规定和途径注册规则,利用多种途径取得的手机卡号等作为注册材料,运用虚伪的或不合法取得的身份信息,打破互联网安全防护方法,以手动方法批量注册网络账号的行为。
“与恶意注册时常一起呈现的,还包含了养号行为。也就是为防止被封禁和进步账号牟利价格,而打破互联网安全策略,模拟正常运用的账号形状,坚持账号的正常存续和运用的行为。养号底子上有两个动机,养活或养贵账号。”门美子说。
躲避实名制,在网络空间“流窜作案”
公安部网络安全捍卫局研发中心主任许剑卓标明,网络违法持续呈现大幅上升态势,恶意注册黑色工业成为繁殖滋长互联网违法的中心利益链条之一。
许多的恶意注册运用了白号(未实名认证的号)或许虚伪的实名号码,而在后续的身份信息绑定环节,这些账号靠运用不合法获取的公民信息来结束,形成账号的注册信息与实践运用人信息不符,然后在底子上躲避了实名制的规则要求。
这样做有什么优点?门美子解释道,第一,可以躲避真实身份。第二,可以囤积许多账号资源。在互联网空间,许多牟利的行为需求经过囤积批量账号才干完结,并且根据互联网的安全策略,许多账号在被发现从事违法违法行为之后,都会被约束权限或直接封禁,因而黑产人员也有必要许多囤积账号,然后持续施行类似行为,“换一枪打一个地方”。
除了薅羊毛,恶意注册和养号还可帮忙黑产人员完结网络欺诈;刷粉、刷单等虚伪流量行为;传达有害内容;广告营销等一系列污染互联网环境的行为。
“几乎一切咱们日常会用到的互联网途径,如电商、游戏、生活效劳、社交等都无法避免恶意注册的呈现。”门美子说。
从手机号实名制下手,堵截恶意源头
在门美子看来,随同实名制规则的执行和互联网工作安全防护方法的强化,恶意注册和养号黑产的技术门槛将会被进一步进步,相关活动的展开本钱也会进一步增加。但是这种遍布于互联网国际的恶意行为很难被一步到位地铲除。
“除工作自身严厉执行实名制规则之外,更重要的是从注册流程的源头——手机号码的实名制下手,从底子上杜绝各种非实名的黑卡和人员信息登记与实践运用者不符的黑卡的流转,为互联网效劳实名制供应根底确保。”门美子说,只要加强对各类通讯卡号的控制和管理,真实全面执行实名制,才干堵截恶意注册的源头。
此外,还需强化公民个人信息的多维维护、增强识别恶意账号的安全维护方法等,多方共治、多管齐下。门美子标明,这要求严厉打击侵犯公民信息、公民信息不法买卖等行为。互联网工作也要不断进步技术防护才能,清理存量恶意账号,防范各种“拖库”“撞库”等不合法获取公民信息的行为。
“培育和进步公民信息维护意识也很重要,比如提醒民众不要随意宣布个人数据信息、在网购时留意维护隐私等。”门美子说。