《195元爱奇艺会员只卖5元，揭秘背后黑色财产链》 来源：法治周末做者：马树娟
近两百元的视频网站年度会员资格，只需要区区数元就能够买到；而价值十余元的月度会员资格，以至只需几分钱……
此前，湖北用户刘栋（化名）从未意识到：那些以超低价出卖视频网站会员账号的QQ群、淘宝店，会同本身有什么联系关系；曲到一次偶然事务的呈现，他才发现——本来本身的账号，也是那个财产链上被黑客觊觎的猎物。
刘栋以前购置乐视电视时，曾被赠予了两年会员资格。其时，他家人也晓得该用户名和密码，因而当他登录账号，即便偶然看到目生的不雅影记录，也并未多加留意。曲到2015年12月，刘栋为岳母购置了一部乐视手机，在输入本身乐视账号和密码后，突然乐视云里多出了良多同步下载的视频、照片内容，此中还有大量女性赤身照片。
“我其时出格为难，老婆还为此思疑我是不是生活做风有问题。”面临那些“突如其来”的图片，刘栋合家莫辩。他起头思疑本身账号被盗，便赶紧修改了账号密码，同时想要查清工作的前因后果。
195元爱奇艺会员只卖5元，揭秘背后黑色财产链
就在那时，刘栋本身的微博（刘栋乐视账号和微博账号一致，均为一邮箱账号）收到了一位网友的私信，对方声称，本身此前不断用该账号在乐视手机上看视频，因为刘栋变动了密码，招致其乐视手机被锁，因而向他询问更改后的密码。
刘栋量问对方为何有本身的账户名和密码，对方说是在网上购置的。同时，对方还发来一张其时的交易截图，显示有其账号和密码。在那张截图中，卖家还特意叮嘱，“不要修改账号密码，不然形成不克不及利用”。
至此，刘栋才晓得本身乐视账号不只被别人窃取，并且还被用来交易、取利。
盗号销售已成财产链
账号被盗卖，刘栋并不是是特例。记者在收集上搜刮发现，良多用户都遭遇过类似的工作。良多用户都反映本身的账号被盗卖，以致本身不雅影受阻。
记者参加了多个视频会员共享QQ群，发现那几个群里，不时有用户发布低价销售各家会员账号的信息。1月23日，记者联络上了一位销售者，得知付出5元，就能够获得爱奇艺一年的黄金会员资格，而在爱奇艺官网上一年（赠送3个月）会员价格为195元。
在记者付出了5元后，对方发来一组账号和密码；虽然页面提醒为“异地登录”，但记者仍是顺利进入。页面显示，账号有效期至2016年2月23日。该卖家暗示，账号若到期，能够主动续费。
记者询问：账号来源于何处？卖家称是“刷出来的”，至于详细操做细节，卖家其实不愿多谈，只是称只要缴纳30元代办署理费，就能够“低价大量拿货，一组账号和密码一年3元”。
在一个名为“乐视会员批发”群内，有一位名为“货源扫货器”的卖家，经常在群内发布信息“优酷、乐视、搜狐、迅雷账号批发”。记者以有意处置批发为由，联络到了那个卖家。
该卖家告诉记者，账号分为黑号（指窃取的账号）和白号（指本身充值购置再次售卖的账号），以乐视会员为例，利用黑号每月只要交0.5元，最多能够给3小我利用；利用白号的话，每月需交2元，最多能够给20小我利用。
该卖家还告诉记者，即使是黑号，也分一手黑号（即刚刚被窃取进入市场售卖的账号）和二手黑号。相关于在市场上畅通屡次、已被多人掌握账号及密码的二手黑号，一手黑号的不雅影效果无疑更为不变。
1月18日，记者在淘宝上发现，有一些店铺在以明显低于市场价的价格销售视频企业的会员账号，涉及的视频网站有搜狐、迅雷、爱奇艺、乐视等，销售记录从三五条到上千条不等，相关评论也有数百条。
在那些评论中，有用户称“廉价也能买到好货”；有用户则反映一登录账号就呈现提醒，称会员账户已被多人利用，暂时无法播放；也有用户曲呼受骗，称账号还未到期，就提醒密码错误、无法登录。
前述卖家告诉记者，那种反映“无法播放”的用户，买到的可能就是二手黑号；而提醒密码错误的，则有可能是同时登录账号人数过多，也有可能是盗号行为已被原用户发现，及时更改了密码。
张祖优是互联网平安企业“晓得创宇”的破绽社区负责人，他告诉法治周末记者，用户呈现账号被盗卖的情形，起首，可能因为视频网站自己遭遇过拖库（即黑客入侵有价值的网站，盗走用户数据库）。
此外，按照腾讯最新发布的《挪动付出收集黑色财产链研究陈述》，有超越七成被查询拜访者称，本身多个收集账号都利用统一用户名与密码，出格是青少年，多账号利用统一密码的比例更是高达82.39%。
网上交易保障中心副主任乔聪军对记者暗示，如许的密码设置习惯，使得黑客或其他犯警分子一旦获得一组账号信息，就能够测验考试在其他网站，好比视频网站停止登录，使得黑产分子拖库、碰库的胜利率更高；所以做为用户，必需进步本身的平安意识。
猎豹挪动平安专家李铁军告诉记者，那些售卖者所谓的“刷号”“扫号”，就是通过已有数据库中得到的账号停止碰库，若是碰库胜利，就算“扫号”胜利，然后将其停止销售。
中国互联网协会政策与资本委员会专家成员、北京市盛峰律师事务所主任律师于国富对法治周末记者暗示，早期的黑客，其实不涉及经济利益，而是通过打破别人的手艺平安办法来夸耀本身的崇高高贵手艺；但是，近年来，黑客行为越来越财产化，有的以至构成一整条“财产链”。
盗号销售情节严峻可逃刑责
在收集黑产链条中，窃取账号密码的黑客、分销商等分工共同，不只严峻损害网站方的权益，也损害到了账号原持有人的合法权益。于国富暗示，鉴于其形成严峻社会危害，关于该财产链中的任何一个环节，都应当予以严厉冲击。
“关于卖家通过黑客手段获取了别人账号和密码的行为，能够按照差别的案情，追查黑客不法侵入、控造、毁坏计算机信息系统功；若是相关账号有明显的金钱权益，还能够偷盗功名追查黑客责任。”于国富说。
而关于明知是黑客窃取账号密码而停止销售的行为，于国富认为，在社会危害性已到达刑事追查水平的情况下，该行为人应被当做共犯而予以追查。
而关于被盗账号密码的持有人来讲，于国富认为他们并不是没有丧失。“一方面，新的持有人有可能通过修改密码，使原持有人丧失会员办事权力；另一方面，会员账号中的小我信息、旁观记录、财富权益被别人不法获取和控造后，原持有人一定遭到小我信息泄露、财富丧失等丧失。”西安交通大学信息平安法令研究中心副主任王玥对法治周末记者暗示，在大部门的司法判例中，“进犯公民小我信息功”里面的“小我信息”，指的是能够识别公民小我的信息；在视频网站的用户账号中，可能会有用户购置视频网站办事的记录、不雅影记录等，那类购置记录，就能够被视为小我信息。
“即便卖家是以公开渠道获得用户账号和信息，再停止售卖，只要盗号销售数量大、情节严峻，就有可能冒犯刑法中的进犯公民小我信息功。”王玥说。
“商家在出卖商品前，应当对商品的合法性承担责任，那点毋庸置疑。”于国富暗示，QQ群是相对封锁的空间，而电子商务网站更为开放，对平台上的实体商品和虚拟商品，网站应当加大监控力度。
对此，淘宝工做人员暗示，淘宝不断根据视频网站供给的线索以及阿里本身的关键词搜刮、大数据手艺，对违法违规销售视频企业会员账号的店铺停止按期清理。在采访中，淘宝那一做法也得到了爱奇艺等视频网站工做人员的印证。
视频企业已推反造办法
为了保障公司一般收益，也为了保障会员有优良的不雅影效果，记者领会到，视频企业已在会员协议明白规定，禁绝让渡或售卖会员资格。
如爱奇艺在用户协议中规定，VIP会员办事仅限于申请账号者自行利用，制止赠与、借用、租用、让渡或售卖，不然爱奇艺有权在未经通知的情况下，打消让渡账户、受让账户的VIP会员办事资格。
同时，爱奇艺明白了本身的手艺反造办法：统一爱奇艺VIP账号，只允许在最多5个设备上利用，且统一时间、统一账号，仅可在两个设备上登录不雅影，超出上述范畴利用的，爱奇艺系统将主动封禁该账号。
1月25日晚间，记者用前述购置的爱奇艺会员账号测验考试登岸，成果就发现无法登岸，并呈现如下字样：“您的会员账号正在被多台设备同时利用，按照《爱奇艺会员办事协议》，我们将停行在当前设备上供给会员办事。如想在该设备上旁观，请封闭其他正在利用该账号播放的设备或立即修改密码。”
优酷也在用户协议中规定，制止将优酷网账户有偿或无偿供给给任何第三人，制止其通过该账户旁观费他付费购置的收费视频。若是统一账户在15分钟内有超越4个及以上的IP拜候，优酷方面将封闭该账户办事30分钟。
于国富暗示，在线会员办事协议，在不违背法令律例的情况下，应属有效合同，各方均应依约履行，账号和密码，是网站为给注册人供给互联网信息办事而供给给注册人的利用凭证。
即便是所谓的“白号”，于国富也暗示，在合约中明白规定办事账户不得让渡、受让的情况下，初始注册人将账号、密码让渡、出租给别人，违背合同中的相关约定。
爱奇艺工做人员告诉法治周末记者，那种盗号销售、“白号”歹意共享不只会影响公司的收益，更重要的是，也会影响初始用户的不雅影体验。
记者领会到，良多视频企业都拥有大数据手艺，能够按照用户的不雅影记录，为用户推送契合用户兴趣喜好的、具有个性化特点的影片和办事。“若是账户一旦被盗，或者被别人共享，那么不雅影记录将会十分紊乱，公司也无法供给给用户优良的办事。”该工做人员说。
王玥认为，针对视频行业盗号销售、账号歹意共享的现象，应该“法令、办理、手艺、用户教育”四位一体予以治理：针对小我信息庇护的立法应该进一步跟上，执法机构也应当加大执法力度，而视频网站也应当改革手艺和办理手段，防备碰库、盗号等事务的发作；关于用户，也应当加强平安、契约教育；只要四者联动，方能从根源上根绝此类行为的发作。
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
发表评论