愛奇藝正式會員被盜號后遭一號多賣 盜號者致電受害人：“借密碼用用”

　　官網(wǎng)上售價198元一年的愛奇藝VIP黃金套餐，在淘寶上被賣到19.8元的“白菜價”；19.8元的月會員套餐，花0.98元就能買到，這是怎么一回事？

　　今年3月，為了追看熱播韓劇《太陽的后裔》，廣州的鄧小姐花19.8元在愛奇藝購買了一個月的會員資格，沒想到2天后賬號就被盜用，一天內被異地登錄180多次，地點遍布全國。

　　記者調查發(fā)現(xiàn)，像鄧小姐這樣的賬號正被冠以“黑號”的名稱，以0.4元至0.7元在黑市上被買賣。極低價會員賬號的背后，是一條包含程序開發(fā)、數(shù)據(jù)盜取、批發(fā)銷售甚至運營培訓的黑色產(chǎn)業(yè)鏈。

　　文/廣州日報記者方晴

　　近日，記者搜索網(wǎng)絡發(fā)現(xiàn)，自去年7月以來，越來越多的愛奇藝用戶都反映自己的賬號在充值后短期內被盜，不僅觀影記錄充斥著大量自己沒有瀏覽過的視頻，還有人因為被異地登錄次數(shù)過多賬號凍結。

　　觀影體驗受阻不是最可怕的，個人信息泄露才是關鍵。一位用戶的愛奇藝賬號被盜后，其賬號中的郵箱地址和賬號的明文密碼被分享到一個“賬號共享網(wǎng)站”，供所有網(wǎng)絡瀏覽者免費使用。有用戶修改密碼后，綁定的手機號甚至接到了盜號者電話，“借密碼用用”。

　　調查

　　記者假裝買家聯(lián)系“會員批發(fā)商”

　　“黑號”：用“掃號機”批量掃出，批發(fā)100個起售

　　“白號”：由愛奇藝用戶主動充值，售價貴過“黑號”

　　3月底，記者花1元從淘寶購買了一個月的愛奇藝會員，用賣家發(fā)來的賬號和密碼順利登錄愛奇藝網(wǎng)站獲得vip資格。但約10天過后，愛奇藝提示，該賬戶已被多人使用，暫時無法播放。

　　這些極低價的會員賬號從何而來？記者假裝成賬號買家，加入了多個以“愛奇藝”“批發(fā)”為關鍵詞的QQ群，聯(lián)系到一位自稱可“大量出售愛奇藝會員月號”的賣家A。A告訴記者，他手頭出售的愛奇藝“黑號”是當天用“掃號機”新“掃”出來的賬號，100個賬號起批，單價0.7元，如果一次性購買500個可以減價到0.5元，最便宜0.4元。A宣稱，其出售的賬號“穩(wěn)定不掉”，不會重復銷售，承諾“不能用拿過來換”。為了提高賬號的穩(wěn)定度，他建議“一個黑號出租2次”。

　　除了“黑號”，A也出售“白號”。與“黑號”隨時可能被賬戶主人修改密碼不同的是，這些由愛奇藝用戶充值并主動拿出來售賣的“白號”穩(wěn)定性更高，但售價也更貴，一個開價5.5元，建議搭配少量購買。

　　作為“配套業(yè)務”，A還出售開淘寶店出租愛奇藝賬號的教程，288元教淘寶賣家如何不被系統(tǒng)下架，并快速提升銷量。

隱患

　　1.57億網(wǎng)民去年或曾遭盜號

　　根據(jù)中國互聯(lián)網(wǎng)絡信息中心（CNNIC）發(fā)布的第37次《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》，2015 年，42.7%的中國網(wǎng)民遭遇過網(wǎng)絡安全問題。在安全事件中，電腦或手機中病毒或木馬情況最為嚴重，發(fā)生率為 24.2%，其次是賬號或密碼被盜，發(fā)生率為 22.9%。這就意味著在中國6.88 億個網(wǎng)民中，1.57億網(wǎng)民去年或曾遭盜號。盜號者為什么如此猖獗？打擊盜號面臨什么困境？

　　在現(xiàn)實中，司法機關在打擊盜號犯罪時面臨多個難題。記者采訪到中國人民大學網(wǎng)絡犯罪與安全研究中心秘書長謝君澤。他表示，他經(jīng)手過的網(wǎng)絡犯罪案件中無法破案的，幾乎都是因為沒有及時進行電子證據(jù)固定。“網(wǎng)絡犯罪案件中的電子證據(jù)往往很容易滅失。比如說，有些服務器的日志信息一般存一個月左右就會被滾動覆蓋掉。在網(wǎng)站上的電子證據(jù)，更有可能會被嫌疑人刪除、破壞。”

　　記者也發(fā)現(xiàn)，一些淘寶“黑號”賣家在銷售三四個月后，往往會轉移地盤甚至關閉網(wǎng)店，讓投資了“年費”但幾個月后就無法使用會員賬號的買家投訴無門。

　　由于互聯(lián)網(wǎng)特點，盜號犯罪往往是跨地域甚至分散在全國各地，傳統(tǒng)的“網(wǎng)格式”地域管轄，地域之間的協(xié)作不暢，技術力量的不平衡，成為打擊盜號犯罪的體制性障礙。對此，謝君澤建議建立聯(lián)合偵查執(zhí)法的跨地域、跨部門平臺。

　　回應

　　愛奇藝稱正在協(xié)助執(zhí)法機關

　　愛奇藝近日表示，正在協(xié)助執(zhí)法機關打擊賬號盜賣犯罪。其會員安全團隊持續(xù)通過技術監(jiān)控保護VIP會員賬戶，發(fā)現(xiàn)登錄異常后會立刻進行證據(jù)留存，并配合愛奇藝法務團隊提交給公安機關，打擊賬號盜賣行為。愛奇藝的法務團隊也與執(zhí)法機關、各電商平臺在會員賬號盜賣打擊上一直保持著緊密溝通，并進行了大量數(shù)據(jù)搜集和證據(jù)留存，以便協(xié)助執(zhí)法機關打擊此類虛擬資產(chǎn)盜賣犯罪。

　　據(jù)悉，根據(jù)目前愛奇藝VIP會員協(xié)議，同一愛奇藝VIP賬號只允許在最多5個設備上使用，且同一時間同一賬號僅可在2個設備上登錄觀影，超出上述范圍使用的，愛奇藝系統(tǒng)將自動封禁該賬號，用戶可根據(jù)愛奇藝公布的解禁流程進行賬號解禁，同一賬號累計被封禁3次的愛奇藝有權收回該賬號使用權或取消該賬號VIP資格。

　　這意味著，充值“白號”、盜取“黑號”出租不僅利潤被擠壓，更有隨時被封禁的風險。同時被盜號的用戶，也需要經(jīng)歷一番麻煩才能取回自己的賬戶，包括提供手機號、賬戶UID、交易單號或交易截圖。愛奇藝方面建議，用戶在安全網(wǎng)絡下修改成較高難度密碼，最好包含大小寫英文字母+數(shù)字+特殊字符，密碼長度為8位以上的混合密碼。

　　深挖

　　通過“掃號機軟件

　　使用黑客提供數(shù)據(jù)

　　盜號技術

　　“掃號機”300元一臺，每天能掃出近1000個愛奇藝會員賬號，“批發(fā)商”1天即可回本

　　這些“黑號”是怎么掃出來的呢？記者聯(lián)系到一位“掃號機”軟件賣家B了解到，“掃號機”是盜號產(chǎn)業(yè)的一種工具，可以根據(jù)黑客提供的數(shù)據(jù)掃出大量會員賬號資料。由于黑客提供的賬號與密碼數(shù)據(jù)文件十分龐大，不可能人工一條條驗證。通過輸入數(shù)據(jù)文件，“掃號機”可以不停嘗試登錄愛奇藝網(wǎng)站，得到已充值的會員賬號、對應的明文密碼、賬號類型和到期時間，這便是俗稱的“撞庫”。軟件界面上還特意提醒“僅供個人管理自己的號碼之用，請勿用于非法操作，否則與作者無關”。B表示，這款專門針對愛奇藝的“掃號機”軟件售價300元，每天能掃出500至1000個愛奇藝會員賬號。這就意味著，像A那樣的“黑號”批發(fā)者一天就能賺回購買“掃號機”的成本。

　　B隨后向記者介紹了出售網(wǎng)絡數(shù)據(jù)的黑客C，C專門出售國內知名郵箱的賬號密碼數(shù)據(jù)，號稱密碼正確率達到99%，來源是“拖庫”（即黑客入侵網(wǎng)絡竊取數(shù)據(jù)庫）。100萬組賬號和密碼賣100元。（來源：廣州日報，原標題：0.98元能買愛奇藝VIP！盜號者：借密碼用用，原網(wǎng)址：http://www.chinanews.com/it/2016/04-08/7827345.shtml）