侵了別人的權(quán) 丟了自己的隱私
“追劇黨速藏，一個免費(fèi)App就夠了”“下載觀影神器，實現(xiàn)追劇自由”……在短視頻平臺、社交群組和網(wǎng)頁彈窗中，這類極具誘惑力的宣傳語隨處可見，背后指向的卻是各類來源不明的盜版劇App。近日，中國消費(fèi)者協(xié)會專門發(fā)布消費(fèi)提示，直指此類App不僅涉嫌嚴(yán)重侵犯著作權(quán)，還通過竊取個人隱私、植入惡意程序等方式，對消費(fèi)者的信息安全和財產(chǎn)安全構(gòu)成多重威脅。
誘餌
免費(fèi)投喂背后藏貓膩
在短視頻平臺上搜索“免費(fèi)追劇”，會彈出大量相關(guān)內(nèi)容。評論區(qū)里，不少人主動曬出追劇截屏，并宣稱“無廣免費(fèi)高清還可以投屏”，引來眾多用戶主動搭訕“求分享”。記者私信其中一個博主，對方很快發(fā)來操作步驟，要求下載一款瀏覽器，之后在搜索欄輸入指定口令。
值得注意的是，對方故意在步驟中用“嚇載”替代“下載”，用“劉蘭氣”替代“瀏覽器”，從而規(guī)避敏感詞審查。一番操作過后，的確可以進(jìn)入影視播放頁面，但同時出現(xiàn)的還有大量不堪入目的色情廣告。
在社交平臺上，同樣有用戶以“免費(fèi)追劇”為誘餌進(jìn)行圈粉引流，并附上群聊二維碼，邀請他人入群分享交流。記者嘗試加入多個群組，發(fā)現(xiàn)群主會在置頂消息中分享一款A(yù)pp，還強(qiáng)調(diào)“必須先搜指定口令，才可以激活使用?！?/p>
相比起這些操作而言，部分博主的手段更為隱蔽。記者以咨詢者身份聯(lián)系一名博主，對方很快便通過私信發(fā)來下載鏈接。點(diǎn)擊后，平臺提示其為第三方網(wǎng)頁。記者詢問是否可以從應(yīng)用商店下載，對方表示“不能”。
打開相應(yīng)鏈接，頁面彈出一款影視App的下載說明。其中提到，“放心下載下圖所示軟件：該軟件為馬甲包，升級后即正常使用；打開軟件顯示是否允許粘貼密鑰彈窗，請務(wù)必選擇‘允許粘貼’；請從后臺退出App，重新打開，即可獲取最新版提示?！?/p>
陷阱
權(quán)限竊取暗中埋禍根
看似普通的免費(fèi)追劇App，究竟會帶來怎樣的后果？追劇愛好者徐女士下載后發(fā)現(xiàn)，自己的手機(jī)流量突然暴增?！懊髅鞫际窃诩疫BWi-Fi看的，出門基本沒用過，可還是很快就用掉100G，導(dǎo)致莫名被扣費(fèi)。”她在社交平臺上看到，不少人也有過類似遭遇，“即使不主動打開，也會在后臺飛速耗流量?！?/p>
有媒體此前報道的案例中，周先生原本也只是想下載免費(fèi)追劇App，結(jié)果卻被盜取錢財。當(dāng)?shù)胤丛p中心技術(shù)部門對手機(jī)取證分析后，確認(rèn)其被植入了具備遠(yuǎn)程控制功能的木馬程序，由此導(dǎo)致周先生的支付寶及銀行卡共被盜刷數(shù)萬元。
“一些App只是披上了‘免費(fèi)追劇’的外衣，本質(zhì)上是電信網(wǎng)絡(luò)詐騙的作案載體?！遍L期工作在反詐一線的北京市公安局朝陽分局刑偵支隊民警王佳談道，這類App可能通過“免費(fèi)追劇”誘導(dǎo)用戶下載，安裝時強(qiáng)制要求授權(quán)通訊錄、短信、位置、相冊等權(quán)限，部分還會暗中獲取手機(jī)root權(quán)限，實現(xiàn)對手機(jī)的全面控制。隨后，通過木馬程序竊取用戶支付軟件賬號、密碼、短信驗證碼等信息，或直接遠(yuǎn)程操控手機(jī)進(jìn)行轉(zhuǎn)賬消費(fèi)。
王佳透露，惡意程序的作案手段還在不斷升級。一些非應(yīng)用商店下載的App會搭載“共享屏幕”功能，當(dāng)用戶登錄手機(jī)銀行輸入密碼、驗證碼時，騙子能實時查看并記錄，“還有些會讓手機(jī)瞬間黑屏，使其處于完全被托管狀態(tài)，用戶無法察覺資金被轉(zhuǎn)移的過程?！?/p>
此外，部分應(yīng)用商店上架的小眾App也可能被利用。王佳表示，一些看似合規(guī)的應(yīng)用會通過推送廣告引流，點(diǎn)擊后不僅彈出不良內(nèi)容，還可能誘導(dǎo)用戶下載其他惡意程序，或跳轉(zhuǎn)至刷單返利、投資理財?shù)仍p騙界面，“它們本身不直接作案，而是作為引流平臺，將用戶一步步引入更深的詐騙陷阱?！?/p>
鏈條
精準(zhǔn)詐騙黑產(chǎn)牟暴利
在盜版劇App背后，藏著一條分工明確、環(huán)環(huán)相扣的產(chǎn)業(yè)鏈。從資源竊取、程序植入，到推廣引流、非法牟利，每個環(huán)節(jié)都有專業(yè)人員參與，形成了完整的“灰色生態(tài)”。
在這條產(chǎn)業(yè)鏈中，“技術(shù)研發(fā)”是源頭。不法分子專門破解正版影視資源的加密方式，非法復(fù)制后存儲在私人服務(wù)器中，同時開發(fā)帶有木馬程序的盜版App，將影視資源與惡意程序捆綁；隨后由“推廣團(tuán)隊”通過短視頻平臺、社交群組等多種渠道擴(kuò)散，用“免費(fèi)看劇”等噱頭吸引用戶下載；最后通過竊取信息、遠(yuǎn)程盜刷、精準(zhǔn)詐騙等方式非法獲利。杭州警方前不久破獲的案件中，嫌疑人正是搭建了專屬資源庫網(wǎng)站，發(fā)展上千人的技術(shù)群組管理下游客戶，向各類盜版App運(yùn)營者提供資源支持與技術(shù)服務(wù)，從中牟取暴利。
王佳透露，詐騙團(tuán)伙在獲取用戶年齡、性別、消費(fèi)習(xí)慣、地理位置等信息后，可能實施精準(zhǔn)詐騙。例如，對年輕人推送刷單返利、網(wǎng)絡(luò)貸款等騙局；對中老年人則重點(diǎn)推廣虛假投資理財、保健品購買等項目；部分還會利用獲取的通訊錄信息實施敲詐勒索，比如誘導(dǎo)用戶進(jìn)行私密視頻聊天并錄屏，再威脅將視頻發(fā)送給其親友，要求支付“封口費(fèi)”。
更令人擔(dān)憂的是，這條黑產(chǎn)鏈條還在不斷延伸。部分不法分子會將竊取的用戶信息層層轉(zhuǎn)賣，包含姓名、手機(jī)號、住址、支付習(xí)慣等信息的“個人信息包”，在黑產(chǎn)市場上可能被賣出不菲的價格。而這些信息又會被其他詐騙團(tuán)伙利用，實施新一輪精準(zhǔn)詐騙，導(dǎo)致用戶面臨連環(huán)損失。
“電信網(wǎng)絡(luò)詐騙背后往往是整個犯罪集團(tuán)在運(yùn)作，他們分工明確、手段專業(yè)，不斷翻新作案手法。”王佳提醒，每個人都可能成為目標(biāo)，“有錢的會被誘導(dǎo)直接轉(zhuǎn)賬，沒錢的也會被誘導(dǎo)貸款轉(zhuǎn)賬，最終導(dǎo)致個人的信息安全和財產(chǎn)安全受損?！?/p>
應(yīng)對
出現(xiàn)異?？砂慰〝郬i-Fi
面對盜版劇App帶來的多重安全威脅，消費(fèi)者該如何筑牢防護(hù)屏障？王佳結(jié)合多年反詐經(jīng)驗，給出了具體的防范建議，提醒用戶既要事前防范，也要掌握遭遇風(fēng)險后的正確處置方法，避免損失擴(kuò)大。
“恪守‘四不原則’是防范電信網(wǎng)絡(luò)詐騙的核心，要做到未知鏈接不點(diǎn)擊、陌生來電不輕信、個人信息不透露、不明App不下載?！蓖跫褟?qiáng)調(diào)，正規(guī)的影視資源需要通過官方平臺觀看，不要為了節(jié)省會員費(fèi)而下載非應(yīng)用商店的App，“這些App沒有經(jīng)過正規(guī)審核，風(fēng)險極高，可能包含惡意程序和病毒?！?/p>
安裝任何應(yīng)用時都要謹(jǐn)慎授予權(quán)限，對于要求獲取通訊錄、短信、麥克風(fēng)、攝像頭、定位等敏感權(quán)限的App要格外警惕?！昂芏鄲阂釧pp就是通過過度獲取權(quán)限來竊取用戶信息的，一旦發(fā)現(xiàn)App存在異常權(quán)限申請，應(yīng)立即卸載，并對手機(jī)進(jìn)行病毒查殺?！蓖跫烟嵝眩拥阶苑Q公檢法、銀行客服、航空公司等機(jī)構(gòu)的電話時，不要輕易相信對方提供的信息，即便對方能準(zhǔn)確說出自己的姓名、身份證號等細(xì)節(jié)，也不能放松警惕，“騙子的信息都是通過非法渠道獲取的，核實身份必須通過官方電話、官網(wǎng)或線下網(wǎng)點(diǎn)，不要點(diǎn)擊對方發(fā)來的鏈接，也不要下載對方推薦的App?！?/p>
一旦不小心下載了不明App，發(fā)現(xiàn)手機(jī)出現(xiàn)卡頓、黑屏、自動彈窗等異常，或收到陌生扣款通知，又該如何應(yīng)對？王佳表示，可以迅速拔出手機(jī)SIM卡，阻斷騙子獲取短信驗證碼。同時，斷開Wi-Fi和移動網(wǎng)絡(luò)，防止騙子繼續(xù)遠(yuǎn)程控制手機(jī)，“還有一點(diǎn)也很重要，那就是盡快用家人的手機(jī)撥打銀行客服電話，將名下所有銀行卡掛失，之后再撥打110報警。掛失銀行卡比更改密碼更有效，可以直接阻斷騙子的盜刷行為。”
原標(biāo)題：《“觀影神器”藏數(shù)字陷阱，用“免費(fèi)追劇”App需小心》
來源：作者：北京晚報
撫順眾聯(lián)網(wǎng)絡(luò)公司轉(zhuǎn)載
撫順網(wǎng)絡(luò)公司 撫順網(wǎng)絡(luò) 撫順軟件公司