微博账号自动关注陌生人？揭秘网络黑灰产操控个人账号的真相

新华社，北京，9月14日（记者Yan Zhihong和Wu Huiying）9月14日，新华社每日电讯报（Qinhua Daily Telegraph）发表了一份报告，标题为“莫名其妙地给人们喜欢的商店，奇怪的商店出现在最喜欢的地方，登录了另一个地方的广告……谁搬到了我的社交帐户中？”

“我的微博帐户今天无缘无故地自动关注20多人。” “我已经一年没有使用微博，为什么我没有遵循的50多个人？”……最近，许多网民报告称他们的微博帐户被怀疑是“管理”的。

记者发现，除了对微博上您不认识的人的喜好或增加关注外，许多网民还遇到了“超自然事件”，例如奇怪的产品和淘宝收藏中的商店，以及重复从其他地方登录的提示。

您的个人帐户被盗吗？还是商店使用这种手段？还是在线黑人和灰色行业做错了什么？记者对此进行了调查。

（字幕）我的帐户是“地狱”

个人社交平台和在线购物平台被怀疑被“操纵”。您是否曾经遇到过这样的“超自然”事件？

许多网民报告说，他们的新南微博帐户将永远无缘无故地喜欢人们，并遵循一组营销帐户。个人淘宝帐户的商店界面也将莫名其妙地收集一些陌生的商店。更令人讨厌的是，在取消关注或收藏夹之后，一段时间后将出现新的关注或收藏夹。

“我的微博帐户今天无缘无故地自动关注20多人。” “为什么我总是跟随我最近在微博上没有关注的人？” “我已经一年没有使用微博，为什么我没有遵循的50多个人？”……最近，一位记者在搜索新人微博时发现，许多网民报告说他们的帐户是异常的。一些网民发布了内容，说他们已经有几个月没有登录了，关注者的数量从70多个增加到550多个，他们喜欢很多微博内容。

几年前发生了这种情况。 2017年，一个名为“ Oye-king”的网民发布了一个内容，说：“我的微博一直在给人们很多喜欢的人，而且我从未阅读过这些微博的帖子。我也会自动遵循一些购物促销帐户。是因为Weibo使用黑色技术，还是我被药了？”

当时，网民的经验受到了高度赞扬和赞扬。有人说，他们遇到了类似的情况，甚至更改密码，设置登录保护也无效。

关于西娜微博上，“新手微博莫名其妙地跟随我不认识的许多人”的话题也出现了。

不仅是一个社交平台，不仅是西娜微博，而且有些在线购物平台也有类似的异常。

在2019年上半年，记者在淘宝（Tamobao）的主页上浏览了女装后，他将连续两天自动关注“最喜欢的商店”专栏中的一些未知商店。

尽管一些网民继续反映了互联网上社交平台和在线购物平台上的相关问题，但很长一段时间以来尚未解决该问题。一些互联网名人博客作者特别发布了视频，介绍了如何处理微博和淘宝帐户“操纵”的问题。

记者发现，在诸如微博之类的社交平台上，大多数自动关注并喜欢的人是营销帐户，名人，电影和电视帐户，甚至是一些淫秽和色情内容。在在线购物平台上，自动收集的人是交易量少的商店，不久后不久。

一些网民报告说，微博上的喜欢和关注在很大程度上反映了博客作者对某些事物的态度，甚至可以反映一个人的“三个观点”。因此，一些用户也喜欢使用像内容这样的内容来追踪博客的“个性肖像”。

当帐户喜欢或转发大量劣等和色情内容时，它不仅破坏了用户的声誉，而且很容易触发官方的微博控制规则，从而造成不利的后果，例如阻止帐户。

此外，一些微信用户向记者报告说，他们的微信帐户偶尔会显示“您的帐户在另一个地方登录”的提示，还将在不知情的情况下向他们的朋友发送广告，甚至将不熟悉的用户吸引到他们的小组聊天中以发送广告。

“向他人发送广告严重影响了我的正常生活和工作，并提醒我，我的微信帐户在不同的地方记录。我担心我的帐户被盗了。”一个用户很担心。

（字幕）1,000个TAOBAO球迷1,500元人民币

“如果您想了解一颗星星的流行程度，您将首先看到他的微博粉丝。”这句话曾经被视为在线社交圈的“真相”。微博粉丝的数量代表了名人的影响，这与他吸引金钱的能力直接相关。在过去的两年中，一些自我媒体还发布了新闻，例如“ XX名人粉丝超过1亿”，“粉丝人数中的前三名明星”。

庞大的买方市场吸引了一些人与公司交易，并与公司的粉丝进行交易，并一再被禁止。 “僵尸迷”已经成为过去的事物，但是现在他们已经成为使用“真正的流量”来帮助买家通过操纵真实的帐户来赚取流量的头。

- 从“僵尸粉丝”到“现场粉丝”，一些商人提供了这样的“喜欢和粉丝”服务。早在10年前，一些媒体就揭露了“ 10,000个微博粉丝收取50元”和“淘宝的Weibo粉丝商店：1元人民币可以购买10名粉丝”，而百杜百科全书也显示了独特的标签，例如“ Weibo粉丝粉刷公司”和“粉丝交易”。

记者的搜索发现，许多QQ集团在“销售微博帐户”的旗帜下进行了交易。交易集团，例如“新生微型小帐户批发”，“微博实时帐户热门评论和发行”令人眼花tazz乱，这些团体中的人数也从300到2,000不等。

记者加入了一个交易集团之后，越来越多的粉丝和喜欢弹出的广告以及各种企业的价格，例如评论，越来越多的粉丝和喜欢的商品。一些广告特别表明“真实的人”共享，喜欢和评论，广告的内容清楚地表明，“微博粉丝对10,000名粉丝来说价值25元。”

- 为TAOBAO商店“购买流量”，还允许用户“无意义地收集”。记者在百度搜索中看到，“真实交通平台”旗帜下的某些广告位于浏览页面的顶部，声称服务内容包括“改善商店流量”，“婴儿手动收集和购物车”，等等。

记者输入了公司的网页，并在简介内容中写道：“为在线商店提供实际的流量改进服务，例如淘宝，tmall，tmall，，，pinduoduo等。 pinduoduo流量，实时广播任务，阿里巴巴任务，收藏的收藏，收集店，购买宝藏，例如任务，专家任务”等。

随后，记者就淘宝商店所需的关注量的名称咨询了卖方。另一方表示，他们可以增加淘宝店的追随者数量，现场广播的喜欢的数量以及产品喜欢的产品和购买的数量以及更多。

“如果您购买一家淘宝商店，那么另外10,000名粉丝的价格为1,500元。”另一方说，记者只需要向他发送商店或产品链接。他经营的都是“真正的粉丝”，因此无需担心TAOBAO的官方商店关闭。

此外，记者发现一些商人提供了“有针对性访问”的促销功能。 “简而言之，我将为您提供一个链接。此链接已经包含了某个产品或商店的“选择和购买”的动作。当您单击链接时，系统将自动完成“选择和购买”的操作。

- 您正在考虑清理“僵尸迷”，但是互联网上的黑色和灰色行业旨在针对您的微信帐户。记者了解到，一些微信用户渴望在朋友列表中知道“谁删除自己”，因此他们向在线市场中的商人寻求帮助，以“清理僵尸迷”。

在“风扇清洁”期间，商人通常要求用户扫描QR码，以授权他们登录用户的微信以获取用户的远程登录。在此背景下，在完成所谓的“删除粉丝”任务时，一些非法商人也将“后门”留在其用户的微信帐户中，以便他们可以在服务结束后继续“操纵”其用户帐户。

还有一些微信用户轻率地相信罪犯的煽动，并将其微信帐户“租给他人，以获取小额经济利益。罪犯利用这些用户的“利用优势”的心态，非法接管甚至直接通过技术手段窃取用户的微信帐户。

（字幕）请注意WiFi配备了“窃听者”

增加产品或商店的浏览和收集数量是否可以改善您自己的商店的排名？淘宝网允许交易交易吗？为什么我的帐户在不知道的情况下收集和购买不熟悉的产品和商店？记者向陶波官员进行了一封信询问。

淘宝团队说，“交通交易”行为是互联网行业的一项共同的黑色和灰色交易。在网络搜索和社交软件中，用户经常通过在线黑色和灰色产品购买各种垃圾流量，并且他们自己的流量是假的，甚至用于恶意交通攻击。淘宝一直禁止任何形式的恶意流量的伪造，劫持和交易，并且不允许提供此类服务。在产品和商店排名方面，陶波更加关注产品质量，消费者服务能力和物流效率等因素，这些因素可以有效地改善消费者购物体验。

此外，淘宝认为，用户帐户“莫名其妙地”收集陌生产品和商店的主要原因有两个主要原因：首先，一些消费者将淘宝租用以少利润出租，并积极地向黑人和灰色行业帮派提供帐户以创造虚假的流量；其次，一些黑人和灰色行业团伙将劫持用户的流量。

“无论是微博，微信还是淘宝帐户，都有“超自然现象”，例如“未经授权的操作”，无缘无故，该帐户必须具有安全风险。”上海Anshi Network Technology Co.，Ltd。和高级网络安全专家的总经理Guo Yao分析说，访问未经授权的恶意wifi，交通劫持，恶意代码攻击，移动设备中的Trojan病毒以及弱帐户较弱的帐户密码可能会导致这种“超级现象”。使用个人帐户的最常见原因是，通过访问未经授权的恶意wifi来劫持数据。

所谓的恶意wifi嗅探意味着，攻击者通过伪造未经授权的WiFi热点来诱使受害者访问恶意WiFi。由于WiFi是由攻击者构建的，因此可以在连接到WiFi时获得用户发送和接收的所有数据包。 “这就像有人在wifi上安装窃听。只要您连接到此WiFi，您和其他人之间的所有通信信息都将受到监控。”郭阳说。

除了恶意攻击者伪造了WiFi以进行攻击外，由于不安全的配置和较弱的密码，犯罪分子在某些公共场所的家庭wifi和wifi也可能会受到损害并“窃听”。当使用这些wifi登录到在线社交平台或电子商务平台的帐户时，其他人可能会掌握诸如帐户密码之类的信息。然后，罪犯进一步入侵了用户的帐户，并进行了“幽灵行动”。

此外，在使用在线购买的“其他无线路由器”时，一些用户也可能会有安全风险。 “互联网中的黑色和灰色行业已经形成了一个完整的上游和下游工业链。在离开工厂之前，可能会将一些杂项路由器安装在“后门”之前。制造商将根据需要监视前往某个网站的用户数据，从而通过特定平台获得用户的帐户控制。”郭阳说。

如果用户不使用WiFi，是否存在相应的安全风险？通信操作员的安全工程师不想被命名，他告诉记者，在使用移动数据流量访问网络平台时，也有窃听的风险。

工程师说：“用户，通信运营商和网络平台服务器之间的数据交互是用户在手机上看到的各种内容。” “从运营商发送和接收的数据是加密的，但是网络平台服务器内的数据安全保护相对较弱，这为犯罪分子提供了利用的机会。”

工程师透露，某些网络平台将与内容分销商建立合作关系，以减少主服务器的网络负载并提高网络响应速度。但是，这相当于用户和网络平台服务器之间的数据交互路径上的附加级别。为了实现商业目的，一些内容分销商将“私人商品”纳入与用户相互作用的数据中，以便用户可以“不知不觉地”执行某些特定的操作。这也是交通劫持的常见方法。

（字幕）个人应该做足够的安全家庭作业

近年来，该国在个人信息保护层面上不断加强机构建设。例如，《网络安全法》和《民法》的颁布和实施提出了有关保护个人信息的更详细规定，以及许多法律和法规，例如《个人信息保护法》和《数据安全法》。

同时，当地的公共安全部门进一步加强了他们的调查和惩罚。 2019年，江苏（Jiangsu）的Nanjing和Nantong的警察调查并处理了两起侵犯公民个人信息的案件，并抓住了数千万的公民个人信息； 2018年12月，亨南（Henan）的警察镇压了一个犯罪团伙，该团伙违反了公民的个人信息，并逮捕了80多名电信运营商，社区干部和物流行业从业人员的“内部人士”。

接受采访的专家认为，在日常生活和工作中，用户本身也必须具有某些网络安全素养。

“不要借用自己的在线平台帐户，例如微信，微博，汤宝等，也不要相信所谓的“绿色清理僵尸粉丝”“互联网上的广告”。中国电子技术标准化研究所评估实验室副主任扬兹提醒大多数用户，这些风险预防措施不仅可以在一定程度上保护用户在线平台帐户的安全性，而且还可以防止用户参与在线赚钱等非法财务活动。

同时，对于移动终端（例如手机和个人计算机），您应该使用专业的防病毒软件定期预防病毒。请勿随意单击带有未知来源的网站链接，也不要填写有关陌生网站的在线平台帐户信息。

“为了防止忘记密码，一些用户喜欢将不同网络平台的帐户密码设置为相同，这也带来了某些安全风险。”他建议用户可以在不同网络平台的帐户密码设置中添加一些资本英语字母或标点符号，以便他们不容易忘记密码，但可以提高密码的安全性。

“当您看到自由wifi时，不要只是去'买'，因为犯罪分子很可能是'钓鱼'。” Guo Yao提醒那些喜欢在公共区域“删除Internet”的用户尽可能多地在公共场所使用手机随附的移动电话流量，并且不扫描代码以随意下载具有未知安全性的移动应用程序软件。

此外，郭可还建议，在购买无线路由器时，消费者应尽可能多地选择由常规制造商生产的品牌产品，并且在安装和设置路由器时也应尽可能多地使用复杂的密码来提高空间网络安全性。 （超过）