微信安全中心今日發(fā)文稱：對于使用微信的普通用戶，1.不要從事批量惡意注冊微信賬號(hào)相關(guān)行業(yè)，否則將有可能面臨法律制裁的風(fēng)險(xiǎn)；2.不要購買、使用批量注冊的微信賬號(hào)，微信安全團(tuán)隊(duì)將持續(xù)打擊此類賬號(hào)；3.注意自身信息的保護(hù)，避免被惡意注冊團(tuán)伙所利用，不要使用非官方的客戶端程序，避免被木馬病毒等竊取信息。
下面是騰訊安全中心原文：
隨著移動(dòng)社交的快速發(fā)展，微信給廣大用戶提供方便快捷的互聯(lián)網(wǎng)體驗(yàn)同時(shí)，黑產(chǎn)行業(yè)，如黃賭騙、群控、薅羊毛、侵犯知識(shí)產(chǎn)權(quán)等違法行為和微商惡意營銷、公眾號(hào)刷閱讀量等灰產(chǎn)行為也盯上了這個(gè)領(lǐng)域，給互聯(lián)網(wǎng)生態(tài)安全、社會(huì)秩序和廣大互聯(lián)網(wǎng)群眾的財(cái)產(chǎn)安全帶來巨大威脅。
12月1日，由最高人民檢察院公訴廳、公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)，中國犯罪學(xué)學(xué)會(huì)、中國人民大學(xué)刑事法律科學(xué)研究中心、騰訊公司安全管理部主辦的互聯(lián)網(wǎng)帳號(hào)惡意注冊黑色產(chǎn)業(yè)治理論壇在京舉行。論壇上，騰訊公司發(fā)布了首份定向剖析黑產(chǎn)源頭的《互聯(lián)網(wǎng)帳號(hào)惡意注冊及養(yǎng)號(hào)黑產(chǎn)報(bào)告》，并聯(lián)合政府、行業(yè)等社會(huì)各界共同發(fā)起了互聯(lián)網(wǎng)黑色產(chǎn)業(yè)共治倡議，號(hào)召各方積極聯(lián)動(dòng)，共同打擊對抗黑色產(chǎn)業(yè)鏈。
一、惡意注冊是黑色產(chǎn)業(yè)鏈的源頭
或許大多數(shù)人對于網(wǎng)絡(luò)黑產(chǎn)還沒有清晰的概念，“薅羊毛”卻早已成為互聯(lián)網(wǎng)上人盡皆知的調(diào)侃?？僧?dāng)“惡意注冊養(yǎng)號(hào)工作室”動(dòng)輒申請數(shù)十萬個(gè)微信帳號(hào)，利用群控技術(shù)、微信外掛等上游犯罪，為黃毒騙等傳統(tǒng)犯罪向線上衍生提供作惡帳號(hào)和技術(shù)支撐時(shí)，恐怕已非“玩票”那么簡單。
微信高度重視平臺(tái)違法行為的打擊，啟動(dòng)了多項(xiàng)安全策略，對平臺(tái)各類違規(guī)帳號(hào)進(jìn)行相應(yīng)處置，包括臨時(shí)封禁、永久封禁等處罰?；诖耍诋a(chǎn)行業(yè)衍生出了新的產(chǎn)業(yè)——為下游違法犯罪提供微信帳號(hào)的惡意注冊團(tuán)伙。《互聯(lián)網(wǎng)帳號(hào)惡意注冊黑色產(chǎn)業(yè)治理報(bào)告》指出，惡意注冊是大量網(wǎng)絡(luò)犯罪活動(dòng)的源頭黑產(chǎn)。
目前，惡意注冊已經(jīng)形成了上下游分工明確的完整產(chǎn)業(yè)鏈，黑產(chǎn)人員只需要通過卡商和接碼平臺(tái)即可獲得手機(jī)號(hào)和驗(yàn)證碼，而接碼平臺(tái)則利用貓池、群控等工具來接受來自互聯(lián)網(wǎng)平臺(tái)下發(fā)的短信或語音驗(yàn)證碼，突破互聯(lián)網(wǎng)平臺(tái)的安全防護(hù)措施。通過改機(jī)工具偽造設(shè)備硬件信息，使用動(dòng)態(tài)IP撥號(hào)工具等偽造網(wǎng)絡(luò)環(huán)境，并最終利用自動(dòng)化程序工具，完成整個(gè)注冊流程。
當(dāng)然，面對黑產(chǎn)的瘋狂，互聯(lián)網(wǎng)公司也拿起防御武器，幾乎所有黑產(chǎn)存在的領(lǐng)域都在上演一場場貓鼠游戲。大數(shù)據(jù)、活體識(shí)別、人像比對、設(shè)備指紋、人臉識(shí)別等新技術(shù)也開始應(yīng)用于“反黑產(chǎn)”的運(yùn)動(dòng)中。
二、平臺(tái)全力治理，系統(tǒng)打擊產(chǎn)業(yè)鏈條
為維護(hù)互聯(lián)網(wǎng)生態(tài)安全，重點(diǎn)打擊惡意注冊和群控等上游犯罪，實(shí)現(xiàn)源頭治理，來自微信、京東、滴滴出行的安全團(tuán)隊(duì)分別在會(huì)上分享與黑產(chǎn)對抗的思路與經(jīng)驗(yàn)。
其中，微信安全中心發(fā)起的“死水行動(dòng)”微信惡意號(hào)清剿項(xiàng)目成績顯著。2018年初，微信上線了注冊輔助驗(yàn)證策略。當(dāng)檢測到用戶在進(jìn)行異常注冊時(shí)，例如批量注冊、外掛注冊時(shí)，會(huì)要求用戶通過好友輔助來完成此次注冊。
此舉通過消耗黑灰產(chǎn)團(tuán)伙的注冊手機(jī)卡等資源，有效增加了惡意注冊及養(yǎng)號(hào)成本。在持續(xù)高壓打擊下，微信帳號(hào)注冊量從2017年尾開始明顯下降；另外，微信中的存量惡意號(hào)總量也有明顯下降。
除了技術(shù)對抗，微信安全團(tuán)隊(duì)也借助司法的力量，共同遏制平臺(tái)上的黑產(chǎn)行為。近期，微信安全聯(lián)合團(tuán)隊(duì)協(xié)助警方成功催毀“XXTouch”惡意注冊工具團(tuán)伙。最終完成此案對下游微信惡意注冊養(yǎng)號(hào)人員——中游腳本開發(fā)人員——上游軟件開發(fā)人員的全鏈條打擊，同時(shí)也是國內(nèi)首次對微信惡意注冊黑產(chǎn)領(lǐng)域的源頭治理。
來自京東集團(tuán)首席合規(guī)官李婭云介紹了京東研究、打擊治理惡意注冊的經(jīng)驗(yàn)，包括在北京、硅谷成立風(fēng)險(xiǎn)感知等7家實(shí)驗(yàn)室，聘請行業(yè)技術(shù)專家，以技術(shù)驅(qū)動(dòng)、模式創(chuàng)新，來提升風(fēng)控實(shí)踐，避免用戶損失。滴滴出行安全事務(wù)高級(jí)副總裁王欣則表示，滴滴將逐步推動(dòng)三階段安全目標(biāo)實(shí)現(xiàn)，實(shí)現(xiàn)互聯(lián)網(wǎng)+出行新業(yè)態(tài)安全引領(lǐng)。
三、呼吁多方共治，社會(huì)聯(lián)合解決
微信安全中心的帳號(hào)安全專家發(fā)現(xiàn)，隨著互聯(lián)網(wǎng)公司打擊惡意注冊的技術(shù)和策略逐漸完善，帳號(hào)的注冊門檻提高，批量注冊開始向大號(hào)商集中。對源頭大號(hào)商的打擊和治理，將對下游犯罪產(chǎn)生直接的影響。
黑產(chǎn)人員帳號(hào)在大量消耗，目前一些黑產(chǎn)團(tuán)伙研發(fā)出所謂任務(wù)平臺(tái)，將其包裝為兼職、任務(wù)分派等多種有償形式，利誘普通用戶參與，并衍生出輔助注冊、輔助解封、出租、購買正常用戶微信號(hào)的產(chǎn)業(yè)鏈。這些微信帳號(hào)再投入到下游黑產(chǎn)鏈條中，實(shí)施色情詐騙、刷量、薅羊毛，等違法行為，謀取巨額不正當(dāng)利益。這種行為的社會(huì)危害性必須引起各方的足夠關(guān)注。
微信的惡意注冊和其他互聯(lián)網(wǎng)產(chǎn)品平臺(tái)面臨同樣的形勢，除了平臺(tái)自我治理外，也需要各界共同關(guān)注、聯(lián)合治理。我們在此呼吁：希望從用戶、立法等層面形成明確機(jī)制，更加有力針對打擊惡意注冊這種違法行為，有效遏制圍繞惡意注冊的黑灰產(chǎn)發(fā)展勢頭，并最終徹底地解決這個(gè)互聯(lián)網(wǎng)頑疾及諸多惡意產(chǎn)生源頭。
對于使用微信的普通用戶：
1） 不要從事批量惡意注冊微信帳號(hào)相關(guān)行業(yè)，否則將有可能面臨法律制裁的風(fēng)險(xiǎn)
2）不要購買、使用批量注冊的微信帳號(hào)，微信安全團(tuán)隊(duì)將持續(xù)打擊此類帳號(hào)
3）注意自身信息的保護(hù)，避免被惡意注冊團(tuán)伙所利用，不要使用非官方的客戶端程序，避免被木馬病毒等竊取信息
由于我國目前的法律體系之中，尚缺乏直接針對惡意注冊的法律規(guī)定，這使得部分黑產(chǎn)人員得以逃避刑事責(zé)任。與會(huì)人士呼吁，打擊惡意注冊帳號(hào)這一頑疾，不僅需要公安機(jī)關(guān)、互聯(lián)網(wǎng)企業(yè)積極開展打擊行動(dòng)，還需聯(lián)動(dòng)各方健全事前防制的各項(xiàng)制度。在治理方面，應(yīng)強(qiáng)化公民信息的多維保護(hù)，培養(yǎng)信息保護(hù)意識(shí)，依靠多方聯(lián)動(dòng)和多方共治，各界形成合力聯(lián)手遏制黑產(chǎn)。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。