看着普通的网站，鼠标点击跳转到色情网站；主播成为海外赌博网站的“代理人”，直播室吸引赌徒；事实上，在招聘网站上发布的“招聘帖子”是为了寻找偷单电信诈骗的受害者。。。记者采访发现，作为网络黑灰色产业的上游，非法推广和排水正呈现高发趋势，具有隐蔽性更强、收入更高、危害更大的特点。
01非法排水干扰互联网安全
目前，群发短信、群发邮件、非法嵌入“黑链”和利用短视频现场平台排水和通过招聘网站虚假招聘是非法排水犯罪的常见手段。这些“黑流量”大多为下游的在线赌博和电信欺诈提供“客户”。
记者从北京市公安局网络安全总队获悉，今年以来，根据公安部“网2021”专项行动部署，北京警方共破获85起非法推广、排放黑产品案件，逮捕320名嫌疑人，刑事拘留278人。
——非法嵌入暗链。有一次，多家单位和企业的网站点击后自动跳转到海外赌博网站。北京警方调查发现,有人利用黑客技术,将境外赌博网站的"黑链"嵌入正规网站,使相关单位和企业的网站在点击或搜索访问时可以显示为赌博网站信息,，从而达到抽干赌博网站的目的。
“犯罪分子利用黑客技术从大量网站中找到目标，找到存在安全漏洞的网站，侵入，然后嵌入黑链。”北京市公安局网络安全总队办案民警表示。
——使用短视频、直播平台非法排水。今年5月，甘肃省兰州市七里河区人民法院以开设赌场罪判处梁某有期徒刑6个月。据了解，梁某通过下载赌博应用参与网上赌博，然后申请成为赌博网站的“代理人”，并通过斗鱼直播平台招揽赌徒。
知情人士告诉记者，目前，利用该平台非法排放黑灰产品有三种形式，包括私人信息弹幕排放、通过个人数据主页上的“个人签名”显示非法网站信息，以及通过直播内容排放。“直播期间，主播通过口头直播、内容场景、屏幕公告等方式引导用户加入第三方粉丝群聊天交流群，然后通过群聊推送与黄、赌、骗相关的内容。”
在浏览直播平台时,记者发现,除了通过直播室疏导站外非法网站和涉赌涉黄聊天群的行为外,，一些主播还将通过播放低俗视频或观看低俗直播来提高直播的受欢迎程度，在直播室讲述赌博的玩法，并对涉嫌赌博活动的电视台直播室进行引导。
——招聘网站埋下“坑”。在北京警方今年5月侦破的一起案件中，四名嫌疑人在招聘网站上发布了分批招聘打字员和小时工等信息，然后向有意愿的应聘者介绍了“帮助主播提高人气”和“增加电商商店销售额”等兼职信息。“这看起来像是招聘，但实际上是一种电信欺诈。”警方表示，为了最大限度地传播网络，犯罪嫌疑人往往需要购买大量招聘网站会员账号，有的会以虚假营业执照注册。
02躲避攻击升级“游戏”
在预防和打击非法排水的过程中，一些互联网平台不断提升风险控制能力和水平，但犯罪分子在利益面前会更加隐蔽，试图逃避监管。
“在一些排水犯罪中，犯罪分子通过换机软件隐藏犯罪工具，有的利用群控和云控平台控制多台设备和多个账户，分批发送与色情、赌博和欺诈有关的文本内容，并通过谐音和分词避开平台黑辞典。”知情人士说。
警方缴获用于非法排水的犯罪设备
记者了解到，从事此类非法活动的“收入”相当可观。在北京警方到北京境外销毁的团伙案件中，该团伙作为一家普通公司在一栋办公楼工作。大部分员工都是18至25岁的年轻人。每个人都有多部手机和大量的“黑卡”。停留短视频该平台注册了一个排水作业账户，月收入在1万到3万元之间。“如果用户阻止或报告了该帐户，则不必这样做。请更改该卡并重新打开它。”警方说。
在上述非法排水案件中，犯罪分子会在批量聊天期间向当事人发送QQ号码或微信号，以便进一步联系。这些联系方式实际上是由下游电信诈骗团伙的人员控制的。根据这些群体之间的结算规则，排水后，每次下游人员加朋友，无论诈骗成功与否，他们都会向上游人员支付几元到几十元不等的费用。
事实上，非法排水也有上游影响。知情人士表示，如工具开发商、转售黑卡的卡商等，根据中下游需求，生产并提供各种黑灰生产资源，然后通过中游账户代销平台、工具代销平台、地下黑市等渠道，将生产并提供给下游的各种黑灰生产资源进行包装和转售。最后，下游以工作室的形式进行黑灰生产，如刷牙工作室、排水工作室等。
03源攻击网络黑流
随着科学技术的进步，网络犯罪手段不断更新，手段更加隐蔽，组织化、规模化、产业化趋势明显。但是,互联网不是法外之地,科技手段不可能成为犯罪工具。为各类网络犯罪提供技术支持的网络黑灰产品，也是公安机关的重点打击对象。
受访者认为，在非法推广排水的黑灰行业中，整个链条中用于推广排水的账号是核心，如何成功注册账号非常重要。有的通过购买黑卡注册，有的通过代码接收平台注册，甚至以在线“众包”的形式租用其他互联网用户的账户。在这方面，从源头发起的攻击非常关键。公安机关在加大打击“两卡”非法交易力度的同时，还开通了第三方授权登录平台，供犯罪分子查处利用非法获取的微信“白号”资源注册网络账号的行为。这些犯罪分子可能通过虚假的“粉刷工具”等形式欺骗用户授权微信登录。事实上，他们从后台获得了加密数据包。
此外，警方将在严厉打击的基础上，及时向有关主管部门通报行业监管中存在的突出问题，推动各部门联合管理，进一步加强安全管理，堵塞管理漏洞。所有网络平台也需要履行主要责任。针对频繁更换头像、批量群聊、异常登录地点等用户情况，加强封禁控制，进一步优化自身安全策略，提高对抗黑灰生产的能力和水平。
（鲁畅）
资料来源：半月谈话
最新评论