“假靳東”風(fēng)波背后，一場網(wǎng)絡(luò)黑產(chǎn)攻防戰(zhàn)

哪里有流量，黑產(chǎn)就往哪里跑。當(dāng)抖音、快手們占據(jù)著越來越多的用戶時長，網(wǎng)絡(luò)黑產(chǎn)也早已盯上了這些短視頻平臺。

手機(jī)屏幕中，“假靳東”、“假劉德華”們口口聲聲喊著“姐姐”;屏幕外，在現(xiàn)實(shí)生活中被忽視情感需求的中老年人淪陷其中，不只打賞，甚至被賣貨、虛假理財(cái)產(chǎn)品騙走大量錢財(cái)。

冒充名人倍受社會關(guān)注，這背后是兩個問題交織在一起。一種屬于用戶追星，他們建立追星的賬戶發(fā)布短視頻內(nèi)容，并和朋友交流;另一種是黑產(chǎn)團(tuán)伙利用明星形象養(yǎng)號買賣、變現(xiàn)或詐騙。

“兩種需求糾纏在一起，導(dǎo)致冒充名人的問題解決起來比較復(fù)雜。”抖音安全中心負(fù)責(zé)人帥帥告訴第一財(cái)經(jīng)記者，平臺打擊仿冒名人，從今年4月就已開始。4到6月，在抖音上仿冒名人的問題主要表現(xiàn)為侵犯明星名譽(yù)形象，整體數(shù)量并不多，主要集中在部分明星、名人身上。抖音的做法是在看到這類風(fēng)險苗頭后研發(fā)上線明星人臉識別模型。模型上線之后，查殺的違規(guī)假冒賬號數(shù)量并不多，最后封禁了不到800個。

但從7月開始，伴隨著購物節(jié)日的增多和直播帶貨熱潮，抖音平臺仿冒名人賬號的數(shù)據(jù)出現(xiàn)了陡增。平臺的應(yīng)對在原先的基礎(chǔ)之上，基于黑產(chǎn)的特征，搭建了專門的審核機(jī)制、標(biāo)準(zhǔn)和流程，研發(fā)上線了新的風(fēng)控策略模型和仿冒名人的賬號做持續(xù)對抗，到9月時封禁超過56000多個。

到了10月中旬， “假靳東事件” 被廣泛報(bào)道，出現(xiàn)了涉及中老年易受騙群體的欺詐風(fēng)險。帥帥稱，平臺針對靳東事件迅速制定應(yīng)急方案，2天內(nèi)對冒充靳東相關(guān)用戶進(jìn)行速清，清查了5000+疑似靳東仿冒號。截止10月底，完成下架話題143個，并處理了問題存量視頻195萬。

“黑產(chǎn)的一個特點(diǎn)是：什么火，黑產(chǎn)就跟著做什么。比如說去年打擊的時候，黑產(chǎn)還主要做刷粉刷量，今年就開始盯著直播了。”帥帥告訴第一財(cái)經(jīng)記者。

而平臺與黑產(chǎn)的對抗可以說是持續(xù)進(jìn)行，并且不斷變換方式。例如，隨著雙十一明星直播帶貨場次增多，黑產(chǎn)團(tuán)伙也借此冒充明星客服，進(jìn)行詐騙。由于是實(shí)時對抗，偶爾還可能出現(xiàn)“誤傷”。例如有一次陳赫直播賣貨過程中，就有黑產(chǎn)團(tuán)伙冒充明星陳赫客服賬號，平臺在利用仿冒名人模型策略對相關(guān)賬號進(jìn)行處理的時候，失誤將陳赫本人抖音的資料進(jìn)行了重置。

“可見當(dāng)時對抗得非常激烈。”帥帥對記者復(fù)盤時說，尤其是近幾年，黑灰產(chǎn)團(tuán)伙對新興技術(shù)和工具的利用，進(jìn)一步加大了安全工作的難度。

抖音安全風(fēng)控專家張曦盛則告訴記者，黑灰產(chǎn)團(tuán)隊(duì)利用新技術(shù)、新手段對平臺的攻擊滲透行為，效率要超過傳統(tǒng)攻擊的100倍，甚至更高。

在現(xiàn)場展示的視頻中，黑灰產(chǎn)團(tuán)伙成員利用“群控軟件”，可以操控幾十上百臺手機(jī)，自動關(guān)注、點(diǎn)贊、發(fā)評論，甚至可以自動私信并回復(fù)用戶信息。

抖音方面透露，過去兩個月中，圍繞“群控軟件”的專項(xiàng)打擊工作，公司法務(wù)已經(jīng)在杭州、深圳及廣州等多個地區(qū)針對四家涉及抖音的“群控軟件”運(yùn)營公司提起訴訟，并獲得了杭州、廣州當(dāng)?shù)胤ㄔ旱闹С?，分別出具禁令，相關(guān)“群控軟件”已被勒令停止運(yùn)營。

“黑灰產(chǎn)行業(yè)的技術(shù)與手段一直在升級，我們在與他們對抗的過程中，也在不斷升級技術(shù)與策略。”張曦盛介紹，“抖音安全中心在初期是利用詞表、名單及頻控策略進(jìn)行對抗，然后建立了決策引擎和工具平臺，開始利用平臺化的工具進(jìn)行更有效率的對抗打擊。” 據(jù)介紹，最近4個月，抖音安全中心已經(jīng)協(xié)助各地公安機(jī)關(guān)打擊涉嫌詐騙、色情的黑灰產(chǎn)團(tuán)隊(duì)25個，刑事拘留87人。

抖音安全中心總監(jiān)周冉今年參與了多起黑灰產(chǎn)案件的打擊，她對記者表示，不少典型的互聯(lián)網(wǎng)違法違規(guī)行為，具備長鏈條、跨平臺犯案的特征。

具體而言，現(xiàn)在的黑灰產(chǎn)行為，通常是在上游進(jìn)行大批量的賬號注冊、買賣，然后在短視頻、社交媒體等平臺上發(fā)布暗示信息實(shí)施引流，吸引用戶落地到社交軟件平臺上實(shí)施詐騙、傳播色情內(nèi)容，或是導(dǎo)流到黃色網(wǎng)站、賭博站點(diǎn)，甚至約到線下疑似場所，部分會再到電商平臺進(jìn)行變現(xiàn)。

和傳統(tǒng)犯罪手法相比，互聯(lián)網(wǎng)犯罪嫌疑人往往把黑產(chǎn)與詐騙行為進(jìn)行拆解，有的環(huán)節(jié)在抖音，有的環(huán)節(jié)可能會在社交平臺或是支付平臺，還有包括線上線下場景切換，導(dǎo)致取證及追蹤難度大。周冉呼吁，平臺責(zé)任不該局限于一個平臺，在解決自身平臺問題的過程中，如果能夠與更多機(jī)構(gòu)進(jìn)行跨平臺聯(lián)動打擊，將更好地進(jìn)一步解決社會問題。

關(guān)鍵詞： 網(wǎng)絡(luò)黑產(chǎn)