“假靳東”風(fēng)波背后，一場(chǎng)網(wǎng)絡(luò)黑產(chǎn)攻防戰(zhàn)

哪里有流量，黑產(chǎn)就往哪里跑。當(dāng)抖音、快手們占據(jù)著越來(lái)越多的用戶時(shí)長(zhǎng)，網(wǎng)絡(luò)黑產(chǎn)也早已盯上了這些短視頻平臺(tái)。

手機(jī)屏幕中，“假靳東”、“假劉德華”們口口聲聲喊著“姐姐”;屏幕外，在現(xiàn)實(shí)生活中被忽視情感需求的中老年人淪陷其中，不只打賞，甚至被賣貨、虛假理財(cái)產(chǎn)品騙走大量錢財(cái)。

冒充名人倍受社會(huì)關(guān)注，這背后是兩個(gè)問(wèn)題交織在一起。一種屬于用戶追星，他們建立追星的賬戶發(fā)布短視頻內(nèi)容，并和朋友交流;另一種是黑產(chǎn)團(tuán)伙利用明星形象養(yǎng)號(hào)買賣、變現(xiàn)或詐騙。

“兩種需求糾纏在一起，導(dǎo)致冒充名人的問(wèn)題解決起來(lái)比較復(fù)雜。”抖音安全中心負(fù)責(zé)人帥帥告訴第一財(cái)經(jīng)記者，平臺(tái)打擊仿冒名人，從今年4月就已開始。4到6月，在抖音上仿冒名人的問(wèn)題主要表現(xiàn)為侵犯明星名譽(yù)形象，整體數(shù)量并不多，主要集中在部分明星、名人身上。抖音的做法是在看到這類風(fēng)險(xiǎn)苗頭后研發(fā)上線明星人臉識(shí)別模型。模型上線之后，查殺的違規(guī)假冒賬號(hào)數(shù)量并不多，最后封禁了不到800個(gè)。

但從7月開始，伴隨著購(gòu)物節(jié)日的增多和直播帶貨熱潮，抖音平臺(tái)仿冒名人賬號(hào)的數(shù)據(jù)出現(xiàn)了陡增。平臺(tái)的應(yīng)對(duì)在原先的基礎(chǔ)之上，基于黑產(chǎn)的特征，搭建了專門的審核機(jī)制、標(biāo)準(zhǔn)和流程，研發(fā)上線了新的風(fēng)控策略模型和仿冒名人的賬號(hào)做持續(xù)對(duì)抗，到9月時(shí)封禁超過(guò)56000多個(gè)。

到了10月中旬， “假靳東事件” 被廣泛報(bào)道，出現(xiàn)了涉及中老年易受騙群體的欺詐風(fēng)險(xiǎn)。帥帥稱，平臺(tái)針對(duì)靳東事件迅速制定應(yīng)急方案，2天內(nèi)對(duì)冒充靳東相關(guān)用戶進(jìn)行速清，清查了5000+疑似靳東仿冒號(hào)。截止10月底，完成下架話題143個(gè)，并處理了問(wèn)題存量視頻195萬(wàn)。

“黑產(chǎn)的一個(gè)特點(diǎn)是：什么火，黑產(chǎn)就跟著做什么。比如說(shuō)去年打擊的時(shí)候，黑產(chǎn)還主要做刷粉刷量，今年就開始盯著直播了。”帥帥告訴第一財(cái)經(jīng)記者。

而平臺(tái)與黑產(chǎn)的對(duì)抗可以說(shuō)是持續(xù)進(jìn)行，并且不斷變換方式。例如，隨著雙十一明星直播帶貨場(chǎng)次增多，黑產(chǎn)團(tuán)伙也借此冒充明星客服，進(jìn)行詐騙。由于是實(shí)時(shí)對(duì)抗，偶爾還可能出現(xiàn)“誤傷”。例如有一次陳赫直播賣貨過(guò)程中，就有黑產(chǎn)團(tuán)伙冒充明星陳赫客服賬號(hào)，平臺(tái)在利用仿冒名人模型策略對(duì)相關(guān)賬號(hào)進(jìn)行處理的時(shí)候，失誤將陳赫本人抖音的資料進(jìn)行了重置。

“可見當(dāng)時(shí)對(duì)抗得非常激烈。”帥帥對(duì)記者復(fù)盤時(shí)說(shuō)，尤其是近幾年，黑灰產(chǎn)團(tuán)伙對(duì)新興技術(shù)和工具的利用，進(jìn)一步加大了安全工作的難度。

抖音安全風(fēng)控專家張曦盛則告訴記者，黑灰產(chǎn)團(tuán)隊(duì)利用新技術(shù)、新手段對(duì)平臺(tái)的攻擊滲透行為，效率要超過(guò)傳統(tǒng)攻擊的100倍，甚至更高。

在現(xiàn)場(chǎng)展示的視頻中，黑灰產(chǎn)團(tuán)伙成員利用“群控軟件”，可以操控幾十上百臺(tái)手機(jī)，自動(dòng)關(guān)注、點(diǎn)贊、發(fā)評(píng)論，甚至可以自動(dòng)私信并回復(fù)用戶信息。

抖音方面透露，過(guò)去兩個(gè)月中，圍繞“群控軟件”的專項(xiàng)打擊工作，公司法務(wù)已經(jīng)在杭州、深圳及廣州等多個(gè)地區(qū)針對(duì)四家涉及抖音的“群控軟件”運(yùn)營(yíng)公司提起訴訟，并獲得了杭州、廣州當(dāng)?shù)胤ㄔ旱闹С?，分別出具禁令，相關(guān)“群控軟件”已被勒令停止運(yùn)營(yíng)。

“黑灰產(chǎn)行業(yè)的技術(shù)與手段一直在升級(jí)，我們?cè)谂c他們對(duì)抗的過(guò)程中，也在不斷升級(jí)技術(shù)與策略。”張曦盛介紹，“抖音安全中心在初期是利用詞表、名單及頻控策略進(jìn)行對(duì)抗，然后建立了決策引擎和工具平臺(tái)，開始利用平臺(tái)化的工具進(jìn)行更有效率的對(duì)抗打擊。” 據(jù)介紹，最近4個(gè)月，抖音安全中心已經(jīng)協(xié)助各地公安機(jī)關(guān)打擊涉嫌詐騙、色情的黑灰產(chǎn)團(tuán)隊(duì)25個(gè)，刑事拘留87人。

抖音安全中心總監(jiān)周冉今年參與了多起黑灰產(chǎn)案件的打擊，她對(duì)記者表示，不少典型的互聯(lián)網(wǎng)違法違規(guī)行為，具備長(zhǎng)鏈條、跨平臺(tái)犯案的特征。

具體而言，現(xiàn)在的黑灰產(chǎn)行為，通常是在上游進(jìn)行大批量的賬號(hào)注冊(cè)、買賣，然后在短視頻、社交媒體等平臺(tái)上發(fā)布暗示信息實(shí)施引流，吸引用戶落地到社交軟件平臺(tái)上實(shí)施詐騙、傳播色情內(nèi)容，或是導(dǎo)流到黃色網(wǎng)站、賭博站點(diǎn)，甚至約到線下疑似場(chǎng)所，部分會(huì)再到電商平臺(tái)進(jìn)行變現(xiàn)。

和傳統(tǒng)犯罪手法相比，互聯(lián)網(wǎng)犯罪嫌疑人往往把黑產(chǎn)與詐騙行為進(jìn)行拆解，有的環(huán)節(jié)在抖音，有的環(huán)節(jié)可能會(huì)在社交平臺(tái)或是支付平臺(tái)，還有包括線上線下場(chǎng)景切換，導(dǎo)致取證及追蹤難度大。周冉呼吁，平臺(tái)責(zé)任不該局限于一個(gè)平臺(tái)，在解決自身平臺(tái)問(wèn)題的過(guò)程中，如果能夠與更多機(jī)構(gòu)進(jìn)行跨平臺(tái)聯(lián)動(dòng)打擊，將更好地進(jìn)一步解決社會(huì)問(wèn)題。

關(guān)鍵詞： 網(wǎng)絡(luò)黑產(chǎn)