熬夜刷短视频的人,不少都碰到过一种很怪异的午夜直播间。没有真人出镜,页面就挂一张静态图片,全程靠录音和语音在互动,评论区充斥着一堆看不懂的数字和暗语。很多人以为只是普通擦边直播,随手敲一句评论,危险的私信很快就会找上门。

各地净网行动的通报揭开真相,这些直播间根本不是娱乐内容,是黑产专门搭建的钓鱼入口,借着平台流量把用户导流到站外,背后串联起裸聊敲诈、木马盗取个人信息的完整犯罪链条,专门盯着深夜精神松懈的普通人下手。

打开网易新闻 查看精彩图片

这类直播间大多集中在零点到凌晨四点上线,刻意躲开白天高强度审核。不靠真人露脸,依靠图片、录播语音,再用各类谐音黑话绕开机器风控,还有水军在评论区带节奏,刻意制造热闹火爆的假象。

只要普通观众在评论区留下留言,马上就会收到私信诱惑,拿小额礼物、所谓私密福利当作诱饵,一步步哄着用户跳出短视频平台,去往外部社交账号。

紧接着对方就会发来陌生APP的下载链接,软件里面藏着木马程序,只要完成安装,手机的各项权限就会被夺走,通讯录、全部联系人悄无声息被后台拷贝。一旦落入圈套,接踵而至的就是裸聊录屏敲诈,一部分受害者还会遭遇刷单诈骗,甚至银行卡资金被盗刷。

山东济南的张先生就亲身经历过这场劫难,深夜点进这类不露脸直播间,仅仅两分钟的视频互动,录屏素材和完整通讯录就落到犯罪团伙手里。对方轮番恐吓威胁,短短几天之内连续勒索十四笔钱款,存款掏空之后还逼迫他去网贷,前后损失两万多元,最后迫于威胁只能辞职避祸。

打开网易新闻 查看精彩图片

团伙当中,国内人员负责直播间运营和引流,核心技术与主谋躲在境外,非法钱财依靠跑分、虚拟货币洗白。平台即便把直播间封掉也只能处理表面,团伙手里囤积大量收购而来的账号,稍作改头换面就能重新开播。

现实里很多人存在认知误区。有的人觉得,我只是看看直播,不去添加好友就相安无事。可只要你留下评论互动,运营人员就会主动私信过来,慢慢诱导你踏进圈套。还有人抱有侥幸,认为自己不会参与裸聊,就算下载软件也不会出事。但木马的目的就是窃取通讯录,不需要视频,他们手上就已经握好了敲诈的筹码。

不少受害者天真的以为,交钱封口就能把事情了结,实际上黑产的欲望没有止境,拿到第一笔钱之后,还会编造各种理由不停要钱,陷入无穷无尽的勒索循环。

打开网易新闻 查看精彩图片

也有不少人觉得主犯藏身境外,国内就拿他们毫无办法。实际上境内负责买号、运营直播间、引流、跑分洗钱的人员,全部属于共犯,都可以依法打击处置,真正棘手的是跨境抓捕核心头目,需要多方警务协同办案。

还有很多用户会直接忽略平台弹出的风险警告,页面标注账号被多人举报、存在风险,这本身就是明确的危险信号,大量受害者就是无视这条提醒,才踩进陷阱。

整条黑产已经打磨成完整的流水线,直播间仅仅是抛出来的第一份鱼饵。处在最上游的操盘者,大批量收购租借账号,开发带木马的恶意APP,敲定整套引流敲诈话术,绝大多数非法收入都被他们拿走,不少核心人员藏匿境外。

中间运营组专门负责午夜直播间,水军控评,靠暗语规避审核,批量向外私信引流。之后站外对接人员引诱受害人添加外部账号,推送恶意软件,抛出色情诱饵。等用户中招之后,敲诈收割组就会登场,拿着窃取到的隐私和录屏进行恐吓,榨干受害者积蓄,甚至逼迫受害人去贷款。

打开网易新闻 查看精彩图片

最后赃款经过跑分账户、虚拟货币多次拆分,抹掉资金痕迹,收益回流到上游操盘团伙手中。

这套黑产很难根除,有着很现实的治理难点。机器识别对谐音、变体黑话存在明显短板,后半夜平台人工审核力量有限;账号的封禁成本太低,黑产手里囤积大量账号,封掉一批立刻新开一批,稍微改动话术就死灰复燃;团伙成员全程线上联络,互相之间素未谋面,取证溯源难度很大;更关键的是大量受害者顾及个人脸面,遭遇侵害之后选择隐忍,不愿报警报案,缺少案件线索,变相纵容黑产不断作恶。

整治午夜直播间黑产,如果只停留在下架直播间、封禁账号,终究只是治标。平台需要补齐夜间审核的短板,提升对谐音暗语的识别能力,对频繁站外引流的账号顺着线索深挖溯源;公安部门接到报案之后,不能只处理底层执行者,要顺着线索追查直播间运营、木马开发、跑分洗钱的完整链条;面向普通网民的科普也不能缺位,提醒大家重视系统风险提示,不要随意点开站外链接,更不要安装来路不明的应用软件。

很多中招的人,并非心存歹念,只是深夜刷手机一瞬间放松了警惕。黑产恰恰就抓住普通人这份松懈布下陷阱。只有穿透直播间这个表层诱饵,捣毁背后整套犯罪流水线,我们才能守住普通人深夜上网的安全感。