“扫码领鸡蛋”“扫码赚5元”……看似是地推小福利，背后可能是黑产盗取账号的入口，要警惕账号被盗风险。

近日，中国网络空间安全协会联合抖音推出三期《网络安全风险防护图鉴》，分别聚焦色情黑产、账号黑产和赌博黑产。

数据显示，仅2026年以来，抖音处置涉色情黑产违规账号94万个，移送线索48条，123人被抓获；日均封禁账号黑产相关违规账号超3万个，移送线索21条，14名嫌疑人落网；日均封禁赌博导流账号1万个，配合抓获犯罪嫌疑人34名。

处置量之大，说明黑产早已不是零散的个人违规，而是一条条有分工、有结算、有跨境协作的产业链。如果治理仍然停留在“发现一条删一条、封一个号算一个号”的层面，封禁的速度恐怕很难追上黑产换号的速度。

从披露的案例来看，黑产最显著的变化，是导流手法的碎片化和隐蔽化。一些黑产不再明目张胆地贴网址，而是把二维码藏在直播镜头切换的瞬间，把网址拆开塞进视频、评论、昵称、收藏夹的不同角落，单看任何一处都不起眼，用户跟着提示一步步操作，才能拼出完整的导流路径。

如，赌博黑产则蹭赛事热点，用“赛前分析”“比分预测”混入正常讨论，再借私信把人引向站外。部分色情黑产已经形成较为成熟的分工模式：境外团伙发布推广任务，上游团伙接单后批量购买账号，再将任务分发给下游人员，由其操纵账号在平台发布内容、直播导流，并按照扫码、点击等数量获取佣金。

这些手法表明，违规内容与违法行为之间隔了不止一层，平台在站内看到的是一个二维码、一句暗语、一次扫码授权，而真正的交易、收割和诈骗，发生在站外、境外和私域之中。

这就引出了治理层面一个必须正视的命题，那就是封号删帖是必要的，但远远不够。只要背后的任务分发链路还在、佣金结算链路还在、境外发包方还在，新的账号很快就会被补上。

面对这种结构，如果治理手段只停留在账号层面，等于只砍掉了链条最末端的那一截，组织者和获利者依然安全。

正因如此，平台治理的价值恰恰体现在“穿透”二字上。抖音在这方面的实践是，技术识别和人工审核负责发现异常账号，但发现之后要做的不只是封禁，还包括固定线索、上报有关部门、配合调查打击。色情黑产案件中，平台从直播“闪现二维码”的异常行为入手，配合有关部门最终将15名犯罪嫌疑人刑事拘留；账号黑产中，“扫码领鸡蛋”地推渠道的负责人、客服和技术提供者等5人被刑拘。

这些案例说明，平台掌握的行为数据和链路证据，一旦与执法力量形成衔接，就能把治理从处置内容推进到打击团伙。警企协作的意义，不在于平台代替执法，而在于平台在前端发现和固定那些单靠巡查难以获取的线索，让执法打击有了更精准的靶点。

但也要看到，平台的能力是有边界的。跨境作案意味着发包方和服务器在境外，跨平台跳转意味着关键环节可能发生在另一个应用里，VPN和IP伪装则让识别和取证的成本持续抬高。一个平台可以不断堵住自己站内的导流入口，却很难单方面切断境外结算和站外交易。

这恰恰说明，网络生态治理需要多层次的协同。平台守住所辖场景的发现和拦截责任，监管部门沿着线索追查组织者和利益链条，行业层面形成信息共享和联动处置的机制。任何一环缺位，黑产都会从最薄弱的环节重新长出来。

还有一层风险值得反复提醒，很多黑产导流打的幌子，本身就是诱饵。色情和赌博是钩子，诈骗才是终点。对于普通用户而言，提高风险意识至关重要。

（文/至园）