深度剖析“網(wǎng)絡(luò)灰黑產(chǎn)業(yè)鏈”

史亞娟

“3·15”前后的打假曝光中，觸目驚心的不少，但最夸張的恐怕要數(shù)這條——在3.37億用戶的微博上，國內(nèi)流量小生的代表人物之一蔡徐坤光一條微博的轉(zhuǎn)發(fā)量就達到了1億！這意味著，每三個微博用戶中就有一人轉(zhuǎn)發(fā)。

這可能嗎？

結(jié)果，央視和共青團中央先后站出來譴責(zé)。同時，一個對企業(yè)經(jīng)營影響重大的互聯(lián)網(wǎng)流量灰色產(chǎn)業(yè)鏈再次暴露在人們面前。

提起“流量灰產(chǎn)”，早已不僅是前些年刷流量這么簡單?；ヂ?lián)網(wǎng)數(shù)據(jù)之亂已從早期的“流量水分”問題，演化到流量經(jīng)濟已經(jīng)開始的變種——各關(guān)聯(lián)領(lǐng)域的互聯(lián)網(wǎng)違法乃至犯罪活動上了，即：“流量黑產(chǎn)”。例如：一些“刷榜”操作手段的背后，不可避免地勾連著盜號、虛假宣傳、侵犯個人隱私、破壞計算機信息系統(tǒng)等違法行為。

在采訪中，網(wǎng)經(jīng)社—電子商務(wù)研究中心法律權(quán)益部分析師姚建芳對整治“流量灰黑產(chǎn)業(yè)”的急迫性深有感觸。她告訴《中外管理》：相較于現(xiàn)實社會，網(wǎng)絡(luò)數(shù)據(jù)造假背后，往往有巨大的經(jīng)濟利益;而且互聯(lián)網(wǎng)傳播面廣、涉及人群多，由此帶來的誠信危機，容易對公共價值造成破壞，確實到了該治理的時候。

那么，當(dāng)前“流量灰黑產(chǎn)業(yè)鏈”發(fā)展的現(xiàn)狀到底是什么樣？對企業(yè)和用戶將帶來哪些實質(zhì)性傷害？要營造一個相對潔凈的網(wǎng)絡(luò)環(huán)境，需要做出哪些努力？

為何誰也沒有勇氣對“流量灰產(chǎn)”斷腕切割？

《中外管理》：“買粉絲刷流量”為何一直處于互聯(lián)網(wǎng)治理的灰色地帶而難以遏制？

姚建芳：目前流量造假之所以橫行，是因為我國現(xiàn)行法律法規(guī)并沒有把“網(wǎng)絡(luò)刷票行為”定義為違法犯罪，也沒有相關(guān)直屬部門和機構(gòu)對其進行管束與制約;加之這類“打擦邊球”的做法，違法成本極低，讓這些買粉絲、刷流量的“網(wǎng)絡(luò)灰產(chǎn)”一直游走在法律邊緣。

這里要注意區(qū)分“灰產(chǎn)”與“黑產(chǎn)”?！昂诋a(chǎn)”是黑色產(chǎn)業(yè)的簡稱，是直接觸犯國家法律的網(wǎng)絡(luò)犯罪。“網(wǎng)絡(luò)空間的黑產(chǎn)”，是指通過網(wǎng)絡(luò)利用非法手段獲取利益的行業(yè)，比如：利用網(wǎng)絡(luò)漏洞實施攻擊牟利等。“灰產(chǎn)”則是指游走在法律法規(guī)等規(guī)定不明確的邊緣地帶，通過打“擦邊球”等方式不當(dāng)獲利，就比如這次夸張的明星流量造假亂象。

明星“買粉刷量”背后，是強大經(jīng)濟利益鏈條在支撐。也就是說，“流量灰產(chǎn)”存在的基礎(chǔ)，是相關(guān)領(lǐng)域的商業(yè)利益，不僅僅是流量主一方得利，更涉及到投資者、廣告商們的共同利益。在“流量即金錢”的娛樂圈，該流量利益鏈條上有明星本人、經(jīng)紀(jì)公司、水軍，他們在這個產(chǎn)業(yè)鏈上各取所需，已經(jīng)產(chǎn)生上癮式流量依賴，誰都沒有勇氣“斷腕”。

通過“腦殘粉”惡意差評牟利，已構(gòu)成敲詐勒索罪

《中外管理》“流量競賽”：早已有向“網(wǎng)絡(luò)黑產(chǎn)”延伸的趨勢。比如：2018年深圳警方破獲了全國首宗網(wǎng)絡(luò)涉黑惡犯罪集團案——該犯罪集團招錄大量“惡意差評師”，在電商平臺搜索目標(biāo)網(wǎng)店作為敲詐勒索對象。此種流量灰產(chǎn)催生出的“網(wǎng)絡(luò)黑產(chǎn)”是否構(gòu)成犯罪？

姚建芳：“惡意差評師”和“水軍”沒有根本不同，一擁而上的小號“差評”和不知何處來的千萬粉絲“控評”的路數(shù)如出一轍。因此網(wǎng)絡(luò)黑惡勢力的犯罪手法脫胎于“刷流量”的灰色產(chǎn)業(yè)，“腦殘粉”就是涉黑涉惡分子的“前世”。

“惡意差評”是網(wǎng)絡(luò)黑產(chǎn)分子利用電商行業(yè)評價體系特性衍生而成的行為?！皭阂獠钤u師”正是利用賣家“求好評”的心理，進行集中式差評，讓賣家不得不為此買單刪差評。而通過惡意差評進行敲詐勒索已構(gòu)成犯罪。

2018年深圳警方破獲的這起全國首宗網(wǎng)絡(luò)涉黑惡犯罪集團案，也并非個案。

比如：曾經(jīng)備受關(guān)注的全國首例“電商平臺差評師案”，就是惡意差評師為自己的不法行為買單的結(jié)果——2017年4月，杜某等3人共謀利用惡意差評在淘寶上敲詐商家。有“挑選店鋪、商品—下單—差評—敲詐商家”的一整套流程，3人分工合作，共敲詐勒索數(shù)個商家。同年11月海門法院以敲詐勒索罪判處杜某等3人緩刑并處罰金。杜某3人受到刑罰后，淘寶公司再次以惡意評價涉嫌侵權(quán)為由，將此3人訴至海門法院。

“羊毛黨”幾乎就是互聯(lián)網(wǎng)上的黑社會

《中外管理》：除了惡意差評，2019年1月份“，羊毛黨”一夜之間利用拼多多漏洞“薅走”巨額優(yōu)惠券的事件，也引發(fā)人們對網(wǎng)絡(luò)“惡意薅羊毛”現(xiàn)象的關(guān)注，這個領(lǐng)域目前是什么情況？

姚建芳：“羊毛黨”早已遍布互聯(lián)網(wǎng)，它們通過利用優(yōu)惠漏洞低價買高價賣。電商由于“錢多”而成為了網(wǎng)絡(luò)黑產(chǎn)的主要目標(biāo)，電商業(yè)頻繁的促銷活動，給黑產(chǎn)分子帶來了更多作案機會。

另一方面，電商平臺諸如“7天無理由退換貨”等服務(wù)，也成為部分黑產(chǎn)分子的褥羊毛利器;尤其部分平臺本身存在技術(shù)漏洞，黑產(chǎn)更容易鉆空子。

“拼多多事件”是褥羊毛的典型。“羊毛黨”為何能在短時間內(nèi)攻擊并差點“薅”垮一家平臺？其實現(xiàn)在職業(yè)“羊毛黨”已形成一個黑灰產(chǎn)業(yè)鏈，通過上中下游嚴(yán)密分工，構(gòu)建起了一個密切協(xié)作的網(wǎng)絡(luò)。它們給電商平臺和用戶的傷害極大，具體體現(xiàn)如下：

一是直接造成電商平臺的經(jīng)濟損失，一些小的電商平臺在一次優(yōu)惠活動中就可能被羊毛黨直接薅干，導(dǎo)致破產(chǎn)。

二是影響電商平臺的聲譽、信譽。平臺被迫取消優(yōu)惠活動后，不僅侵害了正常下單消費者的利益，而且容易導(dǎo)致消費者對平臺的不滿，拉低平臺聲譽。

三是對用戶權(quán)利帶來威脅。網(wǎng)絡(luò)黑產(chǎn)對用戶帶來的傷害，體現(xiàn)在侵害了用戶在正常消費中的公平競爭權(quán)利。如：搶優(yōu)惠券時，網(wǎng)絡(luò)黑產(chǎn)通常用的是技術(shù)手段，消費者根本搶不過。所謂“秒殺”，不過是羊毛黨的“獵物”。

此外，用戶的信息安全也受到威脅。黑產(chǎn)如侵入電商平臺系統(tǒng)還會盜取用戶信息，若黑產(chǎn)出售用戶隱私信息或利用隱私信息進行詐騙，對用戶將造成直接經(jīng)濟損失和名譽損害。

“暗網(wǎng)”與網(wǎng)絡(luò)黑產(chǎn)結(jié)合，打擊難度最大

《中外管理》：“暗網(wǎng)”也是助推網(wǎng)絡(luò)黑產(chǎn)猖獗的一個重要因素，買賣隱私數(shù)據(jù)是“暗網(wǎng)”的重要項目。典型如2018年“華住酒店泄露海量數(shù)據(jù)被黑客掛在網(wǎng)上售賣”案件，為何“暗網(wǎng)”如此防不勝防？

姚建芳：“暗網(wǎng)”就是加密網(wǎng)絡(luò)。普通公眾能通過搜索引擎和網(wǎng)址訪問的網(wǎng)絡(luò)，通常是表網(wǎng)（SurfaceWeb），而暗網(wǎng)（HiddenWeb）則是無法通過常規(guī)互聯(lián)網(wǎng)搜索和訪問的“不可見網(wǎng)”。

“暗網(wǎng)”一旦和黑產(chǎn)聯(lián)系在一起，產(chǎn)生的危害就不僅僅是經(jīng)濟上的損失了。因為暗網(wǎng)處于網(wǎng)絡(luò)世界中最黑暗、最隱蔽的底部，黑產(chǎn)藏身于此，增加了追蹤和打擊難度。而個人隱私數(shù)據(jù)被不法分子出售獲利，只是最基礎(chǔ)的變現(xiàn)操作，如果黑產(chǎn)份子利用個人隱私信息進行詐騙、敲詐勒索，甚至是人口販賣等違法行為，那危害就難以想象了。

大家一定好奇，在網(wǎng)上售賣難道就不怕被抓嗎？其實警察也幾乎找不到售賣者是誰，因為黑客使用的是“暗網(wǎng)”，用比特幣交易。那個人信息都是怎么泄露出去的呢？用戶通過互聯(lián)網(wǎng)賬戶注冊、社交平臺、快遞收發(fā)、填寫表格等形式，就很可能讓個人信息泄露;一些網(wǎng)絡(luò)黑客也會利用侵入互聯(lián)網(wǎng)公司內(nèi)部系統(tǒng)等方式，來盜取大批量個人信息。所以用戶盡量不要隨意注冊不必要的應(yīng)用工具、填寫個人信息，也要養(yǎng)成使用不同的、復(fù)雜的登陸密碼的習(xí)慣。

運營商、平臺與國家法律三位一體，才能對抗網(wǎng)絡(luò)黑產(chǎn)

《中外管理》：網(wǎng)絡(luò)灰黑產(chǎn)業(yè)的猖獗，暴露了互聯(lián)網(wǎng)安全保護體系的脆弱性。那么在保護企業(yè)和用戶信息安全上，互聯(lián)網(wǎng)平臺和電信運營商誰的責(zé)任更大？如何營造一個相對健康的網(wǎng)絡(luò)環(huán)境？

姚建芳：作為互聯(lián)網(wǎng)平臺方，在治理不正當(dāng)競爭行為中的責(zé)任首當(dāng)其沖。因為在“流量造假”運作鏈條中，相關(guān)平臺是承載體，也是展現(xiàn)體，對于大量虛假流量的涌入，平臺有責(zé)任和義務(wù)展開封堵。

比如：近期微博就回應(yīng)了明星流量造假事件，表示已調(diào)整轉(zhuǎn)發(fā)、評論計數(shù)顯示，超過100萬上限均為100萬+。微博作為流量的呈現(xiàn)載體，其原有的規(guī)則設(shè)定，是造假的根源，為了打破這種“唯數(shù)據(jù)論”，微博調(diào)整轉(zhuǎn)發(fā)、評論計數(shù)規(guī)則，表明了其治理“流量造假”的決心。

如何處理異常的數(shù)據(jù)變化，平臺也要拿出技術(shù)解決方案。在數(shù)字產(chǎn)業(yè)有一個專業(yè)術(shù)語叫“數(shù)據(jù)清洗”，即檢查數(shù)據(jù)的一致性，發(fā)現(xiàn)并糾正數(shù)據(jù)文件中的問題，撇除無效的、不正常的數(shù)據(jù)，最終呈現(xiàn)一個真實、干凈、有用的數(shù)據(jù)結(jié)果。

在對抗網(wǎng)絡(luò)黑產(chǎn)上，互聯(lián)網(wǎng)平臺和用戶往往是統(tǒng)一戰(zhàn)線。因為用戶對平臺的喜好和存留，是決定一個平臺能否生存下去的前提。幾乎所有互聯(lián)網(wǎng)平臺都配備了安全團隊，且平臺越大，對信息安全的重視程度越高。

既然互聯(lián)網(wǎng)平臺很努力，網(wǎng)絡(luò)黑產(chǎn)為何還屢禁不止呢？

其實，作為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施，電信運營商才是保護用戶信息更基礎(chǔ)的一環(huán)。在上下游的安全協(xié)同中，運營商應(yīng)該承擔(dān)起更大的義務(wù)和責(zé)任——做好數(shù)據(jù)監(jiān)控。尤其在用戶信息的開放和訪問上，運營商需要建立更嚴(yán)格的安全管理制度，在技術(shù)上與大互聯(lián)網(wǎng)平臺合作，加強數(shù)據(jù)信息的安全監(jiān)控。同時也要建立獨立的網(wǎng)絡(luò)安全團隊，從全程全網(wǎng)和全產(chǎn)業(yè)鏈的角度，構(gòu)建對抗網(wǎng)絡(luò)黑產(chǎn)的能力。

當(dāng)然在國家層面，強化對行業(yè)的監(jiān)管和指導(dǎo)也是必不可少的。

總之，打擊網(wǎng)絡(luò)黑產(chǎn)，需要電信運營商、互聯(lián)網(wǎng)平臺、國家三位一體，從管道、平臺、監(jiān)管法律三個方面，協(xié)同合作，方能建立長效機制，營造出一個相對潔凈的網(wǎng)絡(luò)空間。