看著是正常網(wǎng)站，鼠標(biāo)一點就跳轉(zhuǎn)到了色情網(wǎng)站；主播成為境外賭博網(wǎng)站“代理”，直播間引流招攬參賭人員；在招聘網(wǎng)站發(fā)布“招工帖”，實則為刷單類電信詐騙獵尋受害者……半月談記者采訪發(fā)現(xiàn)，作為網(wǎng)絡(luò)黑灰產(chǎn)業(yè)的上游，非法推廣引流正呈現(xiàn)高發(fā)態(tài)勢，具有更為隱蔽、更高收益、更多危害的特點。

非法引流攪亂互聯(lián)網(wǎng)安全

當(dāng)前，短信群發(fā)、郵件群發(fā)、非法嵌入“暗鏈”、利用短視頻和直播平臺引流、通過招聘網(wǎng)站虛假招工等是不法分子非法引流的常見手段，這些“黑流量”絕大多數(shù)是為下游的網(wǎng)絡(luò)賭博、電信詐騙提供“客源”。

記者從北京市公安局網(wǎng)安總隊了解到，今年以來，按照公安部“凈網(wǎng)2021”專項行動部署，北京警方已偵破非法推廣引流類黑產(chǎn)案件85起，抓獲嫌疑人320名，刑事拘留278名。

——非法嵌入暗鏈。在一起案件中，多家單位、企業(yè)網(wǎng)站出現(xiàn)點擊后自動跳轉(zhuǎn)到境外賭博網(wǎng)站的情況。北京警方調(diào)查發(fā)現(xiàn)，有人利用黑客技術(shù)，將境外賭博網(wǎng)站“暗鏈”嵌入到正規(guī)網(wǎng)站上，使相關(guān)單位、企業(yè)網(wǎng)站點擊或搜索訪問時顯示為賭博網(wǎng)站信息，以此達(dá)到為賭博網(wǎng)站引流的目的。

“不法分子通過黑客技術(shù)，先從海量網(wǎng)站中尋找目標(biāo)，找出有安全漏洞的網(wǎng)站黑進去，再嵌入暗鏈。”北京市公安局網(wǎng)安總隊辦案民警說。

——利用短視頻、直播平臺非法引流。今年5月，甘肅省蘭州市七里河區(qū)人民法院對梁某開設(shè)賭場罪，判處有期徒刑6個月。據(jù)了解，梁某通過下載某賭博App的方式參與網(wǎng)絡(luò)賭博，后申請成為該賭博網(wǎng)站的“代理”，并通過斗魚直播平臺招攬參賭人員。

知情人士告訴記者，目前，黑灰產(chǎn)利用平臺非法引流的形式有三種，包括通過私信彈幕引流、在個人資料主頁中通過“個性簽名”等方式展示非法網(wǎng)站信息等，以及通過直播內(nèi)容引流。“直播時主播通過口播、內(nèi)容場景、公屏公告等方式，引導(dǎo)用戶加入第三方粉絲群聊、交流群等，再通過群聊推送涉黃、涉賭、涉詐等內(nèi)容。”

記者在瀏覽某直播平臺時發(fā)現(xiàn)，除了有通過直播間向站外不法網(wǎng)站、涉賭涉黃的聊天群進行引流的行為，有的主播也會利用播放低俗視頻或者查看低俗直播來提升直播人氣，并在直播間講述賭博玩法，向正在涉嫌賭博活動的站內(nèi)直播間進行導(dǎo)流。

——招聘網(wǎng)站埋“坑”。在北京警方今年5月偵破的一起案件中，4名嫌疑人在某招聘網(wǎng)站批量發(fā)布招聘打字員、小時工等信息，再給有意愿的應(yīng)聘人員介紹“幫主播點贊增加人氣”“給電商店鋪增加銷量”等兼職信息。“看似招聘，實則是刷單類電信詐騙。”民警說，為了能最大限度廣撒網(wǎng)，嫌疑人往往需要大量購買招聘網(wǎng)站會員賬號，部分還會使用虛假的營業(yè)執(zhí)照進行注冊。

逃避打擊，“博弈”升級

在防范和打擊非法引流過程中，一些互聯(lián)網(wǎng)平臺在不斷升級風(fēng)控能力和水平，但不法分子在利益面前，手段會更加隱蔽，企圖逃避監(jiān)管。

“有些引流犯罪中，不法分子通過改機軟件隱藏自己作案工具，有的使用群控、云控平臺控制多臺設(shè)備多個賬號，批量發(fā)送涉黃、涉賭、涉詐等文字內(nèi)容，并且通過諧音、拆字等方式規(guī)避平臺黑詞庫。”上述知情人士說。

記者了解到，從事此類違法活動的“收益”可觀。在北京警方前往京外打掉的團伙案件中，該團伙以一個正常公司身份在某寫字樓里辦公，人員多為18歲到25歲年輕人，每個人都有多部手機和大量“黑卡”。在短視頻平臺注冊運營賬號進行引流，月收入在1萬到3萬元之間。“如果賬號被查封或者有用戶舉報，就不用了，換卡重新開。”民警說。

在上述非法引流案件中，不法分子在批量聊天時會發(fā)送給當(dāng)事人下一步進行聯(lián)系的QQ號或微信號，這些聯(lián)系方式實際上是下游電信詐騙團伙人員控制的。按照這些團伙之間的結(jié)算規(guī)則，經(jīng)過引流，下游人員每添加一個好友，不管是否詐騙成功，都給上游人員幾元至幾十元不等的報酬。

實際上，非法引流也有上游。上述知情人士說，比如工具開發(fā)者、倒賣黑卡的卡商等。根據(jù)中游和下游的需求，生產(chǎn)和提供各類黑灰產(chǎn)資源，再通過中游賬號代售平臺、工具代售平臺、地下黑市等渠道將生產(chǎn)和提供的各類黑灰產(chǎn)資源進行包裝并批量轉(zhuǎn)售給下游，最后下游以工作室形式去執(zhí)行黑灰產(chǎn)行為，如刷量工作室、引流工作室等。

源頭打擊網(wǎng)絡(luò)黑流

隨著科技進步，網(wǎng)絡(luò)違法犯罪手段不斷翻新、方式更加隱蔽，組織化、規(guī)模化、產(chǎn)業(yè)化趨勢明顯。但網(wǎng)絡(luò)不是法外之地，科技手段不能成為違法犯罪的工具，為各類網(wǎng)絡(luò)違法犯罪提供技術(shù)支持的網(wǎng)絡(luò)黑灰產(chǎn)，也是公安機關(guān)重點打擊對象。

受訪人士認(rèn)為，在非法推廣引流這條黑灰產(chǎn)中，整個鏈條中用于推廣引流的賬號是核心，如何成功注冊賬號很關(guān)鍵，有的通過購買黑卡注冊，有的通過接碼平臺，甚至還有通過網(wǎng)上“眾包”形式租賃其他網(wǎng)民賬號的。針對此，源頭端的打擊非常關(guān)鍵。在公安機關(guān)加大對非法買賣“兩卡”打擊力度的同時，也在針對不法分子開辦第三方授權(quán)登錄平臺，利用非法獲取的微信“白號”資源注冊網(wǎng)絡(luò)賬號的行為進行查處。這些不法分子可能會通過虛假“清粉工具”等形式，騙取用戶授權(quán)微信登錄，實際是從后臺獲取了加密的數(shù)據(jù)包。

此外，在嚴(yán)打嚴(yán)整基礎(chǔ)上，對于在行業(yè)監(jiān)管方面存在的突出問題，警方將及時通報相關(guān)主管部門，推動各部門齊抓共管，進一步加強安全管理、堵塞管理漏洞，各網(wǎng)絡(luò)平臺也需要落實主體責(zé)任。對于頻繁更換頭像、批量群發(fā)群聊、登錄地異常等用戶情況加強封控，進一步優(yōu)化自身安全防范策略，提升對抗黑灰產(chǎn)的能力和水平。

（刊于《半月談內(nèi)部版》2021年第9期）