公安部網(wǎng)安局

充場工作室

在互聯(lián)網(wǎng)蓬勃發(fā)展的浪潮中，各大網(wǎng)絡(luò)平臺(tái)如同競技場上的選手，為了爭奪用戶資源使出渾身解數(shù)。在這樣的背景下，充場工作室應(yīng)運(yùn)而生。充場工作室是通過招聘大量兼職人員，利用他們的真實(shí)身份信息或其他人員信息，批量完成新用戶賬號(hào)注冊、App下載等任務(wù)，幫助網(wǎng)絡(luò)平臺(tái)快速提升數(shù)據(jù)，賺取推廣傭金。

然而，不法分子卻將其變成了販賣實(shí)名網(wǎng)絡(luò)賬號(hào)的黑灰產(chǎn)溫床，“充場”變“賣號(hào)”。

近日，山東棗莊公安網(wǎng)安部門偵辦了一起利用充場工作室販賣網(wǎng)民實(shí)名網(wǎng)絡(luò)賬號(hào)案，摸清了不法分子利用充場工作室為上游輸送實(shí)名網(wǎng)絡(luò)賬號(hào)的全過程。

他們的作案流程堪稱“精心設(shè)計(jì)”

第一步，在網(wǎng)絡(luò)平臺(tái)發(fā)布極具誘惑性的兼職廣告。“日薪300，輕松注冊APP，無任何風(fēng)險(xiǎn)。”這樣的廣告詞吸引了無數(shù)渴望輕松賺錢的人。當(dāng)這些兼職人員來到工作室后，工作人員以注冊APP需要為由，收集他們的身份證、手機(jī)號(hào)等重要個(gè)人信息。

第二步，注冊實(shí)名網(wǎng)絡(luò)賬號(hào)。工作人員會(huì)拿著兼職人員的手機(jī)進(jìn)行操作，表面上是在為APP拉新注冊，實(shí)際上卻是在為販賣賬號(hào)做準(zhǔn)備。他們快速地注冊各種網(wǎng)絡(luò)平臺(tái)賬號(hào)，而兼職人員還以為這只是普通的兼職任務(wù)。

第三步，賬號(hào)注冊完成后，這些實(shí)名網(wǎng)絡(luò)賬號(hào)并沒有用于正常的APP推廣，而是被不法分子通過“號(hào)商”這個(gè)地下交易的中介，層層轉(zhuǎn)賣。

風(fēng)險(xiǎn)

本案中，首當(dāng)其沖的受害者便是那些懷著單純賺錢目的的兼職人員。他們本以為找了一份輕松的兼職工作，卻在毫不知情的情況下，成為了個(gè)人信息的“賣家”。他們的個(gè)人信息被泄露后，不僅生活受到了嚴(yán)重干擾，還可能面臨法律風(fēng)險(xiǎn)。

如果不法分子利用他們的實(shí)名賬號(hào)從事違法犯罪活動(dòng)，兼職人員很可能會(huì)被牽連其中，承擔(dān)相關(guān)的法律責(zé)任，承受無妄之災(zāi)。

對于平臺(tái)而言

大量實(shí)名網(wǎng)絡(luò)賬號(hào)被販賣，也給網(wǎng)絡(luò)平臺(tái)帶來了巨大的沖擊。用戶的信任是網(wǎng)絡(luò)平臺(tái)生存和發(fā)展的基石。然而，當(dāng)大量虛假賬號(hào)、被冒用的實(shí)名賬號(hào)出現(xiàn)在平臺(tái)上，用戶的信任度便會(huì)急劇下降。許多用戶開始對平臺(tái)的安全性和管理能力產(chǎn)生質(zhì)疑，甚至有部分用戶選擇離開該平臺(tái)。若是網(wǎng)絡(luò)平臺(tái)明知而為，有意使用這些問題賬號(hào)，那么網(wǎng)絡(luò)平臺(tái)就不再是受害者，而是一種網(wǎng)絡(luò)犯罪行為，將承擔(dān)相關(guān)的法律責(zé)任。

從更宏觀的角度來看

充場工作室販賣實(shí)名網(wǎng)絡(luò)賬號(hào)的行為，已經(jīng)成為了社會(huì)秩序的一大威脅，是犯罪滋生的“催化劑”。犯罪分子利用這些虛假實(shí)名賬號(hào)，精心編織騙局，讓無數(shù)人上當(dāng)受騙、傾家蕩產(chǎn)。

不良商家利用購買來的實(shí)名賬號(hào)，在電商平臺(tái)上，大量刷好評、刷銷量，制造虛假的商品熱度。

一些為博流量不擇手段的博主利用虛假網(wǎng)絡(luò)賬號(hào)在自媒體平臺(tái)上發(fā)布虛假“標(biāo)題黨”信息，引發(fā)輿論炒作、擾亂網(wǎng)絡(luò)秩序。當(dāng)我們在各類網(wǎng)絡(luò)平臺(tái)進(jìn)行實(shí)名認(rèn)證時(shí)，往往需要直接提交身份證件號(hào)碼、手機(jī)號(hào)、銀行卡號(hào)等明文信息。實(shí)名網(wǎng)絡(luò)賬號(hào)直接與公民個(gè)人信息進(jìn)行關(guān)聯(lián)，沒有進(jìn)行脫敏處理。這意味著，一旦實(shí)名認(rèn)證的網(wǎng)絡(luò)賬號(hào)被他人非法獲取，個(gè)人信息也就隨之暴露。那些通過充場工作室非法獲取實(shí)名網(wǎng)絡(luò)賬號(hào)的不法分子，只需簡單的操作，就能獲取賬號(hào)背后的真實(shí)個(gè)人信息，然后將這些信息用于各種違法犯罪活動(dòng)。

部分網(wǎng)絡(luò)平臺(tái)作為用戶信息的管理者，本應(yīng)肩負(fù)起保障用戶信息安全的重任，然而，現(xiàn)實(shí)卻不盡如人意。在賬號(hào)注冊環(huán)節(jié)，賬號(hào)認(rèn)證方式存在諸多缺陷。大多數(shù)平臺(tái)要求注冊者提供手機(jī)號(hào)碼或電子郵箱，通過接收驗(yàn)證碼進(jìn)行驗(yàn)證，然后進(jìn)行身份認(rèn)證。但這種認(rèn)證方式就像一層薄薄的窗戶紙，一捅就破。它無法確保手機(jī)號(hào)、電子郵箱與提供身份信息人員的一致性。比如，不法分子可以通過批量購買手機(jī)號(hào)注冊網(wǎng)絡(luò)賬號(hào)后，讓兼職人員進(jìn)行代實(shí)名來逃避監(jiān)管。在賬號(hào)使用階段，賬號(hào)真正對應(yīng)的人員并非擁有者、操作員，而是從事黑灰產(chǎn)、網(wǎng)絡(luò)犯罪的不法分子。同時(shí)，部分網(wǎng)絡(luò)平臺(tái)為了追求用戶數(shù)量和活躍度，平臺(tái)往往對賬號(hào)的注冊和使用管理相對寬松。不法分子利用這一漏洞，利用充場工作室大量囤積網(wǎng)絡(luò)賬號(hào)，形成賬號(hào)資源池，然后將這些賬號(hào)用于非法活動(dòng)。而平臺(tái)在技術(shù)上未對囤積網(wǎng)絡(luò)賬號(hào)的行為進(jìn)行有效的限制，導(dǎo)致虛假賬號(hào)泛濫成災(zāi)。此外，部分網(wǎng)絡(luò)平臺(tái)對登錄設(shè)備、網(wǎng)絡(luò)環(huán)境的更換等缺乏動(dòng)態(tài)監(jiān)測，不法分子在不同的設(shè)備和網(wǎng)絡(luò)環(huán)境下登錄使用賬號(hào)進(jìn)行違法犯罪活動(dòng)，而網(wǎng)絡(luò)平臺(tái)卻毫無察覺。