首页 观点正文

整治“黑灰产”要从App个人信息安全源头抓起

近日,一则“拼多多出现重大漏洞,平台用户可随意领100元无门槛优惠券”的消息引发关注,拼多多官方微博1月20日刊发声明,称有黑灰产团伙利用拼多多漏洞,盗取了数千万元优惠券进行牟利,目前拼多多平台已修复漏洞并报案。

值得玩味的是,拼多多以不花钱或少花钱购物为诱饵,引诱消费者在其平台上下单购物,自己从中牟利。这种商业模式本身就是一种“套路”,却被黑灰产团伙利用其漏洞,乘虚而入,狂赚一把。聪明反被聪明误,拼多多赖以牟利的“套路”有漏洞,反被黑灰产团伙“套住”,最终只能打掉牙往肚里咽。拼多多的漏洞是商业秘密,一般人难以洞察知晓,遇到黑灰产团伙,算其倒霉。

那么,黑灰产到底是什么呢?为何其能捕捉到拼多多的漏洞以售其奸?这倒是值得我们特别关注的。

首先需要了解,黑灰产是带有黑客背景的团伙,是寄生于互联网的毒瘤。黑灰产团伙既然能利用拼多多的漏洞盗取数千万元优惠券,就能盗取拼多多平台上录得的数以千万计的消费者的个人信息。其后果不堪设想。

在2018网络安全生态峰会现场,参会人员突然发现自己的手机被定位到了国外。阿里巴巴安全专家五达(化名)的这场“定位劫持”演示,开启了峰会“金融安全与黑灰产治理”议题。会上,阿里联合南方都市报共同发布了《2018网络黑灰产治理研究报告》。报告披露,恶意账号中83%是通过“黑卡”注册产生,主要分布于网络打车、互联网金融、网络游戏等,也为网络诈骗等犯罪行为提供“马甲”。2018年活跃的专业技术黑灰产平台达数百个,犯罪技术更加平民化,黑灰产技术犯罪的成本正逐步降低。

专家揭秘公民信息泄露案件频发,黑灰产团伙被忽视是主要原因。据南方都市报报道,北京一家新三板上市公司,竟然利用30亿条公民个人信息从事黑灰产,一年营收就超过3000万元。据南都大数据研究院等机构发布的《2018网络黑灰产治理研究报告》估算,2017年我国网络安全产业规模为450多亿元,而黑灰产已达近千亿元规模。

我们置身互联共享的网络时代,个人信息的采集与记录已司空见惯,相关信息在特定平台的共享也无法回避。这为拓展网络应用、便利日常生活提供了必要条件和基础。但是,面对商业机构互联网平台霸王条款的“授权”要求,人们往往为蝇头小利所累,一不留神就失去警觉,轻轻点击一下“同意”,个人信息就在瞬间流失,有的平台还耍流氓,“不同意”就休想得到礼遇,也就占不到小便宜。毫无疑问,这样的程序或应用多数已埋下隐患。个人信息保护存在的短板,酿成了一幕又一幕诈骗悲剧。

不经意间,我们已被信息泄露所困扰。领礼品扫码,自动跳转钓鱼网站;连接某些共享充电宝,手机却被“共享”;学生刚参加过高考,五花八门的大学录取通知书就纷至沓来;孕妇还未足月,月子中心就登门拉生意;才买了个手机,各种促销的电话便呼啸而来……个人信息遭泄露的案例触目惊心,背后衍生出复杂的利益链条,黑灰产乘势而起。可恶的是,一些企业视消费者个人信息为草芥,有的甚至故意网开一面,敞开信息通道,与关联企业合伙做个人信息生意。这是商业诚信沦丧的表现,这种背离商业诚信的生意,注定行之不远,昧良心赚黑钱心里也不安。

从这个意义上说,拼多多缺失安全意识,这一次是数千万元的优惠券被盗,下一次就有可能是数以千万计的消费者个人信息被盗。存在巨大漏洞的平台,能让消费者有安全感吗?而拼多多被黑灰产“薅羊毛”,最终还是消费者埋单。要把被黑灰产盗取优惠券的损失夺回来,一些消费者通过正常通道获得的优惠券也会被无辜取消,而后续个人信息的安全也会出现风险“敞口”。

篱笆扎得紧,野狗钻不进。从安全角度出发,保护个人信息需要三管齐下。既要大力打击网络黑手,斩断个人信息贩卖的黑色利益链,也要注意到盗取手段精细化,犯罪主体组织化,已形成了一条完整的黑色链条,必须有针对性地予以打击,利剑高悬,加强监督执法;进一步强化监管,最了解你的人,未必是你的身边人,而是那些“不动声色”的App,必须大力整治各类App,压实App网络安全责任,特别是对于掌握大量个人信息的银行、学校、医院、铁路、电商等机构,需要构建起坚固的“栅栏”;强化个人信息保护意识,慎用公共WiFi、公共充电桩,别乱点网上测试、来历不明的二维码、手机短信或微信中的链接,手机功能最好关掉附近的人、常去的地方、允许搜索、允许查看,在网上别乱晒车票飞机票、护照家门钥匙车牌、位置、孩子照片、家中老人照片,筑起个人信息安全网。

责任编辑:陈近梅

分享: