囧囧街作者：反抛售研究中心
作者|北京青年报
莫名给KMH赞、电话簿再次出现怪异店面、跨县登入推送电视广告
我的博客帐号那时莫名其妙给我手动高度关注了20数对个人两年不行博客，是不是再次出现了50数个我没高度关注过的人……日前，大批网友充分反映他们的博客帐号疑为被驾驭。
记者采访发现，除了博客给不认识的KMH赞或添加高度关注，不少网友还遭遇淘宝收藏再次出现怪异的商品和店面、微信账户反复提示跨县登入等灵异事件。
是对个人帐号被盗了？还是商家店面使了手段？抑或是网络黑灰产在搞鬼？记者对此进行了调查。
记者和平台商家对话记录。
网友对OYE-王遭遇的评论。
我的帐号见鬼了
对个人社交平台、网购平台疑为被人驾驭，这种灵异事件你遇到过吗？
不少网友充分反映，他们的新浪博客帐号总会无缘无故给KMH赞，还高度关注了一批营销帐号；对个人淘宝帐号的收藏店面界面也会莫名其妙收藏一些陌生店面。更令人恼火的是，取消高度关注或收藏后，过了一段时间又会再次出现新的高度关注或收藏内容。
我的博客帐号那时莫名其妙给我手动高度关注了20数对个人我的博客最近为什么总是高度关注我没高度关注过的人两年不行博客，是不是再次出现了50数个我没高度关注过的人……日前，记者在新浪博客搜索时发现，大批网友充分反映他们的帐号再次出现异常。有网友发布内容称，几个月没登入，高度关注人数从70多人，竟增加到550多人，并且点赞了不少博客内容。天猫撸货群
这类情况早在几年前就已经再次出现。2017年，一位网名为OYE-王的网友发布内容说，我的博客最近总是莫名其妙的给人不停地点赞，这些博客我都没看过。还给我手动高度关注一些购物的推销帐号。究竟是博客使用了黑科技还是我中毒了？
当时，该网友的遭遇被大批转评赞，没人称他们也遇到了类似情况，就算改密码、设置登入保护都不行。
在新浪博客，还再次出现了新浪博客莫名其妙高度关注很多不认识的人这一话题。
不仅仅是新浪博客这一社交平台，部分网购平台也再次出现类似异常情况。
2019年上半年，记者在淘宝网主页面浏览了女装后，之后连续两天，在收藏店面一栏都会手动高度关注一些不知名的店面。
虽然有网友在网络上不断充分反映社交平台、网购平台发生的相关问题，但问题迟迟没有得以解决。一些网红博主专门发布视频，介绍如何应对博客、淘宝帐号被人驾驭问题。
记者发现，在博客等社交平台，手动高度关注与点赞的对象大多为营销帐号、明星与影视帐号，甚至还有一些淫秽色情内容；在网购平台，手动收藏的对象则为一些交易量不大、开张没多久的店面。
有网友充分反映，博客点赞和高度关注在很大程度上充分反映了博主对某一方面事物的态度，甚至可以体现一对个人的三观。正因如此，一些用户也偏好于借助点赞内容来追溯博主本人的人格画像。天猫撸货群
当一个帐号点赞或转发大批劣质、色情内容，不仅败坏用户名声，还容易触发博客官方的管制规则，导致帐号被封等不良后果。
此外，还有部分微信用户向记者充分反映，他们的微信帐号不时会再次出现您的帐号在跨县登入的提示，还会在他们不知情的情况下，给其好友推送电视广告，甚至将陌生用户拉入他们的群聊推送电视广告。
给别人发电视广告已经严重影响了我正常的生活和工作，而且还一直提示我微信帐号在跨县登入，我都担心他们的帐号是不是被盗了。一位用户颇为担忧地说。
一万个淘宝粉丝1500元
想看一个明星有多火，先去看看他的博客粉丝量就知道了，这句话曾被奉为网络社交圈的真理。博客粉丝量多少代表明星的影响力，进而与Ta的吸金能力直接挂钩。这两年，一些自媒体也会发布xx明星粉丝破亿粉丝量排名前三的明星等消息。
广阔的买方市场吸引了一些对个人与企业进行买赞、买粉的交易，并且屡禁不绝。僵尸粉已成过去式，现在变成了把真人流量作为噱头，通过操纵真人帐号，帮助买家赚取流量。
——从僵尸粉到真人粉，有商家提供这样的点赞加粉服务。早在10年前，就有媒体曝光一万个博客粉丝收费50元淘宝惊现博客粉丝商铺：1元钱可买10个粉丝的情况，百度百科也再次出现博客刷粉公司粉丝买卖等特有标签。天猫撸货群
记者搜索发现，不少QQ群打着出售博客帐号的旗号开展交易，新浪博客小号批发博客实时号热评号代发等交易群让人目不暇接，这些群的人数规模也从300人至2000人不等。
记者加入某交易群后，页面便不断弹出涨粉、点赞的电视广告，评论、涨粉、点赞等各项业务明码标价。部分电视广告专门注明真人分享、点赞、评论，还有电视广告内容明确博客刷量粉丝，一万个粉丝25元。
——给淘宝店买流量，还能让用户无感收藏。记者在百度搜索中看到，一些打着真实流量平台旗号的电视广告位于浏览页面的置顶位置，声称服务内容包括提升店面流量宝贝人工收藏加购物车等。
记者进入一家公司的网页，其介绍内容中写道为淘宝、天猫、天猫、拼多多等网店提供真实流量提升服务公司流量真实有效，逐一审核买家帐号，只要实名号，排除黑号一站式流量解决方案——淘宝流量、天猫流量、拼多多流量、直播任务、阿里巴巴任务、收藏宝贝、收藏店面、加购宝贝、点赞任务、达人任务等。
随后，记者以淘宝店面需要高度关注量为名向一位卖家咨询。对方表示，他们可以代为提升淘宝店面的高度关注数、直播人气的点赞量和商品点赞加购量等。天猫撸货群
若是买淘宝店面的粉丝，增加一万个粉丝的价格是1500元。对方说，只需要记者把店面或商品链接发给他即可，他们经营的都是真人粉丝，完全不用担心被淘宝官方封店。
此外记者发现，还有一些商家提供定向访问的推广功能。简单来说，就是我给你做一个链接，这个链接里已经包含了对某件商品或店面‘收藏加购’的动作，当你点击该链接时，系统会手动完成‘收藏加购’的操作。业内人士向记者透露，这样的操作在优化后，可以在用户无感知的情况下完成，这也是为什么没人说他们从来没浏览过的店面或者商品，却再次出现在了他们电话簿里的原因。
——你想着清理僵尸粉，网络黑灰产却瞄上了你的微信帐号。记者了解到，部分微信用户迫切希望了解好友列表中有谁删除了他们，因此向网络市场中打着可以清理僵尸粉旗号的商家求助。
在清粉过程中，商家往往要求用户扫描可授权其登入用户微信的二维码，从而获取该用户远端登入的权限。在此背景下，一些不法商家在完成所谓清粉任务的同时，也在用户微信帐号中留下后门，以便在此次服务结束后继续操纵用户帐号。
还有一些微信用户，贸然听信不法分子的蛊惑，将他们的微信号登入二维码、收付款二维码或群二维码出租给他人使用，意图从中获取小额经济利益。不法分子恰恰利用这些用户占小便宜的心理，通过技术手段非法接管甚至直接盗取用户的微信帐号。天猫撸货群
警惕WiFi装了窃听器
增加商品或店面的浏览收藏量，是否能够提升他们店面的排名？淘宝是否允许流量交易的行为？为何我的帐号在不知情的情况下会收藏加购陌生商品和店面？记者向淘宝官方进行了函询。
淘宝团队表示，流量交易行为属于互联网行业内常见的黑灰产买卖。在网页搜索、社交软件中，常常有用户通过网络黑灰产购买各种垃圾流量，自身流量造假，甚至用于恶意流量攻击。一直以来，淘宝网都禁止任何形式的恶意流量的伪造、劫持、买卖，也不允许提供此类服务。在商品和店面排名上，淘宝更注重商品质量、消费者服务能力、物流效率等能够切实提升消费者购物体验的因素。
此外，淘宝方面认为，造成用户帐号莫名收藏陌生商品和店面的原因主要有两方面：一是部分消费者为蝇头小利，对淘宝帐号进行出租，将帐号主动提供给黑灰产团伙制造虚假流量；二是一些黑灰产团伙会对用户进行流量劫持。
不管是博客、微信还是淘宝帐号，当无故再次出现‘非本人异常操作’这类‘灵异现象’时，一定是帐号再次出现了安全风险。上海安识网络科技有限公司总经理、资深网络安全专家郭耀分析说，接入未经授权的恶意WiFi、流量劫持、恶意代码攻击、移动设备中木马病毒、帐号弱口令导致被破解等都有可能造成此类灵异现象，对个人帐号被利用最常见的原因，还是因为接入了未经授权的恶意WiFi，导致数据被劫持。天猫撸货群
所谓恶意WiFi嗅探，就是指攻击者通过伪造一个未经授权的WiFi热点，引诱受害者接入该恶意WiFi，由于WiFi是攻击者搭建，所以其可以获取用户在连接该WiFi时所推送与接收的全部数据包。这就好比是没人在WiFi上装了一个窃听器，只要接入这台WiFi，你和别人的所有通信信息就全部被监听了。郭耀说。
除恶意攻击者伪造WiFi进行攻击外，家用WiFi、一些公共场合的WiFi也可能由于不安全的配置、弱密码导致被不法分子攻破并窃听，当使用这些WiFi登入网络社交平台或电商平台的帐号时，帐号密码等信息就可能被他人掌握。不法分子继而进一步入侵用户帐号，执行幽灵操作。
此外，一部分用户使用网上购买的杂牌无线路由器也可能存在安全风险。网络黑灰产已形成上下游完整的产业链，一些杂牌路由器在出厂前就可能被装上‘后门’，生产厂商会根据需求定向监听用户来往某个网站的数据，从而获取用户在特定平台的帐号控制权。郭耀说。
如果用户并未使用WiFi，是否也存在相应安全风险呢？一位不愿具名的通信运营商安全工程师告诉记者，使用移动数据流量访问网络平台时，同样存在被窃听的风险。天猫撸货群
用户、通信运营商、网络平台服务器三者之间发生数据交互，才有了用户在手机上看到的各式各样的内容，该工程师说，从运营商发出和接收的数据是经过加密的，但是网络平台服务器内部和用户之间的数据安全性保护相对薄弱，这就给不法分子留下了可乘之机。
该工程师透露说，一些网络平台会和内容分发商订立合作关系，以此降低主服务器的网络荷载并提升网络响应速度，但这相当于在用户与网络平台服务器的数据交互路径上多了一道关卡，一些内容分发商为了达到商业目的，在交互给用户的数据中夹带私货，从而使用户在毫无感知的情况下执行某些特定操作，这也是流量劫持中比较常见的方式。
对个人要做足安全功课
近年来，国家不断在对个人信息保护层面加强制度建设。例如，《网络安全法》的颁布实施，以及《民法典》对对个人信息保护提出了更为细致的规定，《对个人信息保护法》和《数据安全法》等一批法律法规也呼之欲出。
与此同时，各地公安部门也进一步加强查处力度。2019年，江苏南京和南通警方查处两起利用暗网侵犯公民对个人信息案，查获公民对个人信息数千万条；2018年12月，河南开封警方打掉一侵犯公民对个人信息犯罪团伙，抓获涉及电信运营商、社区干部、物流行业从业人员等内鬼80余名……天猫撸货群
受访专家认为，在日常生活工作中，用户自身也要具备一定的网络安全素养。
不要出借他们的微信、博客、淘宝等网络平台帐号，不要轻信网上所谓‘绿色清理僵尸粉’的电视广告。 中国电子技术标准化研究院信安中心测评实验室副主任何延哲提醒广大用户，这些防范风险的举措，不仅能够在一定程度上保障用户网络平台账户的安全，还能避免用户在不知情的情况下参与到网络洗钱等非法金融活动中。
一些用户为防止遗忘密码，喜欢将不同网络平台的帐号密码设置成相同的，这也存在一定安全风险。何延哲建议，用户可以在不同网络平台的帐号密码设置上添加一些大写英文字母或标点符号，这样既不容易遗忘密码，也可以增加密码的安全性。
不要看到免费WiFi就去‘蹭’，因为这很有可能是不法分子在‘钓鱼’。郭耀提醒喜欢在公共区域蹭网的用户，在公共场所尽可能使用手机自带的移动数据流量，不要随意扫码下载安全性不明的手机应用软件。
此外郭耀还建议，消费者在选购无线路由器时，应尽可能选择正规厂家生产的品牌产品，安装设置路由器时也要尽可能使用复杂密码来提高空间网络安全性。天猫撸货群
原标题：谁动了我的社交帐号
作者：新华每日电讯
