非法引流是如何“澆灌”黑灰產的？

進羣刷單領取獎勵金，所有積蓄“打水漂”；跟着直播學做菜，卻成為境外賭場的“座上賓”……

一些不法分子通過篡改網頁植入暗鏈、在直播和短視頻平台拉客、組建粉絲羣發紅包等方式，引導或製造流量，為賭博、色情及詐騙團伙獵尋“客源”。

這些非法引流背後有着怎樣的黑灰產業鏈？《工人日報》記者對此進行了調查。

黑流量為犯罪引路

在近兩年公安部的“淨網”專項行動期間，大量企事業單位網站被發現植入暗鏈，訪客點擊後會跳轉到色情、博彩網站。

知情人士透露，不法分子盜取高權重網站的管理權限，對其重要頁面進行篡改，添加非法鏈接代碼。暗鏈的隱身方式大體有4種：把鏈接置於頁面可見範圍之外、將顏色設置為與背景色相同、鏈接以跑馬燈形式迅速閃現、利用重定向機制實現快速跳轉。

直播間也是非法引流的重災區。今年3月，江蘇省鹽城市公安局亭湖分局偵破一起直播平台涉賭案，“章魚”“秘飯”等平台的一些體育主播自我包裝為“賭球高手”，吹噓“比賽結果預測準確率高”，吸引觀眾添加賭博平台代理的微信。而賭博團伙則給其操縱的主播打賞以提高站內排名，從而加快引流速度。

近年來，非法引流還盯上了網上求職者。在黑龍江省大慶警方通報的一起案件中，嫌疑人開發“歐卡”“哈嘍”兩款作案專用軟件，在招聘網站上批量註冊賬號併發布虛假招工信息，以“輕鬆”“高薪”“日結”為誘餌騙取1500餘萬條個人信息，致使大量求職者成為刷單詐騙、境外賭博團伙的精準侵害目標。

中國社會科學院大學互聯網法治研究中心執行主任劉曉春表示，不法分子通過公共空間廣撒網，將公域流量導入私域後，再根據用户的特徵，通過加好友、拉羣等操作，將其分流到不同的黑灰產領域，通過賭博、色情或者實施詐騙的方式變現。

隱蔽作案不易監管

從各地查處的案件來看，嫌疑人作案手法越發細化，令治理難度不斷攀升。

以黑龍江省大慶市公安局公佈的一起“虛假招聘”案為例，首先，號商使用註冊機批量註冊網站賬號，這些賬號經過認證後每個可以賣8~10 元。買家購買賬號後使用發帖機發布招聘帖子，通常1個小時就能騙取上千名求職者信息，再由簡歷提取器按照年齡、地區、性別進行分類排序。接着，這些信息又被以 1.8 ~2.2 元每條的價格賣出，買主團隊偽裝成人力資源公司，僱傭話務員添加受害者為好友，將他們介紹給刷單、網絡賭博從業人員，每介紹一名受害者，犯罪團伙會給予35~40元的獎勵。至此，引流完成，詐騙開始。

“上游是倒賣手機卡的卡商，提供通信設備、信息傳輸器材的技術支持者，中游是包裝兜售黑灰產資源的黑中介，下游才是根據黑流量買家需求具體執行推廣引流的商家。”知情人士表示。

劉曉春認為，為了防止溯源、規避審查，非法引流通過跨境、跨地區合作，不斷分解操作流程，層層偽裝身份，這增加了監管的難度。

在海量數據中挖出非法引流關聯

對於非法引流，北京星竹律師事務所合夥人郝旭東表示，根據刑法，明知他人利用信息網絡實施犯罪，為其犯罪提供互聯網接入、服務器託管、網絡存儲、通訊傳輸等技術支持，或者提供廣告推廣、支付結算等幫助，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金。

從公安部深入推進“淨網”專項行動到中央網信辦全力加強網絡技術反制，從工信部開展“斷卡2.0”專項行動到人民銀行組織開展集中整治行動，各部門近年協同發力，旨在剷除黑流量滋生的土壤，取得了顯著成效。

“事主的信息是在哪個環節被騙子盯上的，哪個賬號用於和詐騙分子聯繫等問題，一開始都是謎團。網絡空間不像現實中的案發現場，沒有顯而易見的痕跡，只有大量的、各種類型的數據，我們的工作就是從海量數據裏挖出關聯。”北京市公安局通州分局警務支援支隊案件中隊副中隊長王斌彬説。

劉曉春表示，考慮到不法分子會用一個身份註冊多個平台行騙，要建立高風險手機號的共享數據庫，當一個可疑賬號被識別出來，全網都能及時將其拉進黑名單。

郝旭東建議，嚴格審查頻繁異地登錄或更換設備的賬號，進一步升級技術甄別手段，最大化壓縮黑灰產的生存空間。