“觀影神器”藏數(shù)字陷阱，用“免費追劇”App需小心

“觀影神器”藏數(shù)字陷阱,用“免費追劇”App需小心——

侵了別人的權 丟了自己的隱私

“追劇黨速藏,一個免費App就夠了”“下載觀影神器,實現(xiàn)追劇自由”……在短視頻平臺、社交群組和網(wǎng)頁彈窗中,這類極具誘惑力的宣傳語隨處可見,背后指向的卻是各類來源不明的盜版劇App。近日,中國消費者協(xié)會專門發(fā)布消費提示,直指此類App不僅涉嫌嚴重侵犯著作權,還通過竊取個人隱私、植入惡意程序等方式,對消費者的信息安全和財產(chǎn)安全構成多重威脅。

誘餌

免費投喂背后藏貓膩

在短視頻平臺上搜索“免費追劇”,會彈出大量相關內容。評論區(qū)里,不少人主動曬出追劇截屏,并宣稱“無廣免費高清還可以投屏”,引來眾多用戶主動搭訕“求分享”。記者私信其中一個博主,對方很快發(fā)來操作步驟,要求下載一款瀏覽器,之后在搜索欄輸入指定口令。

值得注意的是,對方故意在步驟中用“嚇載”替代“下載”,用“劉蘭氣”替代“瀏覽器”,從而規(guī)避敏感詞審查。一番操作過后,的確可以進入影視播放頁面,但同時出現(xiàn)的還有大量不堪入目的色情廣告。

在社交平臺上,同樣有用戶以“免費追劇”為誘餌進行圈粉引流,并附上群聊二維碼,邀請他人入群分享交流。記者嘗試加入多個群組,發(fā)現(xiàn)群主會在置頂消息中分享一款App,還強調“必須先搜指定口令,才可以激活使用?！?/p>

相比起這些操作而言,部分博主的手段更為隱蔽。記者以咨詢者身份聯(lián)系一名博主,對方很快便通過私信發(fā)來下載鏈接。點擊后,平臺提示其為第三方網(wǎng)頁。記者詢問是否可以從應用商店下載,對方表示“不能”。

打開相應鏈接,頁面彈出一款影視App的下載說明。其中提到,“放心下載下圖所示軟件:該軟件為馬甲包,升級后即正常使用;打開軟件顯示是否允許粘貼密鑰彈窗,請務必選擇‘允許粘貼’;請從后臺退出App,重新打開,即可獲取最新版提示。”

陷阱

權限竊取暗中埋禍根

看似普通的免費追劇App,究竟會帶來怎樣的后果?追劇愛好者徐女士下載后發(fā)現(xiàn),自己的手機流量突然暴增?！懊髅鞫际窃诩疫BWi-Fi看的,出門基本沒用過,可還是很快就用掉100G,導致莫名被扣費?！彼谏缃黄脚_上看到,不少人也有過類似遭遇,“即使不主動打開,也會在后臺飛速耗流量。”

有媒體此前報道的案例中,周先生原本也只是想下載免費追劇App,結果卻被盜取錢財。當?shù)胤丛p中心技術部門對手機取證分析后,確認其被植入了具備遠程控制功能的木馬程序,由此導致周先生的支付寶及銀行卡共被盜刷數(shù)萬元。

“一些App只是披上了‘免費追劇’的外衣,本質上是電信網(wǎng)絡詐騙的作案載體。”長期工作在反詐一線的北京市公安局朝陽分局刑偵支隊民警王佳談道,這類App可能通過“免費追劇”誘導用戶下載,安裝時強制要求授權通訊錄、短信、位置、相冊等權限,部分還會暗中獲取手機root權限,實現(xiàn)對手機的全面控制。隨后,通過木馬程序竊取用戶支付軟件賬號、密碼、短信驗證碼等信息,或直接遠程操控手機進行轉賬消費。

王佳透露,惡意程序的作案手段還在不斷升級。一些非應用商店下載的App會搭載“共享屏幕”功能,當用戶登錄手機銀行輸入密碼、驗證碼時,騙子能實時查看并記錄,“還有些會讓手機瞬間黑屏,使其處于完全被托管狀態(tài),用戶無法察覺資金被轉移的過程。”

此外,部分應用商店上架的小眾App也可能被利用。王佳表示,一些看似合規(guī)的應用會通過推送廣告引流,點擊后不僅彈出不良內容,還可能誘導用戶下載其他惡意程序,或跳轉至刷單返利、投資理財?shù)仍p騙界面,“它們本身不直接作案,而是作為引流平臺,將用戶一步步引入更深的詐騙陷阱。”

鏈條

精準詐騙黑產(chǎn)牟暴利

在盜版劇App背后,藏著一條分工明確、環(huán)環(huán)相扣的產(chǎn)業(yè)鏈。從資源竊取、程序植入,到推廣引流、非法牟利,每個環(huán)節(jié)都有專業(yè)人員參與,形成了完整的“灰色生態(tài)”。

在這條產(chǎn)業(yè)鏈中,“技術研發(fā)”是源頭。不法分子專門破解正版影視資源的加密方式,非法復制后存儲在私人服務器中,同時開發(fā)帶有木馬程序的盜版App,將影視資源與惡意程序捆綁;隨后由“推廣團隊”通過短視頻平臺、社交群組等多種渠道擴散,用“免費看劇”等噱頭吸引用戶下載;最后通過竊取信息、遠程盜刷、精準詐騙等方式非法獲利。杭州警方前不久破獲的案件中,嫌疑人正是搭建了專屬資源庫網(wǎng)站,發(fā)展上千人的技術群組管理下游客戶,向各類盜版App運營者提供資源支持與技術服務,從中牟取暴利。

王佳透露,詐騙團伙在獲取用戶年齡、性別、消費習慣、地理位置等信息后,可能實施精準詐騙。例如,對年輕人推送刷單返利、網(wǎng)絡貸款等騙局;對中老年人則重點推廣虛假投資理財、保健品購買等項目;部分還會利用獲取的通訊錄信息實施敲詐勒索,比如誘導用戶進行私密視頻聊天并錄屏,再威脅將視頻發(fā)送給其親友,要求支付“封口費”。

更令人擔憂的是,這條黑產(chǎn)鏈條還在不斷延伸。部分不法分子會將竊取的用戶信息層層轉賣,包含姓名、手機號、住址、支付習慣等信息的“個人信息包”,在黑產(chǎn)市場上可能被賣出不菲的價格。而這些信息又會被其他詐騙團伙利用,實施新一輪精準詐騙,導致用戶面臨連環(huán)損失。

“電信網(wǎng)絡詐騙背后往往是整個犯罪集團在運作,他們分工明確、手段專業(yè),不斷翻新作案手法?！蓖跫烟嵝?每個人都可能成為目標,“有錢的會被誘導直接轉賬,沒錢的也會被誘導貸款轉賬,最終導致個人的信息安全和財產(chǎn)安全受損?！?/p>

應對

出現(xiàn)異?？砂慰〝郬i-Fi

面對盜版劇App帶來的多重安全威脅,消費者該如何筑牢防護屏障?王佳結合多年反詐經(jīng)驗,給出了具體的防范建議,提醒用戶既要事前防范,也要掌握遭遇風險后的正確處置方法,避免損失擴大。

“恪守‘四不原則’是防范電信網(wǎng)絡詐騙的核心,要做到未知鏈接不點擊、陌生來電不輕信、個人信息不透露、不明App不下載?！蓖跫褟娬{,正規(guī)的影視資源需要通過官方平臺觀看,不要為了節(jié)省會員費而下載非應用商店的App,“這些App沒有經(jīng)過正規(guī)審核,風險極高,可能包含惡意程序和病毒?！?/p>

安裝任何應用時都要謹慎授予權限,對于要求獲取通訊錄、短信、麥克風、攝像頭、定位等敏感權限的App要格外警惕。“很多惡意App就是通過過度獲取權限來竊取用戶信息的,一旦發(fā)現(xiàn)App存在異常權限申請,應立即卸載,并對手機進行病毒查殺。”王佳提醒,接到自稱公檢法、銀行客服、航空公司等機構的電話時,不要輕易相信對方提供的信息,即便對方能準確說出自己的姓名、身份證號等細節(jié),也不能放松警惕,“騙子的信息都是通過非法渠道獲取的,核實身份必須通過官方電話、官網(wǎng)或線下網(wǎng)點,不要點擊對方發(fā)來的鏈接,也不要下載對方推薦的App?！?/p>

一旦不小心下載了不明App,發(fā)現(xiàn)手機出現(xiàn)卡頓、黑屏、自動彈窗等異常,或收到陌生扣款通知,又該如何應對?王佳表示,可以迅速拔出手機SIM卡,阻斷騙子獲取短信驗證碼。同時,斷開Wi-Fi和移動網(wǎng)絡,防止騙子繼續(xù)遠程控制手機,“還有一點也很重要,那就是盡快用家人的手機撥打銀行客服電話,將名下所有銀行卡掛失,之后再撥打110報警。掛失銀行卡比更改密碼更有效,可以直接阻斷騙子的盜刷行為。”

來源：北京晚報