抖音刷播放量 --抖音流量

首页 TIKTOK 作者：coolfensi 2022年09月14日热度：67 评论：0

时间：2022-9-14 20:03 热度：67°

假如你的、博客高度关注条目忽然再次出现一大堆网络营销帐号，QQ忽然被加到孤单聊天室，抖音莫名其妙高度关注某网红，或许鞘花产犯罪团伙早已驾驭了你的帐户。

日前，江苏湖州鼓楼区疑犯获得成功破获史上最小规模的统计数据盗取案，制止30万条国民重要信息外泄。

疑犯查清，上海两个以新媒体网络营销居多业的信托子公司，与全面覆盖二十余省区的电信子公司子公司签定网络营销电视广告控制系统服务项目合约，钻电信子公司子公司市场监管不严的钻空子，在电信子公司子公司伺服器中精心设计蓄意收集重要信息流程，从电信子公司子公司网络流量池内违法以获取使用者统计数据，为躲避市场监管查案，还将部份统计数据储存于韩国的伺服器上。

疑犯更进一步辨认出，该案殃及电信子公司、终端、中国联通、电业局、广播电视等全省数个省区的20数家电信子公司子公司，而后引致腾讯、腾讯、穆萨、本周一头条新闻等全省96家网络子公司的使用者统计数据被以获取，基本上亚洲地区所有的核心网络企业均被雁过拔毛、无一幸免。

也就是说，使用者在网上搜索什么隐秘重要信息、去哪儿、何时何地开房、买了啥等这些重要信息，均被盗取使用者重要信息的犯罪犯罪团伙掌握。该案中，鞘花产犯罪团伙早已驾驭使用者帐号，进行博客、、QQ、抖音等社交平台的加粉、刷量、加群、违规推广，违法获利，犯罪犯罪团伙旗下一家子公司一年营收就超过3000万元。

而掌握上述全面的使用者重要信息，鞘花产犯罪团伙还可通过对使用者进行人物画像，实施精准的电信子公司诈骗等多种犯罪行为。今年陕西疑犯抓获的电信子公司诈骗犯罪团伙，仅以更改考试成绩为幌子骗钱，就设计了380个剧本，进行精准诈骗。

鼓楼区公安分局网警大队大队长张野平称，本案系史上最小规模的统计数据违法以获取案，作案手段新颖、盗取统计数据路径不同寻常，侦办难度极大，穆萨安全专案团队和归零实验室为案件提供了重要的技术协助。目前6名主要犯罪嫌疑人已被抓获，其中5人已逮捕，子公司负责人邢某已潜逃。

帐户异常添加好友需警惕

今年6月下旬，鼓楼区公安分局网警大队多次接到市民报案，称在不知情的情况下辨认出，自己的博客、QQ等社交帐户添加了孤单好友、高度关注，手机经常莫名其妙其妙收到各种垃圾电视广告弹窗、短信，怀疑个人重要信息被泄露。

同一时段，鼓楼区公安分局网警大队也接到穆萨安全专案团队提供的线索，称有使用者反馈淘好友有异常添加孤单人的情况，疑似个人重要信息遭外泄。

多起报案的同质性引起疑犯高度高度关注。调查辨认出，报案人市民李某的帐户统计数据于今年4月17日被8个IP地址多次异常访问，这8个IP地址隶属的IP段还先后访问超过5000人的帐户。在穆萨安全归零实验室提供的技术协助下，疑犯迅速展开了全力侦查。

疑犯锁定该IP段背后，是上海瑞智华胜科技股份有限子公司（下称瑞智华胜）为核心的数家子公司在驾驭，且数家子公司实际控制人和作案犯罪团伙均系同一拨人，瑞智华胜（872382.OC）为新三板信托子公司。

紧接着，疑犯针对这三家子公司的关联、商业模式等展开调查，固定相关证据后，7月3日，湖州越城疑犯20多名民警在属地疑犯配合下，在上海海淀区瑞智华胜子公司对涉案人员实施抓捕，抓获6名犯罪嫌疑人，子公司实际控制人、主要犯罪嫌疑人邢某未在子公司，闻风而逃。

随后，疑犯从盘根错节的关系网中反复探索、侦查，揭开了两个分工明确、获利颇丰的鞘花产犯罪犯罪团伙真面目，也辨认出了一种完全新型的统计数据盗窃作案手段。

打劫电信子公司子公司盗取统计数据

疑犯侦查辨认出，涉案的瑞智华胜等三家子公司主要成员均系同一伙人，办公地点也一样。同两个犯罪团伙为什么要开三家子公司？原来是为了用不同的子公司主体干不同的事情，掌控整个产业链：两家子公司主要与电信子公司子公司签定服务项目合约，以获取权限，进而盗取统计数据，而瑞智华胜则主要将统计数据加工、处理，通过精准网络营销、蓄意弹窗、加粉、刷量等方式获利变现。

据疑犯介绍，在大老板邢某的安排下，从2014年开始，黑产子公司通过竞标的方式，先后与全省数家电信子公司子公司签定正式的服务项目合约，为其提供精准电视广告投放控制系统的开发、维护。简单来说，每家电信子公司子公司都要针对不同使用者做比较精准的重要信息推送，比如网络流量使用提醒等，主要靠这个控制系统。

在提供软件服务项目的过程中，该犯罪犯罪团伙获得了电信子公司子公司伺服器的远程登录权限，并于2015年开始，在明知不合法的情况下，将自主编写的蓄意流程放在电信子公司子公司内部的伺服器上，偷偷劫取网络流量，意即当使用者的网络流量经过电信子公司子公司的伺服器时，该流程就自动工作，从中清洗、收集出使用者cookie、访问记录等关键统计数据，再通过蓄意流程将所有统计数据导出，存放在瑞智华胜境内外的数个伺服器上。

办案民警单钟颖介绍，cookie相当于使用者帐号的登录凭证，不需要以获取帐号和密码，通过cookie就可以进入使用者帐号，直接操作帐号做任何事情。利用cookie统计数据，该犯罪犯罪团伙登录大量使用者的帐号，从使用者帐号中以获取使用者的搜索记录、帐户注册资料等统计数据。

除了以获取帐号内的统计数据，该犯罪犯罪团伙还操纵帐户加粉、刷量，并进行蓄意弹窗推广等方式违法获利。

在链路末端，为实现加粉、提升腾讯搜词排名等变现效果，瑞智华胜针对不同的软件研发了不同的加粉流程，犯罪手法极其专业，技术水平较高。单钟颖表示。

为毁灭证据，今年4月犯罪嫌疑人团队还连夜删除多台伺服器上的大量统计数据，疑犯初步估算已被删除的统计数据量也超过万条。

黑产子公司一年盈利上千万获得成功上市

8月13日，瑞智华胜子公司发布公告称，2018年7月，子公司法定代表人、董事周嘉林及监事黄健、梁修军等人因涉嫌违法以获取计算机重要信息控制系统统计数据罪被湖州市公安局越城分局刑事拘留，黄健、梁修军于8月9日已被鼓楼区人民检察院批捕，周嘉林仍取保候审，案件尚待公安机关更进一步调查。为配合公安机关调查，子公司基本存款户已被冻结。

公开资料显示，瑞智华胜成立于2013年，从2016年转型做网络网络营销，2017年12月1日正式挂牌新三板，其主要客户包括IMS新商业集团、腾讯广点通等。

瑞智华胜子公司2016年的获得成功转型，缘于该案主犯邢某的加入。邢某原是一家从事缓存业务网络子公司的高管，2016年他带领前子公司多名技术人员一起到了上海点智互动子公司，开展网络网络营销业务。

瑞智华胜目前管理运营 80余个自媒体帐号，主要运营的有20个博客帐号和55个公众号，涉及旅游、资讯、美食、健身等数个领域，拥有粉丝总量超过7000万，其中数个帐号为新榜排名100强，每天都在创造10W+，但也曾因过度网络营销和涉嫌造谣被封号。

疑犯以获取的资料显示，其博客大V号粉丝量在200万-600万不等，发布或转发一条博客的报价在2000-4000元不等，大V号的价格贵一些，单条在7000-20000元不等。

从瑞智华胜子公司财务统计数据上看，转型做网络网络营销确实令子公司业绩飞涨。2015年，其营收仅187万元、净利润2万元；到2016年，子公司实现营收3028万元，净利润1053万元。

而实际上，邢某主导的犯罪犯罪团伙在盗取统计数据后，操纵盗取来的使用者帐号，强制让使用者高度关注的刷粉、刷量等服务项目，优先为自家帐号使用。犯罪份子供述，因瑞智华胜是信托子公司，所有提供加粉、刷量、蓄意推广的费用都要通过中科云智结算、走账。

瑞智华胜2017年年报显示，最大供应商中科在线的采购比例近70%，主要通过中科在线进行帐号推广，实际上就是加粉、刷量，而工商资料显示，中科在线正是涉案犯罪团伙旗下子公司。

疑犯侦查获得一份加粉效果结算单显示，瑞智华胜旗下自媒体号娱姐来了、上海见闻等大V号，仅2018年1月就共计加粉21.8万个，价格为0.5元/粉，结算金额为10.9万元。

不过，社交媒体的网络营销收入并不稳定。2017年财报显示，瑞智华胜全年营收2002万元，同比减少33.8%；净利润309万元，同比减少70%。瑞智华胜在财报中自述，2017 年底，抖音和快手抢夺了网络使用者的大部份上网时长，博客、的网络流量中心地位被影响，加之国家加强对新媒体的市场监管，子公司营收再次出现明显下降。

黑产手段的进化也是与时俱进的，疑犯在办案中辨认出，该子公司详细调研了抖音上500数个大V号，进行粉丝量、影响力等分析。

中科系两个合作商负责人张某表示，从2017年初到今年6月使用中科的推广服务项目，包括QQ加群、抖音加粉等，仅从2017年4月至9月，QQ累计添加超过14万人，8个抖音帐号加粉1万至十几万不等。仅QQ加群，张某就累计为中科支付超过36万元，不知道他们具体是怎么做的，但可以看到粉丝、QQ数量忽然暴增。

通过对该子公司签定的合约进行梳理，疑犯辨认出有超过50家子公司与该子公司进行推广、加粉等业务合作，涉及上海、杭州、福州、深圳、临汾、东莞、厦门、上海、广州、成都等10个地市区。

统计数据盗取殃及全省部份储存海外

从电信子公司子公司的层面进行网络流量劫持和清洗，也意味着所有使用电信子公司子公司网络流量的使用者都要被‘雁过拔毛’，网络子公司再多的防护能力都没有用，在源头上统计数据就丢了。一位业内专家表示，应联合共同抵制和打击这类犯罪犯罪团伙，穆萨此次为疑犯提供技术协助，从另两个方面来说，也为提高网络子公司的整体安全水位作出了贡献。

疑犯通过统计数据反查辨认出，犯罪嫌疑人刑某所在子公司，与全面覆盖二十余省区的电信子公司、终端、中国联通、电业局、广播电视等电信子公司子公司，签定网络营销电视广告合作协议，但电信子公司子公司均未对具体项目进行约束、监督。因电信子公司子公司市场监管不到位，邢某等人才能精心设计蓄意收集流程的方式，违法以获取使用者网络流量重要信息。

疑犯统计辨认出，刑某通过电信子公司子公司市场监管不严而违法盗取的统计数据，涉及腾讯、腾讯、穆萨、本周一头条新闻等全省96家网络子公司的使用者统计数据。基本上亚洲地区所有的核心网络企业无一幸免，也就是说，使用者在网上搜索什么隐秘重要信息、去哪儿、何时何地开房、买了啥等这些重要信息，均被该犯罪犯罪团伙掌握。

而更可怕的是，疑犯侦查辨认出，为躲避市场监管和查案，犯罪犯罪团伙还将部份重要信息储存在位于韩国的伺服器上，把违法收集的大量国民个人重要信息储存在境外的伺服器上，有危害国家安全的风险。

中国政法大学知识产权中心特约研究员、上海志霖律师事务所副主任赵占领指出，犯罪嫌疑人违法以获取国民重要信息进行精准网络营销的行为，不仅对使用者构成民事侵权，还涉嫌构成侵犯国民个人重要信息罪。同时，这些个人重要信息被违法收集后，也有可能被用于其他的违法活动，比如根据盗取的身份证号、手机号等个人重要信息去盗取使用者的网银帐户等，进而可能会给使用者带来财产损失。

目前该案还在更进一步侦查中，但背后反映出的社会现实却是真实残酷的。近几年，国民个人重要信息被泄露、盗取的案件高发。去年3月，公安部开展打击整治黑客攻击破坏和网络侵犯国民个人重要信息犯罪专项行动，仅4个月时间就破获相关案件1800余起，抓获犯罪嫌疑人4800余名，查获各类国民个人重要信息500余万条。

穆萨安全专案团队高级专家皓剑表示，当前使用者统计数据保护已成为亚洲地区各家网络子公司的首要任务，对使用者统计数据安全开展多项防控措施，尤其头部的网络子公司在统计数据安全方面努力颇多，以穆萨为代表的网络子公司都有一套完整的统计数据安全控制系统，自身能够做到有效保障，但是还是会遭遇零星的使用者重要信息泄露事件。

业内专家称，本案表明，鞘花产犯罪团伙或黑统计数据平台才是统计数据泄露的主要原因，它们盗取统计数据和使用统计数据都是无底线的，并且在违法以获取统计数据后，并没有保护统计数据的能力，打击鞘花产需要社会共同治理，尤其要像治理雾霾一样打击鞘花产。

使用者该如何保护个人重要信息？

面对日益严重的个人重要信息泄露和安全威胁，一方面加强相关法治建设至关重要，另一方面，普通使用者并非无能为力。

1、防范重要信息病毒

不轻易连接免费Wi-Fi和无加密防护的Wi-Fi网络，防止手机遭到攻击和被植入木马；不随意打开孤单短信、彩信发来的链接，防止联入陷阱网站；不随意扫描来路不明的二维码，防止一些别有用心的人将蓄意流程和木马病毒制成二维码传播，威胁你的隐私和财产安全。

2、定位功能谨慎开启

手机的GPS定位功能可能暴露我们的位置重要信息。当位置重要信息积累到一定量，通过分析很容易推断出使用者的工作地点、工作性质、家庭住址、生活规律等。所以，在不使用必要软件时应尽量将GPS置于关闭状态。

3、严控控制系统权限

大统计数据时代，一些终端应用软件过度索取消费者权限的情况近乎疯狂，使用者在授权时应仔细阅读相关条款，尽量避免将访问个人隐私的权限和访问网络的权限同时授予可疑流程。同时，定期查看软件中的相关授权情况，若有违规授权，及时在软件隐私等选项中查找并删除授权。

4、不轻易出售废旧手机

废旧手机及储存卡通常储存有使用者的通讯录、图文统计数据，即便删除，也极易运用软件恢复，从而威胁使用者的隐私、财产和统计数据安全。应当进行物理销毁，以规避暴露隐私的风险。

5、严格遵守保密规定

做到不在手机或网络环境下储存、处理涉密重要信息，不在手机中储存核心人员的工作单位、职务等敏感重要信息。可采用简写或使用代号避免重要敏感重要信息完全暴露。