大麥網(wǎng)被黑客攻擊(專業(yè)叫撞庫)用戶信息泄露導致大麥網(wǎng)含淚賠償了用戶損失142萬，但影響不止這點。賭博網(wǎng)站深夜推廣，百度含冤被媒體口誅筆伐。淘寶網(wǎng)上購物被騙從未停止，阿里更是心苦不哭。騰訊從qq到微信，盜號導致的詐騙也從未停止過，而這一切的幕后黑手都是從中牟利的網(wǎng)絡黑產(chǎn)。

網(wǎng)絡黑產(chǎn)是一個分工明確，配合精密的的專業(yè)組織，有專人通過技術手段盜竊數(shù)據(jù)，專人分銷代理尋找目標買家，信息詐騙類的網(wǎng)絡黑產(chǎn)擁有復雜而又嚴格的分工。據(jù)悉，百度安全在最近的技術查封行動中，已查封下線數(shù)十萬家站點。眾多的非法站點已經(jīng)形成黑色產(chǎn)業(yè)鏈，年產(chǎn)值超千億元。

互聯(lián)網(wǎng)背后分工嚴密的網(wǎng)絡黑產(chǎn)

如果說互聯(lián)網(wǎng)的發(fā)展已經(jīng)進入快車道，那么信息詐騙的黑產(chǎn)就猶如瘋狂破壞車廂的黑手，讓越來越多用戶、企業(yè)蒙受損失，這些黑產(chǎn)分工嚴密，技術手段高超，流程管理精確，對法律及執(zhí)法情況熟悉，導致了打擊難度大。他們在實現(xiàn)網(wǎng)絡盈利方面包括以下幾個方面。

信息獲取。獲取用戶隱私信息并通過變現(xiàn)是其常用的伎倆。為了牟取暴利網(wǎng)絡黑產(chǎn)幾乎無孔不入,通過利用網(wǎng)絡漏洞、缺陷竊取數(shù)據(jù)和信息。

信息發(fā)布。利用用戶信息進行精確投放及詐騙，如對購買機票的用戶通知其退票，購物用戶通知退貨等。還會利用受害者新人、好奇、貪婪等弱點，通過釣魚方式進行網(wǎng)絡盜竊、詐騙。甚至連網(wǎng)絡色情、賭博、販賣違禁品等國家命令禁止的信息內容也利用各種方式逃避審查。

信息變現(xiàn)。對于詐騙成功的用戶，通過下線進行提款機提款或是分金額轉賬等手法，導致公安機關無法追蹤。

利用漏洞推廣賭博等違法網(wǎng)站

網(wǎng)絡黑產(chǎn)是個高技術領域，這類黑產(chǎn)團伙雖然詐騙竊取技巧看似簡單，但是對于掌握最新漏洞的時間上，以及對網(wǎng)站平臺的審核流程、法律法規(guī)等方面也是極為熟悉，充分體現(xiàn)了網(wǎng)絡黑產(chǎn)靈活狡猾的特點。

目前，除了侵犯自身的利益，詐騙竊取用戶信息、賬號，網(wǎng)絡黑產(chǎn)借助隱藏在互聯(lián)網(wǎng)企業(yè)背后的特點，讓其背鍋的現(xiàn)象更是令互聯(lián)網(wǎng)企業(yè)深惡痛絕。網(wǎng)絡黑產(chǎn)充分利用互聯(lián)網(wǎng)企業(yè)關注企業(yè)形象，容易成為媒體、用戶關注焦點的特點 ，讓詐騙、盜竊行為產(chǎn)生的一切后果，全部歸咎于互聯(lián)網(wǎng)企業(yè)自身的不完善，讓互聯(lián)網(wǎng)企業(yè)形成不得不躺槍背鍋的現(xiàn)實。前期百度讓媒體口誅筆伐深夜推廣賭博網(wǎng)站，其實對黑產(chǎn)稍有了解的都知道這最終禍首是黑產(chǎn)利用了部分網(wǎng)站本身安全能力低造成的。具體手法也有如下幾種：

而在這種情況下，不僅大麥網(wǎng)受到的用戶質疑和抨擊，百度這樣的企業(yè)更是難逃其栽贓。就以“百度推廣賭博”事件為例，其原理很簡單。賭博網(wǎng)站由于無法通過百度的審核機制，就讓黑產(chǎn)盜取百度推廣賬號的方式，通過登陸正規(guī)推廣賬號，篡改網(wǎng)站信息，讓訪問者訪問網(wǎng)站時直接跳轉到賭博網(wǎng)站。如果通過技術手段直接盜取不成，黑產(chǎn)團伙還會巧妙布局釣魚陷阱，通過誘惑、誤導等方式釣魚盜取推廣賬號身份信息，從而獲得推廣賬號權限。

除此之外，黑產(chǎn)團伙還會采取套用合規(guī)資質開設賬戶的方式，先讓網(wǎng)站獲得百度的上線資格，上線后再更換成賭博網(wǎng)站內容信息，進行隱蔽違規(guī)操作。而這其中，黑產(chǎn)們通過不斷摸索，甚至深諳系統(tǒng)檢測和人工審核規(guī)律，抓住了平臺系統(tǒng)掃描和人工核查需要耗時3-4小時的時間差，大打晝伏夜出的游擊戰(zhàn)，讓人防不勝防。而不知情的用戶和媒體也自然而言的將矛頭指向百度、大麥網(wǎng)這些互聯(lián)網(wǎng)企業(yè)，但殊不知互聯(lián)網(wǎng)企業(yè)也同樣是網(wǎng)絡黑產(chǎn)的受害者，卻無奈成為網(wǎng)絡黑產(chǎn)的替罪羊。

聯(lián)合行動打擊黑產(chǎn)刻不容緩

雖然信息詐騙類的黑產(chǎn)在治理上極具挑戰(zhàn)，但互聯(lián)網(wǎng)企業(yè)，尤其BAT在黑產(chǎn)打擊方面一刻未停，三家的安全部門發(fā)展不斷壯大。例如百度安全不斷檢測百度搜索中網(wǎng)站是否有收集用戶信息的行為，支持百度搜索對搜集用戶信息的網(wǎng)絡及惡意插件網(wǎng)站進行下架處理。同事開通舉報及漏洞提交通道、啟動0day防護計劃，讓網(wǎng)友有提交問題網(wǎng)站的渠道同時，及時為企業(yè)級用戶提供漏洞安全通告及應急響應。根據(jù)百度安全技術人員的透露，到目前申請上線的網(wǎng)站、網(wǎng)頁中已經(jīng)拒絕數(shù)千萬以上，而發(fā)現(xiàn)并查封的站點數(shù)量也達數(shù)十萬家。

另外，BAT三家還積極與公安機關合作聯(lián)合辦案，百度安全就曾經(jīng)協(xié)助公安機關一個月時間里打掉不法盜號團伙3個，抓獲犯罪嫌疑人13名。而且百度安全偽基站地圖技術甚至已經(jīng)成為很對地方公安機關打擊信息犯罪的標準配置。

網(wǎng)絡安全是用戶體驗的基礎，互聯(lián)網(wǎng)的安全也是國家安全的基礎，絕大多數(shù)的黑產(chǎn)主要頭目都寄居在國外，導致了查封的難度增大。同時打擊黑產(chǎn)具有技術密集型的特征，先進的技術依然是網(wǎng)絡黑產(chǎn)最為懼怕的能力，以BAT三家安全部門為首的互聯(lián)網(wǎng)安全行業(yè)也應該承擔起“網(wǎng)絡國防軍”的責任，充分配合國家政策、行業(yè)合作、用戶自律，持之以恒進行反黑攻防戰(zhàn)，相信隨著互聯(lián)網(wǎng)安全的不斷發(fā)展，網(wǎng)絡黑產(chǎn)會逐漸減弱。