每經(jīng)編輯 張斯    

每經(jīng)記者 張斯 每經(jīng)編輯 吳悅

今日有傳聞稱(chēng)，近日大量樂(lè)視會(huì)員遭黑市拋售，傳聞中的“知情人士”透露，流入黑市的樂(lè)視會(huì)員已經(jīng)超過(guò)10萬(wàn)個(gè)，樂(lè)視影視包月會(huì)員的官方售價(jià)為15元，而樂(lè)視兌換碼在黑市的售價(jià)最開(kāi)始為3元/個(gè)，而隨著泄露數(shù)量越來(lái)越大，黑市競(jìng)爭(zhēng)越來(lái)越激烈，目前該兌換碼的批發(fā)價(jià)已經(jīng)降至8毛錢(qián)/個(gè)。

針對(duì)上述傳聞，《每日經(jīng)濟(jì)新聞》記者第一時(shí)間聯(lián)系到樂(lè)視公關(guān)部相關(guān)負(fù)責(zé)人，截至發(fā)稿暫無(wú)回應(yīng)。

根據(jù)專(zhuān)業(yè)人士的說(shuō)法，如果傳聞是真，不排除其后有著專(zhuān)業(yè)的“羊毛黨”。在企業(yè)促銷(xiāo)、推廣等活動(dòng)中，已經(jīng)出現(xiàn)了一條專(zhuān)門(mén)“薅羊毛”的黑色產(chǎn)業(yè)鏈，企業(yè)拿出來(lái)做活動(dòng)的真金白銀，有不少就落入了“羊毛黨”的手中。如2016年P(guān)2P企業(yè)的推廣活動(dòng)，就讓很多“羊毛黨”發(fā)了財(cái)。據(jù)說(shuō)某P2P產(chǎn)品推廣期間，每注冊(cè)一個(gè)新用戶(hù)能掙50塊人民幣。但“羊毛黨”掙到補(bǔ)貼就一哄而散，并沒(méi)有為企業(yè)帶來(lái)真正的用戶(hù)。 

泄露或源自某次活動(dòng)

　　據(jù)上述傳聞，樂(lè)視會(huì)員兌換碼的泄露或源于康師傅、樂(lè)視聯(lián)合舉辦的“開(kāi)蓋贏好禮 天天開(kāi)新機(jī)”活動(dòng)。該活動(dòng)促銷(xiāo)日期為2016年12月1日-2017年2月28日，活動(dòng)期間，康師傅綠茶、冰紅茶、茉莉花茶等促銷(xiāo)裝產(chǎn)品瓶蓋處均有13位編碼，該編碼可以在康師傅活動(dòng)界面參與抽獎(jiǎng)，獎(jiǎng)品包括樂(lè)視電視、樂(lè)次元影視會(huì)員體驗(yàn)包。

整個(gè)盜賣(mài)的流程大致為：先是泄露的瓶蓋編碼流出，再由會(huì)編寫(xiě)軟件的操作者，通過(guò)軟件拿著瓶蓋編碼去抽獎(jiǎng)，獲取樂(lè)視會(huì)員兌換碼。隨后，這些樂(lè)視會(huì)員的兌換碼，被黑產(chǎn)從業(yè)者在幾個(gè)平臺(tái)中倒賣(mài)，用戶(hù)購(gòu)買(mǎi)之后可以在樂(lè)視官網(wǎng)輸入兌換碼激活，獲得一個(gè)月的樂(lè)視會(huì)員。

官網(wǎng)信息顯示，康師傅本次活動(dòng)共有1.5億產(chǎn)品，抽獎(jiǎng)基數(shù)為1.5億個(gè)瓶蓋編碼，而活動(dòng)送出的樂(lè)視會(huì)員總計(jì)260萬(wàn)份，中獎(jiǎng)率1.73%。記者發(fā)現(xiàn)，部分在卡奧網(wǎng)出售樂(lè)視會(huì)員的鏈接已經(jīng)刪除，但仍有鏈接繼續(xù)銷(xiāo)售。

黑客如何盜賣(mài)信息獲利？

目前，黑客在獲得用戶(hù)信息后，一般會(huì)通過(guò)以下幾種途徑來(lái)迅速獲利。一是售賣(mài)用戶(hù)賬號(hào)中的虛擬貨幣、游戲賬號(hào)、裝備等變現(xiàn)，也就是俗稱(chēng)的“盜號(hào)”;二是對(duì)于金融類(lèi)賬號(hào)，比如：支付寶、網(wǎng)銀、信用卡、股票的賬號(hào)和密碼等，則可以用來(lái)進(jìn)行金融犯罪和詐騙；三是對(duì)于一些比較特殊的用戶(hù)信息，如：學(xué)生、打工者、老板等，則會(huì)通過(guò)發(fā)送廣告、垃圾短信、電商營(yíng)銷(xiāo)等方式變相獲利；四是會(huì)將有價(jià)值的用戶(hù)信息直接出售給第三方，如網(wǎng)店經(jīng)營(yíng)者和廣告投放公司等。

在大數(shù)據(jù)概念的驅(qū)動(dòng)下，當(dāng)一個(gè)公司或個(gè)人掌握了多個(gè)渠道的數(shù)據(jù)庫(kù)會(huì)進(jìn)行更深一步的數(shù)據(jù)加工，在這里就可能獲得非常有價(jià)值的信息。

在黑色產(chǎn)業(yè)鏈上游，一群黑客專(zhuān)門(mén)入侵網(wǎng)站取得大量用戶(hù)數(shù)據(jù)，專(zhuān)業(yè)術(shù)語(yǔ)叫做“拖庫(kù)”。中游負(fù)責(zé)“洗庫(kù)”，就是通過(guò)技術(shù)手段將有價(jià)值的用戶(hù)數(shù)據(jù)歸納分析，售賣(mài)變現(xiàn)。詐騙集團(tuán)在下游，將買(mǎi)來(lái)的信息利用“撞庫(kù)”技術(shù)登錄受害者的手機(jī)銀行、網(wǎng)站等平臺(tái)。與撞庫(kù)比肩的另外兩種數(shù)據(jù)獲取方式，分別是攻擊網(wǎng)站和木馬程序。

黑客們利用這三種手段，打造出一條不斷升級(jí)的高能產(chǎn)業(yè)鏈。而在公民個(gè)人信息交易中，大多數(shù)買(mǎi)賣(mài)在網(wǎng)絡(luò)上進(jìn)行，上下家只是QQ好友，并不清楚對(duì)方的真實(shí)身份。公安機(jī)關(guān)在打擊這類(lèi)犯罪時(shí)，卻很容易引起警覺(jué)，一旦打草驚蛇，整個(gè)信息平臺(tái)瞬間消失。

據(jù)了解，在個(gè)人信息買(mǎi)賣(mài)領(lǐng)域，數(shù)十萬(wàn)條批量性信源并不稀罕。不久前牛奶品牌特倫蘇同樣出現(xiàn)此類(lèi)事件，特倫蘇的“DM單兌獎(jiǎng)碼”被人竊取并非法牟利160多萬(wàn)元，呼和浩特市中級(jí)人民法院于2016年12月23日開(kāi)庭審理過(guò)此案件。