“觀影神器”藏數字陷阱,用“免費追劇”App需小心——

侵了別人的權 丟了自己的隱私

“追劇黨速藏,一個免費App就夠了”“下載觀影神器,實現追劇自由”……在短視頻平臺、社交群組和網頁彈窗中,這類極具誘惑力的宣傳語隨處可見,背后指向的卻是各類來源不明的盜版劇App。近日,中國消費者協(xié)會專門發(fā)布消費提示,直指此類App不僅涉嫌嚴重侵犯著作權,還通過竊取個人隱私、植入惡意程序等方式,對消費者的信息安全和財產安全構成多重威脅。

誘餌

免費投喂背后藏貓膩

在短視頻平臺上搜索“免費追劇”,會彈出大量相關內容。評論區(qū)里,不少人主動曬出追劇截屏,并宣稱“無廣免費高清還可以投屏”,引來眾多用戶主動搭訕“求分享”。記者私信其中一個博主,對方很快發(fā)來操作步驟,要求下載一款瀏覽器,之后在搜索欄輸入指定口令。

值得注意的是,對方故意在步驟中用“嚇載”替代“下載”,用“劉蘭氣”替代“瀏覽器”,從而規(guī)避敏感詞審查。一番操作過后,的確可以進入影視播放頁面,但同時出現的還有大量不堪入目的色情廣告。

在社交平臺上,同樣有用戶以“免費追劇”為誘餌進行圈粉引流,并附上群聊二維碼,邀請他人入群分享交流。記者嘗試加入多個群組,發(fā)現群主會在置頂消息中分享一款App,還強調“必須先搜指定口令,才可以激活使用?！?/p>

相比起這些操作而言,部分博主的手段更為隱蔽。記者以咨詢者身份聯(lián)系一名博主,對方很快便通過私信發(fā)來下載鏈接。點擊后,平臺提示其為第三方網頁。記者詢問是否可以從應用商店下載,對方表示“不能”。

打開相應鏈接,頁面彈出一款影視App的下載說明。其中提到,“放心下載下圖所示軟件:該軟件為馬甲包,升級后即正常使用;打開軟件顯示是否允許粘貼密鑰彈窗,請務必選擇‘允許粘貼’;請從后臺退出App,重新打開,即可獲取最新版提示。”

陷阱

權限竊取暗中埋禍根

看似普通的免費追劇App,究竟會帶來怎樣的后果?追劇愛好者徐女士下載后發(fā)現,自己的手機流量突然暴增。“明明都是在家連Wi-Fi看的,出門基本沒用過,可還是很快就用掉100G,導致莫名被扣費。”她在社交平臺上看到,不少人也有過類似遭遇,“即使不主動打開,也會在后臺飛速耗流量?！?/p>

有媒體此前報道的案例中,周先生原本也只是想下載免費追劇App,結果卻被盜取錢財。當地反詐中心技術部門對手機取證分析后,確認其被植入了具備遠程控制功能的木馬程序,由此導致周先生的支付寶及銀行卡共被盜刷數萬元。

“一些App只是披上了‘免費追劇’的外衣,本質上是電信網絡詐騙的作案載體?！遍L期工作在反詐一線的北京市公安局朝陽分局刑偵支隊民警王佳談道,這類App可能通過“免費追劇”誘導用戶下載,安裝時強制要求授權通訊錄、短信、位置、相冊等權限,部分還會暗中獲取手機root權限,實現對手機的全面控制。隨后,通過木馬程序竊取用戶支付軟件賬號、密碼、短信驗證碼等信息,或直接遠程操控手機進行轉賬消費。

王佳透露,惡意程序的作案手段還在不斷升級。一些非應用商店下載的App會搭載“共享屏幕”功能,當用戶登錄手機銀行輸入密碼、驗證碼時,騙子能實時查看并記錄,“還有些會讓手機瞬間黑屏,使其處于完全被托管狀態(tài),用戶無法察覺資金被轉移的過程?！?/p>

此外,部分應用商店上架的小眾App也可能被利用。王佳表示,一些看似合規(guī)的應用會通過推送廣告引流,點擊后不僅彈出不良內容,還可能誘導用戶下載其他惡意程序,或跳轉至刷單返利、投資理財等詐騙界面,“它們本身不直接作案,而是作為引流平臺,將用戶一步步引入更深的詐騙陷阱?！?/p>

鏈條

精準詐騙黑產牟暴利

在盜版劇App背后,藏著一條分工明確、環(huán)環(huán)相扣的產業(yè)鏈。從資源竊取、程序植入,到推廣引流、非法牟利,每個環(huán)節(jié)都有專業(yè)人員參與,形成了完整的“灰色生態(tài)”。

在這條產業(yè)鏈中,“技術研發(fā)”是源頭。不法分子專門破解正版影視資源的加密方式,非法復制后存儲在私人服務器中,同時開發(fā)帶有木馬程序的盜版App,將影視資源與惡意程序捆綁;隨后由“推廣團隊”通過短視頻平臺、社交群組等多種渠道擴散,用“免費看劇”等噱頭吸引用戶下載;最后通過竊取信息、遠程盜刷、精準詐騙等方式非法獲利。杭州警方前不久破獲的案件中,嫌疑人正是搭建了專屬資源庫網站,發(fā)展上千人的技術群組管理下游客戶,向各類盜版App運營者提供資源支持與技術服務,從中牟取暴利。

王佳透露,詐騙團伙在獲取用戶年齡、性別、消費習慣、地理位置等信息后,可能實施精準詐騙。例如,對年輕人推送刷單返利、網絡貸款等騙局;對中老年人則重點推廣虛假投資理財、保健品購買等項目;部分還會利用獲取的通訊錄信息實施敲詐勒索,比如誘導用戶進行私密視頻聊天并錄屏,再威脅將視頻發(fā)送給其親友,要求支付“封口費”。

更令人擔憂的是,這條黑產鏈條還在不斷延伸。部分不法分子會將竊取的用戶信息層層轉賣,包含姓名、手機號、住址、支付習慣等信息的“個人信息包”,在黑產市場上可能被賣出不菲的價格。而這些信息又會被其他詐騙團伙利用,實施新一輪精準詐騙,導致用戶面臨連環(huán)損失。

“電信網絡詐騙背后往往是整個犯罪集團在運作,他們分工明確、手段專業(yè),不斷翻新作案手法?！蓖跫烟嵝?每個人都可能成為目標,“有錢的會被誘導直接轉賬,沒錢的也會被誘導貸款轉賬,最終導致個人的信息安全和財產安全受損?！?/p>

應對

出現異常可拔卡斷Wi-Fi

面對盜版劇App帶來的多重安全威脅,消費者該如何筑牢防護屏障?王佳結合多年反詐經驗,給出了具體的防范建議,提醒用戶既要事前防范,也要掌握遭遇風險后的正確處置方法,避免損失擴大。

“恪守‘四不原則’是防范電信網絡詐騙的核心,要做到未知鏈接不點擊、陌生來電不輕信、個人信息不透露、不明App不下載。”王佳強調,正規(guī)的影視資源需要通過官方平臺觀看,不要為了節(jié)省會員費而下載非應用商店的App,“這些App沒有經過正規(guī)審核,風險極高,可能包含惡意程序和病毒。”

安裝任何應用時都要謹慎授予權限,對于要求獲取通訊錄、短信、麥克風、攝像頭、定位等敏感權限的App要格外警惕?！昂芏鄲阂釧pp就是通過過度獲取權限來竊取用戶信息的,一旦發(fā)現App存在異常權限申請,應立即卸載,并對手機進行病毒查殺?！蓖跫烟嵝?接到自稱公檢法、銀行客服、航空公司等機構的電話時,不要輕易相信對方提供的信息,即便對方能準確說出自己的姓名、身份證號等細節(jié),也不能放松警惕,“騙子的信息都是通過非法渠道獲取的,核實身份必須通過官方電話、官網或線下網點,不要點擊對方發(fā)來的鏈接,也不要下載對方推薦的App?！?/p>

一旦不小心下載了不明App,發(fā)現手機出現卡頓、黑屏、自動彈窗等異常,或收到陌生扣款通知,又該如何應對?王佳表示,可以迅速拔出手機SIM卡,阻斷騙子獲取短信驗證碼。同時,斷開Wi-Fi和移動網絡,防止騙子繼續(xù)遠程控制手機,“還有一點也很重要,那就是盡快用家人的手機撥打銀行客服電話,將名下所有銀行卡掛失,之后再撥打110報警。掛失銀行卡比更改密碼更有效,可以直接阻斷騙子的盜刷行為?！?/p>

來源：北京晚報