“饿狼”扑“羊毛”：亟待建立安全网 形成系统化合力

掠夺网络资源、参与流量造假、逼停创业公司，“羊毛党”更像是一群“饿狼党”。事实上，他们的行为已不再只是游离于违法的边缘。

上海明伦律师事务所高级合伙人赵陆一律师表示，通过购买、交换或网络下载等方式获得私人手机号码等个人信息，用以在网络平台注册换取首单优惠等，就构成了侵犯公民个人信息罪;而“羊毛党”通过不正当途径获取大量平台优惠券，则可能面临盗窃罪的处罚，各地量刑标准不同，在上海累计达到1000元就构成盗窃罪。

深探“黑产业”背后，他们抢占优惠的大量手机卡号究竟从何而来?中国信息通信研究院产业与规划研究所副主任杨天一介绍，除了实名注册的国内手机卡、境外手机卡等，根据业内机构的调查，目前流通的手机黑卡中80%以上是物联卡。

杨天一表示，手机黑卡的平台化趋势亟须管控。除了进一步细化对手机实名制管理的规定，还应针对电信运营商号卡建立体系化管控机制，特别是针对物联卡等新类别的号卡，最好采用专门号段，更要加强号卡供应商的资质审核和管理，严禁层层转售。

专家认为，一方面，对于企业来说，升级风控体系成为必要选择。刘庆介绍，由于黑灰产业群体应用的技术手段非常多，因此企业需要使用更多数据维度和指标，构建更复杂的策略、模型进行防御。另一方面，要整合互联网安全企业资源，形成有效的系统化合力。杨天一建议，建立共享的黑卡数据库，并鼓励社会力量参与，为进一步加大对黑卡的精准打击等提供支撑。

（新华网）

观点采撷：是时候向“网络黑灰产”开刀了

程序出现bug是一件无法避免的事。程序员写出编程后，在其正式进入市场前都会进行严格的检查测试，即使出现bug也会在第一时间内进行修复。此次优惠券事件之所以会造成如此大的损失，除了黑灰产团伙故意进行不当牟利外，“拼多多”显然也有一定的责任。从1月20日凌晨1点多出现bug到9点左右才修复完成，中间足足有8个多小时。

事实上，出现过类似bug情况的不止“拼多多”一家。腾讯视频曾出现过“0.2元开通VIP”情况，最后对于异常订单全部兑现，且不再扣费。去年11月，东方航空官网和APP购票系统均出现“价崩”现象，多条国内航线商务舱往返机票，最低只需90元。东方航空对此表示，系统维护时已出“白菜价”机票全部有效，旅客可正常使用。类似的事件并不少见，最终以电商平台自掏腰包、满足用户需求为结尾居多。从这个层面而言，“拼多多”也有责任为自己的失误和成长埋单。对于平台来说，如何做好风险控制、预警，杜绝“羊毛党”等黑灰产已经成为必修的功课。

对于普通网友而言，商家系统出现问题，用户在对抓住漏洞牟利沾沾自喜之外，其实还有更值得警戒的东西。“网络黑灰产”威胁的不仅是商家，更是生活在互联网时代的每个普通人。互联网黑灰产现如今已经有了十分成熟的商业运作模式，产业链复杂、隐蔽、高效，是一个紧密结合的复杂链条。据阿里安全归零实验室统计，2017年4月至12月共监测到电信诈骗数十万起，案发资金损失过亿元，涉及受害人员数万人，全年因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元，而且电信诈骗案每年以20%~30%的速度在增长。2018年，活跃的专业技术黑灰产平台多达数百个。骚扰电话、垃圾短信、电信诈骗……这距离我们每个人的生活都并不遥远。

网络安全和个人信息保护需要企业和政府的共同努力来构造，制定完善规则并严格贯彻执行，应是首要之义。数据安全与个人信息保护问题涉及移动互联网的多个环节，需要掌握技术的企业、平台与公安等监管部门协同治理，健全完善行业自律和网络安全协作机制，共筑网络安全防线。

(江帆 浙江新闻)