文｜胡薈集 愛奇藝法律部 高級總監(jiān)

　　2020年5月12日，最高人民法院公布2020年度司法研究重大課題，其中包括網(wǎng)絡(luò)犯罪黑灰產(chǎn)業(yè)鏈各個環(huán)節(jié)的罪名適用等。在網(wǎng)絡(luò)黑灰產(chǎn)中，養(yǎng)號刷單產(chǎn)業(yè)鏈、知識盜版產(chǎn)業(yè)鏈、流量劫持產(chǎn)業(yè)鏈等均與知識產(chǎn)權(quán)法律息息相關(guān)。相關(guān)法律法規(guī)對相關(guān)領(lǐng)域缺乏清晰界定、黑灰產(chǎn)違法違規(guī)活動的取證難度大、黑灰產(chǎn)違法犯罪成本較低等諸多問題業(yè)界都早有呼聲。基于此，知產(chǎn)財經(jīng)全媒體于8月1日在重慶舉辦了“網(wǎng)絡(luò)黑灰產(chǎn)對知識產(chǎn)權(quán)司法保護的挑戰(zhàn)”研討會。邀請了知識產(chǎn)權(quán)領(lǐng)域?qū)W術(shù)、司法、產(chǎn)業(yè)界十余位代表，就網(wǎng)絡(luò)黑灰產(chǎn)業(yè)中與知識產(chǎn)權(quán)相關(guān)問題進行多重視角的理論與實務(wù)交流，旨在探索網(wǎng)絡(luò)黑灰產(chǎn)的解決路徑，共商網(wǎng)絡(luò)黑灰產(chǎn)治理經(jīng)驗。會議中，愛奇藝法律部胡薈集總監(jiān)圍繞“網(wǎng)絡(luò)黑灰產(chǎn)的損害與規(guī)制”話題展開了演講，知產(chǎn)財經(jīng)將其整理為文字內(nèi)容，以饗讀者。

　　感謝主辦方，本次會議我想嘗試分享一些自身在打擊黑灰產(chǎn)過程中的認(rèn)識及心得。

　　一、揭秘網(wǎng)絡(luò)黑灰產(chǎn)

　　首先，簡單來講，網(wǎng)絡(luò)黑灰產(chǎn)是一個上游提供工具，中游提供賬戶、個人信息買賣，下游實施刷單、薅羊毛等行為的寄生于互聯(lián)網(wǎng)的產(chǎn)業(yè)，目前已經(jīng)形成了較為成熟的產(chǎn)業(yè)鏈。“黑產(chǎn)”行為包括黑客攻擊、盜取賬號、釣魚網(wǎng)站等；“灰產(chǎn)”行為包括惡意注冊、虛假認(rèn)證、虛假流量等。當(dāng)然，“黑”與“灰”的邊界往往處于游動狀態(tài)，這樣的分類并不十分準(zhǔn)確。我們在實踐中發(fā)現(xiàn)，黑灰產(chǎn)的“黑”“灰”邊界是很模糊的。

　　其次，網(wǎng)絡(luò)黑灰產(chǎn)作為一種新類型且擁有千萬從業(yè)人員的產(chǎn)業(yè)，自然有其“過人之處”，總結(jié)起來主要有以下三大特點：

　?。ㄒ唬┊a(chǎn)業(yè)鏈分明

　　以“養(yǎng)號產(chǎn)業(yè)鏈”為例，上游是利用技術(shù)手段獲得黑卡、虛擬手機號的卡商，以及用于養(yǎng)號的“貓池”。這里具體解釋幾個名詞的含義。

　　貓池養(yǎng)卡，指的是一種設(shè)備，可以模擬成手機終端，同時放多張手機卡，使得這些卡在運營商系統(tǒng)上顯示為開機狀態(tài)。有的經(jīng)銷商為了套取傭金，也會養(yǎng)卡，經(jīng)銷商從運營商處購置一批手機卡，實際上并沒有銷售給最終用戶，而是通過上述設(shè)備“養(yǎng)卡”。運營商為了檢查卡是否實際銷售會查看卡的狀態(tài)，如果經(jīng)常關(guān)機就會判定為虛假銷售，貓池養(yǎng)卡就是利用技術(shù)讓手機卡一直處于開機使用的狀態(tài)，從而規(guī)避運營商的檢查。黑灰產(chǎn)賬號需要大量的手機號碼，這一設(shè)備解決了源頭上的“量”的問題。

　　接碼平臺，是一種提供在線接收短信、代收短信驗證服務(wù)的網(wǎng)絡(luò)平臺，可以在注冊賬號認(rèn)證綁定、解綁等情況下，用虛擬手機接收短信驗證碼，這樣就可以通過不少平臺的驗證程序。

　　除了接碼平臺，還有打碼平臺。打碼平臺是指利用人工大量輸入驗證碼，用以對抗平臺人機識別驗證技術(shù)的網(wǎng)絡(luò)平臺。打碼人員注冊打碼平臺服務(wù)端后，服務(wù)端會自動把驗證碼發(fā)送到客戶端，然后打碼人員進行人工識別輸入。

　　在打擊黑灰產(chǎn)的過程中，我們發(fā)現(xiàn)有一些黑灰產(chǎn)直接利用“撞庫”的方式去撞愛奇藝平臺的會員賬號。愛奇藝平臺的會員賬號無非兩種，一是郵箱，二是手機號，而會員的賬號密碼一般就是簡單的數(shù)字字母組合，黑灰產(chǎn)利用技術(shù)獲取到這些密碼，然后專門販賣這些賬號。事實上，我們一直在要求會員提高賬號密碼安全等級，盡可能的增加密碼破解的難度，但是這里還存在一個用戶體驗的問題，密碼太復(fù)雜對用戶來說會降低體驗感，對于平臺運營而言這是一個平衡動態(tài)的過程。

　?。ǘ└呤找娴惋L(fēng)險

　　黑灰產(chǎn)的利潤率非常高，一般能達(dá)到150%－200%，甚至更高，而且這是一個越早進入，收益越高的產(chǎn)業(yè)。在一定程度上，黑灰產(chǎn)從業(yè)人員會覺得自己的行為是有利于大眾的，工作時甚至是帶有信念感的，加之利潤率又非常之高，某種意義上這是一個“吸引人”的產(chǎn)業(yè)。

　?。ㄈ┯薪M織有技術(shù)

　　就像之前說的黑灰產(chǎn)具有產(chǎn)業(yè)鏈分明的特點，上中下游的人員組織也是系統(tǒng)有序的，尤其是中下游的人員，都是上線發(fā)展下線，下線再不斷地擴展，也許我們身邊的某位朋友也是刷量服務(wù)的提供者。

　　除了組織架構(gòu)外，黑灰產(chǎn)技術(shù)也是不斷在更新進步的，就像法律界有學(xué)術(shù)大神，他們也有自己的技術(shù)大神，技術(shù)人員不斷地更新黑灰產(chǎn)在賬號獲取、DNS劫持、破解驗證等方面的網(wǎng)絡(luò)技術(shù)。

　　二、黑灰產(chǎn)的威脅與損害

　　在互聯(lián)網(wǎng)上，有利益的地方，就有羊毛黨，漫山遍野，無處不在。對于電商平臺，被黑灰產(chǎn)攻擊后的直接損失看起來更加直觀，也就是所謂的被“薅羊毛”。黑灰產(chǎn)從業(yè)人員從電商平臺、商家促銷等活動中發(fā)現(xiàn)其漏洞或規(guī)律，通過注冊大量賬號并加以技術(shù)措施，從中賺取大量的獎品、兌換券、優(yōu)惠券甚至是直接的返利金額，再將不同收益通過相關(guān)渠道進行變現(xiàn)。以東方航空APP為例，根據(jù)使用時間、里程數(shù)，用戶會有很多平臺積分，這些積分可以用于兌換產(chǎn)品或者賬號升級，但很多用戶根本就不會去兌換，此時黑灰產(chǎn)就可能通過盜取賬號獲得積分的方式，去把獎品換出來，或者直接進行積分買賣。

　　下圖所示就是一個典型的提供推廣服務(wù)的網(wǎng)站，不同的微博粉絲級別都是明碼標(biāo)價的。大家不要認(rèn)為一個粉絲只有0.0100元看起來好像非常的便宜，要知道粉絲數(shù)量的購買往往都是從百萬級別起的，這樣計算下來購買百萬級別數(shù)量的微博粉絲，客戶至少要支付1萬塊錢以上的費用，而這僅僅只是一單生意，他們一天可能要接幾十個這樣的訂單，有時一天的收入就抵得上很多人一年的工資。

　　除了通過提供刷單服務(wù)、薅羊毛等方式變現(xiàn)外，黑灰產(chǎn)還可能會通過對平臺敲詐勒索的方式獲利，具體做法是，刷單者針對某一平臺進行大量的詆毀性評論或差評，然后利用這些負(fù)面言論威脅平臺，迫使該平臺與刷單人達(dá)成某種協(xié)議，從而獲取不當(dāng)?shù)睦妗?/span>

　　整體來說，從視頻平臺的會員服務(wù)、視頻內(nèi)容，到電商平臺的運營、用戶增長，網(wǎng)絡(luò)黑灰產(chǎn)對眾多的、不同類型的互聯(lián)網(wǎng)平臺都造成了不容忽視的威脅和嚴(yán)重的損害。以內(nèi)容平臺為例，由于刷量行為的存在，內(nèi)容生態(tài)被嚴(yán)重破壞，好在近年來平臺打擊黑灰產(chǎn)的力度很大，現(xiàn)在的內(nèi)容生態(tài)環(huán)境已經(jīng)改善了很多。

　　三、如何規(guī)制黑灰產(chǎn)

　　在對抗黑灰產(chǎn)的這場戰(zhàn)役中，第一個上戰(zhàn)場的就是被黑灰產(chǎn)攻擊的平臺，下面我簡單介紹一下愛奇藝是如何在技術(shù)層面對抗、治理網(wǎng)絡(luò)黑灰產(chǎn)的。為了與黑灰產(chǎn)對抗，愛奇藝專門設(shè)立“風(fēng)險中臺”，其主要的端上核心技術(shù)有設(shè)備指紋、驗證中心以及最近上線的生物探針，這些技術(shù)都是去識別、篩選黑灰產(chǎn)指令的，比如去識別哪些登陸行為是人操作的，哪些登陸行為是機器運作的，正在操作的人是不是本人等等，這些都是可以通過技術(shù)進行分辨的。

　　除了利用技術(shù)對抗，愛奇藝這兩年也在通過司法手段與黑灰產(chǎn)進行對抗，下面是愛奇藝在打擊視頻領(lǐng)域黑灰產(chǎn)刷量行為的兩個業(yè)界典型案件，一個是2013年的“愛奇藝訴飛益”全國首例視頻刷量不正當(dāng)競爭案件，一個是“愛奇藝訴七牛飛流”刷量的不正當(dāng)競爭案件。

　　除了在民事方面刷量行為可能構(gòu)成不正當(dāng)競爭行為外，其他上游、下游黑灰產(chǎn)行為還可能涉嫌構(gòu)成刑事犯罪，如非法侵入計算機信息系統(tǒng)罪、詐騙罪等等，愛奇藝這兩年在刑事方面打擊網(wǎng)絡(luò)黑灰產(chǎn)的力度也在不斷加大。

　　最后就是愛奇藝作為平臺方的一個呼吁，希望在立法層面法律能夠賦予平臺更多的治理權(quán)利；在執(zhí)法司法層面，行政機關(guān)、法院能夠進一步明確黑灰產(chǎn)行為的違法性邊界，刑民邊界；而作為平臺自身，我們也將繼續(xù)利用技術(shù)優(yōu)勢積極打擊網(wǎng)絡(luò)黑灰產(chǎn)，從而讓企業(yè)在一個干凈的網(wǎng)絡(luò)空間中繼續(xù)努力，為國民經(jīng)濟添磚加瓦。