6月10日,知名财经自媒体“远方青木”发文《犯罪分子攻破人脸识别,替换法人身份盗取大V账号密码》,作者在文中详细叙述了其名下小号突然大量群发诈骗信息的异常情况。 经查,盗号者首先通过非法途径获取原法人身份信息,随后用技术手段成功突破工商系统的人脸识别验证。
在 6 月 3 日,盗号者远程完成企业法人变更操作,而真正的号主对此毫不知情。 事发后,蓝鲸记者联系到远方青木本人,对方向记者确认了此事的真实性。
为什么近期会出现盗号事件?这些账号究竟是如何被盗的?又是通过什么手段逃过人脸识别检测的?
蓝鲸记者调查发现,盗号事件频发背后,隐藏着一条完整的黑色产业链。这条产业链分工明确,已经形成成熟的运作模式。
连日来,蓝鲸记者以买家身份暗访了多个盗号服务商,从他们口中了解到盗号的部分流程。当前盗取一个微信公众号的市场价为888元,批量下单可享优惠至800元/个。整个盗号流程最快仅需1小时即可完成,慢则不超过24小时。
一位商家表示:“不便透露过往案例细节。”当蓝鲸记者试图了解具体技术细节时,对方直接回怼:“我就靠这个吃饭,几百块钱就想套技术?”
经过多方打探,另一位相对“健谈”的服务商向记者披露了部分盗号流程:
1、客户只需提供目标公众号名称及账号主体公司信息;
2、数据贩子(料商)即可获取公司及号主的身份证等全部隐私信息;
3、技术团队只需用一张普通大头照即可通过AI技术模拟动态人脸,突破平台的人脸识别系统;
4、新法人登录公众号后台,直接重置管理员密码,并删除原管理员的访问权限。
5、完成法人信息变更后,会有专门的替身出面顶包。
无独有偶,近期,湖南湘潭警方端掉了一个集盗号、养号、贩卖微信号于一体的涉黑灰产链条团伙。公安机关查明,该团伙盗取微信6000余个,团伙头目冯某获利120余万元。
犯罪团伙凭借虚假福利视频吸引6000余名受害者上钩,头目非法获利120余万元。他们用伪造转账记录、企业资质等手段降低受害人戒心,再以复杂密码、高频验证码干扰等技术手段锁定账号,最终将盗取的微信号以650元至950元不等的价格售往黑市。正如网络安全专家所言,每个被盗的账号,都可能成为电信诈骗的帮凶。
黑灰产猖獗的背后,暴露出多方问题。一方面,消费者贪图小利的侥幸心理,为不法分子提供可乘之机;另一方面,部分商家企图通过刷单走捷径,扭曲市场公平竞争环境。数据显示,因使用被盗账号实施的网络诈骗案件,每年造成经济损失超百亿元。更严峻的是,实名认证账号一旦涉罪,原号主即便无主观故意,也可能面临调查与民事赔偿。
(齐鲁晚报·齐鲁壹点客户端编辑张宝帆 综合蓝鲸新闻、广西新闻网公开信息等)