8月2日，微博網(wǎng)友@梁小豪同學(xué) 曝出自己的百度云盤(pán)突然就成了“別人家”的，“昨晚一夜之間，我的百度云被塞滿(mǎn)了黃片，之前存的大量文件全沒(méi)了。”

在不少看熱鬧的網(wǎng)友眼中，這更像是一個(gè)不痛不癢的玩笑，很多人甚至調(diào)侃，自己為何沒(méi)能遇到這樣的“好事”；但如果告訴你，這次惡作劇很有可能出自某條黑色地下產(chǎn)業(yè)鏈之手，而你我賬號(hào)都可能出現(xiàn)在“黑色名單”上，你是否還能把這當(dāng)作一個(gè)簡(jiǎn)單的玩笑？

本報(bào)記者調(diào)查發(fā)現(xiàn)，黑色產(chǎn)業(yè)鏈盜號(hào)成風(fēng)，裝滿(mǎn)黃色視頻的百度云賬號(hào)在淘寶等平臺(tái)上公開(kāi)叫賣(mài)。

百度云賬號(hào)頻遭“黃風(fēng)”侵襲

“原來(lái)，有這樣遭遇的不止我一個(gè)……”在上述微博的評(píng)論中，不少網(wǎng)友稱(chēng)自己也遇到過(guò)類(lèi)似的遭遇，比如來(lái)自河北的kiki。就在7月底，他的百度云盤(pán)同樣被塞入10個(gè)文件夾的“違禁”視頻，而自己的原來(lái)文件卻被丟進(jìn)了“垃圾桶”。

“我平時(shí)很少登錄百度云，一周最多登錄1~2次。”這次，kiki是在百度云提示下才發(fā)現(xiàn)自己的賬號(hào)出現(xiàn)了異地登錄的異常情況。

隨后，他發(fā)現(xiàn)在前一天晚上10點(diǎn)到次日凌晨2點(diǎn)之間，來(lái)自安徽蕪湖和安徽合肥的IP地址兩次登錄他的百度云賬號(hào)，“應(yīng)該就是在這個(gè)時(shí)間段上傳了這些視頻”。

kiki 表示，自己從未去過(guò)安徽。被人異地登錄后，kiki的百度云賬號(hào)內(nèi)出現(xiàn)了8個(gè)“新建文件夾”，打開(kāi)后，他發(fā)現(xiàn)每個(gè)文件夾內(nèi)都有一個(gè)名為“張總”的文件夾，點(diǎn)擊進(jìn)入后看到各類(lèi)黃色視頻，“至少有上百條”。而kiki自己存儲(chǔ)在百度云內(nèi)的文件卻都不翼而飛了。

kiki告訴《IT時(shí)報(bào)》記者，他第一時(shí)間向百度云進(jìn)行了申訴，刪除這些違規(guī)視頻的同時(shí)，嘗試從垃圾箱內(nèi)恢復(fù)自己原有的文件夾。

但讓kiki意外的是，第一次申訴后的第三天，百度方面就查封了他的賬號(hào)。“明明我是受害者，百度方面卻還要來(lái)處罰我？”讓kiki疑惑的是，這背后到底發(fā)生了什么？

在微博、知乎等互聯(lián)網(wǎng)平臺(tái)上，記者找到了一批有類(lèi)似遭遇的受害者，他們身上的共同點(diǎn)是：都在收到“異地登錄”提示后才發(fā)現(xiàn)云盤(pán)內(nèi)出現(xiàn)了大批涉黃視頻，他們的百度云賬號(hào)大多是郵箱地址與手機(jī)號(hào)碼，而這樣的賬號(hào)與密碼并不僅僅應(yīng)用于百度云，還包括其他網(wǎng)站。

因此，究竟密碼是在哪家平臺(tái)被盜的，他們自己也說(shuō)不清。

百度云賬號(hào)20元一個(gè)

上述受害者不知道的是，他們的百度云賬號(hào)很有可能成為“有價(jià)商品”在一些電商網(wǎng)站上出售。

裝滿(mǎn)黃色視頻的百度云賬號(hào)在淘寶等平臺(tái)以極低價(jià)格出售

“云號(hào)”就是百度云賬號(hào)的“銷(xiāo)售代稱(chēng)”。在淘寶、QQ群內(nèi)有十多家商戶(hù)在進(jìn)行百度云賬號(hào)的買(mǎi)賣(mài)，他們手中的百度云賬號(hào)通常是一些夾帶大量黃色視頻的“有價(jià)賬號(hào)”，一個(gè)賣(mài)家貼出的廣告上寫(xiě)明，25元4000部，50元6000部(一個(gè)月更新一次) ，88元15000部(定期更新)，100元20000部(每天包更新)……

根據(jù)賬號(hào)的不同屬性，價(jià)格也參差不齊。在淘寶上，有一種只賣(mài)1.99元的百度云賬號(hào)，被稱(chēng)為“一次性賬號(hào)”，在開(kāi)通后24個(gè)小時(shí)內(nèi)系統(tǒng)會(huì)自動(dòng)回收。

而這種賬號(hào)都是由手機(jī)號(hào)碼組成，賣(mài)家通過(guò)一種“掃號(hào)軟件”在最短時(shí)間內(nèi)獲取大量的手機(jī)號(hào)碼組成的百度云賬號(hào)，“十秒鐘注冊(cè)一個(gè)”，并通過(guò)人工操作向賬戶(hù)內(nèi)轉(zhuǎn)存大量違規(guī)視頻。每個(gè)賬號(hào)內(nèi)的視頻資源容量在1000G左右。

掃碼軟件盜號(hào)猖獗

記者了解到，賣(mài)家手中掌握的掃號(hào)軟件在黑產(chǎn)市場(chǎng)頗為盛行，是由黑客研發(fā)的一種“盜號(hào)工具”，通過(guò)類(lèi)似“撞庫(kù)”的手法大規(guī)模盜取密碼設(shè)置簡(jiǎn)單的手機(jī)賬號(hào)。根據(jù)一套正在售賣(mài)的掃碼軟件的定價(jià)來(lái)看：7天18元、30天28元、永久VIP的購(gòu)買(mǎi)價(jià)為999元。

“通過(guò)掃碼得來(lái)的號(hào)碼大多是‘不怎么使用百度云’的手機(jī)賬號(hào)，”一位出售云號(hào)的賣(mài)家告訴《IT時(shí)報(bào)》記者，軟件在掃碼時(shí)會(huì)對(duì)賬號(hào)的情況進(jìn)行判別，“如果是頻繁使用云盤(pán)的手機(jī)賬號(hào)，系統(tǒng)會(huì)自動(dòng)過(guò)濾。”

但這依然無(wú)法保證掃碼得到的百度賬號(hào)100%有效，一般掃出來(lái)的賬號(hào)依然活躍的概率有2%，這種情況下，原賬號(hào)主人一旦發(fā)現(xiàn)，賬號(hào)內(nèi)出現(xiàn)異常內(nèi)容，就會(huì)去舉報(bào)，或者刪除。

但與普通注冊(cè)的用戶(hù)名賬號(hào)相比，掃碼得來(lái)的手機(jī)賬號(hào)相對(duì)更容易躲過(guò)百度云官方的監(jiān)察。一位賣(mài)家說(shuō)：“最近，百度方面查的比較勤快，賬號(hào)被封的多。”在這樣的情況下，不少賣(mài)家就推出了24小時(shí)一次性賬號(hào)。

事實(shí)上，類(lèi)似通過(guò)掃碼軟件來(lái)獲取賬號(hào)的，除了百度云之外，微云、陌陌、淘寶等都是重災(zāi)區(qū)，不少掃碼軟件的原理都是在掌握密碼和賬號(hào)后逐個(gè)嘗試“攻破”，對(duì)于那些習(xí)慣用相同賬號(hào)來(lái)登錄不同網(wǎng)站和應(yīng)用的個(gè)人來(lái)說(shuō)，很難避免被人盜取賬號(hào)的風(fēng)險(xiǎn)。

對(duì)于類(lèi)似的情況，百度云官方微博的回應(yīng)是：建議賬號(hào)綁定手機(jī)，當(dāng)收到賬號(hào)異常登錄短信后一定要在第一時(shí)間修改密碼；密碼設(shè)置復(fù)雜程度高，不易被惡意盜??；定期檢查回收站，是否有誤刪除的信息，及時(shí)恢復(fù)，避免被清空。

作者：章蔚瑋

來(lái)源：IT時(shí)報(bào)，原標(biāo)題：《百度云為何被塞滿(mǎn)小黃片？真相原來(lái)是這樣！》