南方財經全媒體記者 吳立洋 實習生王海晴 上海報道
“我的賬號莫名其妙就轉發(fā)了我根本沒看過的內容，然后就被舉報判定違規(guī)了。”近日，上海的李瑤（化名）女士的網(wǎng)上沖浪之旅頗有些不順，在她不知情的情況下，自己的微博賬號轉發(fā)了一篇“出軌PPT”的視頻，在被很多私信求發(fā)PPT原件的同時，也被舉報判定為違規(guī)，微博信用分也被降低。
作為一名微博老用戶，李瑤基本保持每天登錄一次賬號，在發(fā)生賬號被盜用事件后，她第一時間向微博客服進行了申訴，同時向官方渠道反饋了該問題，但前者申訴周期過長，后者則在了解問題情況后便沒有了進一步回應。
南方財經全媒體記者梳理微博等互聯(lián)網(wǎng)平臺關于賬號盜用、異常動作相關事件后發(fā)現(xiàn)，賬號未經用戶本人操作，自行點贊、關注、發(fā)布的問題長期存在，且此前多以假賬號點贊和關注為主。近年來，很多真人賬號被盜用轉發(fā)違規(guī)內容，使得賬號權益被舉報受損的情況開始廣泛出現(xiàn)，平臺消費者再次將目光聚焦于賬號防盜這一互聯(lián)網(wǎng)時代基礎的安全權益上。
粉絲“買賣”
回顧近年來各大社交平臺的發(fā)展歷程，用戶賬號被盜用進行關注、點贊，乃至發(fā)布或轉發(fā)違規(guī)信息的情況一直存在。2020年，已去世微博用戶@努力做個小太陽的晨小晨突然發(fā)布肖戰(zhàn)應援內容，后微博對此解釋稱，懷疑該賬號被他人非法盜竊販賣和使用。
在包括微博在內的各類社交媒體平臺上，都長期存在對沒有進行操作，但賬號莫名關注、點贊熱門賬號或內容的討論。有網(wǎng)友觀點認為，出現(xiàn)這一情況的原因在于平臺本身對用戶賬號的安全監(jiān)管失職，乃至質疑此類行為一定程度上得到了平臺的默許。
此前針對用戶的疑問，新浪微博曾回應稱，異常關注系第三方應用利用系統(tǒng)漏洞導致，建議用戶升級客戶端，退出所有登錄設備并重新登錄。后續(xù)通過及時修改密碼，清空第三方應用授權等方法提高賬號安全性。
民間互聯(lián)網(wǎng)安全組織“網(wǎng)絡尖刀”聯(lián)合創(chuàng)始人蔡勇在接受南方財經全媒體記者采訪時表示，從技術角度看，出現(xiàn)賬號盜用一般情況都是通過密碼破解或者釣魚攻擊來獲取賬號信息進行操作。
記者在某電商平臺以“粉絲”、“漲粉”等為關鍵詞搜索后，出現(xiàn)了不少涉及各類社交媒體平臺粉絲關注數(shù)量買賣的店鋪，在添加其中一名店鋪微信后，對方發(fā)來了一份報價表。在這份表單中，在微博平臺23元可買到一千個“刷量粉”，27元可買到一千個“優(yōu)質粉”，55元可買到一百個“真人粉”，且還有各類包含兩種或三種粉絲的組合套餐。三者的區(qū)別在于：“刷量粉”沒有頭像和昵稱，店家也坦言此類粉絲就是充數(shù)用；“優(yōu)質粉”則大部分有頭像，“質量穩(wěn)定”；“真人粉”則自帶粉絲，且有微博更新，質量較高。不難看出，身份信息越完整，行動越接近真人賬號的關注粉絲售價也越高。
“最直接的原因，是真實賬號具有較高的信任度。”蔡勇表示，真實賬號可以規(guī)避部分平臺的安全檢測機制，且在平臺本身的各項運營中，真實賬號的各類行為對在線熱度、流量轉化率等方面的效果顯然要高于虛擬賬號。
盜賬號的生意經
從當前主要的黑灰產活動來看，采用技術手段盜來的大量用戶的社交平臺賬號，其核心用途和變現(xiàn)方式主要是利用這些賬號進行非法網(wǎng)站的引流或進行惡意營銷，用來給某些賬號的內容和粉絲數(shù)進行刷量。
2020年7月微博管理員發(fā)布的《關于互聯(lián)網(wǎng)賬號安全現(xiàn)狀和微博賬號安全策略說明》社區(qū)公告中稱，盜號者將非法獲得的賬號販賣給從事各種違法犯罪活動的組織和個人，傳播違法有害信息，給違法網(wǎng)站引流進行營利。或進行惡意營銷，給營銷賬號漲粉、轉發(fā)、點贊，采用不正當手段提高博文的曝光量，牟取非法利益。
根據(jù)用戶賬號粉絲量和認證程度的不同，被盜來的賬號的價格也有所區(qū)別。曾有報道稱，一位賣家發(fā)布的售賣信息顯示，33萬粉絲的實名認證賬號標價2700元，有“財經博主” “攝影博主”等實名認證的個人賬號等比普通賬號售價更貴。而對于粉絲量較少，用戶活躍度不高的賬號，多數(shù)用來進行刷贊、刷關注和評論，以及一些視頻網(wǎng)站的播放量，甚至是給一些違法網(wǎng)站引流。報道中顯示這種惡意營銷服務涉及抖音、小紅書、QQ等多個社交平臺。
針對被盜取的用戶賬號的一些集中特點，不難發(fā)現(xiàn)，更新頻次不高或長期未使用已被閑置的賬號是被盜用的重災區(qū)。
一方面，對于長期閑置的賬號用來傳播內容或進行異地IP登錄不易被賬號用戶發(fā)現(xiàn)。另一方面，這些賬號雖然不發(fā)布內容或活躍度不高，但用戶注冊時往往填寫了手機號碼、出生年月等大量個人信息，對于這些個人信息的獲取，也是盜取用戶賬號的主要目標之一。
如何落實用戶權益保障
近年來，隨著社會對個人隱私保護的重視度不斷提升，除了增強賬號安全保障意識外，監(jiān)管與大眾亦開始強調平臺在保障虛擬賬號安全方面應承擔的責任。
《電子商務法》第38條第2款規(guī)定,網(wǎng)絡服務提供者對消費者未盡到安全保障義務,造成消費者損害的,依法承擔相應的責任；《民法典》第1197條規(guī)定，網(wǎng)絡服務提供者知道或者應當知道網(wǎng)絡用戶利用其網(wǎng)絡服務侵害他人民事權益,未采取必要措施的，與該網(wǎng)絡用戶承擔連帶責任。
上海申倫律師事務所律師夏海龍在接受南方財經全媒體記者采訪時表示，一般而言，正規(guī)的網(wǎng)絡平臺是不會擅自使用用戶賬號進行操作的，如果確實存在此種情況，屬于平臺違約，給用戶造成損失，需要承擔相應的責任。
從權利基礎來看，隨著數(shù)字世界與真實世界的結合愈加緊密，用戶投入精力乃至金錢打造的虛擬社交賬號的財產屬性，已得到社會的廣泛共識，其保障標準與措施近年來不斷完善。
2020年，我國民法典首次將賬號等網(wǎng)絡虛擬財產正式納入法律的保護范疇。用戶社交平臺賬號、虛擬游戲裝備等網(wǎng)絡虛擬財產遭到非法侵害時，和普通財物遭到侵害一樣，受到法律保護。
而對于用戶長期未使用賬號的處置問題，夏海龍也指出，“各類虛擬資產、數(shù)據(jù)雖然屬于法律保護的財產范圍，但本質上他們只是一種基于合同的債權，而非物權。所以用戶的網(wǎng)絡賬號權益取決于平臺與用戶之間的協(xié)議的約定，如果用戶的賬號長期閑置不用，無疑也會增加平臺的經營和管理成本，所以用戶協(xié)議中平臺也可以約定閑置賬戶收回的條款。”
對于被盜用戶賬號存在傳播不當內容、大量發(fā)布同質化信息、虛假廣告而被平臺查封的情況，在進行申訴時則需要由用戶本人提供證據(jù)來證明賬號發(fā)布不實內容時確實被盜用，違法違規(guī)內容并非由本人發(fā)布。
在既往判例中，北京知識產權法院此前審結了一起疑似因個人身份信息泄露引發(fā)的侵害信息網(wǎng)絡傳播權案件，在該案中，原告文某發(fā)布的50幅攝影作品在未經許可條件下被搜狐網(wǎng)一賬號發(fā)布內容時擅自使用，涉案賬號系實名認證人趙某在相關身份信息被泄露后，他人利用其身份信息注冊，趙某對此并不知情。
在該案二審中，北京知識產權法院根據(jù)趙某提供的相關微信支付記錄和百度地圖查詢結果等證據(jù)及涉案賬號使用時的IP地址證明侵權時使用的行為人并非趙某，基于此二審法院改判駁回文某的全部訴訟請求，趙某不承擔相應的侵權責任。
“在為互聯(lián)網(wǎng)用戶提供服務時，平臺主要是作為一個監(jiān)督者以及守衛(wèi)者的角色，確保做到安全保障，反欺詐措施，數(shù)據(jù)隱私保護等。”蔡勇指出，當前用戶被盜用或假粉現(xiàn)象較為普遍的平臺，在安全機制上往往還存在一些缺陷或漏洞：第一，弱密碼和密碼重用，然后導致賬號被盜用；第二，未及時更新漏洞補丁，讓攻擊者有機可乘；第三，缺乏行為分析和異常檢測機制。
在申訴渠道和機制上，不少用戶在社交平臺上反映，自己是在賬號被查封后才意識到自己被盜號了，而與平臺進行申訴時存在處理較慢、交給機器客服不予回應等相關問題。
針對此類問題，2019年由工信部指導，中國互聯(lián)網(wǎng)協(xié)會建成互聯(lián)網(wǎng)信息服務投訴平臺上線運行。用戶賬號被盜用時可在該網(wǎng)站上提供相關證據(jù)進行賬號的恢復和相關問題的投訴處理。
“在技術層面上，平臺應該加強密碼安全性的校驗，定期更新漏洞補丁，實時行為分析和異常檢測，關注如大規(guī)模轉化和關注的動作等。”蔡勇表示。此外，也應對賬號發(fā)生盜用后的各類補救、檢驗、恢復機制做出更為妥善的規(guī)劃。
（爆料征集！歡迎點擊鏈接或掃描下方二維碼，使用21世紀經濟報道“爆料通”）
本文鏈接：誰偷了我的微博賬號？竟自行轉發(fā)違規(guī)內容｜315消費調查③http://www.sq15.cn/show-2-3732-0.html
聲明：本網(wǎng)站為非營利性網(wǎng)站，本網(wǎng)頁內容由互聯(lián)網(wǎng)博主自發(fā)貢獻，不代表本站觀點，本站不承擔任何法律責任。天上不會到餡餅，請大家謹防詐騙！若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。