1月1日晚,盐城网民张先生向黑奇士反应,自己给QQ好友发了张百度截图,对方收到的却是支付宝红包的二维码海报,他不知道发生了什么事。
(左侧发送的截图,右侧是妹子收到的图)
据张先生介绍,经过他的测试,用QQ给自己的好友发图片,有的好友收到的是原图,有的是支付宝红包海报,在群里发图片却不会变。
专家解析流量劫持
黑奇士采访了安全专家,专家表示从网友描述的现象来看,应该是遭到了网络上的流量劫持。所谓“流量劫持”是个专业术语,就是网民通过电脑或手机访问网络时,期间交换的数据被篡改。
专家介绍,流量劫持可以表现为多种形式,一般跟网站相关,例如访问网站A,实际打开的确实网站B;访问的官方网站本来没有广告,打开的时候却弹出色情广告、赌博广告。像这种直接篡改QQ里的聊天图片,还真是第一次见到。
谁能进行这样的流量劫持?
专家介绍说,各个运营商的相关运营人员、网站第三方外包维护的人员、家中的智能路由器被黑客攻击、电脑或手机里的恶意病毒,都可能造成类似的流量劫持现象。
目前黑奇士已经向相关公司进行举报,腾讯守护者计划、火绒公司等安全公司正在进行技术勘察,相信能给网友确实回复。
支付宝大撒红包引来羊毛党 官方称已封800账户
2017年12月,支付宝推出“邀请你瓜分10亿红包”,每个人都可以参加此活动,领取支付宝红包口令和海报,当有人通过你的海报领了红包、并在实体门店花掉红包之后,你就可以获得金额相等的现金,并直接存入零钱可提现。
根据网上流传的截图,有人通过群发垃圾短信、利用QQ机器人群发支付宝口令等方式,获得了数十万、上百万的支付宝赏金,有人甚至晒出了137万巨额现金的截图。
巨额奖赏引来了大量的羊毛党。以前手里有流量的人只能靠灰色变现、广告变现,像流量劫持的黑产价格仅为1000 IP/30元--70元,而现在每个支付宝红包最低0.1元,用来骗支付宝赏金,每1000IP的流量最少能获得数百元的收入。
支付宝官方表示,已经发现部分人群通过滥发短信等方式推广这一功能,更有甚者冒充“支付宝”滥发短信,破坏了用户参与活动的体验,也影响了支付宝的品牌形象。目前支付宝抓到并处理的滥用短信账户有800个,支付宝将继续采用技术手段来预防和处理这类行为。
此次盐城网民遭流量劫持事件,仅是骗取支付宝赏金的最新案例。
各大巨头都曾受害 腾讯360联手发布反劫持声明
2015年12月25日,腾讯、360、今日头条、美团大众点评网、微博、小米科技等六家互联网公司共同发表了一份《六公司关于抵制流量劫持等违法行为的联合声明》,呼吁有关运营商严格打击流量劫持问题。
此前的11月,全国首例因为流量劫持的刑事案件在上海浦东新区人民法院宣判,两名黑客被判刑。法庭审理查明,两名被告人在短短10个月,违法所得高达75.47万余元。
2345总裁助理罗绘也向媒体表示,流量被劫持行为每个月会给公司带来三四百万元的损失。查阅财报可知,2345在当年的营业收入为14.67亿元,因为流量劫持带来的损失约为营业额的3%,可以说是损失非常严重!
2017年重大流量劫持案例盘点
2月,网民访问百度,打开的是山寨版的百度,然后会自动跳转到神马搜索(阿里旗下搜索网站)页面,百度通告称遭遇流量劫持。
神马搜索回应称,是被不法分子倾倒垃圾流量,自己也是受害者。
5月,某新闻媒体APP被流量劫持,互动栏目插入色情广告。
7月,海淀法院官网发布案件快报,凤凰新闻将今日头条告上法庭,索赔2000万。原告认为被告以流量劫持的方式,将“凤凰新闻”的客户端替换为“今日头条”,构成不正当竞争,海淀法院受理了此案。