3·15中的信息安全：直播乱象、短信诈骗、网络水军、手机数据难删除、盗版App盗取信息

山西平遥李先生的母亲一直在手机上看一种直播，并且被深深地迷住了。这些主播主要是在直播时帮人解决纠纷、调解家庭矛盾，主播看起来都非常热心。

让李先生非常困惑的是，母亲不但给主播点赞刷好评，同时还买了不少直播间里推荐的号称有神奇疗效的产品，可李先生却发现这些产品都是固体饮料、压片糖果等普通食品，这些怎么能治病呢？

记者调查发现，不少解决家庭纠纷，调解家庭矛盾的直播，从情节到产品，从演员到场景，实际都是为了利用老人的同情心，兜售产品。

和和工作室是一家专门运营此类直播的公司，该公司员工坦承，主播说的事都是假的，按剧本演出来的，她本人就多次客串过。

这位员工介绍，直播的关键一环就是要把合适的产品放到合适的剧情里。为了让编造的剧情演起来更加真实，该公司甚至搭建了一个与医院病房一样的场景，病床、氧气瓶一应俱全，这样的场景使用率非常高，编造的故事里有了病房里的病人，就可以博取老人的信任与同情。

不少主播都装出一副正气凛然的样子帮助解决纠纷，无一例外都能机缘巧合，得到号称能治疗疾病的产品，并且卖给观看直播的老人们，其实都是普通食品而已。

利哥供应链王经理告诉记者，很多打着调解矛盾、纠纷旗号的直播，目的就是为了骗老人买产品，主播获利非常大。

近年来消费者的网络购物等需求越来越多，很多不法分子通过“ETC卡禁用”“快递丢失理赔”等骗局，诱骗消费者登录钓鱼网站对其进行诈骗。陈女士曾收到了一条提示她的ETC卡已禁用的短信，需登录网页进行签办。陈女士点击链接后发现，打开的页面看上去没什么问题，于是她跟着提示输入了自己的手机号、银行卡号等个人信息。但接下来陈女士三秒钟内接连收到六条扣款短信。

3·15信息安全实验室提醒您：陈女士遭遇的是典型的钓鱼网站诈骗，消费者按照钓鱼网站的要求，每填写一项，系统就会自动记录下来。姓名、身份证号、手机号、银行账户信息甚至余额都会被不法分子掌握。所以，在收到一些陌生短信后，当有一些奇怪的链接时，不要去信，不要去点，特别是有个人信息填写的，更不要去提交。当对方发起屏幕共享，远程协助时，更要提高警惕，因为此刻消费者手机上的一举一动都会实时传递给诈骗分子。特别是老年人，因为他们对手机的操作不太熟悉，容易轻信对方是帮自己的，从而造成财产的损失。

在网上，一些平台明目张胆地售卖直播水军：直播间人气、播放量、点赞、评论等等，24小时自助下单，甚至有人宣称：真机人气，还晒出了他们的机房，架子上密密麻麻地摆放着数百台手机。

小沈表示自己从事直播带货代运营工作多年，他向记者透露，他就经常购买水军，很多看似热闹的直播，都是通过水军烘托起来的。有了水军烘托气氛，不明就里的用户就可能被热闹的氛围所带动，冲动跟风，掏钱下单。

小沈介绍，使用水军已经是直播带货行业公开的秘密，明码标价，直播人气100人一小时在线49元，点赞10万18元，评论30个59元。

一位林经理自称开发了最强大的手机群控系统，他告诉记者，所谓群控系统，就是利用一台电脑，可以同时控制一百部手机，这一百部手机，就可以冒充一百个真实用户，充当水军。

嘉兴宇禾文化传媒有限公司推出的云控系统，操作起来更加简单粗暴，一台手机，可以同时操控200到20000台手机，充当水军。为了让水军看起来更像真实用户，在进入直播间时，宇禾公司的云控系统还能事先设定批次、进入时间以及不同的发言内容等。不仅如此，宇禾公司的云控系统还有一个更恶劣的功能，可以去竞争对手的直播间，自动投诉甚至抹黑。

水军要进入直播间，首先需要注册成为这些平台的用户，成千上万的水军账号，是如何注册成功的呢？嘉兴宇禾文化传媒有限公司周经理称：“物联卡你有没有听说过？就是只用于注册短视频平台的一个账号。你要是去营业厅办1000张手机卡，必须有1000个身份证，这个东西是不需要的。”

在陕西亚润进网络科技有限公司也有同样的云控系统，除了可以为直播间点赞、刷人气等之外，该公司主要业务是为一些游戏平台提供水军。公司周经理介绍，游戏公司通过中间商与他们合作，常年雇佣他们的云控水军自动玩游戏，假扮用户来提高人气。有了水军营造出来的虚假人气，就能吸引更多玩家花钱充值。

在现场记者看到，亚润进网络科技有限公司员工正通过云控系统，将大量居民身份证信息导入数据库，水军账号在进入游戏前，系统会自动输入姓名、身份证号，一个个看似真实的用户，就这样通过了实名认证。而对于身份证信息的来源，亚润进网络科技有限公司周经理声称有渠道，但是不方便透露。

电子产品迭代升级速度越来越快，消费者家中的旧手机、旧电脑也越来越多，一键删除、格式化、恢复出厂设置这些操作能彻底删除设备上的个人数据，保证信息安全吗？

3·15信息安全实验室对此展开了专门的测试，测试表明：一键删除、快速格式化和默认不勾选“格式化SD卡和手机存储”等操作都不能完全将数据删除。技术人员提示：手机恢复出厂设置操作要将所有存储项目都进行勾选，手机里的个人信息才会被安全删除；对电脑硬盘和U盘中数据进行格式化时要去掉快速格式化勾选，这样的完全格式化才能保证数据信息安全删除。

如今，各种破解版App很受欢迎。不少消费者贪图便宜，免费使用了这些有问题的破解版App，如同给手机安了“监控”，埋了“地雷”，风险极高。

3·15信息安全实验室技术人员对十余款常用的视频、音乐、小说等应用软件的破解版，即盗版版本，进行了实时监测，发现了不少的猫腻。一款视频App的破解版，测试人员发现它被额外嵌入了3款和官方版本毫不相关的第三方插件，即SDK软件包。只要运行，这3款多出来的SDK包就能悄悄地偷走用户手机里的个人信息，从上网的硬件地址，到手机设备的识别号，再到电话卡的识别码，甚至手机操作系统的识别码，用户所有的关键识别信息都被一网打尽。只要掌握其中2-3种信息，即使用户更换了手机或电话号码，它也能精准锁定用户，实时捕捉和追踪用户动态，形成用户的精准画像，从而推送大量的广告，实现流量变现。更有甚者，一款破解版音乐App还可以监听用户的通话状态。

来源：央视财经

-END-

面向安全和运维人员，欢迎扫码订阅2023年《网络安全和信息化》杂志~