网易首页 > 网易号 > 正文 申请入驻

起底直播间“暴力获客”:用户前脚刚进场,后脚隐私就被“爬”光

0
分享至



图片来源:摄图网

本文为《方圆》杂志原创稿件

未经授权,禁止转载

这款名为“客广来”的“截流”软件

能够全程自动监视直播间

一旦有新用户进入便会被立即锁定

随后爬虫程序

就会迅速进入该用户的主页

抓取其昵称、性别、所在城市

等详细资料

……



被“截流”后他变了

张越栋之前在短视频平台上直播带货卖农产品,刚开始销量还比较可观。逐渐地,直播间里的人数越来越少,一场直播下来几乎无人下单。更加奇怪的是,有些用户会找客服反映他直播间所售的产品有问题。然而,张越栋核查后发现产品根本不是从他的直播间下单购买的。

张越栋上网搜索这类现象发生的原因,才得知是有人使用“特殊软件”将自己直播间的用户“截流”了。这些人不仅“挖走”张越栋直播间的用户,还误导用户,让他们以为自己购买的是张越栋的产品,把潜在的产品质量投诉直接引向了张越栋。

张越栋不甘心自己费心吸引、积累的用户就这样流失。于是,他通过二手交易平台找到“截流”软件的卖家,添加了对方微信。对方向其罗列针对不同短视频平台研发的“截流”软件,这些软件功能相似,主要是爬取他人直播间内用户的个人信息。“截流”软件运行后会把爬取到的用户个人信息罗列做成Excel表格,方便软件使用者直接联系用户。

对方声称“截流”软件有测试版可以试用,张越栋就打算先试试看。他随便挑选了一个主播的直播间,用以测试“截流”软件的效果。获取该直播间内正在观看直播的用户个人信息后,张越栋就到这些用户的账号处点击私信留言。如果这些用户账号主页有手机号等联系方式,他就可以直接打电话过去交流。

试用几天后,张越栋发现“截流”软件确实能帮助他增加实际下单用户的数量。同时,他也意识到,“截流”软件有着巨大的市场前景,便加入一个专门售卖“截流”软件的微信群,经由群友介绍先后购买了“红兔”等多款“截流”软件,打算通过倒卖软件来赚差价。

张越栋在软件原价格的基础上再加价10元至30元不等卖给其他人。在利益的诱惑下,张越栋早已忘记曾经被“截流”的伤痛。就这样,他从一名“截流”软件的受害者,转变为兜售“截流”软件的加害者。

自2024年5月起,张越栋就开始销售相关“截流”软件。其中,“红兔”“客广来”“捕客助手”三款软件销量最好。实际上,这三款“截流”软件的研发者安邦茂就隐藏在他加入的聊天群里。



开发销售“截流”直播间用户的软件

2024年初,安邦茂在网上结识了长期从事黑灰产业务的高益宏。高益宏敏锐地察觉到电商平台的主播们有着强烈的获客需求,便找到对计算机编程和软件开发抱有浓厚兴趣的安邦茂,希望他能研发一款相关的“截流”软件。安邦茂虽不是专业人士,但平时热衷于在各大贴吧、论坛钻研技术,此前也有过帮人研发软件的成功经验,掌握了一定的软件开发技能。

高益宏所要求的“截流”软件,本质上是一种爬虫程序(按照预设规则自动访问互联网、抓取网页信息并提取所需数据的脚本),其核心目的是获取电商平台直播间用户的个人信息。2024年3月底,安邦茂成功研发出首款名为“客广来”的“截流”软件。该软件能够全程自动监视直播间,一旦有新用户进入便会被立即锁定,随后爬虫程序就会迅速进入该用户的主页,抓取其昵称、性别、所在城市、粉丝数、点赞数、签名等详细资料。尽管有些直播间为了保护用户隐私,会把用户昵称中的具体字符用星号(*)代替,但这款“截流”软件甚至能破解这种匿名处理方式。

见安邦茂研发能力出众,高益宏便拉他入伙共同售卖软件,并找来福建莆田的宋赖强、湖北襄阳的陆格樊担任软件的销售代理。至此,一个由高益宏领头、安邦茂提供技术支持、宋赖强与陆格樊负责推广销售的四人团队正式成形。高益宏负责把控市场动向并下达研发指令,安邦茂持续维护和更新软件,而宋赖强、陆格樊则在各大社交平台发布“某短视频平台直播采集,粉丝列表采集”等广告招揽客户,并根据客户需求推荐软件。

团队成立后,业务迅速扩张。2024年4月中旬,宋赖强向高益宏聊起市面上出现一款能截取更多用户数据的竞品。高益宏让安邦茂着手设计一款类似的软件。没过多久,第二款名为“捕客助手”的“截流”软件便研发问世。

此后,高益宏的朋友庞毅然因负债急需赚钱,也被拉入团队成为二级销售代理。起初,高益宏等人和客户约定使用虚拟币结算。但因许多客户提出异议,高益宏就让庞毅然提供其个人收款码代收钱款,庞毅然每日可从中抽取100元的好处费,并在每日结算后将账户里剩余钱款全部兑换为虚拟币,分给高益宏和安邦茂。

在收益分配上,高益宏和安邦茂平分其直接销售软件的利润;宋赖强、陆格樊、庞毅然以及后续加入的二级销售代理张越栋,各自销售所得的利润,也需单独与高益宏、安邦茂二人平分。

2024年5月,随着团队研发的三款“截流”软件(包括后续推出的针对另一短视频平台的“红兔”)全部面世推广,销量非常不错。高益宏、安邦茂、宋赖强、陆格樊4名团队核心人物,约定在湖北襄阳的一家电竞酒店碰面商议后续的合作计划。

‌‌



暗中为涉黄涉诈黑灰产业引流

为了提升利润,高益宏团队对三款软件设定了周卡、月卡两种售卖方式。其中,最早研发的“客广来”设定了80元的周卡;“捕客助手”周卡70元、月卡140元;“红兔”周卡40元、月卡80元。

交易流程通常从“先测后买”开始。宋赖强等人会先向客户提供“截流”软件的限时测试版和卡密(密码),等客户体验满意后再正式报价。

张越栋说,购买“截流”软件的客户群体庞杂,除了电商直播群体,还涉及聊天交友、手机租赁、银行贷款逾期调解等行业的人员,除此之外,客户中还隐藏着利用软件为涉黄涉诈等黑灰产业引流的人。

例如,有人为了推广针对男性用户的语音交友平台,会在深夜潜入短视频平台,专门寻找穿着暴露的美女主播直播间,利用“截流”软件批量获取用户账号,随后伪装成女主播添加对方。一旦对方回关,他们便发送带QQ号二维码的视频作品。添加QQ好友,他们会使用“你成年了吗?”“有没有玩过私包?”“我会给你安排专属的通道”等话术,诱导对方相信女主播可以提供“一对一”私聊及线上特殊服务。

部分人员还会发送色情擦边App的下载链接,诱骗对方充值。充值成功后,对方就会收到一个“网上房间”号,进入“房间”后会发现戴口罩的女主播正在和自己裸聊。至此,涉黄涉诈黑灰产的引流目的就达到了。

截至2024年8月,高益宏等人已经出售“截流”软件1万余份,遍及全国18个省份城市。同年8月6日,公安机关接到相关线索举报。8月16日,高益宏、安邦茂、宋赖强、陆格樊因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被江苏省南通市公安局海门分局刑事拘留,并于9月20日被南通市海门区检察院批准逮捕,张越栋、庞毅然因涉同罪被取保候审。

经查,2024年3月至8月,高益宏为非法牟利,伙同安邦茂租赁服务器并制作爬取短视频平台直播间用户信息的“客广来”“红兔”“捕客助手”等“截流”软件,并伙同宋赖强、陆格樊通过网络销售并发展下线代理,销售“截流”软件1万余份,违法所得共计75万元。其中,高益宏、安邦茂各分得25万元,宋赖强分得18万元,陆格樊分得7万元。

2024年5月至8月,张越栋从宋赖强处购买“截流”软件后加价出售333份,违法所得39480元;2024年4月至8月,庞毅然从宋赖强处购买“截流”软件加价出售34份,违法所得4840元,另因以每日收取100元酬劳的方式为该团伙提供支付结算等帮助,违法所得1.2万元。对部分购买“截流”软件人员,公安机关作出行政处罚决定。



“截流”软件造成多重危害

2024年11月20日,公安机关将此案移送海门区检察院审查起诉。办案检察官张彬认为,此案犯罪手法比较新颖,审查案件的关键在于判断“截流”软件的非法性,以及该软件突破短视频平台计算机系统保护措施,达到“截流”效果的运行原理和机制。

为深入研究相关问题,张彬前往某短视频平台交流。该短视频平台工作人员从平台运行的保护机制方面,详细介绍了“截流”软件侵入计算机信息系统非法获取数据的情况。

平台设置的签名校验机制是一种行业内通用的加密保护机制,是用于确保数据在传输过程中的完整性和真实性的安全措施。其目的是验证请求的真实性,确认请求是由合法用户生成的而非机器流量。这是平台设置的一种反爬机制。此外,涉案的‘截流’软件获取的UID数据信息是平台内部对用户唯一性标识,用户前端不直接可见,即为非公开数据。事实上,该类软件以突破签名校验保护、突破公开的混淆编码等方式避开或者突破计算机系统安全保护措施,未经授权就批量获取直播间(含匿名直播间)、粉丝群用户个人信息及UID等非公开的计算机信息系统数据。”平台工作人员说。

短视频平台对此案的回函也反映了“截流”软件对企业造成的危害和影响。“首先是对主播及直播间用户合法权益的影响,对用户产生混淆和误导的作用。其次是对平台产生恶劣影响,对平台防御安全机制服务器造成性能压力,增加平台相关的运维成本。违背用户对平台隐私保护的期待,致使用户体验感下降,平台流量和声誉受损。最后会引起商家间恶性竞争,扰乱直播行业正常秩序,还有可能助推黑灰产业相关欺诈活动的发生。”

“爬虫软件本身是一种中立的技术工具。其使用方式是否合法,取决于具体应用场景和行为边界。‌”张彬告诉《方圆》记者。

检察机关审查认为,高益宏等人制作的“截流”软件可突破平台签名校验、未公开混淆编码等安全防护,未经授权批量获取直播间粉丝群用户个人信息(含匿名)及平台非公开数据,属于刑法规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”,通过这些软件非法获取的数据,既未经授权、违背用户意愿、损害平台利益,又用于非法用途,具有明确的违法性,应当依法承担相应法律责任。

2025年2月20日,海门区检察院对此案提起公诉。2025年5月19日,海门区法院以提供侵入计算机信息系统程序罪,判处高益宏等5名被告人有期徒刑三年六个月至二年不等,缓刑三年三个月至二年三个月不等,各并处罚金5万元至1万元。以提供侵入计算机信息系统程序罪,判处被告人庞毅然有期徒刑六个月,并处罚金3000元;以帮助信息网络犯罪活动罪,判处其有期徒刑六个月,并处罚金3000元。数罪并罚,决定对庞毅然执行有期徒刑九个月,缓刑一年,并处罚金6000元。

2025年5月8日,针对上述“截流”软件盗取个人信息问题,海门区检察院与涉案短视频平台联合召开网络安全座谈会,邀请公安机关、网信部门工作人员现场讲述防范网络爬虫的技术和知识,以及相关检测屏蔽方法。在案件的后续跟进中,该短视频平台向检察机关反馈,平台已全面构建多层次的防护体系,并通过完善内控审核机制,将对“爬虫”行为的检测屏蔽率提升至90%以上。2026年4月,检察机关再次与该短视频平台沟通,了解到其对非法爬虫程序的防控机制已得到进一步强化。

(文中涉案软件、人员均为化名。本文有删减,更多内容请关注《方圆》5月上期)

本文杂志原标题:《起底直播间“暴力获客”》



编辑丨黄莎 王丽设计丨刘岩

记者丨语斯雯頔

通讯员丨沈小晓


点击图片

购买《方圆》杂志



好看的人都点了在看

声明:包含AI生成内容

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

方圆 incentive-icons
方圆
方圆杂志社
5002文章数 50819关注度
往期回顾 全部

专题推荐

乌蒙深处 清凉毕节

无障碍浏览 进入关怀版