免费追剧App藏陷阱

“观影神器”暗藏陷阱,免费“免费追剧”的追剧应用需警惕 ——

偷了别人的权利 也泄露了他人的隐秘

在短视频平台社交群组及网页弹窗中这些具有诱惑性的宣传广告无处不在,其背后指向的陷阱是各种来源不明的盗版剧应用软件,包括影视节目。免费近期中国消费者协会发布了消费提示,追剧直接指出此类应用程序不仅侵犯了著作权还通过窃取个人信息、陷阱植入恶意软件等方式对消费者的免费个人隐私安全以及财产安全构成了严重的威胁和挑战。

引诱物

免费投喂背后藏猫腻

点击短视频平台“免费追剧”标签页后,追剧在大量相关视频中,陷阱评论区里有人晒出追剧截图,免费并主动表明自己的追剧观点,“无广告看高清还支持投屏”,陷阱引来许多网友私信表示自己也想找这种资源,免费想要分享给身边朋友。追剧记者通过私信方式联系到其中一个博主,陷阱并得到他的帮助下载了一款浏览器。然后在搜索栏中输入指定的口令后,顺利实现了追剧需求。

需要特别指出的是,他竟然想在文件夹中替换"吓载"为"下载",在表单中替换成刘兰气为"浏览器",以此来规避敏感词检查。然而这样一来,他确实能进入影视播放界面,但与此同时屏幕上又出现大量不堪入目的色情广告内容。

社交平台上也有类似的诈骗套路在流行,比如有些用户以提供免费观看影视剧为诱饵进行引流推广,并且附带了加好友的二维码,邀请其他成员进群一起交流。记者尝试加入了一些群聊发现,群里负责人的头版动态中往往会推送一款App产品,并声称这是他们团队专门为吸引会员而精心研发的,且需要输入特定的口令才能激活使用。

与之相比,一些博主的伎俩更为隐秘。记者伪装成一位寻求帮助的信息员向博主发出了问询,对方很快就以私信的形式分享了安装文件。点击链接之后,平台页面提示称用户应浏览第三方站点,而非通过应用商店下载该软件。

进入相应的页面,您会看到一款影视应用的下载说明。该信息提到“放心安装下方图标所显示的应用程序:这款应用程序为马甲包,在更新后就可以正常使用了。在软件运行时,请注意弹出是否允许粘贴密钥的对话框,务必选择“允许粘贴”。从后台退出这个App,并重新开启它即可获取最新的应用提示。”

陷阱

权限窃取暗中埋祸根

看似简单却潜在危险的免费追剧应用,究竟能给手机用户带来何种风险呢?近期就有用户发现自家手机流量异常飙升。“即便在家里是连Wi-Fi,也不再局限于家中使用,在外出时同样有明显的网络消耗迹象。短短一星期内就耗费掉近100G内存,似乎没有明确原因的情况下被自动扣费。”这样的现象也引发了不少网友的热议。

有媒体此前报道的案件中,王先生原本只是想下载一个免费追剧的应用,没想到却被不法分子窃取了财物。当地警方的技术部门通过对王先生手机的取证分析,确定他手机被植入了一种远程控制木马程序,导致他的支付宝账户和银行卡共被偷刷数千元。

“一些App只是披上了免费追剧外衣却实质上是电信诈骗的作案载体。”北京市公安局朝阳分局刑侦支队民警王佳长期工作在反诈一线表示,这类App可能通过免费追剧诱导用户下载安装时强制要求授权通讯录、短信、位置、相册等权限部分还会暗中获取手机root权限实现对手机全面控制随后,这些APP会窃取用户的支付软件账号密码以及短信验证码等信息再以远程操控手机转账等方式实施诈骗。

王佳透露,恶意软件在作案手段上还在不断升级。非应用商店下载的App中很可能安装“共享屏幕”功能,当用户登录银行APP进行账号操作时,黑客会实时监视并记录密码、验证码输入过程。有些恶意程序还会让手机黑屏,使之处于完全被托管状态,让用户无法察觉资金转移的过程。

此外,一些小众App也会通过应用商店进行上架,这些应用程序可能会被某些商家用来发送广告。王佳还表示,看起来合规的应用程序会以推广的方式在APP应用商店中推出,在下载它们的同时,可能会弹出不适当的内容,或者诱导用户安装恶意软件或者跳转至刷单返利、投资理财等诈骗界面。“这样的App本身并不直接从事欺诈行为,而是作为推广平台来引入受害者进入更深的诈骗陷阱。”

链条

精确诈骗黑色产业追求巨大利润

在非法盗播电视剧App的背后隐藏着一条专业化分工和紧密联系的产业链条。从内容获取和处理直至推广营销和经济利益产生,整个过程都有专门人士介入,形成了完整的“灰色生态环境”

在这条链条里,“研发”是开端,不法分子破解正版影视内容的加密方式后,私自复制,存放在私人服务器内;另外,他们还会开发带有恶意木马病毒程序的应用软件,并将其捆绑在视频上;随后,在短视频平台、社交媒体等渠道进行传播,声称免费观看影片以吸引用户下载安装盗版APP;最后,通过窃取用户信息、远程偷刷财物或者精准诈骗等手段非法牟利。最近杭州市警方就破获了一宗涉及的案件,嫌疑人正是建立专门的影视资源网站,并发展数百名的技术群组来管理客户,向各类盗版应用开发商提供视频内容和研发服务以获取暴利。

王佳说诈骗团伙会在获取到受害者的年龄性别消费习惯及位置信息后就有可能实施精准诈骗了。比如说年轻人可能被推荐做刷单返利或是网络贷款类的诈骗;而对于年纪稍大的人则重点推举投资理财和保健品购买等项目。此外部分还会利用已获通讯录信息进行勒索敲诈,比如通过诱导用户进行私密视频聊天并录制屏幕后以此要挟受害者交“封口费”等。

更值得担忧的是,这条黑色产业链正在不断蔓延和扩展。有些不良分子将窃取来的用户信息层层转卖,包含了姓名、手机号码、居住地址、支付习惯等隐私详情的“个人信息包”,在非法市场里可能以高价格销售出去。这些敏感信息很快会被其他诈骗团伙所利用,进行新一轮精准欺诈,最终给受害民众带来巨大的经济损失和心灵伤害。

“电信网络诈骗事件的背后总是有犯罪团伙在操作,他们分工明确、手段专业且不断创新作案方式。”王佳补充说。她提醒民众要注意个人信息保护,“一旦中招,有钱的会直接转账给他们指定的账户,而没有钱财的可能会被引诱贷款转账,从而让自己的财产遭受损失,信息安全也将随之受损。”

应对

出现故障时请关闭并重新连接无线网络

如何抵御盗版影视剧App带来的复杂威胁?王佳利用多年的经验为消费者提出有效的防范建议:在遇到这类问题时要从预防角度入手,在享受娱乐的同时也别忘了自我保护意识。他建议,除了日常使用各种防病毒软件来保证自身的网络安全外,用户也要学习并掌握在遭遇风险后正确的处理办法,避免损失进一步扩大。

遵守“四个严禁”是防止电信网络诈骗的关键。王佳表示:遇到未知链接时勿点击、接到陌生电话时要冷静思考;个人信息不要轻易透露给陌生人或不知名的APP。此外,王佳警告:“不可下载未经过官方认证的应用商店的App”,这些应用往往无法保证安全性,存在恶意软件的风险。

安装任何应用程序都应仔细查看权限请求,并格外注意那些要求获得通讯录、短信、麦克风和摄像头等敏感权限的应用。“许多恶意应用程序就是通过获取过大的权限来窃取用户信息的,一旦发现应用存在不正常请求,就要立刻卸载,并对手机进行病毒查杀。”王佳提醒,在接到自称公检法或银行工作人员的电话时,不要轻信对方提供的个人信息。即便是对方准确说出自己的姓名、身份证号等重要细节,也不能掉以轻心,“骗子获取这些信息通常是非法手段获得的,核实真实身份必须通过官方渠道联系,并直接拨打对方提供号码进行确认,不下载对方推荐的应用程序。”

一旦不慎安装了不明App,在手机出现卡顿、黑屏以及频繁收到扣款通知时,该怎么办?王佳提醒大家,应当迅速拔出手机SIM卡,以防不法分子使用短信验证码实施远程操控。此外,请关掉Wi-Fi和移动网络,并立即拨打家人的手机,向他们报告情况,建议将名下所有银行卡挂失并致电银行客服咨询相关处理方法。

宗媛媛

《北京日报》