195元爱奇艺会员只卖5元 揭秘背后黑色产业链

　　195元爱奇艺一年会员价只卖5元

　　法治周末记者 马树娟

　　近两百元的视频网站年度会员资格，只需要区区数元就可以买到;而价值十余元的月度会员资格，甚至只需几分钱……

　　此前，湖北用户刘栋(化名)从未意识到：这些以超低价出售视频网站会员账号的QQ群、淘宝店，会同自己有什么关联;直到一次偶尔事件的出现，他才发现——原来自己的账号，也是这个产业链上被黑客觊觎的猎物。

　　刘栋以前购买乐视电视时，曾被赠予了两年会员资格。当时，他家人也知晓该用户名和密码，因此当他登录账号，即使偶尔看到陌生的观影记录，也并未多加留意。直到2015年12月，刘栋为岳母购买了一部乐视手机，在输入自己乐视账号和密码后，突然乐视云里多出了很多同步下载的视频、照片内容，其中还 有大量女性裸体照片。

　　“我当时特别尴尬，妻子还为此怀疑我是不是生活作风有问题。”面对这些“从天而降”的图片，刘栋百口莫辩。他开始怀疑自己账号被盗，便赶紧修改了账号密码，同时想要查清事情的来龙去脉。

　　就在这时，刘栋自己的微博(刘栋乐视账号和微博账号一致，均为一邮箱账号)收到了一位网友的私信，对方声称，自己此前一直用该账号在乐视手机上看视频，由于刘栋变更了密码，导致其乐视手机被锁，因此向他询问更改后的密码。

　　刘栋质问对方为何有自己的账户名和密码，对方说是在网上购买的。同时，对方还发来一张当时的交易截图，显示有其账号和密码。在这张截图中，卖家还特意叮嘱，“不要修改账号密码，否则造成不能使用”。

　　至此，刘栋才知道自己乐视账号不仅被他人盗取，而且还被用来交易、牟利。

　　盗号销售已成产业链

　　账号被盗卖，刘栋并非是特例。记者在网络上搜索发现，很多用户都遭遇过类似的事情。很多用户都反映自己的账号被盗卖，致使自己观影受阻。

　　记者加入了多个视频会员共享QQ群，发现这几个群里，不时有用户发布低价销售各家会员账号的信息。1月23日，记者联系上了一位销售者，得知支付5元，就可以获得爱奇艺一年的黄金会员资格，而在爱奇艺官网上一年(赠送3个月)会员价格为195元。

　　在记者支付了5元后，对方发来一组账号和密码;尽管页面提示为“异地登录”，但记者还是顺利进入。页面显示，账号有效期至2016年2月23日。该卖家表示，账号若到期，可以自动续费。

　　记者询问：账号来源于何处?卖家称是“刷出来的”，至于具体操作细节，卖家并不愿多谈，只是称只要缴纳30元代理费，就可以“低价大量拿货，一组账号和密码一年3元”。

　　在一个名为“乐视会员批发”群内，有一位名为“货源扫货器”的卖家，经常在群内发布信息“优酷、乐视、搜狐、迅雷账号批发”。记者以有意从事批发为由，联系到了这个卖家。

　　该卖家告诉记者，账号分为黑号(指盗取的账号)和白号(指自己充值购买再次售卖的账号)，以乐视会员为例，使用黑号每月只要交0.5元，最多可以给3个人使用;使用白号的话，每月需交2元，最多可以给20个人使用。

　　该卖家还告诉记者，即便是黑号，也分一手黑号(即刚刚被盗取进入市场售卖的账号)和二手黑号。相对于在市场上流通多次、已被多人掌握账号及密码的二手黑号，一手黑号的观影效果无疑更为稳定。

　　1月18日，记者在淘宝上发现，有一些店铺在以明显低于市场价的价格销售视频企业的会员账号，涉及的视频网站有搜狐、迅雷、爱奇艺、乐视等，销售记录从三五条到上千条不等，相关评论也有数百条。

　　在这些评论中，有用户称“便宜也能买到好货”;有用户则反映一登录账号就出现提示，称会员账户已被多人使用，暂时无法播放;也有用户直呼上当，称账号还未到期，就提示密码错误、无法登录。

　　前述卖家告诉记者，那种反映“无法播放”的用户，买到的可能就是二手黑号;而提示密码错误的，则有可能是同时登录账号人数过多，也有可能是盗号行为已被原用户发现，及时更改了密码。

　　张祖优是互联网安全企业“知道创宇”的漏洞社区负责人，他告诉法治周末记者，用户出现账号被盗卖的情形，首先，可能由于视频网站本身遭遇过拖库(即黑客入侵有价值的网站，盗走用户数据库)。

　　此外，根据腾讯最新发布的《移动支付网络黑色产业链研究报告》，有超过七成被调查者称，自己多个网络账号都使用同一用户名与密码，特别是青少年，多账号使用同一密码的比例更是高达82.39%。

　　网上交易保障中心副主任乔聪军对记者表示，这样的密码设置习惯，使得黑客或其他不法分子一旦获得一组账号信息，就可以尝试在其他网站，比如视频网站进行登录，使得黑产分子拖库、撞库的成功率更高;所以作为用户，必须提高自己的安全意识。

　　猎豹移动安全专家李铁军告诉记者，这些售卖者所谓的“刷号”“扫号”，就是通过已有数据库中得到的账号进行撞库，如果撞库成功，就算“扫号”成功，然后将其进行销售。

　　中国互联网协会政策与资源委员会专家成员、北京市盛峰律师事务所主任律师于国富对法治周末记者表示，早期的黑客，并不涉及经济利益，而是通过突破他人的技术安全措施来炫耀自己的高超技术;但是，近年来，黑客行为越来越产业化，有的甚至形成一整条“产业链”。

　　盗号销售情节严重可追刑责

　　在网络黑产链条中，窃取账号密码的黑客、分销商等分工配合，不仅严重损害网站方的权益，也损害到了账号原持有人的合法权益。于国富表示，鉴于其造成严重社会危害，对于该产业链中的任何一个环节，都应当予以严厉打击。

　　“对于卖家通过黑客手段获取了他人账号和密码的行为，可以根据不同的案情，追究黑客非法侵入、控制、破坏计算机信息系统罪;如果相关账号有明显的金钱权益，还可以盗窃罪名追究黑客责任。”于国富说。

　　而对于明知是黑客窃取账号密码而进行销售的行为，于国富认为，在社会危害性已达到刑事追究程度的情况下，该行为人应被当作共犯而予以追究。

　　而对于被盗账号密码的持有人来讲，于国富认为他们并非没有损失。“一方面，新的持有人有可能通过修改密码，使原持有人丧失会员服务权利;另一方面，会员账号中的个人信息、观看记录、财产权益被他人非法获取和控制后，原持有人必然受到个人信息泄露、财产丧失等损失。”西安交通大学信息安全法律研究中心副主任王