近期，自媒體行業(yè)遭遇了一場前所未有的安全危機(jī)，多個(gè)財(cái)經(jīng)類公眾號(hào)的賬號(hào)被盜，并被用于發(fā)布詐騙信息。這一事件引起了廣泛關(guān)注，藍(lán)鯨新聞對(duì)此進(jìn)行了深入調(diào)查。

知名財(cái)經(jīng)自媒體“遠(yuǎn)方青木”率先揭露了這一危機(jī)。6月10日，該自媒體發(fā)文稱，其名下一個(gè)小號(hào)突然開始大量群發(fā)詐騙信息。經(jīng)過調(diào)查，發(fā)現(xiàn)盜號(hào)者通過非法手段獲取了原法人的身份信息，并利用技術(shù)手段突破了工商系統(tǒng)的人臉識(shí)別驗(yàn)證，遠(yuǎn)程完成了企業(yè)法人變更操作，從而盜取了賬號(hào)。

“遠(yuǎn)方青木”表示，這個(gè)被盜的小號(hào)擁有60萬粉絲，為防范事態(tài)進(jìn)一步惡化，已先行凍結(jié)賬號(hào)并刪除了詐騙信息。然而，這并非個(gè)例，隨后又有多個(gè)財(cái)經(jīng)自媒體曝光遭遇了同樣的盜號(hào)事件。

這些被盜的賬號(hào)多為大V們的名下小號(hào)，而并非主號(hào)。盜號(hào)者通過技術(shù)手段批量盜取財(cái)經(jīng)公眾號(hào)后，會(huì)立即向粉絲推送詐騙信息，主要為“殺豬盤”等非法活動(dòng)引流。為防止危害進(jìn)一步發(fā)生，原號(hào)主只能采取立即查封的策略，導(dǎo)致不少苦心經(jīng)營的賬號(hào)短時(shí)間內(nèi)只能停止更新甚至被迫放棄。

那么，這些賬號(hào)究竟是如何被盜的？背后隱藏著怎樣的黑色產(chǎn)業(yè)鏈？藍(lán)鯨新聞通過暗訪多個(gè)盜號(hào)服務(wù)商，逐漸揭開了這一黑色產(chǎn)業(yè)鏈的冰山一角。

據(jù)調(diào)查，當(dāng)前盜取一個(gè)微信公眾號(hào)的市場價(jià)為888元，批量下單可享優(yōu)惠。整個(gè)盜號(hào)流程最快僅需1小時(shí)即可完成，慢則不超過24小時(shí)。在這條黑色產(chǎn)業(yè)鏈中，上游是專業(yè)的數(shù)據(jù)販子，他們負(fù)責(zé)收集并提供營業(yè)執(zhí)照、法人身份證照片等關(guān)鍵信息。中游是技術(shù)團(tuán)隊(duì)，他們利用AI技術(shù)模擬動(dòng)態(tài)人臉，突破平臺(tái)的人臉識(shí)別系統(tǒng)。下游則是銷售人員，他們負(fù)責(zé)對(duì)接有盜號(hào)需求的客戶，并從中獲取分成。

值得注意的是，這些服務(wù)商為確保安全普遍采用加密貨幣交易。而那些從事“殺豬盤”等非法活動(dòng)的團(tuán)伙則是他們的主要客戶。這些客戶尤其偏好財(cái)經(jīng)類賬號(hào)，因?yàn)榇祟愘~號(hào)的粉絲具有投資屬性，更容易實(shí)施詐騙。

網(wǎng)絡(luò)安全從業(yè)者指出，對(duì)于業(yè)內(nèi)技術(shù)人員而言，想要破解人臉識(shí)別并不難。攻擊者只要使用目標(biāo)人物的證件照，通過Deepfake等技術(shù)生成動(dòng)態(tài)視頻，模擬眨眼、搖頭等動(dòng)作，便可騙過平臺(tái)的人臉活體檢測。部分平臺(tái)缺乏“二次驗(yàn)證”機(jī)制，使得攻擊者有機(jī)可乘。

面對(duì)這一危機(jī)，相關(guān)部門已經(jīng)迅速采取行動(dòng)。據(jù)“遠(yuǎn)方青木”透露，當(dāng)?shù)赜嘘P(guān)部門已經(jīng)開會(huì)并受理了相關(guān)材料，此案已經(jīng)進(jìn)入了程序。同時(shí)，相關(guān)安全漏洞也已經(jīng)開始了緊急技術(shù)修補(bǔ)。

然而，這一事件也再次提醒我們，網(wǎng)絡(luò)安全問題不容忽視。隨著AI技術(shù)的不斷發(fā)展，黑客的攻擊手段也在不斷升級(jí)。平臺(tái)需要不斷加強(qiáng)安全防護(hù)措施，提高人臉識(shí)別等技術(shù)的準(zhǔn)確性和安全性。同時(shí)，用戶也需要提高警惕，保護(hù)好個(gè)人信息和賬號(hào)安全。