Eski hesap satışları artıyor, siyah üretim sahnelendi siyahları yiyor
Şey bunun gibi.
Yıldız kovalayan bir kız (teyze) olarak Zhaimei, ünlülerin etrafında bir Weibo'nun yeniden yayınlandığını gördü ve şart, ilk on paylaşımın popüler olmasıydı. En çok yeniden paylaşım yapan mikro bloglara tıkladım ve bunların hepsinin yeniden gönderen kullanıcılar olduğunu gördüm.
Manuel olarak yapamayacağım için, ev kızı, evrensel bir hazineden makinenin fiyatını soracak. Sadece bir ilgili mağazayı almak için "weibo", "transfer" ve "etkileşim" gibi anahtar kelimeleri girin. Mağaza sahibi ile iletişim kurmak için tıkladığınızda, mağaza sahibi 1000'i kaydırdığını ve 30 yuan'i ilettiğini söyledi.
Zhaimei: Daha ucuz olamaz mı?
Sahibi: Daha fazlasını isteyebilirsiniz ve daha ucuz olabilir, sonuçta fırçalama miktarı artık daha az.
Zhaimei: Bu miktardaki fırçalama sistem tarafından silinecek mi?
Sahibi: ... Sizin için sildim.
Bundan bahsetmişken, Leifeng.com'un editörü, çok geçmeden Knowing Notes tarafından bildirilen bir haberi hatırladı: Son zamanlarda, birkaç platform yeni kurallar getirdi: eski hesaplara karşılık gelen ağırlığa sahip olmadan önce bir yıl hatta iki yıl boyunca yorum yapmak için kayıt olmalısınız. Çok sayıda yorumu kaydırmak için bir zombi hesabı veya yeni bir hesap kullanırsanız, engellenme veya notu düşürülme riski vardır.
Geçimini sağlamak için para ile uğraşanların çoğu diz çöktü ve kalan yarısı eski hesabı bulmaya koştu. Talep olduğunda bir piyasa vardır ve birden fazla oyuncu eski hesapları alıp satan yeni bir endüstri oluşmuş gibi olur.
Eski hesap ticaretinin başlangıcı - platform, makine incelemelerini güçlü bir şekilde çözüyor
Bir sebep olmalı.
Eski hesabın "Xiang " olarak değiştirilmesinin arkasında, büyük platformların yıllarca çözmek için çok çalıştıkları makine fırçalama sorunu var.
Örneğin, doğrulama kodları, IP kısıtlamaları, hesap kısıtlamaları ve arayüz arama sıklığı kısıtlamaları gibi önlemler yoluyla, makineyle fırçalamayla mücadele etmek için; veya kullanıcı davranışını analiz ederek ve bir web sitesine giren normal kullanıcıları analiz etmek için makine öğrenimi yöntemlerini kullanarak, karşılık gelen tıklama süresi ve süreci, dolayısıyla Farklı davranışlara sahip makine inceleme davranışlarını bulun; diğeri, cihazın benzersizliğini yargılayarak, kullanıcının gerçekliğini cihazın gerçekliğine göre değerlendirmektir. Cihaz gerçek ise kullanıcı gerçek olabilir; cihaz sahte ise arkasındaki kullanıcılar sorun yaşayacaktır.
Kısacası, mevcut tüm hareketler kullanıldı ve tüm büyük platformlardaki makine fırçalarının miktarı gerçekten azaldı. Ancak yol bir ayak yüksekliğinde, sihir yüksek ve makine takılı ve insanlar var, bu nedenle platformun eski hesabının değeri arttı.
Editörün arkadaş çevresinde bir hesap satıcısı da var ve iş kapsamı oldukça geniş.
Editör, diğer tarafa platformdaki bazı eski hesapların fiyatını sordu ve diğer taraf doğrudan fiyat listesini bir kenara gönderdi.
Satıcı: "Hangisini istiyorsun ve ne kadar?"
Ben: "Weibo Daren ve Tieba 7-8. Sınıflar, kaç tane var?"
Satıcı: "Şu an için birkaç yetenek hesabı var, ihtiyacınız olursa daha fazlasını alabilirsiniz. Tieba'nın daha fazla hesabı var."
Ben: "Bu numaralar nereden geliyor?"
Satıcı "kendi kendine yetiştirilir."
Bu satıcıların sözde sayısı güvenilir midir?
Digital Alliance'ın kurucu ortağı Liu Jingjing, Leifeng.com'a, bazı siyah şirketlerin ellerinde bazı eski hesaplara sahip olduklarını iddia ettiklerini söyledi. Bu, siyah şirketlerin birkaç eski hesap açtırma olasılığını ortadan kaldırmaz, ancak bu sayılar nadirdir ve kara listeye benzerler. Sahtecilik de yok, siyah ve grinin özelliğinden ve eski hesap satın alma hevesinden dolayı siyah ürünlerin hedefi haline gelmek kolay, numara alınmazsa maddi kayıplara neden olacak.
Örneğin, katta oturan ve fiyatı başlatan bazı hesap satıcıları, boş bir çek yapabilir ve havaleyi aldıktan sonra alıcıyı hızlı bir şekilde bloke edebilir. Bunun son olduğunu mu düşünüyorsun? Dolandırıcılık parası küçüktür ve diğer taraf bir grup hesap ve parolayla ilgili kişisel bilgilerinizi isteyebilir.
Spesifik işlem, dolandırıcının ödeme için QR kodunu taramak için alıcının QR koduna bir virüs programı yerleştirmesi olabilir; bu, alıcının QR kodunu taradıktan sonra diğer web sitelerine atlamasına veya kullanıcının kişisel bilgilerini doldurma talebinde bulunmasına, diğer bağlantılara tıklamasına ve hatta Ayrıca diğer programları da indirin. Bilinçsizce kurcalanabilir.Kontrol programı otomatik olarak indirilir ve kullanıcının cep telefonuna belirlenen adresle yüklenir.Sadece kullanıcının cep telefonu uzaktan çalıştırılamaz, aynı zamanda kullanıcının şifresi ve doğrulama kodu sessiz hareketlerle sessizce çalınabilir. Ve hatta cüzdandaki parayı ödeyin.
Hesap tutmak mı yoksa hacklemek mi?
Aslında, ticaret hesaplarının kara özelliği her zaman var olmuştur.
Liu Jingjing, "Yalnızca platformun risk kontrol / güvenlik seviyesinin iyileştirilmesiyle, her platform tarafından belirlenen kurallar ve gereksinimlerle birleştiğinde, eski hesaplara / gerçek hesaplara olan talep arttı." Dedi.
Bir endüstriyel zincir olarak, siyah endüstrinin net bir iş bölümü vardır. Yukarı akım, esas olarak satış teknolojisine dayanır ve orta ve aşağı akım bu teknolojileri, bilgileri dolandırmak ve satmak için kullanır. Kimlik kartı numaraları ve kimlik kartlarının ön ve arka yüzleri gibi bazı hassas bilgiler düzinelerce dolara mal olabilir. Satın alma maliyeti, farklı değerlere sahip çeşitli hesaplar vb. De bu siyah ürünlerin türevleridir.
Başka bir deyişle, öngörü sahibi çok daha az satıcı var ve bunların çoğu bilgisayar korsanlığı yapıyor.
Bu hesap hırsızları, her gün kullanıcının kayıtlı hesabına bakar ve çeşitli yollarla kişisel şifre bilgilerini çalar. Ardından hesabı yukarıdaki Moments satıcısına satabilirsiniz.Şifre ve doğrulama bilgilerinin bir kısmını değiştirdikten sonra, hesap ikincil işlemler için kullanılabilir.
"Çalınan numaralar genellikle cep telefonu posta kutusu gibi doğrulamaya bağlı değildir, güvenlik faktörü yüksek değildir ve kullanıcıların itiraz etmesi zordur."
Bu noktada, editör bir meslektaşının Weibo hesabını ele geçirip tuhaf içerikler yayınlamasını düşünmekten kendini alamadı (aşağıdaki resme bakın). Bu yüzden okşadı ve hesabının neden çalındığını sordu.
"Parola çok basit."
...
(Buna ev Siber güvenlik Anlamlı bir görünüm verir)
Mevcut bilgisayar korsanlığı teknolojisi nedir?
"Yaygın olarak kullanılan hesap hackleme teknolojisi, temelde önceki yıllarda olduğu gibi aynı." Liu Jingjing, tek farkın, bu hesap hackleme yöntemlerinin paketleme konseptinin biraz farklı olması olduğunu söyledi. Örneğin, son zamanlarda, kullanıcıları kişisel bilgileri doldurmaya teşvik etmek için şeker almak gibi bağlantıları başlatmak için blok zinciri konseptini birleştirecek. Bilgi, kullanıcı hesaplarını ve özel bilgileri çalmak için kötü amaçlı uygulamaları veya eklentileri ve diğer formları indirme.
Platformlar için, bilgisayar korsanları genellikle "veritabanını sürükleme" ve "veritabanını çökertme" gibi bilgisayar korsanlığı yöntemlerini kullanır. Kullanıcılar için, yaygın olarak kullanılan hesap hackleme yöntemleri yalnızca dört kategoridir: "gözetleme", "Truva atı", "klavye kaydı" ve "dolandırıcılık bilgisi".
Saldırıya uğramış kullanıcı hesapları nasıl korunur?
Eski hesapları satın alıp satmanın şeytani rüzgar, büyük platformlar için daha yüksek risk kontrol stratejileri ve teknolojileri benimsemelerini gerektiren başka bir sorun yaratmış gibi görünüyor.
Bir yandan, ilgili platformun sahtecilik maliyeti artacak, diğer yandan siyah ve gri endüstri zinciri de ilgili risk kontrol teknolojisini kullanmayan platformlara kayacak ve diğer küçük ve orta platformlar da daha büyük risk kontrol riskleriyle karşı karşıya kalacak.
Ek olarak, bu siyah endüstri zinciri internet şirketlerine ve tüm sektöre büyük kayıplar getirecek.
Tüm endüstri için, siyah ve gri ürünlerin yaygınlaşması, tüm endüstrinin sağlıklı ve düzenli gelişimine elverişli olmayan çok sayıda yanlış veri üretir.
Platform için, yanlış yorumların çoğalması, gerçek kullanıcıların deneyimini etkiler, bu da kullanıcı tabanının kaybına ve buna bağlı olarak ilgili gelirin azalmasına neden olur; Ekrandaki çok sayıda pornografik ve siyasi içerikli yorum da platformu ön plana çıkaracaktır. , Platform tarafının daha büyük yasal riskler taşıması gerekir; sahte hesapların ve yanlış yorumların çoğalması, platformu gerçek kullanıcı verilerini ve kullanım verilerini kullanamaz hale getirir ve sonraki iş kararlarını etkiler.
Bu kadarını söyledikten sonra, platform saldırıya uğramış kullanıcı hesaplarını nasıl korumalı ve kendi verilerinin güvenlik yönetimini nasıl güçlendirmelidir?
Bu, platform verilerinin ve kullanıcı verilerinin güvenliğini iyileştirmeyi ve kullanıcı veri güvenliğini teknik olarak korumayı gerektirir. Bu nedenle Liu Jingjing üç noktaya değindi:
İlk olarak, hesap yönetimi ve veri güvenliği açısından genel platformlar, uygulamalara ve veritabanlarına yönelik kötü niyetli saldırıları etkili bir şekilde engellemek için profesyonel güvenlik duvarları kuracaktır. Aynı zamanda, web siteleri arasındaki sayfa atlamaları ve veri aktarımları, bilgi ve kaynakların güvenliğini sağlamak için dijital şifreleme teknolojisini kullanır.
İkincisi: Veritabanı denetimleri yapmak da birçok şirket için bir seçenektir. Buna ek olarak, birçok platform, standart veritabanı şeması izin ayarları, işletim sistemi ve veritabanına zamanında güvenlik yamaları uygulayacak, sistem izinlerini yönetecek ve güvenlik duvarları gibi güvenlik politikaları belirleyecektir;
Üçüncüsü, mevcut platformun kullanıcı bilgilerinin çalınmasına karşı savunma yöntemleri temelde ağ geçidi koruması, terminal koruması ve yazılım korumadır.Pratik uygulamalarda, yazılım ve donanım koruma yöntemlerinin kombinasyonu bilgi güvenliğini temelde koruyabilir. Bu, daha iyi önleme etkileri elde etmek için güvenlik suçlarının ve savunmalarının kapsamlı yeteneklerinin geliştirilmesini gerektirir.
Küçük şeffaf kullanıcılar için iyi bir gezinme alışkanlığı geliştirin, şifrelerini düzenli olarak değiştirin, kaynağı bilinmeyen dosyalara veya bağlantılara tıklamayın ve temelde saldırıya uğramaktan kaçınmak için bilinmeyen kaynaklı QR kodlarını taramayın.
Kısacası, hesap hackleme küçüktür ve dolandırılan para büyüktür. Risk almamanızı ve bilinmeyen kaynaklardan hesap satın almanızı içtenlikle tavsiye ederim. QR kodunu taradıktan sonra başka bir web sitesine atlarsanız veya kullanıcının kişisel bilgilerini girmenizi, diğer bağlantılara tıklamanızı veya hatta başka programları indirmenizi isterseniz, dikkatli olmalısınız.
En önemli şey, 123456, 654321 gibi herkesin aklına gelebilecek bir şifre oluşturmayı bırakmaktır ... Eğer gerçekten iyi bir şifre düşünemiyorsanız, lütfen Leifeng.com'daki makaleye bakın- "Hacker size 100 milyon ayarlamayı öğretiyor Yıllarca kırılamayan bir şifre.
Referans kaynağı: notları anlama
