日前，有新浪微博用户反映，在不知情的情况下，自己的帐号莫名自动点赞营销帐号甚至情色内容。该用户表示，在尝试了微博客服中心给出的解决办法以后，异常点赞的情况并未得到改善。
南都记者发觉，类似情况从2017年以来就频频发生。有安全专家表示，可能是网路被绑架、被不安全的第三方应用绑架、被撞库等引起的。用户防止使用统一密码、谨慎使用第三方授权、使用加密链接访问等方式其实可以改善这一情况。
文|李慧琪编辑|石莹
微博用户莫名自动点赞淫秽内容
日前，来自福建的小可（化名）在使用新浪微博时，发觉自己的点赞记录里出现了好多非本人操作的异常点赞。点赞对象既有大V和公共机构，也有营销号，内容则涉及名星、最近起火的综艺、私家侦探广告等等s点赞自助平台便宜，甚至还包括一些肉麻的色情淫秽内容。
异常点赞内容包括近来起火的综艺《乘风破浪的妈妈》。受访者供图。
在微博上搜索“买赞”可以发觉，近年有过类似遭到的网友数不胜数。有网友晒出截图，异常点赞大量集中在代购、修眉、丰胸、减肥、婚纱照等广告贴，以及关于名星的营销内容。并且，这种微博还有一个特征，尽管点赞数都在几千以上，但大都只有零星评论。
据悉，南都记者在知乎、豆瓣等平台上也见到关于“为什么微博上会发生异常点赞风波”的讨论，好多网友都描述了自己的经历。
“（我的微博）从18年就开始有了s点赞自助平台便宜，”小可告诉南都记者，“最近还是我同学从我的微博主页听到的，她说‘你如何点赞了一些关于情色的内容？’”小可觉得，异常点赞对她的个人形象引起了影响，并且也侵害了她的个人隐私。
小可觉得异常点赞的情色内容对自己的形象引起了很大影响。受访者供图。
对于这种情况，微博客服中心建议用户升级顾客端，及时更换密码，开启双重认证，消除第三方应用权限等操作。
“我根据提示，该做的都做了，但点赞的情况还在持续。”小可说。更让她吵架的是，当她将上述情况投诉给客服中心以后，至今没有得到任何回复。
专家：被网路绑架、被撞库可能是主要诱因
明明帐号密码都把握在自己手里，为何会被他人拿去点赞？南都记者梳理发觉，类似问题从2017年就时有发生。
微博官方帐号@微博安全中心在2017至2018年间，公示过3批、近400个存在严重点赞异常的帐号。当时微博称主要诱因是“用户接入不安全的网路后被绑架”。
2018年，江苏无锡民警就曾查获一起黑产借助营运商管理漏洞绑架流量的案件，全省96家互联网公司用户数据被泄露，微博是其中之一。
据了解，该犯罪结伙将自主编撰的恶意程序置于营运商内部的服务器上，当用户的流量经过营运商的服务器时，该程序就手动运行，从中清洗、采集出用户cookie（用户登入网站峰会之类的帐户密码等数据记录）等关键数据。下游公司还会借助已泄漏的数据操控用户帐号在微博等社交平台上点赞、关注等。
去年4月30日，@微博安全中心再度发通告表示，近日被绑架用户集中在PC端，福建省联通和联通网路。似乎未造成帐号信息被窃，但会绑架点赞和关注。
对于出现异常点赞的其他可能缘由，全知科技CEO方兴告诉南都记者，有些是用户帐号早已失窃，有些是用户自己的密码比较弱被猜解了，还有些可能是第三方的问题。例如，被不安全的第三方应用绑架；再例如被砸库，也就是黑客借助第三方早已泄密的个人信息去撞库，假如密码相同的话就可以匹配成功。
20元可买500个“真人”粉丝
不为盗号，而是被“借”去给其他号点赞、加关注，虽然是制造虚假流量的一种常见手段。
“点赞是和流量直接相关的”，上海汉华飞天科技有限公司技术经理彭根告诉南都记者，有一些专门做刷量的公司，专门通过给特定帐号涨粉、点赞、转发、评论赚钱。
南都记者搜索发觉，买微博粉丝等黑色手段如今依然存在。例如一名买家将微博粉丝分为中级、高级、顶级和精品等各类级别，其中顶尖和精品均为真人微博，自带粉丝和博文，中级微博只有头像，中级则仅为凑数。其中，最贵的顶尖活跃粉丝500个20元，但是买家承诺1小时内就可以完成涨粉。
被测微博一小时内涨粉500。
该店家还告诉南都记者，虽然微博手动清粉，那些粉丝也不会被清除。南都记者实测发觉，在使用微博的“修正粉丝”功能后，新增的500个粉丝中，只有30个粉丝被清除掉。
据悉，南都记者还从新增粉丝中随机选购了10个，并向对方发去私信，结果三天之内没有任何粉丝进行回复。有熟悉黑产的安全专家告诉南都记者，店家所称的“真人粉丝”虽然时常更新博文，像是真人在操作，但似乎也是黑灰产从业人员用机器刷下来的。
在今年7月的腾讯安全沙龙上，腾讯网路安全与犯罪研究基地中级研究员张宝峰曾介绍，随着整个互联网产业技术策略对抗的不断升级，虚假流量的黑灰产运作也在更新。
他提到，最新的刷量手法为人工刷和机器刷相结合——先通过人际网路渠道收集、雇佣或租赁大量真实帐号，将这种帐号与下游的刷量平台相对接，再通过刷量平台手动进行涨粉、转发、打卡以及点赞、打榜等。
安全小贴士：
为了防治微博异常点赞等风险，隐私护卫兵建议：
1.防止使用统一密码。我们建议你们在填写密码时，可以根据重要程度进行分辨，防止因一个网站信息泄漏而影响其余应用的帐号。
2.慎重使用第三方授权。在通过微博、微信、QQ等帐号登入一些网站和App进行第三方授权时，该网站并不会获取你的密码，但很有可能向你索要一些看似必要实则涉及隐私的信息，有些网站可能会借助这种信息进行不正当行为。
3.使用加密链接访问。为避免网路通讯绑架，在笔记本上访问网站时，假如该网站支持HTTPS（超文本传输安全合同），就要尽量使用加密链接访问。具体方式就是，在网址前自动加上“”。
---全文到此为止假如喜欢，请点“在看”或者分享到同学圈。
欢迎男子伴们转发、点赞、发表神评！
近来，风声越来越紧，又被删掉了几篇敏感文章。
好多读者问我，那里可以看见这种文章。我将这种文章放到“小号”里面，我会不定时将被删掉的文章搜集整理。请扫码关注，一次性获得被删文章。
扫码获得被删文章
目前已完善四川云南贵州四川成都重庆西北青海湖南湖北等交流群
欢迎关注@博弈大江湖一个喜欢拉群讨论，碎碎念大江湖这些事儿的人
文/博弈大江湖（可全网搜索关注）#加好友##围观同学圈#
扫码了解惹怒哪家公司
