账号变商品，如何保护社交平台用户的隐私安全？（主题）
工人日报-中工网记者 郜亚章
阅读提示
近年来，社交平台帐号失窃的情况非常常见。账号失窃的诱因好多，多半是因为用户的笔记本受到入侵被植入了木马，或者密码口令较为简单，被攻击者暴力破解甚至试探猜想下来。而帐号失窃后，可能会被不法分子拿来买卖，用于投票、刷赞、刷粉、刷评论甚至盗窃等，必须提防。
“我的微博账号不知道如何就被盗用了。”近日，四川乐山的唐女士说起自己帐号的失窃经历仍然很气愤。
5月底，唐女士的微博忽然发布了一条富含情色粗俗内容的图片和链接的博文，唐女士的同学听到后紧急提醒了她。
“我不是每晚都看微博，有时候隔几天才关注一下，要不是同学告诉我，还不知道自己微博账号居然发了些违法的东西。”唐女士表示。
由于微博长时间未营运，被不法分子窃取了帐号密码后发布违规违法内容；QQ帐号常年没登陆失窃后，盗号者盗用同学名义还钱……记者近期专访发觉，一些社交平台帐号失窃而且被不法分子违法借助的现象并不稀少。
账号失窃的诱因好多
记者专访发觉，和唐女士有同样遭到的网友不在少数。记者在微博搜索“微博失窃”关键词发觉，有不少网友吐槽自己帐号失窃的经历，甚至有网友的微博账号失窃后因发布不良信息被举报，最终被封号。
网友“圈圈”在社交平台述说了自己寻回帐号的经历。他表示，自己帐号失窃期间发布了违法信息后被封号，向社交平台申述无果后，通过拨通12315热线才寻回帐号。
中国网络空间安全协会副理事长肖新光表示，账号失窃的诱因好多，多半是因为用户的笔记本受到入侵被植入了木马，或者密码口令较为简单，被攻击者暴力破解甚至试探猜想下来。
“在当前发达的信息体系下，很多帐号和号码间是关联的，最典型的是好多用户为了便捷，对多个应用使用同一套帐号和密码，而攻击者在获得从数据库中导入的数据后，往往最先做的就是用这种帐号密码去手动尝试其他网站，来获取更多的帐号。”肖新光说。
账号弄成商品，点赞成了生意
“我的帐号没几个粉丝，没哪些影响力，为什么都会失窃？”唐女士倍感不解。
微博管理员去年7月份发布公告称，盗号者将非法获得的帐号走私给从事各类违规犯罪活动的组织和个人，传播违规有害信息，给违规网站引流进行营利。或进行恶意营销，给营销帐号涨粉、转发、点赞，采用不正当手段提升博文的曝光量，牟取非法利益。
记者调查发觉，利用窃取的帐号刷赞、刷粉、发布不良信息引流甚至盗窃因而非法获利，已经成一些不法分子公开的秘密。
记者在一位买家发布的售卖信息中见到，33万粉丝的实名认证帐号标价2700元，“财经博主”“歌手”“摄影博主”等实名认证的个人帐号，“体育”“商贸”等实名认证的企业帐号，等等，都成为买家手中的商品。“实名认证帐号更贵，普通帐号实惠一些，并且都可以换绑手机号。”卖家告诉记者。
记者联系到其中一位以“歌手”实名认证的博主。该博主表示，自己帐号前几天失窃，之前的博文被全部删掉，并且发布了几十条关于购物群的消息。
“为什么一些营销号明摆着发布虚假广告，却总能在评论中以超高的点赞量轻而易举上热评。”曾有网友发出这样的疑惑。记者了解到，投票、刷赞、刷粉、刷评论、视频播放也是该店家主推的生意，涉及短视频、小红书、QQ等平台，多项业务明码标价。粉丝1000个25元，评论点赞1万个110元，视频播放10万次50元。
“不法分子手中把握了大量的帐号，并通过程序操作这种帐号进行手动点赞、关注、转发等。这些帐号多数是使用程序构造信息、调用注册插口批量注册的。目前，黑灰产结伙早已产生极其成熟的批量帐号营运和管理机制。”肖新光说。
用户帐号安全该怎样保障？
记者注意到，包括微博在内的社交平台，曾颁布过保护帐号安全的举措。去年7月，微博推出多种帐号安全举措——陌生登陆提醒、双重登入验证等功能，自动检测帐号的异常活动并设置失窃只读保护状态。同时，微博上线针对性的安全策略，新升级的安全策略在测量到用户帐号有疑似被劫持行为时，将弹出要求进行滑块验证的对话框。
针对刷量、刷赞等恶意作弊行为，抖音风控安全团队则借助大规模异常检查算法实时发觉风险，利用深度学习结合大数据实时精准严打，加大处罚力度，取得了积极成效。
据了解，社交平台加“V”账号的认证须要申请人提供身份证相片、真实姓名、手机号码等个人信息；针对企业帐号认证还需申请企业提供加盖营业执照和企业认证函件。
“加‘V’账号包含了个人信息，比如姓名、出生年月、身份护照号码等，任何组织或则个人须要获取别人个人信息的，应当依法取得并确保信息安全。社交平台的用户，在权力遭到侵犯时，不可听之任之。应该按照权力遭到侵犯的具体情况，选择适当的维权举措，保障自己的权力。”北京市中伦（上海）律师事务所律师沈立告诉记者。
肖新光建议，用户要做好笔记本设备和手机终端的安全防护工作，避免受到病毒木马入侵，同时设定有一定数字字母符号混和、长度较长的帐号密码，启动双因子认证，如须要密码和邮件验证。另外，要防止在不同应用平台使用同一个密码，警惕各类垂钓链接等。此外，做好网路空间的综合治理，主管部门、互联网厂商、安全厂商需共同牵手，才能不断提高用户隐私安全的保障水平。
