8月2日，微博網(wǎng)友@梁小豪同學(xué) 曝出自己的百度云盤突然就成了“別人家”的，“昨晚一夜之間，我的百度云被塞滿了黃片，之前存的大量文件全沒了。”
在不少看熱鬧的網(wǎng)友眼中，這更像是一個不痛不癢的玩笑，很多人甚至調(diào)侃，自己為何沒能遇到這樣的“好事”；但如果告訴你，這次惡作劇很有可能出自某條黑色地下產(chǎn)業(yè)鏈之手，而你我賬號都可能出現(xiàn)在“黑色名單”上，你是否還能把這當(dāng)作一個簡單的玩笑？
本報記者調(diào)查發(fā)現(xiàn)，黑色產(chǎn)業(yè)鏈盜號成風(fēng)，裝滿黃色視頻的百度云賬號在淘寶等平臺上公開叫賣。
百度云賬號頻遭“黃風(fēng)”侵襲
“原來，有這樣遭遇的不止我一個……”在上述微博的評論中，不少網(wǎng)友稱自己也遇到過類似的遭遇，比如來自河北的kiki。就在7月底，他的百度云盤同樣被塞入10個文件夾的“違禁”視頻，而自己的原來文件卻被丟進了“垃圾桶”。
“我平時很少登錄百度云，一周最多登錄1~2次。”這次，kiki是在百度云提示下才發(fā)現(xiàn)自己的賬號出現(xiàn)了異地登錄的異常情況。
隨后，他發(fā)現(xiàn)在前一天晚上10點到次日凌晨2點之間，來自安徽蕪湖和安徽合肥的IP地址兩次登錄他的百度云賬號，“應(yīng)該就是在這個時間段上傳了這些視頻”。
kiki 表示，自己從未去過安徽。被人異地登錄后，kiki的百度云賬號內(nèi)出現(xiàn)了8個“新建文件夾”，打開后，他發(fā)現(xiàn)每個文件夾內(nèi)都有一個名為“張總”的文件夾，點擊進入后看到各類黃色視頻，“至少有上百條”。而kiki自己存儲在百度云內(nèi)的文件卻都不翼而飛了。
kiki告訴《IT時報》記者，他第一時間向百度云進行了申訴，刪除這些違規(guī)視頻的同時，嘗試從垃圾箱內(nèi)恢復(fù)自己原有的文件夾。
但讓kiki意外的是，第一次申訴后的第三天，百度方面就查封了他的賬號。“明明我是受害者，百度方面卻還要來處罰我？”讓kiki疑惑的是，這背后到底發(fā)生了什么？
在微博、知乎等互聯(lián)網(wǎng)平臺上，記者找到了一批有類似遭遇的受害者，他們身上的共同點是：都在收到“異地登錄”提示后才發(fā)現(xiàn)云盤內(nèi)出現(xiàn)了大批涉黃視頻，他們的百度云賬號大多是郵箱地址與手機號碼，而這樣的賬號與密碼并不僅僅應(yīng)用于百度云，還包括其他網(wǎng)站。
因此，究竟密碼是在哪家平臺被盜的，他們自己也說不清。
百度云賬號20元一個
上述受害者不知道的是，他們的百度云賬號很有可能成為“有價商品”在一些電商網(wǎng)站上出售。
裝滿黃色視頻的百度云賬號在淘寶等平臺以極低價格出售
“云號”就是百度云賬號的“銷售代稱”。在淘寶、QQ群內(nèi)有十多家商戶在進行百度云賬號的買賣，他們手中的百度云賬號通常是一些夾帶大量黃色視頻的“有價賬號”，一個賣家貼出的廣告上寫明，25元4000部，50元6000部(一個月更新一次) ，88元15000部(定期更新)，100元20000部(每天包更新)……
根據(jù)賬號的不同屬性，價格也參差不齊。在淘寶上，有一種只賣1.99元的百度云賬號，被稱為“一次性賬號”，在開通后24個小時內(nèi)系統(tǒng)會自動回收。
而這種賬號都是由手機號碼組成，賣家通過一種“掃號軟件”在最短時間內(nèi)獲取大量的手機號碼組成的百度云賬號，“十秒鐘注冊一個”，并通過人工操作向賬戶內(nèi)轉(zhuǎn)存大量違規(guī)視頻。每個賬號內(nèi)的視頻資源容量在1000G左右。
掃碼軟件盜號猖獗
記者了解到，賣家手中掌握的掃號軟件在黑產(chǎn)市場頗為盛行，是由黑客研發(fā)的一種“盜號工具”，通過類似“撞庫”的手法大規(guī)模盜取密碼設(shè)置簡單的手機賬號。根據(jù)一套正在售賣的掃碼軟件的定價來看：7天18元、30天28元、永久VIP的購買價為999元。
“通過掃碼得來的號碼大多是‘不怎么使用百度云’的手機賬號，”一位出售云號的賣家告訴《IT時報》記者，軟件在掃碼時會對賬號的情況進行判別，“如果是頻繁使用云盤的手機賬號，系統(tǒng)會自動過濾。”
但這依然無法保證掃碼得到的百度賬號100%有效，一般掃出來的賬號依然活躍的概率有2%，這種情況下，原賬號主人一旦發(fā)現(xiàn)，賬號內(nèi)出現(xiàn)異常內(nèi)容，就會去舉報，或者刪除。
但與普通注冊的用戶名賬號相比，掃碼得來的手機賬號相對更容易躲過百度云官方的監(jiān)察。一位賣家說：“最近，百度方面查的比較勤快，賬號被封的多。”在這樣的情況下，不少賣家就推出了24小時一次性賬號。
事實上，類似通過掃碼軟件來獲取賬號的，除了百度云之外，微云、陌陌、淘寶等都是重災(zāi)區(qū)，不少掃碼軟件的原理都是在掌握密碼和賬號后逐個嘗試“攻破”，對于那些習(xí)慣用相同賬號來登錄不同網(wǎng)站和應(yīng)用的個人來說，很難避免被人盜取賬號的風(fēng)險。
對于類似的情況，百度云官方微博的回應(yīng)是：建議賬號綁定手機，當(dāng)收到賬號異常登錄短信后一定要在第一時間修改密碼；密碼設(shè)置復(fù)雜程度高，不易被惡意盜??；定期檢查回收站，是否有誤刪除的信息，及時恢復(fù)，避免被清空。
【文章來自IT時報，原標(biāo)題：《百度云為何被塞滿小黃片？真相原來是這樣！》原創(chuàng)章蔚瑋】
更多新聞與爆料，關(guān)注鈦媒體微信號：鈦媒體（ID：taimeiti）
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機號后發(fā)表評論
我?guī)啄昵爸邪俣仍浦械尿_子全變成了8秒提示，但能下載，后來連下載都不能了。他們的片子怎么存活的？
百度繼續(xù)刷新底線。
問題的確很嚴重，網(wǎng)絡(luò)安全，好心做成壞事就麻煩了
誰是誰
d
意思是羅賓又癱上事兒了