首份恶意注册及养号黑产报告发布

《互联网账号恶意注册黑色产业治理报告》由腾讯公司安全管理部刑事法律中心总监李佳现场发布。腾讯公司安全管理部网络安全与犯罪研究基地首席研究员门美子从互联网账号恶意注册黑色产业的现状、危害性、链条特点、对抗黑产若干实践以及法律适用问题一一解读。

报告指出，恶意注册互联网账号和养号是网络黑灰产的源头之恶，这一行为在互联网空间中广泛存在，危害涉及电商、互联网金融、生活服务、内容平台、社交等多个场景，成为整个互联网行业共同的毒瘤。目前，恶意注册已经形成了上下游分工明确的完整产业链，黑产人员只需要通过卡商和接码平台即可获得手机号和验证码，而接码平台则利用猫池、群控等工具来接受来自互联网平台下发的短信或语音验证码，突破互联网平台的安全防护措施。通过改机工具伪造设备硬件信息，使用动态IP拨号工具等伪造网络环境，并最终利用自动化程序工具，完成整个注册流程。

当前，黑色产业与安全防护始终处在猫鼠斗的持续对抗中，随着技术的更新，两方交替压制，呈现一种螺旋式上升的趋势。除了技术打击，法律应用和刑事打击也能起到震慑作用。报告指出，现行适用的若干法律还没有针对恶意注册行为给予直接规定，一些黑产人员得以获得规避刑事责任的可能。

互联网行业各出奇招

微信安全中心团队现场介绍了针对恶意注册及养号的“死水行动”。该行动整合线上线下全方位打击手段，依托自主研发的检测算法、外挂检测技术和客户端保护体系，对注册行为进行拦截，多维增加犯罪难度和成本；同时，对已有的高危账号，通过技术手段追踪欺诈和可疑行径，及时制止不良账号的行为，多维度削减黑产养号的绝对数量，净化微信的生态，为用户提供良好的体验。2017年死水行动上线以来，微信的恶意注册量明显降低， 至2017年底，恶意账号注册量降幅达到50%，存量恶意号总量减少近70%。

来自京东集团首席合规官李娅云介绍了京东研究、打击治理恶意注册的经验，包括在北京、硅谷成立风险感知等7家实验室，聘请行业技术专家，以技术驱动、模式创新，来提升风控实践，避免用户损失。滴滴出行安全事务高级副总裁王欣则表示，滴滴将逐步推动三阶段安全目标实现，实现互联网+出行新业态安全引领。

联动各方健全事前防制制度

此次论坛作为一项重要议题，在中国人民大学刑事法律科学研究中心、中国犯罪学学会和腾讯公司安全管理部联合举办的2018“互联网刑事法制高峰论坛”的框架下得到广泛关注。来自公安部、最高人民检察院、最高人民法院的专家分享了治理恶意注册行为的经验和建议。由于目前我国法律还没有对恶意批量注册和网络帐号行为定罪，现有法律在治理、惩治这一类黑产还需提供更多依据和帮助。与会人士呼吁，打击恶意注册账号这一顽疾，不仅需要互联网企业、公安机关积极开展打击行动，还需联动各方健全事前防制的各项制度。

恶意注册行为的基本资料来源于各类手机卡号。与会人士建议，应加强对各类通信卡号的管理，从注册源头落实实名制规则，提高黑产人员的违法成本。互联网企业则需要不断优化识别、判定恶意账号的技术和策略，遏制恶意账号的产生。只有政府、司法、互联网企业、通信运营商、学界和公众等多方联动，社会共治，恶意注册及养号黑色产业链才能被彻底斩断，互联网空间才能更加清朗。

来源：北京晚报     记者 殷呈悦 实习记者 胡德成

编辑：洪园园