起底直播间里的“窃密者”

制图：程璨（由AI辅助生成）

　　“加个好友，想不想看主播私号？”

　　深夜，王华（化名）在某短视频平台上匿名看直播，一位“美女主播”的热舞让他上头。他刷出礼物，不一会就有自称是主播本人的账号来加他好友。

　　“玩没玩过主播私号？加主播私Q。”很快，对方发来QQ号、链接，诱导他下载某款语音App并充值。进入App并充值后，王华发现所谓的“主播私包”其实就是擦边直播，而且该语音App内的主播根本不是他在原平台上见到的主播。他这才意识到自己被骗了。

　　王华的遭遇并非孤例，另一位受害者张天（化名）的遭遇几乎如出一辙：在某短视频平台美女直播间匿名刷礼物后，一个自称“主播助理”的账号联系他，将他诱导至同一款App充值和裸聊。进入该App直播间后，张天发现，这根本不是原平台的主播，“就是拉人裸聊的套路”，于是直接退出直播间。

　　可疑的是，王华和张天在短视频平台匿名直播间中并未留下个人信息。这些非主播本人的账号，是如何准确找到他们的？

　　警方追查发现，这背后是一款名为“客多多”的“暴力获客”软件在暗中运作。它可以突破短视频平台的安全防护机制，实时抓取直播间观众的昵称、ID、粉丝数、性别、手机号、所在城市、唯一身份识别码等隐私信息，然后精准推销广告，甚至实施诈骗。

　　近日，南通市海门区人民检察院以提供侵入计算机信息系统程序罪对魏春（化名）、谭强（化名）等6人依法提起公诉，法院判处魏春等3人有期徒刑三年六个月至三年一个月不等，并处罚金。这起案件，让“暴力获客软件”的犯罪模式与危害暴露在公众视野中。

　　“暴力获客”背后

　　2022年起，刘文（化名）开始在某短视频平台直播间售卖农产品，生意一度不错，后来客户投诉增多，有人称产品有问题、客服失联。但刘文核查发现，那些订单并非来自他的店铺。“上网查了我才知道，是直播间客户被别人用软件‘截流’了。”刘文说。

　　于是，刘文也开始在网上购买“蓝猫”“客多多”等截流软件。所谓“截流”，就是利用非法软件突破短视频平台的安全防护机制，抓取他人直播间或粉丝群的观众信息，再通过私信、电话等方式“引流”至自己的店铺，甚至引向诈骗、色情、贷款中介等黑灰产业。因这一获客方式能够突破平台的安全防护机制，肆意抓取相关用户的隐私信息，也被称为“暴力获客”。

　　在使用暴力获客软件几天后，刘文发现这个市场需求很大，产生了倒卖软件赚钱的想法，在4个月内售卖了300多张软件卡密，获利近4万元。向他购买此类软件的用户，有的推销祛斑产品、高仿鞋，有的推广“贷款调解”“手机租赁”项目，有的甚至为色情语音交友平台和直播平台引流。

　　2024年年初，江苏南通的家纺从业者陈星（化名）想要开拓网络销售渠道，经人介绍后花200元购买了这一获客软件。

　　使用后，陈星发现这一软件不仅能精准抓取竞争对手直播间的访客信息，用户的匿名信息、手机号、唯一身份识别码等核心隐私数据也一览无余。“这软件能绕过平台后台，用了可能犯罪！”在朋友提醒下，陈星最终选择向公安机关举报。

　　正是这条线索，牵出了一个覆盖全国18个省份、违法所得达75万元的制售“暴力获客”软件犯罪网络。很快，制造和销售此类软件的犯罪团伙在江苏南通被查获。

　　非法“获客”产业链如何野蛮生长

　　2024年年初，无正当职业、常年混迹网络黑灰产的魏春，在网上结识了擅长软件代码开发的谭强。魏春提出以2000元“好处费”请谭强开发一款能抓取短视频平台直播间用户信息的“截流”软件。

　　仅用一周时间，谭强就开发出首款针对短视频平台直播间的A软件。试用后，魏春发现软件能突破平台防护，抓取新进直播间用户的ID、性别、手机号码、所在城市及唯一身份识别码等隐私信息，当即决定“长期合作”：邀请谭强入伙，负责技术开发和软件维护，自己则负责寻找代理销售，所得利润由谭强、魏春和销售代理三方平分。

　　魏春很快搭建起“研发-销售”体系：以谭强为技术核心，先后开发出针对短视频平台粉丝群的B软件、另一短视频平台直播间的C软件；发展一级代理，负责在QQ群、百度贴吧等平台推广销售。这些代理又向下发展二级代理，形成三级分销模式。软件以周卡、月卡的形式售卖，用户需输入“卡密”才能使用，周卡、月卡分别对应不同使用时长权限。

　　据南通市海门区人民检察院办案检察官张彬介绍，2024年3月至8月，该团伙共销售此类非法“暴力获客”软件1万余份，覆盖江苏、福建、湖北、四川等18个省份，违法所得共计75万元。

　　公民个人信息不应是任人攫取的“唐僧肉”

　　短视频平台为保护用户信息，设置了多重安全防护措施，而涉案软件正是通过破解这些防护措施实现“窃密”。

　　为何这类“暴力获客”软件是非法的？判决书显示，因为其能够避开和突破计算机信息系统安全保护措施，未经平台授权非法获取平台服务器中未对普通用户开放的信息，属于专门侵入计算机信息系统的程序，被告人的行为也因此构成提供侵入计算机信息系统程序罪。

　　据办案检察官介绍，购买这些软件的买家，将窃取的数据用于两个主要途径：一些中小商家购买软件后，专门抓取同行直播间的用户信息，通过短视频平台私信或添加微信，以“同款低价”“更好服务”等话术引导顾客转向自己的店铺，形成恶性“截流”。

　　此外，不法分子潜入“美女跳舞”等匿名直播间，利用软件抓取深夜时段、出手打赏的男性用户信息。随后，他们包装女性的账号，冒充主播本人或助理联系受害人，以“成人私包”“一对一福利”等话术，诱导其下载涉黄涉诈App进行充值，或者以“主播线下见面”“色情服务”等名义索要“保证金”“机票钱”，实施诈骗。

　　公安机关经侦查发现，曾有一个五六人的徐州犯罪团伙，利用该软件，累计获取了八九万人的信息数据。他们以提供色情服务为诱饵，引导用户充值小额“入门费”，随后将信息转卖给下游的电诈或裸聊敲诈团伙，危害极大。

　　对普通用户而言，隐私泄露意味着“无孔不入的骚扰”。有用户在直播间评论后，接到推销电话；还有用户因信息被泄露，收到涉黄、涉诈链接，不堪其扰。

　　案件办理过程中，海门区人民检察院主动对接涉案短视频平台，召开网络安全座谈会并提出针对性建议：升级“爬虫”技术监测机制，通过攻防演练弥补漏洞；强化敏感数据加密或去标识化；完善内控机制，明确数据泄露应急流程。目前，该平台非法“爬虫”检测屏蔽率已超90%。

　　“但技术防护不是一劳永逸的。”张彬坦言，网络技术迭代快，破解与防护始终处于“攻防战”中，更需要平台和公众提高警惕。在流量为王的时代，公民个人信息不是任人攫取的“唐僧肉”，任何试图通过技术手段非法突破网络防线、窃取数据的行为，都将受到法律的严惩。平台、监管部门和司法机关应持续合力，筑牢数据的“防火墙”，守护清朗的网络空间。

来源：中国青年报