《195元爱奇艺会员只卖5元，揭秘背后黑色产业链》来源:法治周末作者:马淑娟
视频网站近200元的年度会员，只需几元就能买到；而每月价值十几元的会员甚至只有几毛钱...
此前，湖北用户刘东(化名)从未意识到这些以超低价格出售视频网站会员账号的QQ群和淘宝店与自己有什么关联；直到一次偶然的事件，他才发现原来自己的账号也是这个产业链上黑客们垂涎的猎物。
刘东之前买乐视的时候，给了他两年的会员。当时他的家人也知道用户名和密码，所以他登录账号的时候，即使偶尔看到奇怪的电影记录也没怎么注意。直到2015年12月，刘东给丈母娘买了一部乐视手机。输入他的乐视账号和密码后，突然乐视云里同步下载了大量视频和照片，其中有大量女性的裸照。
“我当时特别尴尬，我老婆怀疑我是不是生活方式有问题。”面对这些“从天而降”的画面，刘冬没有辩解。他开始怀疑自己的账号被盗了，于是赶紧改了账号密码，想搞清楚事情的来龙去脉。
95元爱奇艺会员只卖5元，揭秘背后的黑色产业链。
就在这时，刘东自己的微博(刘东的乐视账号和微博账号一样，都是邮箱账号)收到了一位网友的私信，该网友声称自己之前一直用这个账号在乐视手机上看视频。由于刘东改了密码，他的乐视手机被锁了，于是向他要了改后的密码。
刘东问对方为什么有自己的帐户名和密码，对方说是网上买的。同时，对方还发来了当时的交易截图，显示了自己的账号和密码。在这张截图中，卖家还特意问了一句“不要改账号密码，不然不行”。
此时，刘才知道，自己的乐视账号不仅被他人盗用，还被用于交易和获利。
盗版销售已经成为一条产业链。
账号被盗卖，刘冬并不是特例。记者在网上搜索发现，很多用户都遇到过类似的事情。很多用户反映自己的账号被盗卖，导致观看受阻。
记者加入了多个视频会员分享QQ群，发现在这些群里，不时有用户发布低价出售每个会员账号的信息。1月23日，记者联系到一位卖家，了解到缴纳5元就可以获得爱奇艺一年的黄金会员资格，而去年(3个月)爱奇艺在官网的会员价格为195元。
记者支付5元后，对方发来一组账号和密码；虽然页面提示是“异地登录”，但记者还是顺利进入。页面，账号有效期至2016年2月23日。卖家说，如果账户到期，可以自动续费。
记者:户口从哪里来？卖家说是“刷出来的”。至于具体操作细节，卖家不愿多谈。他只是说，只要交30元的代理费，就可以“低价拿很多货，一套账号和密码3块钱就可以用一年”。
在一个名为“乐视会员批发”的群里，有一个叫“扫货”的卖家，经常在群里发布“优酷、乐视、搜狐、迅雷账号批发”的信息。记者以有意批发为由联系了卖家。
卖家告诉记者，账号分为黑号(指被盗账号)和白号(指自己充值再次买卖的账号)。以乐视会员为例，使用黑号，只要每月支付到0.5元，最多3人使用；如果用的是白号，每个月需要支付到2元，最多20人使用。
卖家还告诉记者，即使是黑号，也分为一手黑号(也就是刚刚被盗流入市场出售的账号)和二手黑号。相对于市面上流传多次、被很多人掌握的二手黑号，一手黑号的收视效果无疑更加稳定。
1月18日，记者在淘宝上发现，一些店铺正在以明显低于市场价的价格出售视频公司的会员账号。涉及的视频网站有搜狐、迅雷、爱奇艺、乐视等。销售记录从三五到上千，相关评论有上百条。
在这些评论中，有用户表示“便宜也能买到好货”；有用户反映，一登录就出现提示，说会员账号已被多人使用，暂时不能玩；还有用户来电，说账号还没过期，提示密码错误，无法登录。
前述卖家告诉记者，反映“玩不了”的用户，可能会买二手黑号；如果提示密码错误，可能是同时登录账号的人太多，也可能是黑客行为已经被原用户发现，及时修改了密码。
张祖友是互联网安全企业“知道于闯”漏洞社区的负责人。他告诉法治周末记者，用户的账号被盗卖了。首先，可能是因为视频网站本身被拖了后腿(即黑客入侵有价值的网站，窃取用户数据库)。
此外，据腾讯最新发布的《移动支付网络黑色产业链研究报告》显示，超过70%的受访者表示，自己的多个网络账号全部使用相同的用户名和密码，尤其是青少年，多个账号使用相同密码的比例高达82.39%。
网络交易安全中心副主任乔从军告诉记者，这样的密码设置习惯，使得黑客或其他不法分子一旦获得一组账号信息，就有可能尝试登录其他网站，如视频网站，这样黑产者拖库、撞库的成功率更高；所以作为用户，一定要提高自己的安全意识。
猎豹移动安全专家李铁军告诉记者，这些卖家所谓的“刷号”、“扫号”，就是通过现有数据库中获取的账号打库。如果hit库成功，即使“号码扫描”成功，他们也会出售它。
中国政策与资源委员会互联网学会专家委员、北京盛丰律师事务所主任律师余告诉法治周末记者，早期的黑客并不涉及经济利益，而是通过突破别人的技术安全措施来炫耀自己高超的技术；但近年来，黑客攻击越来越产业化，有的甚至形成了一条完整的“产业链”。
窃电销售情节严重的，可以追究刑事责任。
在网络黑产链中，盗取账号密码的黑客和经销商的分工，不仅严重损害了网站方的权益，也损害了原账号持有人的合法权益。于表示，鉴于其严重的社会危害性，产业链上的任何一个环节都应该严厉打击。
“对于卖家通过黑客手段获取他人账号和密码的行为，可以根据不同案件，以非法侵入、控制、破坏计算机信息系统罪追究黑客的责任；如果相关账户有明显的金钱权利，也可以追究黑客的盗窃责任。”余对说道。
于认为，当社会危害性已经达到刑事追究的程度时，应当将行为人作为共犯进行追究。
至于账户密码被盗的持有者，认为他们也不是没有损失。“一方面，新持有人可能通过更改密码使原持有人失去会员服务的权利；另一方面，会员账户中的个人信息、观看记录、财产权利被他人非法获取和控制后，原持有人必然会遭受个人信息泄露、财产损失等损失。”Xi交通大学信息安全法研究中心副主任Blair告诉法治周末记者，在大多数司法案例中，侵犯公民个人信息罪中的“个人信息”是指能够识别公民个人的信息；在视频网站的用户账号中，可能有用户购买视频网站服务的记录、观看记录等。这样的购买记录可以视为个人信息。
“即使卖家通过公开渠道获取用户账号和信息后出售，只要盗售数量多，情节严重，就可能触犯刑法中的侵犯公民个人信息罪。”布莱尔说。
“商家在销售商品之前，应该对商品的合法性负责，这一点毋庸置疑。”余说，QQ群相对比较封闭空，而电商网站比较开放。网站应加强对平台上实物商品和虚拟商品的监控。
对此，淘宝工作人员表示，淘宝一直在根据视频网站提供的线索，以及阿里自身的关键词搜索和大数据技术，定期清理违规出售视频企业会员账号的店铺。采访中，淘宝的做法也得到了爱奇艺等视频网站工作人员的证实。
视频公司已经推出了应对措施。
为了保障公司的正常收入，保证会员有良好的观看效果，记者了解到，视频公司在会员协议中有明确规定，不允许转让或出售会员资格。
爱奇艺在用户协议中规定，VIP会员服务仅限于申请账号自用者，禁止赠送、借用、出租、转让、出售。否则，爱奇艺有权不经通知取消转入账号和转入账号的VIP会员服务资格。
同时，爱奇艺明确了自己的技术对策:同一个爱奇艺VIP账号最多只能在5台设备上使用，同时同一个账号只能在两台设备上登录观看电影。如果超出上述范围使用，爱奇艺系统会自动封禁该账号。
1月25日晚，记者尝试用前述爱奇艺会员账号登录，却发现无法登录，并出现以下字样:“您的会员账号正在被多台设备同时使用。根据爱奇艺会员服务协议，我们将停止在当前设备上提供会员服务。如果您想在此设备上观看，请关闭正在使用此帐户的其他设备或立即更改您的密码。
优酷还在用户协议中规定，禁止向任何第三方有偿或无偿提供优酷的账号，禁止观看他通过该账号付费的付费视频。同一账号在15分钟内IP访问次数超过4次或以上，优酷将关闭账号服务30分钟。
于表示，在线会员服务协议应当是有效合同，前提是不违反法律法规，各方都应当按照合同履行。账号和密码是网站向注册人提供的为注册人提供互联网信息服务的使用凭证。
就连所谓的“白号”，于也表示，在合同明确约定服务账号不得转让、出让的情况下，初始注册人将账号和密码转让、出租给他人，违反了合同的相关约定。
爱奇艺工作人员告诉法治周末记者，这种盗号销售、恶意分享“白号”的行为，不仅会影响公司的营收，更重要的是还会影响初期用户的观看体验。
记者了解到，很多视频公司都有大数据技术，可以根据用户的观看记录，推送符合用户兴趣爱好的个性化视频和服务。“如果账号被盗或被他人分享，观影记录会非常混乱，公司也无法为用户提供良好的服务。”工作人员说。
布莱尔认为，应对视频行业的非法销售和恶意账号分享现象，应该采取四位一体的方式:个人信息保护的立法要跟上，执法部门要加强执法力度，视频网站也要创新技术和管理手段，防止撞库和非法账号分享的发生。对于用户，也要加强安全和合同教育；只有四者联动，才能从根源上杜绝这种行为。
