RELATEED CONSULTING
相关咨询
选择下列产品马上在线沟通
服务时间:9:00-18:00
你可能遇到了下面的问题
关闭右侧工具栏
网民QQ聊天图被替换成支付宝海报 腾讯正在调查
  • 作者:admin
  • 发表时间:2018-01-10 09:35:06
  • 来源:未知

左侧发送的截图,右侧是妹子收到的图


文/黑奇士

1 月 1 日晚,盐城网民张先生向黑奇士反映,自己给QQ好友发了张百度截图,对方收到的却是支付宝红包的二维码海报,他不知道发生了什么事。

据张先生介绍,经过他的测试,用QQ给自己的好友发图片,有的好友收到的是原图,有的是支付宝红包海报,在群里发图片却不会变。

专家解析流量劫持

黑奇士采访了安全专家,专家表示从网友描述的现象来看,应该是遭到了网络上的流量劫持。所谓“流量劫持”是个专业术语,就是网民通过电脑或手机访问网络时,期间交换的数据被篡改。

专家介绍,流量劫持可以表现为多种形式,一般跟网站相关,例如访问网站A,实际打开的确实网站B;访问的官方网站本来没有广告,打开的时候却弹出色情广告、赌博广告。像这种直接篡改QQ里的聊天图片,还真是第一次见到。

谁能进行这样的流量劫持?

专家介绍说,各个运营商的相关运营人员、网站第三方外包维护的人员、家中的智能路由器被黑客攻击、电脑或手机里的恶意病毒,都可能造成类似的流量劫持现象。

目前黑奇士已经向相关公司进行举报,腾讯守护者计划、火绒公司等安全公司正在进行技术勘察,相信能给网友确实回复。

支付宝大撒红包引来羊毛党 官方称已封 800 账户

2017 年 12 月,支付宝推出“邀请你瓜分 10 亿红包”,每个人都可以参加此活动,领取支付宝红包口令和海报,当有人通过你的海报领了红包、并在实体门店花掉红包之后,你就可以获得金额相等的现金,并直接存入零钱可提现。

根据网上流传的截图,有人通过群发垃圾短信、利用QQ机器人群发支付宝口令等方式,获得了数十万、上百万的支付宝赏金,有人甚至晒出了 137 万巨额现金的截图。

巨额奖赏引来了大量的羊毛党。以前手里有流量的人只能靠灰色变现、广告变现,像流量劫持的黑产价格仅为1000 IP/ 30 元-- 70 元,而现在每个支付宝红包最低0. 1 元,用来骗支付宝赏金,每1000IP的流量最少能获得数百元的收入。

支付宝官方表示,已经发现部分人群通过滥发短信等方式推广这一功能,更有甚者冒充“支付宝”滥发短信,破坏了用户参与活动的体验,也影响了支付宝的品牌形象。目前支付宝抓到并处理的滥用短信账户有 800 个,支付宝将继续采用技术手段来预防和处理这类行为。

此次盐城网民遭流量劫持事件,仅是骗取支付宝赏金的最新案例。

各大巨头都曾受害 腾讯 360 联手发布反劫持声明

2015 年 12 月 25 日,腾讯、360、今日头条、美团大众点评网、微博、小米科技等六家互联网公司共同发表了一份《六公司关于抵制流量劫持等违法行为的联合声明》,呼吁有关运营商严格打击流量劫持问题。



此前的 11 月,全国首例因为流量劫持的刑事案件在上海浦东新区人民法院宣判,两名黑客被判刑。法庭审理查明,两名被告人在短短 10 个月,违法所得高达75. 47 万余元。

2345 总裁助理罗绘也向媒体表示,流量被劫持行为每个月会给公司带来三四百万元的损失。查阅财报可知, 2345 在当年的营业收入为14. 67 亿元,因为流量劫持带来的损失约为营业额的3%,可以说是损失非常严重!

2017 年重大流量劫持案例盘点

2 月,网民访问百度,打开的却是山寨版的百度,然后会自动跳转到神马搜索(阿里旗下搜索网站)页面。百度通告称遭遇流量劫持。神马搜索回应称,是被不法分子倾倒垃圾流量,自己也是受害者。


5 月,某新闻媒体APP被流量劫持,互动栏目插入色情广告。

7 月,海淀法院官网发布案件快报,凤凰新闻将今日头条告上法庭,索赔 2000 万。原告认为被告以流量劫持的方式,将“凤凰新闻”的客户端替换为“今日头条”,构成不正当竞争,海淀法院受理了此案。