亟需明確完善互聯網服務提供者主動預防、發現、處置網絡違法犯罪的責任義務，落實企業安全主體責任
應強化公民信息的多維保護，培養信息保護意識，依靠多方聯動和多方共治，各界形成合力聯手遏制黑色產業鏈
當前，美女賣茶葉、微信薦股票、刷單刷粉、“薅羊毛”獲取促銷優惠等違法違規行為頻發，更形成了一條惡意注冊和“養號”的黑色產業鏈。
據介紹，這種惡意注冊往往使用虛假或非法獲取的身份證、手機號等個人身份信息創設網絡賬號，公眾的個人信息面臨很大風險。對此，在近日舉行的互聯網賬號惡意注冊黑色產業治理論壇上，政府、行業、企業等各界共同發起了互聯網黑色產業共治倡議，號召各方積極聯動，共同打擊黑色產業鏈。
首份定向剖析黑產源頭的《互聯網惡意注冊及養號行業報告》指出，惡意注冊互聯網賬號和“養號”是網絡黑色產業鏈的源頭之一。這一行為在互聯網空間中廣泛存在，危害涉及電商、互聯網金融等場景。
“要重視和正視互聯網安全與犯罪問題，不斷規制網絡行為，堅決遏制網絡犯罪，凝聚各方面力量，參與網絡治理，特別是對網絡黑產形成共治合力。”最高人民檢察院公訴廳副廳長張相軍說。
目前，惡意注冊已經形成了上下游分工明確的完整產業鏈。不法分子只需通過卡商和接碼平臺即可獲得手機號和驗證碼，接碼平臺則利用相關工具接收來自互聯網平臺下發的短信或語音驗證碼，突破互聯網平臺的安全防護措施。同時，通過相關工具偽造設備硬件信息，使用動態IP撥號工具等偽造網絡環境，并最終利用自動化程序工具，完成整個注冊流程。
騰訊公司安全管理部網絡安全與犯罪研究基地首席研究員門美子分析說，互聯網平臺一旦識別出惡意賬號，會對相關賬號限權封禁，因此黑產人員賬號是在大量消耗的。為了獲利，他們會設法建立更多賬號，甚至會在注冊賬號后采取一系列措施模擬正常賬號的狀態養活、養貴賬號，逃脫技術打擊，謀取巨額不正當利益。
今年8月份，廣西、湖南公安機關偵破“長沙線尚網絡科技有限公司”破壞計算機信息系統案，該案被公安部列為9起打擊整治網絡亂象典型案例之一。據介紹，廣西、湖南公安網安部門偵查發現，長沙線尚網絡科技有限公司與廣西、貴州、四川等多省運營商相勾結，利用未投入市場的未激活“空號卡”，搭建平臺連通湖南和長沙的運營商服務器用以注冊賬號、收發驗證碼，已查證被非法使用的“空號卡”逾百萬張。目前，該公司及運營商相關人員共15人被警方采取強制措施。
公安部網絡安全保衛局研發中心主任許劍卓提出，網絡犯罪呈現大幅上升態勢，惡意注冊黑產成為滋生助長互聯網犯罪的核心利益鏈條之一。由于現有法律規范缺失犯罪防治內容，因而亟需明確完善互聯網服務提供者主動預防、發現、處置網絡違法犯罪的責任義務，落實企業安全主體責任，從源頭上防治、遏制網絡犯罪。
微信安全團隊表示，微信安全中心面向惡意注冊和養號行為開展了名為“死水計劃”的專項打擊，至2017年底取得顯著成效，惡意賬號注冊量降幅達到50%，存量惡意號總量降幅達到近70%。同時，京東安全團隊表示，京東在北京、硅谷成立風險感知等7家實驗室，聘請行業技術專家，以技術驅動、模式創新來提升風控實踐，避免用戶損失。
當前，黑色產業與安全防護始終處在貓鼠斗的持續對抗中，隨著技術更新，雙方交替壓制。除了技術打擊，法律應用和刑事打擊也能起到震懾作用。專家指出，現行適用的若干法律還沒有針對惡意注冊行為給予直接規定，一些黑產人員得以規避刑事責任。在治理方面，應強化公民信息的多維保護，培養信息保護意識，依靠多方聯動和多方共治，各界形成合力聯手遏制黑色產業鏈。（來源：經濟日報）
