互联网时代 中国迎来空前的“隐私危机”
网络黑产到底是什么？
近年来，大家不仅习惯线上抢红包、网上票选投票，也习惯了通过手机的实名认证办理各种公共服务和商业应用。然而，这一切线上场景应用所开辟出来的全新市场，也同时面临着闻风而至的黑产威胁。
“最常见的就是手机恶意广告推送（RottenSys恶意病毒）。”资深网络安全从业者谭云告诉记者，RottenSys是一个非常活跃的病毒，仅仅依据最近10天统计，就推送了1300多万次的主动广告，其中55万次转化成用户点击。
谭云算了一笔账：根据广告行业最保守的估计，以每次点击20美分和每千次展示40美分的价格估计，在短短10天之内，黑产从业者从RottenSys的恶意广告推送行为里，获利了超过11.5万美元。截至目前，预计RottenSys感染了多达600万台设备，其中影响最大的移动品牌包括不限于华为荣耀手机、小米、OPPO和vivo等。
记者调查发现，无论电商还是社交、游戏平台，都有人在网上注册并倒卖垃圾账号。一个垃圾账号从几毛钱到几元钱不等，批量起售，数量惊人。除买卖公民个人信息，盗取他人信用外，当前黑产团伙还通过“撞库拖库”等手法，侵入政企服务器，窃取公民个人信息，并从事网络赌博、网络诈骗等不法活动。
今年以来，色情诱导诈骗也已经从不入流的网站或者论坛广告小生意，不断拓展，发展成为规模化、组织化、产业链完善的流水性作业程序，有些黑产团伙披着科技公司的外壳，表面上做着正经业务，暗地里却引诱用户连环充值。因此，这种新型威胁源“收入过亿”的规模，已经不只是空想。
空前的“隐私危机”
“大数据时代，人人都在‘裸奔’”，这句话成了网民的“口头禅”，用户前脚刚注册的信息，后脚就被黑产打包成明码标价的“商品”反复兜售。这种非正常的个人隐私病毒式扩散，直接导致人们的互联网安全感群体性骤降。换句话说，后互联网时代，伴随大数据的飞速发展，中国正在迎来一场空前的“隐私危机”。
“网络黑产”正呈现出公司化、平台化和跨国化的特征，尤其是其“智能”水平越来越高。据业内人士透露，从他们协助警方查获的案件来看，有的公司专门做诈骗，有的专门制作与传播木马病毒。此外，黑色产业链的分工也日趋完善，每一个环节都可能有相应的平台作为支撑。随着国内加大对网络犯罪的打击力度，一些“黑产”团伙把窝点转移到了国外继续从事网络违法活动。如此新手法、新渠道，自然增加了公安机关打击治理的难度。
《现代网络诈骗产业链分析报告》透露：去年1月至9月，共接到全国网民举报网络诈骗案件20086起，涉案金额高达8901万元，人均损失4431元。如果按照城市人均损失划分，上海以人均损失8084元位列全国第一；重庆市人均损失6131元，位列第二。
据蚂蚁金服集团安全管理部总经理邵晓东介绍，近一年时间，国内6.88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。据不完全统计，2017年在黑市上泄露的个人信息达到65亿条次，我国平均每个人的个人信息被泄露了5次。
加强立法保障个人隐私
庞大利润的驱使下，科技犯罪分子们产销分工明确，无孔不入地覆盖个人信息窃取的各个环节。若不能从源头封堵，很难从根本上遏制个人信息的不当流出。
360公司董事长周鸿 透露，现在，越来越多的网站里留有用户的真实数据和信息，而在安全防护方面存在明显漏洞，360过去几年发现了十几万个网站存在明显的漏洞，其中很多漏洞，一个小黑客就能轻松渗漏，取得用户的数据。他建议，国家在这方面亟待加强立法。
安恒信息的创始人范渊认为，信息数据的责任主体是清晰的，作为这些数据的搜集者和使用者，对其有保护义务，但是现在的法律法规还不完善。如今，包括身份证号在内的各类信息数据泄露的非常严重，在地下已经形成了大数据闭环，当不法分子掌握了不同来源的数据后，欺诈水平会越来越高，这个问题亟待引起重视，顶层设计刻不容缓。
京东集团首席信息安全专家李德浩认为，打击黑产须有“三重门”，而禁止登陆只是第一重门。接下来是用AI等技术手段抬高违法成本，让黑产“不想做”，以及通过化被动为主动，用自然语言技术打入黑产内部，掌握情况后提前防控，迫使其“不敢做”。
□6月6日《工人日报》李国