“觀影神器”藏數字陷阱，用“免費追劇”App需小心——

　　侵了別人的權 丟了自己的隱私

　　“追劇黨速藏，一個免費App就夠了”“下載觀影神器，實現追劇自由”……在短視頻平臺、社交群組和網頁彈窗中，這類極具誘惑力的宣傳語隨處可見，背后指向的卻是各類來源不明的盜版劇App。近日，中國消費者協會專門發布消費提示，直指此類App不僅涉嫌嚴重侵犯著作權，還通過竊取個人隱私、植入惡意程序等方式，對消費者的信息安全和財產安全構成多重威脅。

　　誘餌

　　免費投喂背后藏貓膩

　　在短視頻平臺上搜索“免費追劇”，會彈出大量相關內容。評論區里，不少人主動曬出追劇截屏，并宣稱“無廣免費高清還可以投屏”，引來眾多用戶主動搭訕“求分享”。記者私信其中一個博主，對方很快發來操作步驟，要求下載一款瀏覽器，之后在搜索欄輸入指定口令。

　　值得注意的是，對方故意在步驟中用“嚇載”替代“下載”，用“劉蘭氣”替代“瀏覽器”，從而規避敏感詞審查。一番操作過后，的確可以進入影視播放頁面，但同時出現的還有大量不堪入目的色情廣告。

　　在社交平臺上，同樣有用戶以“免費追劇”為誘餌進行圈粉引流，并附上群聊二維碼，邀請他人入群分享交流。記者嘗試加入多個群組，發現群主會在置頂消息中分享一款App，還強調“必須先搜指定口令，才可以激活使用?！?/p>

　　相比起這些操作而言，部分博主的手段更為隱蔽。記者以咨詢者身份聯系一名博主，對方很快便通過私信發來下載鏈接。點擊后，平臺提示其為第三方網頁。記者詢問是否可以從應用商店下載，對方表示“不能”。

　　打開相應鏈接，頁面彈出一款影視App的下載說明。其中提到，“放心下載下圖所示軟件：該軟件為馬甲包，升級后即正常使用；打開軟件顯示是否允許粘貼密鑰彈窗，請務必選擇‘允許粘貼’；請從后臺退出App，重新打開，即可獲取最新版提示?！?/p>

　　陷阱

　　權限竊取暗中埋禍根

　　看似普通的免費追劇App，究竟會帶來怎樣的后果？追劇愛好者徐女士下載后發現，自己的手機流量突然暴增。“明明都是在家連Wi-Fi看的，出門基本沒用過，可還是很快就用掉100G，導致莫名被扣費?！彼谏缃黄脚_上看到，不少人也有過類似遭遇，“即使不主動打開，也會在后臺飛速耗流量。”

　　有媒體此前報道的案例中，周先生原本也只是想下載免費追劇App，結果卻被盜取錢財。當地反詐中心技術部門對手機取證分析后，確認其被植入了具備遠程控制功能的木馬程序，由此導致周先生的支付寶及銀行卡共被盜刷數萬元。

　　“一些App只是披上了‘免費追劇’的外衣，本質上是電信網絡詐騙的作案載體。”長期工作在反詐一線的北京市公安局朝陽分局刑偵支隊民警王佳談道，這類App可能通過“免費追劇”誘導用戶下載，安裝時強制要求授權通訊錄、短信、位置、相冊等權限，部分還會暗中獲取手機root權限，實現對手機的全面控制。隨后，通過木馬程序竊取用戶支付軟件賬號、密碼、短信驗證碼等信息，或直接遠程操控手機進行轉賬消費。

　　王佳透露，惡意程序的作案手段還在不斷升級。一些非應用商店下載的App會搭載“共享屏幕”功能，當用戶登錄手機銀行輸入密碼、驗證碼時，騙子能實時查看并記錄，“還有些會讓手機瞬間黑屏，使其處于完全被托管狀態，用戶無法察覺資金被轉移的過程?！?/p>

　　此外，部分應用商店上架的小眾App也可能被利用。王佳表示，一些看似合規的應用會通過推送廣告引流，點擊后不僅彈出不良內容，還可能誘導用戶下載其他惡意程序，或跳轉至刷單返利、投資理財等詐騙界面，“它們本身不直接作案，而是作為引流平臺，將用戶一步步引入更深的詐騙陷阱?！?/p>

　　鏈條

　　精準詐騙黑產牟暴利

　　在盜版劇App背后，藏著一條分工明確、環環相扣的產業鏈。從資源竊取、程序植入，到推廣引流、非法牟利，每個環節都有專業人員參與，形成了完整的“灰色生態”。

　　在這條產業鏈中，“技術研發”是源頭。不法分子專門破解正版影視資源的加密方式，非法復制后存儲在私人服務器中，同時開發帶有木馬程序的盜版App，將影視資源與惡意程序捆綁；隨后由“推廣團隊”通過短視頻平臺、社交群組等多種渠道擴散，用“免費看劇”等噱頭吸引用戶下載；最后通過竊取信息、遠程盜刷、精準詐騙等方式非法獲利。杭州警方前不久破獲的案件中，嫌疑人正是搭建了專屬資源庫網站，發展上千人的技術群組管理下游客戶，向各類盜版App運營者提供資源支持與技術服務，從中牟取暴利。

　　王佳透露，詐騙團伙在獲取用戶年齡、性別、消費習慣、地理位置等信息后，可能實施精準詐騙。例如，對年輕人推送刷單返利、網絡貸款等騙局；對中老年人則重點推廣虛假投資理財、保健品購買等項目；部分還會利用獲取的通訊錄信息實施敲詐勒索，比如誘導用戶進行私密視頻聊天并錄屏，再威脅將視頻發送給其親友，要求支付“封口費”。

　　更令人擔憂的是，這條黑產鏈條還在不斷延伸。部分不法分子會將竊取的用戶信息層層轉賣，包含姓名、手機號、住址、支付習慣等信息的“個人信息包”，在黑產市場上可能被賣出不菲的價格。而這些信息又會被其他詐騙團伙利用，實施新一輪精準詐騙，導致用戶面臨連環損失。

　　“電信網絡詐騙背后往往是整個犯罪集團在運作，他們分工明確、手段專業，不斷翻新作案手法?！蓖跫烟嵝?，每個人都可能成為目標，“有錢的會被誘導直接轉賬，沒錢的也會被誘導貸款轉賬，最終導致個人的信息安全和財產安全受損?！?/p>

　　應對

　　出現異常可拔卡斷Wi-Fi

　　面對盜版劇App帶來的多重安全威脅，消費者該如何筑牢防護屏障？王佳結合多年反詐經驗，給出了具體的防范建議，提醒用戶既要事前防范，也要掌握遭遇風險后的正確處置方法，避免損失擴大。

　　“恪守‘四不原則’是防范電信網絡詐騙的核心，要做到未知鏈接不點擊、陌生來電不輕信、個人信息不透露、不明App不下載?！蓖跫褟娬{，正規的影視資源需要通過官方平臺觀看，不要為了節省會員費而下載非應用商店的App，“這些App沒有經過正規審核，風險極高，可能包含惡意程序和病毒?！?/p>

　　安裝任何應用時都要謹慎授予權限，對于要求獲取通訊錄、短信、麥克風、攝像頭、定位等敏感權限的App要格外警惕。“很多惡意App就是通過過度獲取權限來竊取用戶信息的，一旦發現App存在異常權限申請，應立即卸載，并對手機進行病毒查殺?！蓖跫烟嵝?，接到自稱公檢法、銀行客服、航空公司等機構的電話時，不要輕易相信對方提供的信息，即便對方能準確說出自己的姓名、身份證號等細節，也不能放松警惕，“騙子的信息都是通過非法渠道獲取的，核實身份必須通過官方電話、官網或線下網點，不要點擊對方發來的鏈接，也不要下載對方推薦的App。”

　　一旦不小心下載了不明App，發現手機出現卡頓、黑屏、自動彈窗等異常，或收到陌生扣款通知，又該如何應對？王佳表示，可以迅速拔出手機SIM卡，阻斷騙子獲取短信驗證碼。同時，斷開Wi-Fi和移動網絡，防止騙子繼續遠程控制手機，“還有一點也很重要，那就是盡快用家人的手機撥打銀行客服電話，將名下所有銀行卡掛失，之后再撥打110報警。掛失銀行卡比更改密碼更有效，可以直接阻斷騙子的盜刷行為。”

　　本報記者：宗媛媛

　　來源：北京晚報