進群刷單領取獎勵金，所有積蓄“打水漂”；跟著直播學做菜，卻成為境外賭場的“座上賓”……

　　一些不法分子通過篡改網頁植入暗鏈、在直播和短視頻平臺拉客、組建粉絲群發紅包等方式，引導或制造流量，為賭博、色情及詐騙團伙獵尋“客源”。

　　這些非法引流背后有著怎樣的黑灰產業鏈？《工人日報》記者對此進行了調查。

　　黑流量為犯罪引路

　　在近兩年公安部的“凈網”專項行動期間，大量企事業單位網站被發現植入暗鏈，訪客點擊后會跳轉到色情、博彩網站。

　　知情人士透露，不法分子盜取高權重網站的管理權限，對其重要頁面進行篡改，添加非法鏈接代碼。暗鏈的隱身方式大體有4種：把鏈接置于頁面可見范圍之外、將顏色設置為與背景色相同、鏈接以跑馬燈形式迅速閃現、利用重定向機制實現快速跳轉。

　　直播間也是非法引流的重災區。今年3月，江蘇省鹽城市公安局亭湖分局偵破一起直播平臺涉賭案，“章魚”“秘飯”等平臺的一些體育主播自我包裝為“賭球高手”，吹噓“比賽結果預測準確率高”，吸引觀眾添加賭博平臺代理的微信。而賭博團伙則給其操縱的主播打賞以提高站內排名，從而加快引流速度。

　　近年來，非法引流還盯上了網上求職者。在黑龍江省大慶警方通報的一起案件中，嫌疑人開發“歐卡”“哈嘍”兩款作案專用軟件，在招聘網站上批量注冊賬號并發布虛假招工信息，以“輕松”“高薪”“日結”為誘餌騙取1500余萬條個人信息，致使大量求職者成為刷單詐騙、境外賭博團伙的精準侵害目標。

　　中國社會科學院大學互聯網法治研究中心執行主任劉曉春表示，不法分子通過公共空間廣撒網，將公域流量導入私域后，再根據用戶的特征，通過加好友、拉群等操作，將其分流到不同的黑灰產領域，通過賭博、色情或者實施詐騙的方式變現。

　　隱蔽作案不易監管

　　從各地查處的案件來看，嫌疑人作案手法越發細化，令治理難度不斷攀升。

　　以黑龍江省大慶市公安局公布的一起“虛假招聘”案為例，首先，號商使用注冊機批量注冊網站賬號，這些賬號經過認證后每個可以賣8~10 元。買家購買賬號后使用發帖機發布招聘帖子，通常1個小時就能騙取上千名求職者信息，再由簡歷提取器按照年齡、地區、性別進行分類排序。接著，這些信息又被以 1.8 ~2.2 元每條的價格賣出，買主團隊偽裝成人力資源公司，雇傭話務員添加受害者為好友，將他們介紹給刷單、網絡賭博從業人員，每介紹一名受害者，犯罪團伙會給予35~40元的獎勵。至此，引流完成，詐騙開始。

　　“上游是倒賣手機卡的卡商，提供通信設備、信息傳輸器材的技術支持者，中游是包裝兜售黑灰產資源的黑中介，下游才是根據黑流量買家需求具體執行推廣引流的商家。”知情人士表示。

　　劉曉春認為，為了防止溯源、規避審查，非法引流通過跨境、跨地區合作，不斷分解操作流程，層層偽裝身份，這增加了監管的難度。

　　在海量數據中挖出非法引流關聯

　　對于非法引流，北京星竹律師事務所合伙人郝旭東表示，根據刑法，明知他人利用信息網絡實施犯罪，為其犯罪提供互聯網接入、服務器托管、網絡存儲、通訊傳輸等技術支持，或者提供廣告推廣、支付結算等幫助，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　從公安部深入推進“凈網”專項行動到中央網信辦全力加強網絡技術反制，從工信部開展“斷卡2.0”專項行動到人民銀行組織開展集中整治行動，各部門近年協同發力，旨在鏟除黑流量滋生的土壤，取得了顯著成效。

　　“事主的信息是在哪個環節被騙子盯上的，哪個賬號用于和詐騙分子聯系等問題，一開始都是謎團。網絡空間不像現實中的案發現場，沒有顯而易見的痕跡，只有大量的、各種類型的數據，我們的工作就是從海量數據里挖出關聯。”北京市公安局通州分局警務支援支隊案件中隊副中隊長王斌彬說。

　　劉曉春表示，考慮到不法分子會用一個身份注冊多個平臺行騙，要建立高風險手機號的共享數據庫，當一個可疑賬號被識別出來，全網都能及時將其拉進黑名單。

　　郝旭東建議，嚴格審查頻繁異地登錄或更換設備的賬號，進一步升級技術甄別手段，最大化壓縮黑灰產的生存空間。