微博用户账号莫名自动点赞色情内容，安全专家支招防范

日前，微博有新浪微博用户反映，用户在不知情的账号自动专家支招刷票官网情况下，自己的莫名帐号莫名手动点赞营销帐号甚至情色内容。该用户表示，点赞在尝试了微博客服中心给出的色情解决办法以后，异常点赞的内容情况并未得到改善。

南都记者发觉，安全类似情况从2017年以来就频频发生。防范有安全专家表示，微博可能是用户网路被绑架、被不安全的账号自动专家支招第三方应用绑架、被撞库等引起的莫名。用户防止使用统一密码、点赞谨慎使用第三方授权、色情使用加密链接访问等方式其实可以改善这一情况。

微博用户莫名手动点赞淫秽内容

日前，刷票官网来自福建的小可（化名）在使用新浪微博时，发觉自己的点赞记录里出现了好多非本人操作的异常点赞。点赞对象既有大V和公共机构，也有营销号，内容则涉及名星、最近起火的综艺、私家侦探广告等等，甚至还包括一些肉麻的色情淫秽内容。

异常点赞内容包括近来起火的综艺《乘风破浪的妈妈》。受访者供图。

在微博上搜索“买赞”可以发觉，近年有过类似遭到的网友数不胜数。有网友晒出截图，异常点赞大量集中在代购、修眉、丰胸、减肥、婚纱照等广告贴，以及关于名星的营销内容。并且，这种微博还有一个特征，尽管点赞数都在几千以上，但大都只有零星评论。

据悉，南都记者在知乎、豆瓣等平台上也见到关于“为什么微博上会发生异常点赞风波”的讨论，好多网友都描述了自己的经历。

“（我的微博）从18年就开始有了，”小可告诉南都记者，“最近还是我同学从我的微博主页听到的，她说‘你如何点赞了一些关于情色的内容？’”小可觉得，异常点赞对她的个人形象引起了影响，并且也侵害了她的个人隐私。

小可觉得异常点赞的情色内容对自己的形象引起了很大影响。受访者供图。

对于这种情况，微博客服中心建议用户升级顾客端，及时更换密码，开启双重认证，消除第三方应用权限等操作。

“我根据提示，该做的都做了，但点赞的情况还在持续。”小可说。更让她吵架的是，当她将上述情况投诉给客服中心以后，至今没有得到任何回复。

专家：

被网路绑架、被撞库可能是主要诱因

明明帐号密码都把握在自己手里，为何会被他人拿去点赞？南都记者梳理发觉，类似问题从2017年就时有发生。

微博官方帐号@微博安全中心在2017至2018年间，公示过3批、近400个存在严重点赞异常的帐号。当时微博称主要诱因是“用户接入不安全的网路后被绑架”。

2018年，江苏无锡民警就曾查获一起黑产借助营运商管理漏洞绑架流量的案件，全省96家互联网公司用户数据被泄露，微博是其中之一。

据了解，该犯罪结伙将自主编撰的恶意程序置于营运商内部的服务器上，当用户的流量经过营运商的服务器时，该程序就手动运行，从中清洗、采集出用户cookie（用户登入网站峰会之类的帐户密码等数据记录）等关键数据。下游公司还会借助已泄漏的数据操控用户帐号在微博等社交平台上点赞、关注等。

去年4月30日，@微博安全中心再度发通告表示，近日被绑架用户集中在PC端，福建省联通和联通网路。似乎未造成帐号信息被窃，但会绑架点赞和关注。

对于出现异常点赞的其他可能缘由，全知科技CEO方兴告诉南都记者，有些是用户帐号早已失窃，有些是用户自己的密码比较弱被猜解了微博买转发，还有些可能是第三方的问题。例如，被不安全的第三方应用绑架；再例如被砸库，也就是黑客借助第三方早已泄密的个人信息去撞库，假如密码相同的话就可以匹配成功。

20元可买500个“真人”粉丝

不为盗号，而是被“借”去给其他号点赞、加关注，虽然是制造虚假流量的一种常见手段。

“点赞是和流量直接相关的”，上海汉华飞天科技有限公司技术经理彭根告诉南都记者，有一些专门做刷量的公司，专门通过给特定帐号涨粉、点赞、转发、评论赚钱。

南都记者搜索发觉，买微博粉丝等黑色手段如今依然存在。例如一名买家将微博粉丝分为中级、高级、顶级和精品等各类级别，其中顶尖和精品均为真人微博，自带粉丝和博文，中级微博只有头像，中级则仅为凑数。其中微博买转发，最贵的顶尖活跃粉丝500个20元，但是买家承诺1小时内就可以完成涨粉。

被测微博一小时内涨粉500。

该店家还告诉南都记者，虽然微博手动清粉，那些粉丝也不会被清除。南都记者实测发觉，在使用微博的“修正粉丝”功能后，新增的500个粉丝中，只有30个粉丝被清除掉。

据悉，南都记者还从新增粉丝中随机选购了10个，并向对方发去私信，结果三天之内没有任何粉丝进行回复。有熟悉黑产的安全专家告诉南都记者，店家所称的“真人粉丝”虽然时常更新博文，像是真人在操作，但似乎也是黑灰产从业人员用机器刷下来的。

在今年7月的腾讯安全沙龙上，腾讯网路安全与犯罪研究基地中级研究员张宝峰曾介绍，随着整个互联网产业技术策略对抗的不断升级，虚假流量的黑灰产运作也在更新。

他提到，最新的刷量手法为人工刷和机器刷相结合——先通过人际网路渠道收集、雇佣或租赁大量真实帐号，将这种帐号与下游的刷量平台相对接，再通过刷量平台手动进行涨粉、转发、打卡以及点赞、打榜等。

安全小贴士：

为了防治微博异常点赞等风险，北方都市报·隐私护卫兵建议：

北方都市报（nddaily）报导

南都记者李慧琪