在搜索引擎上搜索信息，如果怎么點(diǎn)都進(jìn)入同一個(gè)網(wǎng)站，有時(shí)還帶有賭博、色情信息，那么你很可能被網(wǎng)絡(luò)黑產(chǎn)劫持了，看到了“假搜索”。近日，一起劫持搜索引擎流量竊取用戶隱私的案件告破，長沙晴圃網(wǎng)絡(luò)科技有限公司被河南警方查抄，多名犯罪嫌疑人被抓獲，給類似網(wǎng)絡(luò)黑產(chǎn)以沉重打擊。
資料顯示，2017年5月28日至8月27日期間，類似域名為vvvw.baidu.com.359rztcx3vtd1dgah587cnzz.ahcp.pw的網(wǎng)站對手機(jī)百度用戶進(jìn)行流量劫持近百萬次，影響手機(jī)百度用戶超過百萬，犯罪嫌疑人在實(shí)施流量劫持行為后又通過竊取用戶隱私、推廣非法信息等手段謀取巨額利益。網(wǎng)絡(luò)黑產(chǎn)犯罪分子猖獗一時(shí)，對用戶正常的互聯(lián)網(wǎng)生活造成嚴(yán)重干擾，同時(shí)對用戶個(gè)人隱私造成極大侵犯。
搜索引擎服務(wù)商百度公司收到用戶舉報(bào)并通過自有大數(shù)據(jù)平臺(tái)，在日常監(jiān)測中發(fā)現(xiàn)大量流量劫持現(xiàn)象后，第一時(shí)間向警方舉報(bào)并提供線索。公安機(jī)關(guān)迅速立案展開行動(dòng)，針對劫持流量現(xiàn)象進(jìn)行追根溯源，經(jīng)過數(shù)月調(diào)查取證和周密部署，河南警方最終鎖定長沙晴圃網(wǎng)絡(luò)科技有限公司并雷霆出擊，將晴圃公司實(shí)際控制人王某及多名參與此事的公司員工抓獲，以破壞計(jì)算機(jī)信息系統(tǒng)罪將上述人員刑事拘留。王某對通過惡意代碼破壞用戶計(jì)算機(jī)信息系統(tǒng)以劫持百度流量的犯罪事實(shí)供認(rèn)不諱。
據(jù)犯罪嫌疑人王某交代，長沙晴圃將流量劫持服務(wù)描繪成“推廣優(yōu)化服務(wù)”賣給部分網(wǎng)站，廣大網(wǎng)民通過搜索引擎訪問該類網(wǎng)站后就無法退回百度，而是直接跳轉(zhuǎn)到長沙晴圃設(shè)計(jì)的“假搜索”網(wǎng)站。從用戶角度看，無論搜索任何關(guān)鍵詞，點(diǎn)擊結(jié)果都會(huì)進(jìn)入同一個(gè)網(wǎng)站，甚至出現(xiàn)圖片霸屏、不點(diǎn)擊就無法進(jìn)行任何其他操作的情況，陷入強(qiáng)制瀏覽廣告的循環(huán)中，造成不明真相的用戶對百度產(chǎn)生誤解。
這類事件并非首次發(fā)生，今年8月，四川警方破獲一起劫持百度流量案，抓獲成都給速科技有限公司法定代表人余某、股東余某在內(nèi)的7名公司員工。該公司采用與長沙晴圃幾乎相同的方法劫持百度搜索流量，偽造百度網(wǎng)站進(jìn)行非法牟利。
針對流量劫持這種新型的網(wǎng)絡(luò)犯罪行為的打擊防范，多位專家提出了各種觀點(diǎn)和建議：
加強(qiáng)法律適用性研究
網(wǎng)絡(luò)犯罪與安全研究中心秘書長謝君澤認(rèn)為，流量劫持屬于新型網(wǎng)絡(luò)犯罪形態(tài)，在傳統(tǒng)犯罪領(lǐng)域找不到對應(yīng)形態(tài)，它屬于學(xué)術(shù)上所說的純正網(wǎng)絡(luò)犯罪類型。對于這類網(wǎng)絡(luò)犯罪，現(xiàn)行司法實(shí)務(wù)屆和法學(xué)學(xué)術(shù)界并未引起足夠關(guān)注，在法律規(guī)范的適用上還需加強(qiáng)研究。對包括流量劫持在內(nèi)的新型網(wǎng)絡(luò)犯罪形態(tài)和網(wǎng)絡(luò)空間的新型法益進(jìn)行深入研究，有利于切實(shí)推動(dòng)網(wǎng)絡(luò)空間的秩序治理，最終實(shí)現(xiàn)網(wǎng)絡(luò)法治。
趨勢惡化需要引起重視
百度網(wǎng)址安全中心研究員表示，流量劫持已經(jīng)形成了完整的黑產(chǎn)產(chǎn)業(yè)鏈，不單只影響百度，它影響的是所有搜索引擎的生態(tài)圈。其目的不僅在于擴(kuò)大展現(xiàn)或用色情低俗內(nèi)容吸引眼球來提高流量變現(xiàn)，還有可能被黑產(chǎn)插入虛假信息、木馬病毒、反動(dòng)言論等，對用戶危害很大。
網(wǎng)民要提高自我保護(hù)意識(shí)
百度刑事法務(wù)部專家建議網(wǎng)民使用搜索引擎時(shí)應(yīng)注意要訪問目標(biāo)網(wǎng)站是否正規(guī)，如發(fā)現(xiàn)異常情況，立刻查看回退到搜索界面時(shí)的網(wǎng)站是否為搜索引擎正確網(wǎng)址，如百度搜索引擎的正確網(wǎng)址是www.baidu.com或m.baidu.com。如果不是，則有可能遇到“假的搜索引擎”，用戶可以選擇重新輸入搜索引擎網(wǎng)址、重新打開搜索引擎app或新建瀏覽器標(biāo)簽頁;如經(jīng)常使用百度搜索，推薦使用手機(jī)百度app(9.3版本已更新劫持?jǐn)r截功能)。
據(jù)記者了解，百度公司一直重視網(wǎng)絡(luò)流量安全治理和用戶體驗(yàn)保障工作，其刑事法務(wù)部門長期聯(lián)合公安機(jī)關(guān)打擊流量相關(guān)的網(wǎng)絡(luò)犯罪行為，百度的大數(shù)據(jù)部也利用大規(guī)模機(jī)器學(xué)習(xí)和數(shù)據(jù)建模等前沿能力，提高數(shù)據(jù)挖掘能力和信息處理速度，同時(shí)百度公司也在積極推進(jìn)行業(yè)和學(xué)界合作，力圖從根本上遏制這種新型的網(wǎng)絡(luò)犯罪行為。