记一次从《延禧攻略》扯出的微信灰色产业链事件 – 作者:暗影安全实验室

前言：“消失流言最好的办法就是把事情闹大，让众人知道真相”，这是最近大火的一部剧《延禧攻略》里的一句台词。

这部爱奇艺独播的网剧自7月19日上映以来，收视长虹累计播放92.2亿，爱奇艺评分8.0。该剧共70集，笔者写此稿时更新至56集，在爱奇艺平台每周二至周日20点更新2集，VIP抢先看8集，也就是非爱奇艺VIP只能观看至48集。对于热衷粉来说，到了故事的最后，更新的进度对追剧的心是一种难以言状的煎熬。于是，伟大的朋友群就刷屏了这样一则消息：《延禧攻略》完整70集在线免费观看！

一 有言在先

互联网的发展在改变人们生活方式带动经济发展的同时，在国家还未建立健全法制的空隙，有一群“聪明人”借着互联网技术和社会工程学创造出一条游走在法律和制度边缘的利益链——互联网灰色产业链。在这里，关于本文中所涉及的产业，我们不去讨论它的合法性，只是对一条热题所牵扯出的有关诱惑欺骗、诱导分享、微信非法营销和资源盗取等手段做一次简单阐述，以提高广大网民的安全意识，依法依规保护自己的利益。

二 步步入坑

上面我们说到互联网灰产一般会用到社会工程学，那什么是社会工程学呢？简单来说社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问，它利用各种说服和人际交往的技巧，通过不断的诱导，来最终达到自己的目的。下面我们结合社会工程学思想和互联网技术就此次事件如何以一则消息链接为基点，一步步诱导用户进行分享转发，公众号关注进行增殖传播做一次全面的记录。

Step 1：看完在追的剧《延禧攻略》的第48集，意犹未尽的无奈中小编开始了百无聊赖的刷朋友圈旅程，突然，一条醒目的消息映入眼帘，顿时心里已经，喜上眉梢。消息称：《延禧攻略》完整70集在线免费观看！

Step 2：小编迫不及待的点击进去观看，它却提醒“应版权方宣传要求，发送到微信群即可观看全集”，既然是版权方要求的，为了利益交换，也算合情合理。

Step 3：为了提前看完全集，向身边的高富帅的爱奇艺VIP会员剧透，小编毫不犹豫的进行了分享，等分享成功返回，顿时让小编大跌眼镜，网页提示“分享成功，请继续分享到2个不同的群进行观看！”。

Step 4：此时小编的心情还是相当喜悦的，不管怎么说，观看成功就可以稍装一下，继续进行分享。分享之后，再次返回页面时，小编迷惑了，确信换了个群进行了分享，分享消息也成功了，页面却提示“分享失败，分享到相同的群会失败，请继续分享到2个不同的群！”。

Step 5：或许是分享过程中，某处数据出错了呢？小编这样想，再试一次，分享到另一个微信群里。分享成功，还需再分享一次，就能实现梦寐以求的愿望。

Step 6：怀着无比激动的心情，进行了这第4次，自认为是最后一次的分享。当分享成功后，结果让人有点难以接受，怀疑自己是如何一步步进行的这5次微信群分享，怀疑它是个骗局。只因为看到了下面的页面提示“分享成功，最后请分享到朋友圈即可！”。

Step 7：虽然小编开始怀疑它的真实性，但是为了看“尔晴”、“纯妃”、“娴妃”杀青，为了这举国欢庆的时刻拼了。把它进行朋友圈分享，山重水复疑无路，柳暗花明又一村，小编终于来到了桃源深处，如下的点击观看页，什么都无法阻止小编追剧的心情，其它的“美女”直接先忽略，进入了视频播放的详情页。

Step 8：小编开始追剧了，全集！是你爱奇艺VIP都无法追赶的进度。怀着这样的心情，将网页慢慢向下划：“现已更新至第57集”，至此，小编共进行了5次不同微信群的分享和1次朋友圈的分享，全体朋友已经都有可能知道我看完了《延禧攻略》，准备让我剧透，你竟然告诉我“现已更新至第57集”。强忍着愤怒的心情，毕竟小编一个穷屌丝才看到48集，先打开第57集观看，欣慰的是此网站的资源竟然可以观看，而且比拥有版权的独播的爱奇艺还多了一集。

三 诱导分享技术分析

上面我们看到了他们是如何使用社会工程学一步步引我们入坑的。其实，小编作为一个移动安全行业从业者，并未进行任何一次真正的微信群和朋友圈分享，也一步一步的走到了最后，或许你会疑问上面截图中进行了分享，然而小编并未点击“发送”，而是点击了“取消”。这是如何实现的呢？我们去获取链接网页的源码，查找它的控制逻辑。最后在一段内部js中发现它的诱导分享机制，实现原理很简单，设置一个网页事件的监听，根据分享的次数进行固定顺序的弹窗，这里贴出来，大家很容易就看明白了。

四 灰色产业链

一次完美的旅程，至此，总觉得有些遗憾，是否忘记了什么？对，就是一路过来，身边的似锦繁华和莺莺燕燕。首先声明，小编不是律师，也不是鉴黄师，对于其中的产品是否涉及法律问题不做考察，对于文章内容是否属于不良内容也不做鉴别。只鉴于此种不合规的营销方式和敏感图片及内容以及上面分析过的资源版权问题，将以下内容归于灰色经济活动。至此文完成，腾讯官方和微信官方已对此链接和相关账号进行了限制访问。

聚合视频资源

从上面的分析中，我们得知，此聚合视频网站含有爱奇艺独播的视频资源，超出VIP更新的一集是他国语言字幕，经调查是此剧已经在泰国全集免费播放了。近些年，视频版权官司时有发生，视频网站花高价取得视频版权，最终被“盗链”，导致众多视频公司一直处于入不敷出的状况。

根据我国著作权法第十条第十二款、《信息网络传播权保护条例》第二十六条第一款以及《最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定》第三条的规定，视频聚合行为不属于著作权法规定的以“上传到网络服务器”“设置共享文件或者利用文件分享软件”等方式将作品置于信息网络中的提供行为，因此，在一般情况下，不能将视频聚合行为认定为著作权直接侵权行为。但为了有效规制视频聚合行为，并基于法律体系化的考量，可以根据纠纷发生的具体情况，从著作权帮助侵权或不正当竞争的视角，来分析视频聚合行为的法律性质。

下面是此次事件的视频网站首页和微信公众号，内容涵盖电影、电视剧、动漫、综艺等，甚至包含一些正在热映的电影等资源。

敏感小说

运用社会工程学的人，抓住用户的心理，使用诱人的图文，来诱惑用户去阅读——关注公众号——付费。他们步步为营，通过不断的增殖和复制，来实现巨大的利益回报。对于所传播的文章内容，我们无法严格的进行区分，它是否属于不良信息。在此呼吁大家，文明健康上网。下面是这类公众号的内容和文章内容。

医药保健品

我国对医药类的监管一直很严，尤其是线上产品的交易。对于这类产品，关乎着我们的生命安全和财产利益，对于这类产品的购买需要引起我们足够的重视。“一个月狂瘦30斤，减肥就是这么简单！”、“是男人就满足它，让你久战60分钟！”这是此次事件中，关于医药保健品的广告词。下面是它的宣传页。

在冗长的宣传文章中，除了枚举各种案例让你动心，还会时不时插入不同的微信二维码和微信号，让你加老师进行详细了解。文末还会有各种的好评，好评的数量也是惊人的，这里我们不对其真实性进行追溯。希望大家能够爱护自己的身体健康。

五 结语

互联网成为我们生活中重要的一部分，而互联网的黑灰产也萦绕在你我的身边，很多时候让人防不胜防。或许我们自身没有抵御黑客的技术，但是提高自身的安全防护意识，拒绝不良诱惑，能够让我们不至于一步一步踏入他人设好的陷阱，借助互联网安全平台和安全产品，更好的保护我们的切身利益。

*本文作者：暗影安全实验室，转载请注明来自FreeBuf.COM

来源：freebuf.com 2018-08-22 13:00:51 by: 暗影安全实验室