@半月談3月13日消息，日前，星援App惡意刷量案宣判，其制作人蔡坤苗因相關(guān)行為構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪，一審被判有期徒刑五年。這是社交媒體行業(yè)第一起互聯(lián)網(wǎng)黑產(chǎn)案，對(duì)用戶有哪些警示？半月談?dòng)浾卟稍L了微博安全專家皓宇（化名）。

據(jù)介紹，在星援APP的誘導(dǎo)下，用戶主動(dòng)向其提交微博賬號(hào)和密碼，這對(duì)用戶的賬號(hào)安全、個(gè)人信息和隱私帶來極大的侵害，用戶需要加強(qiáng)安全意識(shí)，時(shí)刻保持警惕。此外，微博作為受損方之一，及時(shí)收集證據(jù)主動(dòng)報(bào)案并配合警方偵破了案件，今后將繼續(xù)尋求法律幫助。

以下為采訪詳情：

1. 星援APP是如何工作的？

A：星援APP誘導(dǎo)用戶主動(dòng)將其微博賬號(hào)和密碼提交給星援平臺(tái)，然后由運(yùn)行在用戶手機(jī)上的星援APP偽裝成微博客戶端自動(dòng)登錄微博賬號(hào)并執(zhí)行微博轉(zhuǎn)發(fā)、評(píng)論和簽到等操作，最終實(shí)現(xiàn)刷數(shù)據(jù)的目的。

2. 使用星援APP會(huì)給用戶帶來風(fēng)險(xiǎn)嗎？

A：星援APP誘導(dǎo)用戶主動(dòng)提交并在服務(wù)器集中保存了大量微博賬號(hào)和密碼。一旦這些數(shù)據(jù)泄露或被惡意利用，很可能給用戶的賬號(hào)安全、個(gè)人信息和隱私帶來極大的侵害。一些用戶可能在微博和其它平臺(tái)使用相同的賬號(hào)和密碼，因此星援APP給用戶帶來的風(fēng)險(xiǎn)可能并不局限于微博平臺(tái)。

3. 為什么你們?cè)诎l(fā)現(xiàn)星援APP后選擇了主動(dòng)向警方報(bào)案？

A：一方面，我們非常重視用戶個(gè)人信息和隱私的安全保護(hù)，對(duì)侵害用戶利益的不法行為零容忍；另一方面，我們堅(jiān)決反對(duì)通過“刷量”、“自動(dòng)控制”和“數(shù)據(jù)造假”等方式破壞微博正常的生態(tài)秩序。我們希望從根本上對(duì)星援APP等非法應(yīng)用進(jìn)行打擊，而不是簡(jiǎn)單地封禁處理，因此，不僅對(duì)于星援APP我們會(huì)向警方報(bào)案，對(duì)于以后再次出現(xiàn)的類似行為我們也會(huì)采取相同措施。

4. 對(duì)于類似情況，你們有采取任何防范機(jī)制或措施嗎？

A：這類安裝在真實(shí)手機(jī)、由真實(shí)用戶操作并且實(shí)現(xiàn)高度偽裝的第三方APP在發(fā)現(xiàn)和檢測(cè)上存在較大的難度，他們?cè)谠O(shè)備特征、IP分布、賬號(hào)屬性和操作行為等方面與我們的真實(shí)用戶高度相似，因此目前沒有絕對(duì)可靠的技術(shù)手段將他們與我們的正常用戶分離開來。當(dāng)然我們也并沒有放棄這方面的努力，一方面，我們?cè)诓粩嗟丶訌?qiáng)和完善我們的惡意行為監(jiān)測(cè)系統(tǒng)，在與黑灰產(chǎn)的長(zhǎng)期持續(xù)對(duì)抗中不斷提升監(jiān)測(cè)能力；另一方面，在產(chǎn)品層面，對(duì)微博的熱搜、明星勢(shì)力榜、熱門話題榜等榜單產(chǎn)品一直堅(jiān)持用戶的多次重復(fù)行為不能計(jì)數(shù)的規(guī)則和策略。2019年1月，微博調(diào)整轉(zhuǎn)發(fā)、評(píng)論計(jì)數(shù)的現(xiàn)實(shí)方式，調(diào)整后微博轉(zhuǎn)發(fā)、評(píng)論計(jì)數(shù)顯示上限均為100萬，即轉(zhuǎn)發(fā)、評(píng)論實(shí)際數(shù)量超過100萬時(shí)，相應(yīng)的轉(zhuǎn)發(fā)、評(píng)論數(shù)量均顯示為100萬+。我們希望通過上述調(diào)整打破數(shù)據(jù)攀比的現(xiàn)狀，進(jìn)一步減少刷數(shù)據(jù)的必要性。

除此之外，我們會(huì)加強(qiáng)相關(guān)惡意平臺(tái)和工具的排查，在發(fā)現(xiàn)后尋求法律幫助，積極配合相關(guān)部門，持續(xù)、精準(zhǔn)、有力地打擊各類侵害用戶利益和破壞平臺(tái)生態(tài)秩序的非法行為。我們非常感謝司法機(jī)關(guān)在本次案件偵破和適用法律上所做的大量工作，因?yàn)檫@種用戶主動(dòng)進(jìn)行的刷榜行為很難精準(zhǔn)識(shí)別，給辦案增加了難度，而案件的偵破和審理不僅有效打擊了網(wǎng)絡(luò)黑產(chǎn)，還為今后解決類似案件提供了樣板。

5. 最后有什么想對(duì)用戶說的？

A：我們呼吁用戶一定要加強(qiáng)安全意識(shí)，積極保護(hù)自己的個(gè)人信息和隱私，警惕并盡可能避免使用類似于星援APP這種需要收集第三方賬號(hào)、密碼和其他信息的應(yīng)用和服務(wù)。如果發(fā)現(xiàn)侵害微博用戶利益的非法行為，請(qǐng)及時(shí)向我們反映和舉報(bào)，共同維護(hù)微博的用戶權(quán)益和生態(tài)秩序。????

（原題為《微博安全專家：星援案主動(dòng)報(bào)案 呼吁用戶加強(qiáng)安全意識(shí)》）