1元1个爱奇艺VIP？坑！

官网上售价198元一年的爱奇艺VIP黄金套餐，在淘宝上被卖到19.8元的“白菜价”；19.8元的月会员套餐，花0.98元就能买到，这是怎么一回事？

今年3月，为了追看热播韩剧《太阳的后裔》，广州的邓小姐花19.8元在爱奇艺购买了一个月的会员资格，没想到2天后账号就被盗用，一天内被异地登录180多次，地点遍布全国。

记者调查发现，像邓小姐这样的账号正被冠以“黑号”的名称，以0.4元至0.7元在黑市上被买卖。极低价会员账号的背后，是一条包含程序开发、数据盗取、批发销售甚至运营培训的黑色产业链。

近日，记者搜索网络发现，自去年7月以来，越来越多的爱奇艺用户都反映自己的账号在充值后短期内被盗，不仅观影记录充斥着大量自己没有浏览过的视频，还有人因为被异地登录次数过多账号冻结。

观影体验受阻不是最可怕的，个人信息泄露才是关键。一位用户的爱奇艺账号被盗后，其账号中的邮箱地址和账号的明文密码被分享到一个“账号共享网站”，供所有网络浏览者免费使用。有用户修改密码后，绑定的手机号甚至接到了盗号者电话，“借密码用用”。

调查记者假装买家联系“会员批发商”

“黑号”：用“扫号机”批量扫出，批发100个起售

“白号”：由爱奇艺用户主动充值，售价贵过“黑号”

3月底，记者花1元从淘宝购买了一个月的爱奇艺会员，用卖家发来的账号和密码顺利登录爱奇艺网站获得vip资格。但约10天过后，爱奇艺提示，该账户已被多人使用，暂时无法播放。

这些极低价的会员账号从何而来？记者假装成账号买家，加入了多个以“爱奇艺”“批发”为关键词的QQ群，联系到一位自称可“大量出售爱奇艺会员月号”的卖家A。A告诉记者，他手头出售的爱奇艺“黑号”是当天用“扫号机”新“扫”出来的账号，100个账号起批，单价0.7元，如果一次性购买500个可以减价到0.5元，最便宜0.4元。A宣称，其出售的账号“稳定不掉”，不会重复销售，承诺“不能用拿过来换”。为了提高账号的稳定度，他建议“一个黑号出租2次”。

除了“黑号”，A也出售“白号”。与“黑号”随时可能被账户主人修改密码不同的是，这些由爱奇艺用户充值并主动拿出来售卖的“白号”稳定性更高，但售价也更贵，一个开价5.5元，建议搭配少量购买。

作为“配套业务”，A还出售开淘宝店出租爱奇艺账号的教程，288元教淘宝卖家如何不被系统下架，并快速提升销量。

隐患1.57亿网民去年或曾遭盗号

根据中国互联网络信息中心（CNNIC）发布的第37次《中国互联网络发展状况统计报告》，2015年，42.7%的中国网民遭遇过网络安全问题。在安全事件中，电脑或手机中病毒或木马情况最为严重，发生率为24.2%，其次是账号或密码被盗，发生率为22.9%。这就意味着在中国6.88亿个网民中，1.57亿网民去年或曾遭盗号。盗号者为什么如此猖獗？打击盗号面临什么困境？

在现实中，司法机关在打击盗号犯罪时面临多个难题。记者采访到中国人民大学网络犯罪与安全研究中心秘书长谢君泽。他表示，他经手过的网络犯罪案件中无法破案的，几乎都是因为没有及时进行电子证据固定。“网络犯罪案件中的电子证据往往很容易灭失。比如说，有些服务器的日志信息一般存一个月左右就会被滚动覆盖掉。在网站上的电子证据，更有可能会被嫌疑人删除、破坏。”

记者也发现，一些淘宝“黑号”卖家在销售三四个月后，往往会转移地盘甚至关闭网店，让投资了“年费”但几个月后就无法使用会员账号的买家投诉无门。

由于互联网特点，盗号犯罪往往是跨地域甚至分散在全国各地，传统的“网格式”地域管辖，地域之间的协作不畅，技术力量的不平衡，成为打击盗号犯罪的体制性障碍。对此，谢君泽建议建立联合侦查执法的跨地域、跨部门平台。

回应爱奇艺称正在协助执法机关

爱奇艺近日表示，正在协助执法机关打击账号盗卖犯罪。其会员安全团队持续通过技术监控保护VIP会员账户，发现登录异常后会立刻进行证据留存，并配合爱奇艺法务团队提交给公安机关，打击账号盗卖行为。爱奇艺的法务团队也与执法机关、各电商平台在会员账号盗卖打击上一直保持着紧密沟通，并进行了大量数据搜集和证据留存，以便协助执法机关打击此类虚拟资产盗卖犯罪。

据悉，根据目前爱奇艺VIP会员协议，同一爱奇艺VIP账号只允许在最多5个设备上使用，且同一时间同一账号仅可在2个设备上登录观影，超出上述范围使用的，爱奇艺系统将自动封禁该账号，用户可根据爱奇艺公布的解禁流程进行账号解禁，同一账号累计被封禁3次的爱奇艺有权收回该账号使用权或取消该账号VIP资格。

这意味着，充值“白号”、盗取“黑号”出租不仅利润被挤压，更有随时被封禁的风险。同时被盗号的用户，也需要经历一番麻烦才能取回自己的账户，包括提供手机号、账户UID、交易单号或交易截图。爱奇艺方面建议，用户在安全网络下修改成较高难度密码，最好包含大小写英文字母+数字+特殊字符，密码长度为8位以上的混合密码。

深挖通过“扫号机软件

使用黑客提供数据

“扫号机”300元一台，每天能扫出近1000个爱奇艺会员账号，“批发商”1天即可回本

这些“黑号”是怎么扫出来的呢？记者联系到一位“扫号机”软件卖家B了解到，“扫号机”是盗号产业的一种工具，可以根据黑客提供的数据扫出大量会员账号资料。由于黑客提供的账号与密码数据文件十分庞大，不可能人工一条条验证。通过输入数据文件，“扫号机”可以不停尝试登录爱奇艺网站，得到已充值的会员账号、对应的明文密码、账号类型和到期时间，这便是俗称的“撞库”。软件界面上还特意提醒“仅供个人管理自己的号码之用，请勿用于非法操作，否则与作者无关”。B表示，这款专门针对爱奇艺的“扫号机”软件售价300元，每天能扫出500至1000个爱奇艺会员账号。这就意味着，像A那样的“黑号”批发者一天就能赚回购买“扫号机”的成本。

B随后向记者介绍了出售网络数据的黑客C，C专门出售国内知名邮箱的账号密码数据，号称密码正确率达到99%，来源是“拖库”（即黑客入侵网络窃取数据库）。100万组账号和密码卖100元。