8月2日，微博網友@梁小豪同學 曝出自己的百度云盤突然就成了“別人家”的，“昨晚一夜之間，我的百度云被塞滿了黃片，之前存的大量文件全沒了。”

在不少看熱鬧的網友眼中，這更像是一個不痛不癢的玩笑，很多人甚至調侃，自己為何沒能遇到這樣的“好事”；但如果告訴你，這次惡作劇很有可能出自某條黑色地下產業鏈之手，而你我賬號都可能出現在“黑色名單”上，你是否還能把這當作一個簡單的玩笑？

本報記者調查發現，黑色產業鏈盜號成風，裝滿黃色視頻的百度云賬號在淘寶等平臺上公開叫賣。

百度云賬號頻遭“黃風”侵襲

“原來，有這樣遭遇的不止我一個……”在上述微博的評論中，不少網友稱自己也遇到過類似的遭遇，比如來自河北的kiki。就在7月底，他的百度云盤同樣被塞入10個文件夾的“違禁”視頻，而自己的原來文件卻被丟進了“垃圾桶”。

“我平時很少登錄百度云，一周最多登錄1~2次。”這次，kiki是在百度云提示下才發現自己的賬號出現了異地登錄的異常情況。

隨后，他發現在前一天晚上10點到次日凌晨2點之間，來自安徽蕪湖和安徽合肥的IP地址兩次登錄他的百度云賬號，“應該就是在這個時間段上傳了這些視頻”。

kiki 表示，自己從未去過安徽。被人異地登錄后，kiki的百度云賬號內出現了8個“新建文件夾”，打開后，他發現每個文件夾內都有一個名為“張總”的文件夾，點擊進入后看到各類黃色視頻，“至少有上百條”。而kiki自己存儲在百度云內的文件卻都不翼而飛了。

kiki告訴《IT時報》記者，他第一時間向百度云進行了申訴，刪除這些違規視頻的同時，嘗試從垃圾箱內恢復自己原有的文件夾。

但讓kiki意外的是，第一次申訴后的第三天，百度方面就查封了他的賬號。“明明我是受害者，百度方面卻還要來處罰我？”讓kiki疑惑的是，這背后到底發生了什么？

在微博、知乎等互聯網平臺上，記者找到了一批有類似遭遇的受害者，他們身上的共同點是：都在收到“異地登錄”提示后才發現云盤內出現了大批涉黃視頻，他們的百度云賬號大多是郵箱地址與手機號碼，而這樣的賬號與密碼并不僅僅應用于百度云，還包括其他網站。

因此，究竟密碼是在哪家平臺被盜的，他們自己也說不清。

百度云賬號20元一個

上述受害者不知道的是，他們的百度云賬號很有可能成為“有價商品”在一些電商網站上出售。

裝滿黃色視頻的百度云賬號在淘寶等平臺以極低價格出售

“云號”就是百度云賬號的“銷售代稱”。在淘寶、QQ群內有十多家商戶在進行百度云賬號的買賣，他們手中的百度云賬號通常是一些夾帶大量黃色視頻的“有價賬號”，一個賣家貼出的廣告上寫明，25元4000部，50元6000部(一個月更新一次) ，88元15000部(定期更新)，100元20000部(每天包更新)……

根據賬號的不同屬性，價格也參差不齊。在淘寶上，有一種只賣1.99元的百度云賬號，被稱為“一次性賬號”，在開通后24個小時內系統會自動回收。

而這種賬號都是由手機號碼組成，賣家通過一種“掃號軟件”在最短時間內獲取大量的手機號碼組成的百度云賬號，“十秒鐘注冊一個”，并通過人工操作向賬戶內轉存大量違規視頻。每個賬號內的視頻資源容量在1000G左右。

掃碼軟件盜號猖獗

記者了解到，賣家手中掌握的掃號軟件在黑產市場頗為盛行，是由黑客研發的一種“盜號工具”，通過類似“撞庫”的手法大規模盜取密碼設置簡單的手機賬號。根據一套正在售賣的掃碼軟件的定價來看：7天18元、30天28元、永久VIP的購買價為999元。

“通過掃碼得來的號碼大多是‘不怎么使用百度云’的手機賬號，”一位出售云號的賣家告訴《IT時報》記者，軟件在掃碼時會對賬號的情況進行判別，“如果是頻繁使用云盤的手機賬號，系統會自動過濾。”

但這依然無法保證掃碼得到的百度賬號100%有效，一般掃出來的賬號依然活躍的概率有2%，這種情況下，原賬號主人一旦發現，賬號內出現異常內容，就會去舉報，或者刪除。

但與普通注冊的用戶名賬號相比，掃碼得來的手機賬號相對更容易躲過百度云官方的監察。一位賣家說：“最近，百度方面查的比較勤快，賬號被封的多。”在這樣的情況下，不少賣家就推出了24小時一次性賬號。

事實上，類似通過掃碼軟件來獲取賬號的，除了百度云之外，微云、陌陌、淘寶等都是重災區，不少掃碼軟件的原理都是在掌握密碼和賬號后逐個嘗試“攻破”，對于那些習慣用相同賬號來登錄不同網站和應用的個人來說，很難避免被人盜取賬號的風險。

對于類似的情況，百度云官方微博的回應是：建議賬號綁定手機，當收到賬號異常登錄短信后一定要在第一時間修改密碼；密碼設置復雜程度高，不易被惡意盜取；定期檢查回收站，是否有誤刪除的信息，及時恢復，避免被清空。

作者：章蔚瑋

來源：IT時報，原標題：《百度云為何被塞滿小黃片？真相原來是這樣！》