本報記者 陳寶亮 北京報道
導讀
“批量檢測用戶ID、手機號”“陌生ID允許信息推送”“批量注冊Apple ID”,這是蘋果推信產(chǎn)業(yè)鏈生存的基礎(chǔ),不改變這三大現(xiàn)狀,“蘋果推信”產(chǎn)業(yè)鏈將始終存在。
傳統(tǒng)騷擾短信日漸式微之后,基于iMessage的垃圾信息開始迅速崛起,而且充斥著在傳統(tǒng)短信中被封殺、屏蔽的博彩、色情、詐騙等黑色推廣信息。
近日,大量蘋果用戶遭垃圾信息騷擾的新聞被頻繁曝光,諸如澳門賭博、世界杯賭球、彩票、色情小說、電商平臺營銷、P2P理財推廣等等內(nèi)容充斥著蘋果用戶的iMessage。
傳統(tǒng)短信經(jīng)由運營商通道發(fā)送,運營商、各大手機助手會對各種違法、騷擾類信息內(nèi)容進行審核、屏蔽。但iMessage則類似于蘋果開發(fā)的“聊天軟件”,其內(nèi)容通過網(wǎng)絡傳播,蘋果本身不對iMessage內(nèi)容進行審查,也并不向手機助手、監(jiān)管部門開放其內(nèi)容,也正是因此,iMessage暫時無法借鑒傳統(tǒng)短信的治理路徑。目前,消費者只能通過在短信設置中“關(guān)閉iMessage”“開通過濾未知發(fā)件人”的方式屏蔽,這兩類措施均不影響正常短信的接收。
記者根據(jù)調(diào)查估算,目前有接近7500萬iMessage用戶頻繁被垃圾信息騷擾,多位被騷擾人士告訴記者:“每周都會收到,一收就好多條”,若以此為平均數(shù)據(jù)估算,國內(nèi)iMessage上一年的垃圾信息數(shù)量超過百億條。而根據(jù)360手機衛(wèi)士此前公布,2017年攔截傳統(tǒng)垃圾短信98.5億條。iMessage垃圾信息的泛濫已超越傳統(tǒng)垃圾短信。
蘋果推信
面向蘋果用戶的垃圾信息推送行業(yè)實際上已經(jīng)運營多年,近年來被曝光的主要為蘋果日歷、iCloud相冊共享、iMessage三大產(chǎn)業(yè)鏈。三大產(chǎn)業(yè)鏈的操作方式幾乎雷同,均包括“通過掃號器批量獲取用戶群體”“依據(jù)蘋果應用協(xié)議編寫群發(fā)軟件、平臺”“對接賭博、色情、P2P、廣告營銷等市場需求”。
2016年前后,面向蘋果日歷、iCloud相冊的垃圾信息爆發(fā)。
蘋果終端的日歷、照片流共享,屬于iOS系統(tǒng)自帶功能,主要用于好友之間進行會議、活動、聚會等信息邀請、共享照片等等。但是,由于蘋果的消息推送機制中并未設置“互為聯(lián)系人”“互為好友”之類的限制條件,任意Apple ID均可向其他Apple ID發(fā)送消息、邀請,這給了黑產(chǎn)可乘之機。
根據(jù)多家安全機構(gòu)分析,從業(yè)者可以通過已知泄露數(shù)據(jù)、QQ號碼生成器等渠道批量獲取海量QQ郵箱,然后通過“檢測該QQ是否已注冊Apple ID”的方式進行“掃號”,批量獲取Apple ID,其后,對iOS系統(tǒng)有一定了解的從業(yè)者大多都可以開發(fā)出可用的群發(fā)軟件!皰咛枴薄叭喊l(fā)”技術(shù)在很短的時間內(nèi)成熟、泛濫,而用戶的手機瞬間塞滿了垃圾信息。
不過,郵箱、照片流的推廣信息存在諸多限制,不能添加圖片、鏈接等內(nèi)容,且大多只面向把QQ郵箱作為Apple ID的部分用戶,這兩類產(chǎn)業(yè)在興起之后又迅速衰落,并未能成為主流。
相反,iMessage的垃圾信息從問世以來則不斷與時俱進、經(jīng)久不衰。蘋果于2011年推出iMessage應用,而基于iMessage的垃圾信息產(chǎn)業(yè)在2013年開始逐漸成型。
與日歷、相冊不同,iMessage可以面向支持iMessage的手機號碼發(fā)送信息,這使得iMessage推銷短信可以面向全國100%的iMessage用戶,用戶群體遠超前日歷、相冊。此外,由于推廣內(nèi)容可任意編輯、信息幾乎100%到達、不被攔截等特點,iMessage成為目前最主流的垃圾信息渠道。
“這里并沒有什么黑科技,都是基于蘋果自帶功能實現(xiàn)的!币晃毁Y深iOS培訓人員向記者分析,比如,通過Mac電腦上的iMessage客戶端向一個手機號發(fā)送信息,如果發(fā)送成功,就說明該手機號碼開通了iMessage,如果失敗,則未開通。根據(jù)發(fā)送結(jié)果的成功與否,可以自動篩選出“目標用戶”——開通了iMessage的手機號,“而根據(jù)蘋果Mac OS的AppleScript腳本語言,掃號、群發(fā)過程都可以寫成腳本自動運行!
iMessage的“掃號”幾乎不會遺漏任何用戶。目前,借用手機號碼生成器每分鐘可以生成1億個符合規(guī)則的手機號碼,半小時內(nèi)可以覆蓋到全國的手機號,隨后通過掃號篩選出合格的iMessage用戶。
一名為“蘋果推”的QQ用戶告訴記者:“我們會按照省份來篩選號碼庫,每個省的號碼庫售價2000元。比如,湖北省,我這里有360萬用戶!薄疤O果推”業(yè)務暫未覆蓋全國,但已經(jīng)面向3000多萬iMessage用戶發(fā)送過信息。
除了出售iMessage號碼庫之外,“蘋果推”還出售包括掃號軟件、Apple ID、群發(fā)設備,整套設備被業(yè)內(nèi)稱之為“蘋果推信”,“一套設備2萬元,你也可以自己編輯內(nèi)容,可以帶圖片、帶下載APP的跳轉(zhuǎn)鏈接,我們可以代發(fā),代發(fā)8分/條,量大的話可以把我這的設備都租給你,每天可以保證推送100萬條以上。”
由于技術(shù)、成本門檻較低,蘋果推信已經(jīng)成為極其成熟的產(chǎn)業(yè)鏈,在QQ查找面板中,可以找到超過100個蘋果推信相關(guān)QQ群,而通過百度搜索也可以找到諸如“百分百”“一信通”等數(shù)十個專注于“蘋果用戶推廣營銷”的企業(yè)。
其中,一位在QQ群中出售“2018上半年最新、最全蘋果數(shù)據(jù)”的人士告訴記者,“目前在全國有超過7500萬iMessage號碼!边@些用戶均已成為蘋果推信產(chǎn)業(yè)的騷擾對象。
垃圾信息治理
2018年7月30日,360互聯(lián)網(wǎng)安全中心發(fā)布的《2018年上半年中國互聯(lián)網(wǎng)安全報告》中指出,2018上半年,共為全國用戶攔截各類垃圾短信48.7億條。自2017以來,垃圾短信每年數(shù)量已低于100億條,相比于2012年的700多億條大幅縮減。
事實上,在2012年之前,垃圾短信、騷擾電話一直是電信運營商與消費者的主要矛盾之一。2013年之后,工信部牽頭從用戶點對點短信、106等短信平臺、偽基站三大角度治理垃圾短信,僅2013年就關(guān)停了7萬余短信平臺端口,攔截超過100億條垃圾短信,其后,打擊偽基站同樣成效顯著,垃圾短信數(shù)量驟減。
2018年7月30日,工信部等十三部門又聯(lián)合發(fā)布了關(guān)于《綜合整治騷擾電話專項行動方案》,計劃用一年半時間,通過法律、行政、經(jīng)濟、技術(shù)多重手段對商業(yè)營銷、惡意騷擾、違法犯罪等騷擾電話進行整治。
“106短信的目錄價是5分/條,實際上還能更低,但由于嚴格監(jiān)管、手機助手大量攔截,現(xiàn)在106營銷業(yè)務已經(jīng)越來越少!币晃恢袊苿觾(nèi)部人士介紹,“短信市場已幾乎被IM全面替代,垃圾信息也已經(jīng)從傳統(tǒng)短信轉(zhuǎn)移到新式IM生態(tài)中!
目前,蘋果推信造成的垃圾信息已經(jīng)超越傳統(tǒng)垃圾短信,而如果任由該產(chǎn)業(yè)繼續(xù)擴大,iMessage垃圾信息很快將重現(xiàn)垃圾短信在2012年之前的“盛況”。
事實上,除了iMessage之外,大量營銷、推廣類企業(yè)還把目光投放在微信、陌陌、探探等社交軟件中,除了蘋果推信之外,“微信群控”“陌陌引流”“探探引流”也均已成為互聯(lián)網(wǎng)營銷的重要手段。
“微信群控”是指可以同時在數(shù)十、數(shù)百臺手機上操控海量微信號碼,通過欺騙、誘導等方式在微信群、朋友圈中推送營銷廣告的產(chǎn)業(yè)鏈。但騰訊公司一直在從技術(shù)上打擊這一產(chǎn)業(yè),2017年以來,騰訊公司更是大力整頓“群控”,幾乎根除了這一產(chǎn)業(yè)鏈。
而相比之下,蘋果對于iMessage垃圾信息的治理幾乎未建寸功。多位從事蘋果推信的人士介紹,“蘋果目前只封殺進行大量群發(fā)的Apple ID,但批量注冊Apple ID是很簡單的事,并不會增加推信的成本!蹦壳埃粋Apple ID最多可以群發(fā)4000多條信息才會被封殺。
“批量檢測用戶ID、手機號”“陌生ID允許信息推送”“批量注冊Apple ID”,這是蘋果推信產(chǎn)業(yè)鏈生存的基礎(chǔ),不改變這三大現(xiàn)狀,蘋果推信產(chǎn)業(yè)鏈將始終存在。