雇人制作三款计算机脚本,注册上万个账号薅羊毛……;APP“偷梁换柱”“强制捆绑”“静默下载”?工信部最新发文→
2023-3-1 10:6:56 Author: 黑白之道(查看原文) 阅读量:16 收藏

亏大发了!一男子薅羊毛13万被判3年

近年来,网上读书类APP为推广产品纷纷向用户发放福利券用以尝鲜或追书。然而,这一利好双方的行为,却被不法分子钻了空子。刘某某雇人制作三款计算机脚本,注册上万个账号用于领取被害单位平台上的追书券,并开网店售卖获利13万余元。

2月15日,由上海市闵行区人民检察院提起公诉的刘某某诈骗一案开庭审理,被告人刘某某被判处有期徒刑三年,缓刑三年,并处罚金。

刘某某平日闲暇时喜欢在网上看小说。2020年2月,刘某某上网时偶然看到有人在售卖知名读书app追书神器的追书券。刘某某在购买该券并使用后,觉得售卖追书券很有“钱景”,便起了歪心思:“只要能研究出这些追书券是怎么来的,我岂不是也可以赚大钱?”

通过网上收集信息和询问朋友,刘某某得知这些追书券都是在追书神器app以往的老版本中通过系统安全迭代上的弱点领取的,同时,刘某某在某应用商城里发现,可以下载追书神器APP以往所有的老版本。随后,刘某某便自己进行了多次的尝试,通过不同的APP老版本领取到了面值不等的新人福利券或老用户优惠券。

但仅靠手动注册账号领取新人福利券,效率很难达到让自己赚快钱的水平。“如果能制作一款自动批量领券‘神器’,岂不是省时省力?”很快,刘某某便找了一个编程技术过硬的网友,让其为自己制作了三款软件,以实现自动领取追书神器APP新老版本所有福利里赠送的追书券。

没过多久,刘某某便注册了一家网店,以比官方充值书币低很多的价格专门售卖追书券。为了获取好评积攒店铺人气,刘某某还对购买客户进行买一送一的活动。另外,刘某某又注册购买了一万多个虚拟手机号码刷取追书券,并将存有追书券的虚拟手机号码在其网店进行售卖。

2021年8月,追书神器APP系统维护工作人员在定期核查中发现,本来早已结束的推广活动后台服务接口,频繁出现赠送追书券的异常数据指令,且数量巨大。经核查后,被害单位发现某网店多次、大量盗刷其计算机系统中存储、处理的数据,将大量追书券售卖给他人,交易量巨大,综合评估已造成被害单位各项经济损失近百万元。截至案发,刘某某通过多家网店大肆盗刷贩卖追书券,非法获利共计13万余元。

闵行区检察院认为,被告人刘某某以非法占有为目的,虚构事实、隐瞒真相骗取他人财物,其行为已触犯《中华人民共和国刑法》相关规定,涉嫌诈骗罪。鉴于被告人刘某某自愿认罪认罚,退赔被害单位经济损失,并取得谅解,最终被判处上述刑罚。

APP“偷梁换柱”“强制捆绑”“静默下载”?工信部最新发文→

2月27日,工业和信息化部发布《关于进一步提升移动互联网应用服务能力的通知》。《通知》从规范安装卸载、加强个人信息保护等方面,提出改善用户服务感知的具体措施。要点如下↓

规范安装卸载行为
■ 向用户推荐下载APP应遵循公开、透明原则,不得通过“偷梁换柱”“强制捆绑”“静默下载”等方式欺骗误导用户下载安装。
■ 在用户浏览页面内容时,未经用户同意或主动选择,不得自动或强制下载APP,或以折叠显示、主动弹窗、频繁提示等方式强迫用户下载、打开APP,影响用户正常浏览信息。
■ 无正当理由,不得将下载APP与阅读网页内容相绑定。
■ 除基本功能软件外,APP应当可便捷卸载,不得以空白名称、透明图标、后台隐藏等方式恶意阻挠用户卸载。

优化服务体验
■ 开屏和弹窗信息窗口提供清晰有效的关闭按钮,保证用户可以便捷关闭。
■ 不得频繁弹窗干扰用户正常使用,或利用“全屏热力图”、高灵敏度“摇一摇”等易造成误触发的方式诱导用户操作。
■ 清晰明示产品功能权益及资费等内容,存在开通会员、收费等附加条件的,应当显著提示。
■ 采取自动续订、自动续费方式提供服务的,应当征得用户同意,不得默认勾选、强制捆绑开通。
■ 在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户,服务期间提供便捷的随时退订方式和自动续订、自动续费取消途径。
加强个人信息保护
■ 从事个人信息处理活动,应具有明确合理的目的,不得仅以服务体验、产品研发、算法推荐、风险控制等为由,强制要求用户同意超范围或者与服务场景无关的个人信息处理行为。
■ 用户拒绝提供非当前服务所必需的个人信息时,不得影响用户使用该服务的基本功能。
■ 通过简洁、清晰、易懂的方式告知用户个人信息处理规则,如发生变动,应及时告知用户最新情况。
■ 突出显示敏感个人信息的处理目的、方式和范围,建立已收集个人信息清单,不得采用默认勾选、缩小文字、冗长文本等方式诱导用户同意个人信息处理规则。
■ 在调用终端相册、通讯录、位置等权限时,同步告知用户申请该权限的目的。
■ 未经用户同意,不得更改用户未授权权限状态。

响应用户诉求
■ 鼓励互联网企业建立客服热线,主要互联网企业在网站、APP显著位置公示客服热线电话号码,简化人工服务转接程序。

■ 鼓励提高客服热线响应能力,月均响应时限最长为30秒,人工服务应答率超过85%。

■ 公布有效联系方式,接受用户投诉。按照规范要求答复互联网信息服务投诉平台上的投诉,确保15日内处理完成。
■ 鼓励在APP中设置用户满意度测评链接,引导用户参与测评。

文章来源:闵行区检察院官网、新闻联播

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650564429&idx=1&sn=0d00ebceacfbb39084cd34e132f6154b&chksm=83bd02a9b4ca8bbf61b26c92a10ca6e96b526f0815de07fbff6ba8eb09c21e03d47c6319bd89#rd
如有侵权请联系:admin#unsafe.sh