互聯網成3·15晚會重災區:直播欺詐、Wi-Fi暗藏陷阱、新型騷擾電話…
“美女主播”實為“摳腳大漢”,男運營冒充女主播和粉絲聊天、翡翠直播的江湖騙術……一系列跟直播相關的啼笑皆非的亂象拉開2022年3·15晚會的帷幕。此外,被操縱的口碑、“土坑”酸菜、變味的粉條、圍堵校園的抽獎陷阱、電線電纜安全豈容打折和醫美培訓亂象調查等相繼被曝光。
本屆315晚會重點關注互聯網平台經濟,包括小牛、哈囉等知名互聯網企業,聚享互娛、華億播等娛樂直播公司相繼被點名,此外還涉及那火直播等平台,密集被曝光的互聯網企業成為“重災區”。
此外,今年315晚會首設315信息安全實驗室。
自1991年舉辦以來,今年已經是第32屆3·15晚會,本屆晚會以“公平守正安心消費”為主題。相比傳統行業,互聯網公司和產品等新興行業,在我國經濟發展中也佔據著愈加重要的地位。
2022年3·15晚會總導演尹文表示,3·15晚會不是為了打擊誰,而是給一些廠家一個善意的提醒。你在做好產品的同時,別忘了你的軟件背後的安全也很重要。信息安全在萬物互聯時代,比產品本身更重要,這是我們給大家的一個提醒。
以下為獵云網重點梳理的與互聯網領域關係密切的八起被曝光事件。
1、直播唱雙簧,“男扮女”坑騙粉絲
聚享互娛、華億播公司等企業被點名
沈阳聚享互娱号称十强直播工会,招聘信息显示直播间内女主播负责直播,男运营负责辅助运营工作,其中主播礼物打赏流水的25%归为运营人员的提成。在直播间内主播通过聊天和才艺直播,运营主播的微信号以主播本人的名义和直播间的粉丝聊天。在男运营聊天过程中,身边的老运营还会出谋划策,表示粉丝出现人生低谷要安慰,心情缓和了就来直播间打赏。
為了更多的收斂錢財,女主播和男運營絞盡腦汁打配合,為了增強真實度使粉絲信服聊天者就是女主播本人,女主播還會提前錄好噓寒問暖的語音,由運營發給粉絲們。騙取粉絲的錢財後,直播運營還在辦公室冷嘲熱諷。
為了讓粉絲深陷“溫柔鄉”,男運營聊天時言語曖昧露骨、毫無底線,讓粉絲更多的掏錢打賞。最終運營和主播會“放大招”,在直播間內連線PK比拼打賞,連線時屏幕上方會顯示打賞能量,當打賞較少時女主播裝柔弱拉打賞。
这样的模式普遍存在娱乐直播行业中,众多直播公司都是男运营,女主播的配合。华亿播公司的运营通过三台手机四个微信和粉丝聊天,为了吸引大哥掏钱。更有甚者,通过技术手段用女主播的脸和色情视频拼接发送。
根据天眼查信息显示聚享互娱传媒有限公司成立于2012年,总公司位于辽宁省沈阳市经济与文化的热点中心区域———和平区太原街。是快手直播的顶级战略合作伙伴,快手直播全国十强公会。是集娱乐传媒连锁品牌项目的开发,培训,咨询为一体的综合性项目公司。
華億播商貿有限公司成立於2021年4月,註冊資本1500萬人民幣,法定代表人高峰。該公司最大股東為北京華億播商貿易有限公司,持股比例70%。值得一提的是,該公司成立時間距今不足一年。
截至發稿前,雙方都未回复。
2、有演員、有劇本,翡翠直播的江湖騙術
那火直播平台等被點名
在永德祥直播間,號稱“家有珠寶工廠”的主播莎莎坦言,所有主播的“專業”身份都是編造的。而那些“高貨低賣的虧本買賣”一般都比進貨價高出一倍左右,例如一款佛公賣貨價199元,實際進貨價只有88元。
所謂的“出血砍價”,則是主播和貨主表演的雙簧,每當主播拿起一件貨物準備替粉絲砍價,貨主在報出一個特別高價格的同時,會把暗碼所代表的底價打在計算器上,悄悄展示給主播,然後,雙方都煞有介事地連連砍價,忽悠粉絲下單。
所謂的“越境交易”,號稱將砍價現場搬到了原產地緬甸,然而實際上,只是在國內寫字樓佈景而已。承澤翡翠直播宣稱,主播在緬甸曼德勒礦區現場砍價,為粉絲代購。而事實上,直播是在承澤翡翠位於昆明市的一棟辦公樓裡,貨主身著緬甸服裝,現場佈景均為偽造。
與承澤翡翠緬甸曼德勒礦區現場砍價相比,還有“邊境偷渡”“搶劫式砍價”直播。
據了解,在晚會曝光時,石力派直播間正在直播,大量粉絲湧入直播間留言表示:“315晚會正在曝光你家。”目前,該直播間在20點32分已中斷。
而承澤翡翠涉事企業雲南承澤珠寶有限公司已於2021年11月註銷。
永德祥玉器店涉事企業四會市永德祥玉器店成立於2013年11月,經營者郭國英,經營範圍含批發、零售:玉器;玉器挂件設計服務;銷售:字畫、古玩、藝術品等。據該公司2020年報數據顯示,其從業人數僅2人。
3、操縱網絡口碑,企業負面給錢就能屏蔽
英邁思、牛推等6家口碑企業被點名
網民在問答、百科、論壇等尋求幫助時,所看到的問題和答案,很多都是由英邁思這樣的口碑公司冒充真實用戶做出來的。並強調,冒充真實用戶提問和回答,一定不能用同一個賬號。
據悉,冒充真實用戶自問自答已經成為口碑營銷公司招攬生意的重要手段。除了僱傭水軍冒充真實用戶自問自答誤導網民外,口碑營銷公司還有一種技術,誤導網民的搜索結果,稱為“萬詞霸屏”。口碑營銷公司通過上萬個海量關鍵詞的設定,讓用戶在搜索時,被推廣公司始終能排在前面。
為了用萬詞霸屏左右搜索結果,口碑營銷公司有時還會利用機器人,去網上抓取內容,東拼西湊,自動生成上萬篇含有所設定關鍵詞的文章,數量驚人。
據此次315曝光,冒充真實用戶自問自答、左右搜索結果、篡改標題、404化處理,到直接刪除,口碑公司收費從幾千元到幾十萬元不等。
在《被操縱的口碑》中,被曝光企業包括英邁思信息技術有限公司、上海珍島網絡科技有限公司、四川刻羽雲信息技術有限公司、上海牛推信息科技有限公司、上海頂匠信息科技有限公司、天津企航網絡技術有限公司和犀牛雲。
4、“免費WiFi”現四重陷阱:誘導下載、收集信息、彈窗廣告······
越豹科技等被點名
315信息安全實驗室揭開“免費WiFi”暗藏的陷阱。測試人員從應用市場下載並安裝了一款名為“WiFi破解精靈”的應用程序,經過逐一嚐試,列表里羅列的WiFi資源竟無一連接成功。
第一重陷阱——所謂的免費WiFi根本就連不上。
就在測試人員以為測試結束的時候,麻煩才剛剛開始。原來,在手機後台,兩個陌生的應用程序正在自動下載。測試人員發現,秘密就隱藏在剛才點擊過的“確認”和“打開”字樣的彈窗裡。這其實都是偽裝的廣告鏈接。一旦用戶被誘導點擊,沒有任何提示,廣告鏈接中的應用程序就會自動安裝到手機裡。
第二重陷阱——偽造廣告鏈接。
隨後,工程師對20餘款打著“免費WiFi旗號:的應用程序進行測試,都是一直連一直失敗,同樣存在誘導用戶下載其他應用程序的行為。
第三重陷阱——大量收集用戶信息。工程師進一步測試發現,一款名為“雷達WiFi”的應用程序一天之內收集測試手機的位置信息,竟然高達67899次。
315信息安全實驗室指出,收集位置信息暴露後,對方可以把你的生活軌跡、行踪全部串起來,完全可以掌握你的生活規律,知道你的喜好、你的職業。
第四重陷阱——彈窗廣告。
在測試過程中,315信息安全實驗室發現,測試手機開始間歇性抽瘋,各種廣告不時自動彈出,不看夠5秒時長,還關不上,嚴重影響手機正常使用。
測試人員發現,一款名為“越豹WiFi助手”還隱藏著“自啟動”功能。它能隨時高頻次自動啟動,僅11點16分就允許了46次。即使用戶從後台關掉這款應用程序,它也可以通過“自啟動”功能重新在後台運行。
5、連環套下載,背後開發商年營收12億
涉及PC6、桔梗下載網、騰牛網、ZOL等平台
PC6下載站自稱是國內排名前三的軟件下載平台,有本地下載和高速下載可供選擇。當點擊“高速下載”後,很快就下載好了安裝包,隨後點擊安裝包,便顯示正在使用加速模式下載。
下載後軟件平台開始套路,軟件也在偷偷潛入電腦的路上。
下載的軟件時下方有一行小字寫著“熱門推薦”,以及其他軟件圖標,緊接著跳出一個提示框,詢問是否同意用戶協議及隱私政策並完成軟件安裝,但答案只有一個“是”的選擇。點擊之後,軟件開始安裝了,電腦變得卡頓,右下角還出現一個遊戲的彈窗廣告。此時桌面上出現了眾多瀏覽器圖標,包括ABC看圖、打印機大師三款軟件。這幾款軟件和彈窗廣告並不是用戶主動下載的,而是偷偷潛入電腦裡的。
桔梗下載中,用戶下載名叫“快壓”的解壓軟件,安裝完成後,除了想要的快壓軟件,電腦桌面顯示多了六個圖標,一個加速器,外加五款遊戲。
以上這些軟件背後的公司為,馬鞍山百助網絡公司,與國內200多家軟件下載站合作。百助公司銷售表示,平台利用高速下載吸引用戶,使用戶信服下載速度。但其實只是噱頭,一種商業化標註方式,實際上沒有任何區別。其目的只是想誘導用戶通過平台下載。
6、起底騷擾電話產業鏈,瀏覽網頁就能洩露手機號
融營通信等企業被點名
本屆央視3·15晚會曝光了當下最為困擾的“騷擾電話”現象:比如只是用手機瀏覽了某些網站,並沒有留下電話,但卻接到了相關行業的推銷電話。央視曝光了專門為一些電銷公司搭建外呼系統、提供外呼線路的公司“融營智能科技(上海)有限公司(以下簡稱:融營通信)”。
騷擾電話在此前國家的嚴控之下已經“改頭換面”了。融營通信的銷售部馮經理表示:“話術開場白變一下,就是以回訪的形式,比如就直接說,餵您好,我這邊是某某公司的。最近有跟你聯繫過之前某某產品的溝通。你現在是怎麼打算的、怎麼考慮的?您這邊還有再了解沒有。”但實際上此前並沒有溝通過,而這種變通卻非常好使。
馮經理介紹,盲打電話,被業內稱為“陌拜”,也是業內對騷擾電話隱晦的稱呼。而通過融營通信外呼系統撥打騷擾電話,可以隱藏真正的主叫號碼,防止被投訴,以及能規避運營商的檢測。
有了這樣的規避技術,為融營通信帶來了豐厚的話費收入。融營通信會向撥打騷擾電話的公司收取每分鐘0.1元左右的通話費,一年該公司純話費收入差不多將近一個億,服務客戶大概兩萬多家。其中,陌拜能佔80%以上。
據天眼查介紹,融營智能科技(上海)有限公司(以下簡稱:融營通信),是國內領先的企業智能云通信服務機構,擁有全國范圍內授權許可的增值電信業務和多方通信業務的資質能力, 致力於為中小微企業提供SaaS+PaaS+AI三位一體化平台服務,加速賦能中小微企業加速實現數智化轉型。
創立5年以來,公司已服務近20000家的在網企業,作為集通信能力、企業服務平台、智慧銷售大腦於一體的智能云通信服務機構, 公司已與中國最大的基礎電信運營商建立起緊密的合作關係,並先後獲得全國通信資質牌照及ISO27001信息安全管理體系認證。
7、低配的兒童智能手錶,已成“行走的偷窺器”
不少低配版的兒童智能手錶在各大電商平台暢銷熱賣,315信息安全實驗室對此展開了專門的測試。
測試人員購買了一隻有10萬+的銷售記錄的兒童智能手錶,交給一位小朋友佩戴,並將一個惡意程序的下載二維碼偽裝成抽獎遊戲,貼在了孩子家門口。
通過這樣的抽獎遊戲,吸引孩子掃碼體驗,從而惡意程序就輕鬆進駐到了孩子的智能手錶中,工程師可實現對這款手錶的遠程控制。
工程師可以對孩子實時定位,不間斷收集孩子的移動軌跡,輕鬆圈定孩子的活動範圍,甚至可以判斷出:孩子的家離學校很近,5分鐘就能走到;還能實時聽到孩子和家人的聊天內容、看到孩子放學在書桌前做手工。
為什麼兒童智能手錶會成為一雙時刻偷窺的眼睛?
測試人員發現,根本原因就在於它的操作系統過於老舊。這款手錶使用的竟然是沒有任何權限管理要求的安卓4.4操作系統,距今已將近10年,而它的最新版本已經更新到了安卓12。
廠家出於壓低成本的考慮,選用低版本的操作系統,這意味著在這樣的兒童手錶上,各種App安裝後,無需用戶授權就可以開啟多種敏感權限,輕易獲得孩子的位置、人臉圖像、錄音等隱私信息,孩子的安全隱患可想而知。
同樣是在安卓系統的手機上,安裝App時,系統都會有明確提示:用戶是否同意授權。從技術原理上來講,手機端的很多標準要求放到智能終端上是完全適用的。可能還是關注度不夠的問題,讓這一類智能終端在個人信息的保護上成為一個重災區。
此外,3·15信息安全實驗室還對其他低配版的兒童智能手錶進行測試。另一款使用安卓9操作系統的兒童智能手錶在安裝App時,系統會彈窗提示是否給予某個權限。可是,用戶一旦拒絕授權,App就會閃退,拒絕提供任何服務。如此,消費者只有兩種選擇,要么完全不用,要么就拿所有的權限去換取服務。
8、多品牌電動自行車公然違規提速
綠源、小牛等被點名
根據《電動自行車安全技術規範》強制性國家標準規定,電動自行車時速不超過25公里(小時)。這一規定是為了避免,由於電動自行車速度過快引發的交通安全事故。而在實際銷售過程中,經銷商會通過解碼破解等手段,解除電動自行車的限速。
據央視曝光,哈囉、綠源、新日、金箭、台鈴等多個品牌的電動自行車專賣店,他們幾乎都承認可以通過“解碼”將車速提高到每小時35-40公里。哈囉專賣店銷售人員還稱:“表上只顯示25(公里/小時),但是它跑起來速度它不止25(公里/小時)。”
據報導,一些專賣店擁有特定的解除限速的解碼器,簡單一按遙控器速度限制就被解除。這些解碼器有的是加裝在電源附近,接通電源以後限速就能解除;有的會同時配備“電動自行車儀表不顯示超速”的技術。
小牛電動自行車上海總代理也承認廠家同樣為他們提供了解碼裝置。此外,歐派、小刀、綠能等多家電動自行車廠家,都為經銷商準備了解碼裝置,讓本應速度不超過每小時25公里的電動自行車輕易超速。
9、女孩打玻尿酸致腦梗!揭秘醫美速成班
涉及蚌埠柏美思醫療等機構
90後姑娘小雪是一名護士,一次醫療美容事故讓她的左眼永久失明。兩年前,一位服裝店店主自稱會注射玻尿酸、能幫她填充額頭,在一家酒店裡,以1000元一針的價格,給她注射了6針玻尿酸。
小雪表示,本來應該是表皮注射的,結果注射到血管裡面去了,然後造成中央動脈阻塞。被緊急送往醫院搶救的小雪,命保住了,卻留下了終身遺憾:左眼失明,大面積腦梗。
據央視315曝光,聖嘉麗禾南京校區微整形全科培訓班的14名學員來自全國各地,沒有一個人有醫學背景。
此外,負責培訓的老師有任何醫師執業信息。在面部線雕課程上,老師在簡陋的教室裡現場給學員做起了面部線雕手術,幾十支鈍針挨個刺入學員一側臉部的皮膚,鮮血不斷滲出。
中消協的數據顯示,5年間收到醫美行業投訴增長近14倍。
315晚會曝光安徽美希淑顏醫療美容有限公司存在非法醫美行為,無門檻、零基礎、無資質的學員都有資格入學。
隨著醫美整形的興起,行業也成為消費者投訴並尋求權益保護的“重災區”。醫美市場魚龍混雜的現象,讓醫療美容方面的糾紛也變得普遍。只有不斷加強對美容整形機構的監督與全行業監管,才能讓醫美行業走上良性發展的道路。
來源:獵云網