6元可改IP归属地安全研究者提醒小心黑灰产“陷阱”

4月中旬以来，为整治蹭近来、互联网谣传、互联网恐怖等现况，抖音、快手、小红书、微博、今日头条新闻、知乎、微信市民号等颇受欢迎互联网内容应用软件包先后公测了IP管辖区功能性。随着该功能性的公测，一些自新闻界博主、网红账户人设开始“两头”：比如，外地自费账户IP管辖区辨识为国内某地；X地生活资讯IP管辖区则在其他县区……

近来，新闻界调查发现，不更少经营者打起了付费IP指派的打算，提供更加换IP接收者维修服务的生意在搜索引擎应用软件包、一站式交易应用软件包、QQ群上悄然兴起。IP管辖区功能性的公测，激起了一系列由IP指派制造业所带来的隐私权、财产安全弊端。

目前，在一些一站式应用软件包上，不太可能用到了付费IP指派的经营范围，其目的明显，如此一来指明可以更加换微博、抖音的IP不属于地。有买主称，其所售维修服务“可更加换手机或电脑的IP接收者，并且支持所有的应用软件包，所有品牌的手机”。售价也比较“亲民”，例如，想要更加换微博IP管辖区，价格在6-8元，如果一次性购买一个月的IP指派维修服务，价格还有免费。不过多是短效IP，且可可选择地点比较更少。例如，在江苏可可选择的只有徐州、江北、泰州以及盐城，其他城市未开通。

对此现象，360 安全研究专家葛健表示，指派IP已视为黑产伪装身份的必备工具，对于其他用户来说，若通过指派IP更加改IP不属于地，可能会引致隐私权截获。

小盾安全研究专家族兄则指出，提供非法IP指派便是，是一条白色制造业链。在这一黑灰制造业中，互联网黑产的账户通常与情况下用户的账户相同，电讯诈骗会通过一定的技术新技术来对IP接收者进行伪装、指派，很多不法原子就是借助指派动态IP，离散中心地带相同区域录入IP接收者，用各种误导性维修服务器接收者传布各类谣传、实施诈骗、涉黄涉赌等各种违法犯罪蓄意，逃避警方打击。

2022年4月，最高人民检察院发行的电讯互联网诈骗及关联犯罪典型犯罪行为中，两名电讯从业人员不当帮助河段买家架设维修服务器，改变因特网账户的真实IP接收者，致一被害人被骗158万余元。

“任何一个互联网用户会面某网站的时候，都会被分配一个IP接收者，和网站通信的现实生活就相当于邮寄一封封信。因为需回信，所以所有会面者必须填写自己的接收者。而‘坏人’显然不期盼自己的真实IP被知道，所以他们会通过指派软件包，通过一个跳板会面网站，这样就可以除去真实的IP 接收者。”族兄理解道。

显然，对于非法IP指派维修服务，执法其他部门一直在查处。中宣部召开的“净网2021”发行会辨识，中宣部2021年专门针对“动态IP指派”等网站违法有害信息滋生的重点坚实资源开展治理，会同有关其他部门摸排核查相关维修服务行业82家，关停非法因特网APP线路1.3万余条、因特网APP账户5千余个。在这个现实生活中，颇受欢迎安全类科技行业也不断提高黑产战和新技术，通过IP不属于地鉴别、指派IP鉴别、风险标签等技术新技术构建出“IP所画”，帮助应用软件包鉴别出便是骗子蓄意。

“鉴别IP骗子只是应用软件包风险以防的千万条规则中的一个。面对黑灰产，想要定位到具体的骗子原子，还需其他的判定条件，例如精准定位骗子原子所使用的设备。”族兄深入研究普遍认为，针对黑产小规模进化的新特征，一站式、社交、保险业等应用软件包需建立起覆盖“事前-事中-事后”全步骤风险管理体系，配合黑产情报信息、终端设备鉴别、数据所画及多故事情节的风控策略、模型等多维度监控新技术，形成基础的、既有的经营范围风控体系来解决各类黑产骗子隐患。

此外，多位安全研究专家也建议，其他用户不必尝试更加换IP管辖区，更加不必轻信IP指派商口中的轻松简单，容易视为黑灰产的“猎物”，激起严重后果。

“发帖们发送的请求会经过指派维修服务器传递，而免费指派IP一旦被互联网黑客借助，发帖通过免费指派IP 产生的浏览记录、账户密码等用户信息都不太可能因此截获。”葛健深入研究称。（中国经济网美联社杨秀峰）