百度云账号被盗文件成“色情” 扫码软件盗号猖獗

8月2日，微博网友@梁小豪学习自曝自己的百度云盘突然变成了“别人家”，“昨晚一夜之间，我的百度云里全是色情内容，之前保存的大量文件全没了。” 在很多围观的网友看来，这更像是一个无伤大雅的玩笑，但如果我告诉你，这个恶作剧很可能来自一个黑色的地下产业链，你我的账号都可能出现在“黑名单”上，可你还拿这个当笑话吗？

百度云账号频遭“黄风”入侵

“原来经历过的不止我一个……”在上述微博的评论中，不少网友表示自己也遇到过类似的经历，比如来自河北的kiki。 7月底，10个文件夹的“禁播”视频被塞进了他的百度云盘，而他的原始文件则被扔进了“垃圾桶”。

“我很少登录百度云，一周最多登录1-2次。” 这一次，琪琪在百度云的提示下，发现自己的账号异地登录异常。 随后，他发现安徽芜湖和安徽合肥的IP地址在前一天晚上10:00到次日凌晨2:00之间两次登录了他的百度云账号。 “这些视频应该是在这个时间段上传的。”

琪琪说，他从来没有去过安徽。 换个地方登录后，kiki的百度云账号里出现了8个“新文件夹”。 打开之后，他发现每个文件夹里都有一个名为“张先生”的文件夹。 点击进入后，他看到了各种色情视频，“至少有数百个”。 而琪琪自己存储在百度云中的文件却全部消失了。

琪琪告诉记者，他第一时间向百度云提出申诉，一边删除这些违规视频，一边尝试从垃圾箱中恢复原来的文件夹。 但出乎Kiki意料的是，百度在第一次申诉后的第三天就封了他的账号。 “明明我是受害者，百度还想惩罚我？” 是什么让琪琪想知道这背后发生了什么？

在微博、知乎等网络平台上，记者找到了一群有类似经历的受害人。 他们的共同点是，都在收到“异地登录”提示后，在云盘中发现了大量涉黄犯罪。 他们的百度云账号大多是邮箱和手机号扫码盗USDT软件，这些账号和密码不仅在百度云使用，还包括其他网站。 因此，他们自己也分不清密码是从哪个平台被盗的。

百度云账号 20元一个

上述受害人不知道的是，他们的百度云账号很可能成为一些电商网站上出售的“有价商品”。

“云豪”是百度云账号的“销售名”。 淘宝、QQ群里有十几家商家买卖百度云账号。 他们手中的百度云账号，通常都是“值钱账号”，里面有大量色情视频。 某卖家发布的广告称，25元4000元、50元、6000元（每月更新一次）、88元、15000元（定期更新）、100元、20000元（每天更新）……

根据账号的不同属性，价格也是参差不齐。 在淘宝上，有一个只卖1.99元的百度云账号，被称为“一次性账号”，开通后24小时内系统会自动回收。 而这种账号是由手机号码组成的。 卖家通过一款“扫码软件”，在最短时间内获取了大量由手机号组成的百度云账号。 转储大量非法视频。 每个账号的视频资源容量约为1000G。

扫描软件黑客行为猖獗

记者了解到，卖家手中的扫号软件在非法市场上颇为流行。 它是黑客开发的一种“账号盗取工具”，通过类似“崩溃数据库”的方法，大规模盗取密码设置简单的手机账号。 根据在售的一套扫描软件的定价：7天18元，30天28元，永久VIP 999元。

“扫码获取的号码，大部分都是不太用百度云的手机账号，”一位卖云账号的卖家告诉记者，软件会在扫码时判断账号状态。 “如果经常使用云盘的手机账号，系统会自动过滤掉。” 但仍不能保证扫码获取的百度账号100%有效。 一般来说，被扫描的账号仍然活跃的概率是2%。 在这种情况下，一旦原账号所有者发现，如果账号内容有异常，将进行举报或删除。

但与普通注册用户名账号相比，扫码获取的手机账号更容易逃脱官方百度云监控。 一位卖家表示：“最近百度查的比较勤快，很多账号都被封了。” 在这样的情况下，不少卖家推出了24小时一次性账户。

事实上，除了百度云，微云、陌陌、淘宝等都是通过扫码软件获取账号的重灾区。 很多扫码软件的原理都是在掌握了密码和账号后扫码盗USDT软件，逐一尝试。 “突破口”，对于那些习惯使用同一个账号登录不同网站和应用的个人来说，很难避免被盗用的风险。

针对类似情况，百度云官方微博回应：建议绑定手机账号。 当收到异常的账户登录信息时，您必须尽快修改密码； 密码设置高度复杂，不易被恶意窃取； 查看回收站，如果有误删除的信息，及时恢复，以免被清空。 （张薇薇）