百度推广账户大量被盗 盗号者可瞬间提交上千个违禁关键词

evilatman

　　 本报记者 陈宝亮 北京报道

　　导读

　　平时，企业自己向百度提交一个推广的关键词，要审批24小时，至少也是一个下午。但是，当推广账户被盗之后，盗号者可以瞬间提交数百、2000甚至5000个涉及违禁的关键词，且都通过审批。目前也并不清楚盗号者如何跳过了百度的关键词审批环节。

　　在审查莆田系大客户之时，百度的大批小客户也开始被一股“未知力量”袭击。

　　2016年以来，大量在百度使用推广服务的中小企业遭遇盗号，其正在使用的百度推广账号被瞬间添加了大量诸如“支付宝转账”、“余额宝转出”等热门关键词，使得企业推广关键词从不足10个增加至数千个，随之而来的就是账户内的余额在很短的时间内被消耗殆尽。

　　记者调查发现，反映被盗号的公司普遍为新近开户的中小企业，且基本全国各省均有分布，目前，记者已经接触过分别来自山东、山西、陕西、河南、湖南、湖北、广东的企业，年营业额均在千万元级别，盗号带来的直接损失大多在3000-5000元左右。

　　在发现账户余额大量蒸发之后，受害企业都希望通过百度推广代理商或者百度解决问题。不过，令人意外的是，在企业向百度申诉寻求帮助的时候，无一例外遭遇封号处理。这也直接给百度带来了大量投诉问题。

　　目前，知乎、天涯、微博上均出现类似的对百度的投诉信息。第三方投诉平台“聚投诉”平台主编潘俊珺告诉记者，2015年12月至今，聚投诉平台接到31个关于百度推广账号被盗的投诉，单账号损失金额最高8000元。此外，更多的人组建了“百度推广账号被盗维权”的QQ群，一位早期发起人告诉记者：“这个群在3月份的时候只有3个人，现在已经50个了。”

　　目前，企业被盗号原因尚不清楚。有部分企业是因为在邮件、百度商桥上收到关于“百度优惠券”的链接，点击之后被盗号。但也有为数不少的企业称“我没点过任何链接，莫名其妙就被盗号了”。记者就相关问题邮件咨询百度公司，至记者截稿，尚未得到回复。

　　封号与解禁

　　记者联系了部分被封号企业，得知百度给出的封号原因是“添加的关键词涉嫌A类违规”。其中一位人士对此质疑：“究竟什么是A类违规，百度并没有给出解释。但为什么盗号的人可以用这些A类违规的词通过百度审核，而且花了我们那么多钱。但当我们申诉的时候，百度却告诉我这些词是A类违规。”

　　极少数被封号企业目前已经解禁，但解禁付出的代价并非尽如人意。

　　“你要满足他们的要求才行。”两位来自山东的企业人士告诉记者：“账号被封之后，你必须书面承诺，‘这件事百度没有任何责任’，否则推广账号就无法解禁。”

　　近日，这两家企业已经提交书面材料承诺“账号被盗是个人行为，与百度无关”且“账号被盗期间造成的经济损失与百度无关，由企业自己承担”，“你要把这些书面承诺邮寄到北京，百度总部审核之后，账号才能解禁。即使这样，还是拖了好几个月。”

　　但是，“解禁之后，账号里剩余的余额清零”，上述两位人士介绍，“比如，你账号里有1万元，被盗号者刷了5000元，然后还剩5000元余额。不过，账号恢复使用之后，5000元的盗号损失自负，5000元的余额，百度也不退给你。1分钱不留，并且不给解释。”其中一位人士在不得已提交法律程序之后，百度返还了其账户余额。不过，他告诉记者：“我们这个区域，有几十家公司因为余额不退的原因，就放弃了百度推广，以后也不用了。”

　　更多的企业被建议“重新开户”，但这引起了企业更多的质疑，因为“重新开户的话，要给代理商交2400的开户费。”此外，有部分区域开户费为1200元。

　　但是，大部分企业无法重新开户。来自武汉中辰礼业文化有限公司的钟女士告诉记者：“代理商说，一个法人实体只能对应一个推广账户。重新开户，意味着我们还得重新注册公司，成本太高了。”武汉中辰礼业因盗号损失了4986.98元，“我以前的点击都不到10人/天，但盗号那天推广点击达到了1781次，但是，这些因为无关关键词进来的点击对我们公司业务没有任何帮助。”

　　盗号者如何绕开关键词审核

　　令人奇怪的是，“我们在推广预算选项中设置的每天预算上限非常低，但盗号的人却给我们修改成了‘不限定预算’。关键是，这种修改操作却没有给我们发送任何短信提示”，钟女士告诉记者：“正常情况下，百度推广账号是绑定了手机号的，所有登陆、修改操作都会有短信提示。”

　　记者调查了解，企业设置的预算上限普遍在50-500元之间，盗号期间被修改为“无上限”，且均未收到短信提醒。一位山东电子产品企业人士向记者出示材料介绍：“平时，我们登陆账号时，进行每一步操作手机都会收到安全操作验证码。但盗号当天，我们没有收到任何提醒。”需要指出，这里面并不存在绑定手机号被修改的情况，“因为在账户没钱的时候，我们又收到了百度的‘余额不足’提醒。”大部分企业是因为“余额不足”的短信提醒发现账户异常。

　　盗号者究竟如何跳过了百度的短信验证环节，目前并不清楚。“但是这个影响非常大，因为所有推广账号操作跟绑定手机息息相关，大公司也是。”一位使用百度推广的大企业如是担忧。

　　当然百度的审批环节也并不安全。“平时，我自己提交一个关键词，要审批24小时，至少也是一个下午”，但是，当账户被盗之后，盗号者可以瞬间提交数百、2000甚至5000个涉及违禁的关键词，且都通过审批。目前也并不清楚盗号者如何跳过了百度的关键词审批环节。

　　聚投诉平台主编潘俊珺根据投诉情况分析指出：“百度推广在事前防骗提醒、事中账号异常监控、事后协助止损追赔等平台应尽义务的履行上均有瑕疵。”而对于用户质疑的焦点，比如每个百度推广关键词，正常审核时间需要24小时，为何被盗后骗子就能让百度几个小时审核近5000个？与产品无关的关键词、非法关键词为何获审核通过？百度方面仍未作出回复。

　　（编辑：黄锴，邮箱：huangk@@21jingji.com）