视界扫描了十五秒,弹出一连串红色警告。
【严重异常1|APP实际读取:通讯录、短信记录、GPS轨迹|用户协议声明范围:基本设备信息|超范围采集】
通讯录、短信记录、GPS轨迹,快闪在偷2300万用户的一切。
视界继续深入,后端架构的轮廓像洋葱一样一层层剥开,一个隐藏极深的模块浮出水面。
【严重异常2|检测到「用户行为模拟引擎」|输入:真实用户隐私数据(行为模式/社交关系/地理轨迹)|输出:批量虚拟活跃账户|当前虚拟账户规模:约2800万】
韩路一的脊背一凉。
但视界还没扫完。又一条红色警告弹出来,这次刺眼得让他眯了下眼。
【严重异常3|检测到「境外数据传输通道」|数据伪装为CDN图片流量外传|中转节点:三层跳板,落地东南亚|流向:灰色产业链】
拼图的最后一块落进去了。
快闪偷来的隐私数据是原料,2300万真实用户的行为模式被喂进模拟引擎,批量造出了2800万以假乱真的“活跃用户”。这些虚拟账户会刷视频、点赞、留言,行为模式照搬真人,从外面几乎看不出破绽。
与此同时,同一批数据还在经多层跳板流向境外。通讯录、短信、GPS轨迹这些东西到了灰产手里能干什么,韩路一想都不敢想吗,仿冒身份、精准诈骗、大数据杀熟,每一条都是真金白银的生意。
680万真人加上2800万幽灵,凑成了3500万日活的漂亮数字。
一条完美的造假链:偷数据→仿真人→充日活→骗融资,而数据本身还被卖了第二遍。
十个亿的融资是骗来的,还赚着卖隐私给灰产的黑心钱,两头吃。
这些信息的冲击力太大了,韩路一关掉视界,缓了好一会儿。
他打开了一个新的文本文件,把刚才看到的所有信息凭记忆敲了进去:数据偏差、隐私窃取、境外流出、行为模拟引擎、造假链条,分条列明。
全部记完之后,他看着这份文件沉默了一会儿。
这份东西的来源没法解释。
他需要一条干净的证据链,每一步都经得起追问。
韩路一开始收集证据。
先做APK逆向,快闪的安装包反编译后,可以看到数据库接口,用户ID是自增主键,最大值停在2300万附近。官方宣称8000万注册,差了三倍多。
再挂代理抓包,手机连上笔记本的抓包工具,打开快闪随便刷了几分钟,网络请求一条条列出来,从中抓出几条极隐蔽的指向新加坡IP的加密请求。
最后写爬虫,一段脚本抓取快闪公开页面上“活跃用户”的行为数据,跑了半小时,结果出来了,大量账号的点赞间隔、浏览路径、活跃时段高度雷同,呈明显的机器生成特征。
三份证据保存好,这才是能摆上台面的东西。
韩路一再次点进快闪官网的“关于我们”页面。
联合创始人兼CTO:周明哲。
这张脸他见过,去年鼎盛年会,王志远那桌,坐他右手边的那个人,陈博文还过去敬了酒。
VP请外面的人来年会太常见了,他当时没在意,但现在这张脸出现在快闪的CTO栏里,韩路一心里划了一个小小的问号。
韩路一面前摆着两条路。
第一条:当没看见,把刚才的东西都删掉,没有任何风险。
第二条:把这些东西捅出去。
怎么选?
快闪背后是十个亿的融资、头部VC的站台、专属法务团队。他有什么?一份不能说明来源的证据。
但如果不管
2300万人的隐私每天都在流向深渊,变成对你嘘寒问暖的杀猪盘、变成能报出你身份证号的“客服退款”、变成自称广东公安的“陈警官”。
想到这,他拿起手机,翻开微信,找到一个名叫【404寝室】的群聊。
窗外天已经黑了,手机屏幕的光映在他脸上。
一个刚失业的程序员,去对抗一家百亿估值的公司。
听起来像个笑话。
但……
韩路一打了一行字:“晚上出来搓一顿,我请,有正事。”
第四章 堂吉诃德的冲锋
马小飞三秒内回复:“???老韩你主动请客?说吧让我干谁?我两肋插刀!”
张浩然慢了两分钟:“下班后可以,老地方?”
“老地方。”
老地方是大学城旁边一家叫“再来一串”的烧烤摊。
老板换了三任,烤串的味道换了三个风格,但404寝室的三个人每次聚会都来这儿。
晚上七点半,三个人坐在露天的塑料凳上,面前摆着六十串烤肉、一盆小龙虾和三瓶啤酒。
“先说正事。”马小飞举起啤酒瓶指着韩路一,“老韩,你被鼎盛优化了?”
“嗯,昨天的事。”
“卧槽!”马小飞表情夸张到像在演小品,“你P7啊!你一个P7的算法工程师被优化了?鼎盛是疯了吗?”
“陈博文把我的项目摘了。”
“操他……”马小飞拍了一下桌子,小龙虾汤溅出来两滴,“这种人你不告他?”
张浩然在旁边默默剥虾,声音不大:“告不了,项目归属公司,署名权这个东西在大厂基本是灰色地带。”
“那也太他妈欺负人了!”
韩路一笑了笑,喝了一口啤酒,他打开视界,好奇两个兄弟的面板长什么样。
马小飞的面板弹出来了。
【马小飞|26岁|自媒体博主/自由摄影师】
【情绪:义愤】
【隐藏情绪:嫉妒(韩路一居然还是不秃)】
【核心焦虑:账号涨粉瓶颈期】
【粉丝总量:4.7万|当月收入:¥8200】
韩路一差点没绷住,嫉妒他不秃。
再看张浩然。
【张浩然|26岁|海城兴隆银行信息技术部主管】
【情绪:担忧(为韩路一)】
【隐藏情绪:无】
【核心焦虑:月底房贷¥11400】
韩路一关掉视界,笑着又喝了一口。
“不说我了。”他把话题引开,“小飞,你最近在追什么选题?”
马小飞来了精神,咬牙切齿的精神。
“你不说我还想说呢,快闪你知道吧?那个短视频APP。”
“快闪怎么了?”
“我被那帮孙子坑了,”马小飞把啤酒瓶往桌上一顿,“坑惨了。”
韩路一夹虾的手停了一下:“怎么回事?”
“上个月我接了一单推广,一个护肤品牌找我在快闪上投信息流广告,品牌方出预算,我负责内容和投放。”马小飞越说脸越黑,“我跟你讲,我把这单当翻身仗来打的,自己贴了一万二的制作费,拍了三条视频,熬了半个月。”
“然后呢?”
“然后投上去,效果稀烂。快闪官方说月活八千万,按他们公布的流量模型,我那条广告至少应该有五十万曝光,结果实际只有八万。八万!转化率更离谱,品牌方预期的ROI完全没达到。”
马小飞一口啤酒灌下去:“品牌方觉得是我内容做得烂,尾款两万块直接不付了。我找快闪客服投诉数据有问题,你猜人家怎么说?「投放效果受多种因素影响,建议优化内容质量。」”
“尾款没追回来?”张浩然问。
“追个屁。品牌方说没达到KPI就是没达到,合同里白纸黑字写着。我总不能告诉人家「快闪数据注水所以效果差」吧?我拿什么证明?”马小飞搓了搓脸,“一万二制作费打水漂,两万尾款没了,三万二!我一个月才赚八千多!”
韩路一看着他的表情,感觉他都快吐血了。
“后来我不死心,又花了一个星期扒他们的公开数据。CPM、用户活跃曲线、广告填充率,全都对不上。”马小飞压低声音,“老韩我跟你说,他们的数据至少注了三倍水,但我没有技术能力去证明,只能从投放数据反推,不够硬。我要是发出去,快闪法务分分钟告我诽谤。”
实际是四倍以上。
张浩然在旁边开口了:“快闪B轮的领投方是星辰资本和云帆创投,这两家都不是小机构,尽调应该做过了,如果数据真有这么大的水分,投资方不可能看不出来。”
“那就是投资方也被骗了呗。”马小飞说。
“或者投资方知道,但装不知道。”张浩然用筷子点了点桌面,“击鼓传花,只要能在下一轮之前把估值做上去,接盘的不是他们就行。”
韩路一想起下午在快闪团队页看到的那张脸,问了一句:“快闪的CTO周明哲,你听说过吗?”
张浩然剥虾的手停了。“周明哲?”他皱了下眉,“这名字……等等,他是不是之前在鼎盛?”
“嗯,年会我见过他,坐王志远那桌。”
“对。”张浩然放下筷子,“他是王志远带出来的,2023年从鼎盛离职的,之前在王志远手底下干了三年技术,走的时候鼎盛内部还有人议论。”
马小飞在旁边听得两只眼睛越瞪越大:“等一下,快闪的CTO是鼎盛VP的老部下?”
“大厂的人出去创业太常见了。”张浩然说,但他顿了一下,语气变得谨慎,“不过我上个月帮行里做合规审查的时候,扫到过快闪天使轮的一笔投资,走的壳公司,结构上像个人投资通道,不像正规机构行为。”
他没继续说。
韩路一喝了口啤酒,快闪的水,比他想的要深。
他看向张浩然,这人平时话不多,但看问题的角度总是很准。
“假设,”韩路一斟酌着用词,“假设有人拿到了快闪数据造假或者盗取隐私的硬证据,技术层面的那种,怎么处理比较稳妥?”
张浩然抬头看了他一眼。
“除非是竞对的那几个大公司,普通人要举报他们不是以卵击石吗?人家法务也不是吃素的……”
话没说完,马小飞停下来,也看了他一眼。
“老韩,”马小飞放下啤酒瓶,“你是不是知道点什么?”
“我随便假设。”
“你这个表情可不太随便。”
韩路一没接话,喝了口啤酒。
张浩然想了想,说:“如果真有硬证据,直接举报不是最优选择,快闪估值百亿,法务团队肯定有准备的,最稳妥的做法是走匿名渠道,找专业媒体,但在这之前”
他从手机里翻出一张电子名片,推到韩路一面前。
“得先找个靠谱的律师,搞清楚法律风险。”