“我的账号莫名其妙就转发了我根本没看过的内容，然后就被举报判定违规了。”近日，上海的李瑶(化名)女士的网上冲浪之旅颇有些不顺，在她不知情的情况下，自己的微博账号转发了一篇“出轨PPT”的视频，在被很多私信求发PPT原件的同时，也被举报判定为违规，微博信用分也被降低。

作为一名微博老用户，李瑶基本保持每天登录一次账号，在发生账号被盗用事件后，她第一时间向微博客服进行了申诉，同时向官方渠道反馈了该问题，但前者申诉周期过长，后者则在了解问题情况后便没有了进一步回应。

南方财经全媒体记者梳理微博等互联网平台关于账号盗用、异常动作相关事件后发现，账号未经用户本人操作，自行点赞、关注、发布的问题长期存在，且此前多以假账号点赞和关注为主。近年来，很多真人账号被盗用转发违规内容，使得账号权益被举报受损的情况开始广泛出现，平台消费者再次将目光聚焦于账号防盗这一互联网时代基础的安全权益上。

粉丝“买卖”回顾近年来各大社交平台的发展历程，用户账号被盗用进行关注、点赞，乃至发布或转发违规信息的情况一直存在。2020年，已去世微博用户@努力做个小太阳的晨小晨突然发布肖战应援内容，后微博对此解释称，怀疑该账号被他人非法盗窃贩卖和使用。

在包括微博在内的各类社交媒体平台上，都长期存在对没有进行操作，但账号莫名关注、点赞热门账号或内容的讨论。有网友观点认为，出现这一情况的原因在于平台本身对用户账号的安全监管失职，乃至质疑此类行为一定程度上得到了平台的默许。

此前针对用户的疑问，新浪微博曾回应称，异常关注系第三方应用利用系统漏洞导致，建议用户升级客户端，退出所有登录设备并重新登录。后续通过及时修改密码，清空第三方应用授权等方法提高账号安全性。

民间互联网安全组织“网络尖刀”联合创始人蔡勇在接受南方财经全媒体记者采访时表示，从技术角度看，出现账号盗用一般情况都是通过密码破解或者钓鱼攻击来获取账号信息进行操作。

记者在某电商平台以“粉丝”、“涨粉”等为关键词搜索后，出现了不少涉及各类社交媒体平台粉丝关注数量买卖的店铺，在添加其中一名店铺微信后，对方发来了一份报价表。在这份表单中，在微博平台23元可买到一千个“刷量粉”，27元可买到一千个“优质粉”，55元可买到一百个“真人粉”，且还有各类包含两种或三种粉丝的组合套餐。三者的区别在于：“刷量粉”没有头像和昵称，店家也坦言此类粉丝就是充数用;“优质粉”则大部分有头像，“质量稳定”;“真人粉”则自带粉丝，且有微博更新，质量较高。不难看出，身份信息越完整，行动越接近真人账号的关注粉丝售价也越高。

“最直接的原因，是真实账号具有较高的信任度。”蔡勇表示，真实账号可以规避部分平台的安全检测机制，且在平台本身的各项运营中，真实账号的各类行为对在线热度、流量转化率等方面的效果显然要高于虚拟账号。

盗账号的生意经从当前主要的黑灰产活动来看，采用技术手段盗来的大量用户的社交平台账号，其核心用途和变现方式主要是利用这些账号进行非法网站的引流或进行恶意营销，用来给某些账号的内容和粉丝数进行刷量。

2020年7月微博管理员发布的《关于互联网账号安全现状和微博账号安全策略说明》社区公告中称，盗号者将非法获得的账号贩卖给从事各种违法犯罪活动的组织和个人，传播违法有害信息，给违法网站引流进行营利。或进行恶意营销，给营销账号涨粉、转发、点赞，采用不正当手段提高博文的曝光量，牟取非法利益。

根据用户账号粉丝量和认证程度的不同，被盗来的账号的价格也有所区别。曾有报道称，一位卖家发布的售卖信息显示，33万粉丝的实名认证账号标价2700元，有“财经博主”“摄影博主”等实名认证的个人账号等比普通账号售价更贵。而对于粉丝量较少，用户活跃度不高的账号，多数用来进行刷赞、刷关注和评论，以及一些视频网站的播放量，甚至是给一些违法网站引流。报道中显示这种恶意营销服务涉及抖音、小红书、QQ等多个社交平台。

针对被盗取的用户账号的一些集中特点，不难发现，更新频次不高或长期未使用已被闲置的账号是被盗用的重灾区。

一方面，对于长期闲置的账号用来传播内容或进行异地IP登录不易被账号用户发现。另一方面，这些账号虽然不发布内容或活跃度不高，但用户注册时往往填写了手机号码、出生年月等大量个人信息，对于这些个人信息的获取，也是盗取用户账号的主要目标之一。

如何落实用户权益保障近年来，随着社会对个人隐私保护的重视度不断提升，除了增强账号安全保障意识外，监管与大众亦开始强调平台在保障虚拟账号安全方面应承担的责任。

《电子商务法》第38条第2款规定,网络服务提供者对消费者未尽到安全保障义务,造成消费者损害的,依法承担相应的责任;《民法典》第1197条规定，网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益,未采取必要措施的，与该网络用户承担连带责任。

上海申伦律师事务所律师夏海龙在接受南方财经全媒体记者采访时表示，