黑產之源從「實名漏洞」到「電信詐騙」講述「手機黑卡」前世今生

導語



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


今年,廣東潮州市警方抓獲一個“黑卡卡商”違法犯罪團伙,現場繳獲各類手機黑卡60餘萬張,聯網設備等涉案物品一批。

據介紹,該團伙通過這一途徑,註冊各類網絡賬號507萬個,涵蓋微信、支付寶、京東等市面上主流網絡平臺,半年內非法牟利800萬元。

而這只是黑卡產業鏈的冰山一角,在這背後,是一條每年在網絡平臺上套利超千億元的非實名手機卡違法犯罪產業鏈。

以下是視頻報道《廣東警方繳獲近300萬張“黑卡”!剷除背後黑灰產團伙》


什麼是手機黑卡



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生



我們都知道,如今使用的手機卡都必須通過實名認證才能使用。

然而我們從某些渠道中還是可以買到一些非實名認證的卡,這種卡被大家稱為“黑卡”。

為了利益最大化,手機黑卡往往被一種叫“貓池”的設備批量養著使用,通過這種設備手機黑卡即可連上通信網絡,收發短信,且全程自動化,在秒殺活動中,速度遠快於正常用戶。


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生



貓池


手機黑卡從哪裡來



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生



其實這些黑卡80%都是物聯網卡,物聯網卡主要是用在工業、物流、醫療等各種領域的卡號,企業只要提供營業執照就可以辦理,不需要進行實名認證,而且對於辦理卡的數量也是沒有多大限制,所以企業可以大批量辦理這種卡。

一些黑卡灰色產業從事者就是利用這種方式,成立空殼公司去大量辦卡。

大批量的開卡,如何解決實名問題呢?


黑市上有一種工具叫“虛擬二代身份證閱讀器”,這種工具模擬真實的身份證閱讀器,可將預定的身份證信息提交到運營商的實名系統,實現批量實名註冊。

黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


另外,黑卡還來自於一些實名卡以及海外卡。

實名卡主要就是來源於一些虛擬運營商,運營商可以為黑卡商販提供大量的未實名認證的卡號,然後商販再通過在網上購買身份信息進行批量實名認證,這樣這類實名認證過的黑卡就製作完成了。

而海外卡剛更方便,由於海外卡也支持GSM網絡,而且流入國內後可以直接使用,幾乎0月租,免費收信息,利用這樣的特點來做黑卡對於商販來說是超高性價比的,這類卡一般來自東南亞的國家。

黑卡幹了什麼壞事





隨著網絡安全法的實施,監管對網絡服務商提出了更高的實名要求,各類網絡服務提供商對用戶的驗證,都基於短信驗證碼方案來實現。黑產要突破這一防線,需要大量的手機卡來接收驗證碼,有需求就有市場,黑市上也就出現前面說的接碼平臺。

有了接碼平臺,黑產人員就不需要自己去養手機卡了,通過接碼平臺的獲取手機號API接口,就可以拿到別人貓池中養的手機號,黑產人員將手機號提交給各類網絡服務商,再調用接碼平臺的API接口,獲取驗證碼內容即可完成。

黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


騰訊目前已經監控了多個主流的接碼平臺,通過對接碼平臺的數據分析發現,接碼平臺的手機黑卡,被黑產應用最多的場景依次是遊戲、電商、虛擬幣、郵箱等場景。

黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


遊戲和電商是互聯網離錢最近的兩個場景,自然也是黑產關注最多的兩個場景。在遊戲場景下,除了遊戲帳號,還有遊戲中的裝備、遊戲貨幣,比如JJ遊戲的金幣等都可以用來交易;而在電商場景下,各類薅羊毛活動更是數不勝數。

而與前幾年的情況不同的是,最近越來越多的黑產人員利用接碼平臺的手機黑卡來炒虛擬幣,比特幣的造富故事吸引了國內很多創業團隊開始了「造幣」運動,各類虛擬幣應接不暇。這些虛擬幣的交易平臺為了吸引用戶,大都發起了各式各樣的拉新活動,比如邀請註冊成功後送幣,黑產人員當然不會放過這「潛在暴富」的機會,利用接碼平臺註冊帳號,用來屯幣,一旦虛擬幣漲價後就可以套現了。

具體案例一:A棋牌類遊戲

A棋牌遊戲(下稱A遊戲)設置了很多比賽,吸引了大量的用戶參與,但參與比賽往往有金豆要求,在比賽過程中也會消耗大量的金豆,購買遊戲帳號或者金豆成為部分A遊戲用戶的強需求。為了滿足這些用戶的需求,黑產人員通過接碼平臺註冊大量的帳號,並且通過淘寶等渠道進行銷售。

根據我們的監控發現,在過去一個月,僅某個接碼平臺,就有20萬+的手機黑卡被用於接收A遊戲的驗證碼,而且其他大部分都是被一個福建的團伙所使用。

黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


具體案例二:B虛擬幣註冊送幣活動

B虛擬幣交易平臺,為了吸引用戶,最近一直在做邀請好友註冊送幣的活動,據我們的監測,在某個接碼平臺,一個月有超過15萬的手機號被用於該平臺的新用戶註冊,以每條0.2元的成本計,黑產在這個接碼平臺上一個月就投入了3萬。

黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


總結:

灰產圈調查發現,目前黑卡“悶聲發大財”的途徑主要有二:

一是註冊“殭屍賬號”套利。

灰產圈調查發現,某品牌在網上開展“新註冊用戶送10至15元抵用券”活動。犯罪團伙利用黑卡,以0.2元的單價批量註冊1萬個新用戶,拿到廠商優惠後,再低價轉賣,一次就能獲利數萬元。

灰產圈在某知名電商平臺上搜索發現,各類“優惠券”相關頁面有100多頁,京東、美團、滴滴等悉數在列,賣家均宣稱“下單付款後優惠券即刻到賬”。

京東金融研究院、中國人民大學金融科技與互聯網安全研究中心、中國刑事警察學院共同發佈的《2018數字金融反欺詐白皮書》顯示,市面上70%多的促銷優惠最終流入黑卡產業鏈,規模不低於1000億元。

這些資金最終流向產業鏈上下游的黑卡“卡商”、批量註冊賬號的系統服務商和實施網絡套利的不法分子的口袋。

白號、老號、站街號、解封號……在互聯網上,兜售微信號的平臺比比皆是,這些“圈內行話”代表著微信號不同的“等級”。

“時間越久、功能越全的微信號越值錢。”某微信號專賣從業者透露,其價格從30到180元不等,“如要綁定銀行卡,那價錢能到300多元。”

黑卡是如何流入市場的呢?



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生



灰產圈以買卡為由,聯繫上一位自稱是虛擬運營商一級代理商的賣家,在他的微信朋友圈裡可以看到,最近半年來他幾乎每天都更新著各類非實名卡的信息。

“十張起售,百張以上就是批發。”在瞭解灰產圈需求後,該代理商向灰產圈推薦了中麥通信的一款能接收短信的手機卡,稱“不需要實名,買來就能直接用,公司提供售後服務。”


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


代理商向我們展示的“黑卡”庫存



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生




黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


代理商向我們展示的“黑卡”



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生




黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


代理商朋友圈截圖

黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生


代理商朋友圈,據他所說,他是一級代理,專做批發


在交流中,該代理商坦言最近風聲比較緊,但這種只能接收短信的卡問題不大。據他透露,他都是從虛擬運營商的銷售經理處拿卡,“這些人掛著公司的名,主要靠賣卡提成牟利。”

中麥通信在官網中明確標明,在購卡及辦理移動電話入網時,需要用戶本人手持身份證件拍照登記。然而,灰產圈在沒提供身份信息的情況下,便從代理商那裡拿到了5張中麥通信的手機卡。

這些卡看上去與一般手機卡沒有任何區別,能正常接收短信。灰產圈用其中一張卡成功註冊某知名外賣平臺,隨即收到一張價值15元人民幣的新用戶優惠券。

2013年底至今,先後有42家企業獲得移動轉售臨時牌照,成為電信虛擬運營商。電信分析師付亮介紹說,長期以來,由於實名制監管環節存在薄弱點,虛擬運營商的一些號段甚至成為公眾眼裡的“詐騙專號”。

黑卡的負面影響



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生



1

黑卡大量存在於社會給增加違法犯罪事件,特別是電信欺騙類犯罪。

因為這些黑卡大部分都是未經實名認證,規避了國家的監管,這樣一些人就會利用黑卡大量散佈垃圾、詐騙信息,不僅影響了人們的生活,而且還會威脅到人們的財產安全。同時,也導致個人身份信息洩漏的現狀進一步嚴重,嚴重影響著個人的信息的安全。因此,黑卡的存在事實上造成了很多的安全隱患。

2

黑卡的存在造成了企業的經濟損失。

大量“薅羊毛”一族通過黑卡從各個舉行優惠活動的公司獲取利益,使企業的活動發揮不出真實的效果,從而導致經濟的損失,對於一些公司的發展來說是十分不利的,大量這樣的情況存在,則會影響整個社會的經濟發展。

3

影響著社會誠信體系的建設和秩序。

利用黑卡進行的刷單、刷粉、刷評論等各種非誠信行為則助長了社會的壞風氣,使人們在進行各種活動行為時都會想到利用虛假的操作來達到相關目的,而非努力實幹,長此下去,則會磨滅掉人與人之間的誠信,整個社會的誠信體系則會崩解,最終就會在惡性循環下,影響到社會的各個方面。

結尾



黑產之源從“實名漏洞”到“電信詐騙”講述“手機黑卡”前世今生



黑卡流入導致的下游違法犯罪之所以屢打不絕,很大原因就在於“上游的非法獲取源頭難挖、中游的非法買賣環節難打”。

如果不堵住源頭,這些黑卡會為各類網 絡違法犯罪活動提供源源不斷的‘子彈’。

築牢手機實名制的基礎,關鍵還在電信運營商。

“手機黑卡”的存在為詐騙電話,短信以及羊毛黨和微信產業鏈製造了溫床,讓這些產業得以發展壯大。

“手機實名制”下是否真“實名”?

這條路任重道遠!

新華網《用手機“黑卡”註冊賬號 上千億元流入非法產業鏈》


分享到:


相關文章: