记者揭秘验证码黑灰产业 百万量级服务七成用以诈骗

 为了吸引新用户，各种网络外卖订餐平台都会有“首单优惠”政策，也就是新注册用户的第一单订餐能享受一定额度的优惠。记者调查发现，在一些以“美团、饿了么刷单” 为关键词的qq群里，不少刷手针对外卖平台对新用户的首单优惠政策，利用工具，替订餐者刷单。

　　为了吸引新用户，各种网络外卖订餐平台都会有“首单优惠”政策，也就是新注册用户的第一单订餐能享受一定额度的优惠。记者调查发现，在一些以“美团、饿了么刷单” 为关键词的qq群里，不少刷手针对外卖平台对新用户的首单优惠政策，利用工具，替订餐者刷单。比如，用户请刷手以新用户的身份订餐，能优惠20块钱，用户付给刷手10块，自己订餐便宜10块，看似双方都得了实惠。

　　为了防止刷单的情况，不少外卖平台选择使用动态验证码来确定用户身份。道高一尺，刷手们魔高一丈。他们通过卡商和验证码接收平台，来完成刷单。这些网络上的刷手如何做到自己总是新用户？无限次接单，他们所谓的手机新号码哪里来？又如何接收大量验证码？

　　如今，注册各种网站或者平台，都需要填写验证码，普通用户手中一般只有一两个手机号码，一些人希望无限使用首单优惠或者想在一些网站上注册多个账号，这该如何实现？记者在qq中，以“饿了么、美团、外卖”等为关键词搜索，可以找到几十个相关的群，随机加入几个，会发现里面主要是发各类外卖平台的优惠券或者代为订单的消息。同时，也有一些人在做“接验证码”、“收大小卡”、“养卡”的生意。什么叫养卡？记者拨通了一个专门出售“养卡设备”的商家电话，“养卡设备”圈内叫“猫池”。

　　商家介绍，猫池就是跟手机一样，可以打电话、接收短信，卡往上一插，不用来回换卡。

　　您可以把养卡设备，也就是“猫池”想象成一个能插多张手机卡的简易手机，可以理解为n卡n待。把大量的手机sim卡插入猫池——不管有没有实名或是否欠费，只要可以接收短信，就可以使用：一台电脑，连接几台“猫池”，每台猫池根据端口数量的不同，同时插入8张至64张的手机sim卡，就可以形成验证码接收平台，从而以新账号的姿态在各种平台上注册，成为所谓的新用户。

　　针对不同运营商，猫池分联通、电信、移动的2G、3G、4G，深圳一家名为国爵电子有限公司的销售说：“我们有2G、3G、4G的，4G是信号要好，比如说打电话、接收短信、发短信，跑流量、改串码都可以的。”

　　一些小型商家自己买猫池、收手机sim卡，在qq群里兜售刷接受验证码的服务。一个卡商对记者说：“饿了么1.5一单，1.5一个验证码，它有一个普通验证码加一个语音验证码，要是接普通验证码，所有的卡都可以做，这边能接语音码的就是170 的号，170的卡每张都是实名的。这边接到、听到这个语音验证码之后，把验证码打qq上，然后发过去。”

　　这个卡商说他手里有40组机器、每组机器可以插64张sim卡，也就是说，可以提供2000多个手机号，用以注册各类网站和平台。记者通过他发来的两个170号段的手机号及验证码，在百度外卖、饿了么、大众点评，均注册成功。

　　“请问是1709951＊＊＊＊的电话号码是吗？帮您查看新用户红包还是未使用的状态。如果您现在有下单需求可以正常下单。”

　　零散的卡商，只是验证码产业链中很小的一部分。平台级卡商，手中往往握有几百万张手机sim卡，可以提供9000多个网站项目的接收验证码服务。一个用过此类平台的用户说：“百度上搜的，十几家，随便挑了一家，叫Y码，注册之后先通过支付宝转账，是个人账户，收验证码一单2毛5，看看自己要注册什么网站，选好要做的项目后，手机号那栏会弹出一个新的手机号码，就用这个号码去注册，注册网站发验证码之后，Y码就会接收显示出来，应该就是那个猫池收到的，然后再显示给我们的吧，反正我用了几次，都注册成功的。”

　　从猫池生产商、到sim卡卖方、到接受验证码的零散卡商或平台，一条刷码产业链就完整的形成了。阿里巴巴集团安全部合成作战中心从2014年开始针对此类服务做持续的追踪，一年间，服务翻了3倍，而这其中，70%购买服务的人，是用来诈骗的。高级安全专家璃珞说：“我们看过一个大的平台，2015年出售的这种服务比2014年整整翻了3倍，服务指的就是调用手机验证码的服务，翻了3倍，这其实是个保守估计，这些服务最终都去了哪里？最终去的都是大型的电商平台，或者婚恋交友平台，或者游戏平台，都去了大型的互联网站，最终的用处，有15%－20%左右，去干了“撸羊毛”（占优惠）。其中占最大的量的是，70%用这些手机号生成的账号用来欺诈，就是骗普通消费者。”

　　工信部及网信办一直在推进互联网实名制，去年的《互联网用户账号名称管理规定》明确提出了互联网信息服务提供者应当按照“后台实名、前台自愿”的原则。在安全专家璃珞看来，此类平台的存在，正是对互联网实名制的破坏。她表示，整个验证码平台不是看到的前台，更重要的是后端有一个完整的产业链。使用它的人就是想破坏掉网络实名，没有办法真正定位到他是谁，另外他是一种犯罪成本的降低，如果线下买一张移动卡，要做一系列的东西，而且要充值之类的，但是在线上购买这个服务，价格最低的时候可以低到1毛钱。

　　据了解，2015年8月，绍兴市公安局就协同阿里巴巴安全部及全国二十多省的公安机关，打了一场盗号专案，其中包括迄今为止查获的最大的手机黑卡平台——爱码，警方查获了700多万张的手机sim卡，而此刻，只要进行搜索，依然有十几个成规模的平台正常运作，存在巨大安全隐患的验证码黑卡平台为何打不掉？

　　相关阅读：

　　新京报：不填“防诈骗告知书”不给汇款 过界了

　　京报： 不填 防诈骗告知书不给汇款 过界了 近日，有市政协委员向新京报反映，他去某银行给儿子汇款时，被银行告知须填防诈骗告知书，不填不给办汇款，而告知书上得填收款人姓名、账号、住址等信息。 填写防诈骗告知书的初衷，是为了提醒对象别上当，这是银行……[更多]

　　如何区分贪污罪与盗窃罪、诈骗罪、侵占罪?

　　如何区分贪污罪与盗窃罪、诈骗罪、侵占罪 ? 侵吞、窃……[更多]

　　浙江：“9·23”特大电信诈骗案95名嫌犯被批捕

　　浙江：923特大电信诈骗案95名嫌犯被批捕 记者3日从浙江省金华市人民检察院获悉，该市检察机关近日整合所辖浦江、婺城、金东、义乌、兰溪等基层检察院力量，以涉嫌诈骗罪对923特大电信诈骗案涉案的95名犯罪嫌疑人依法批准逮捕。 经查，自2012年4月份以来，犯……[更多]

　　“金都富姐”今朝梦断 山东招远最大集资诈骗案告破

　　金都富姐今朝梦断 山东招远最大集资诈骗案告破 坐拥多家珠宝公司、黄金首饰商行，名下宝马、路虎、奥迪豪车多辆，人言身价过亿，本事通天的金都富姐，有着同样能让你一夜暴富的魔力只要你将钱放到她这里，就能轻松拿到30%至60%的高额利息。 只不过，谎言被拆……[更多]

　　网络安全法草案增加惩治网络诈骗规定

　　网络安全法草案增加惩治网络诈骗规定 网络安全法草案三次审议稿今日提请全国人大常委会审议。全国人大法律委员会在关于草案审议结果的报告中表示，三审稿在二审稿基础上作了部分修改，包括拟进一步界定关键信息基础设施范围，拟增加惩治网络诈骗等新型网络违……[更多]

　　【交通事故】保险诈骗的行为有哪些?

　　【交通事故】保险诈骗的行为有哪些? (1)财产投保人故意虚构保险标的，骗取保险金的。保险标的是指作为保险对象的物质财富及其有关利益、人的生命、健康或有关利益。故意虚构保险标的是指在与保险人订立保险合同时，故意捏造根本不存在的保险对象。以为日后编……[更多]

　　一个诈骗犯对一审判决的上诉理由

　　一个诈骗犯对一审判决的上诉理由 刘 俊 材 上诉人：郭某，男，1978年9月27日生，因诈骗罪现羁押赣县看守所。 上诉人因诈骗一案不服江西省赣县人民法院(2013)赣刑初字第28号《刑事判决书》，根据《中华人民共和国刑事诉讼法》的规定，特提起上诉。上诉理由与……[更多]