揭秘黑灰产上游的“掘金者”：百万卡商与接码平台

gclome

原文链接：揭秘黑灰产上游的“掘金者”：百万卡商与接码平台

上午进行了大额消费，下午就接到贷款、理财等推销电话；浏览器主页突然就被改了，并且怎么都改不回去；无论等候多早、操作多快，网上挂号、秒杀产品从来都抢不到……

提到“网络黑色产业链”，普通网友们可能会觉得很陌生，但实际上，网络黑产的陷阱就在我们身边，以上种种现象背后，就隐藏着一条条的网络黑产。普通网民应增强网络安全保护意识，做好密码管理，避免个人数据信息泄露。
上中下游严密分工构建“黑色网络”到底什么是“网络黑色产业链”？
所谓的网络黑产就是指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财、推广黄赌毒等网络违法行为，以及为这些行为提供工具、资源、平台等准备和非法获利变现的渠道与环节。
网络黑色产业链可分为上中下游：
上游负责收集提供各种网络黑产资源，例如手机黑卡、动态代理等；
中游负责开发定制大量黑产工具，以自动化手段组合利用各种黑产资源实施各种网络违法犯罪活动；
下游负责将黑产活动“成果”进行交易变现，涉及众多黑灰色网络交易和支付渠道。
诈骗、劫持、售卖，无孔不入
网络账号恶意注册、在线博彩平台、违规广告联盟、浏览器主页劫持、移动恶意程序、DDoS攻击、仿冒钓鱼诈骗、非法网络金融平台、数据非法售卖等等，都属于网络黑色产业链·············
以网络账号恶意注册为例，这是指不以正常使用为目的，使用虚假的或者非法取得的身份信息，以人工和自动工具结合方式绕过企业风控实施网络账号批量注册的一种行为。黑产团伙利用这些网络账号开展网络诈骗、抢票屯号、恶意抢券、虚假流量营销等活动。
例如，某电商平台推出“新注册用户送40元代金券”活动，结果黑产团伙在5天内集中60多万个黑卡注册为新用户，骗取代金券后通过各种渠道倒卖套现。
在这些黑产中，普通网民最可能遭受其害的当属仿冒钓鱼诈骗行为。犯罪分子通常以冒充银行、金融机构、政府机关等网站和App，向受害者实施网络诈骗。近年还出现钓鱼聊天软件的案例，这些软件设置了多个虚假账号向注册用户主动“搭讪”，诱骗用户进行充值、转账、送礼等行为。
这一切都由一条短信验证码说起......
​
在移动互联网时代，很多地方都需要用到验证码。而自从实行了网络实名制后，手机就像一张含有个人ID的通行证，几乎所有网站、APP的注册和登陆，都需要输入手机的短信验证码。为什么各大平台都需要进行短信验证？
首先是为了避免机器人恶意注册的风险，其次这也是《网络安全法》所要求的必须，能够有效验证注册者的真实身份。但网络黑产从业者们向来是一群“聪明”的人，在巨大的利益诱惑下，他们总能“脑洞大开”，通过大批量使用虚拟手机卡、未实名卡、他人实名卡，进行“薅羊毛”、刷粉、刷量、刷单炒信等骚操作，诈骗、色情、赌博等高段位玩法更是不在话下。
在大部分网络黑产里，若你手里没有足够的手机卡，那么很多“百万诈骗大单”都将被扼杀在摇篮之中！那么问题来了，这帮人的手机卡哪里来的这么多呢？难道他们背后有庞大的员工人群天天去注册吗？为了实现资源“最优配置”与效率最大化，在严密的黑产链条中，中下游的黑产甚至不需要拿到实体手机卡，只要联系“卡商”，通过“接码平台”批量接收短信验证码，就能拥有大量账号了。
卡商的故事所谓的“卡商”，是指那些拥有大量手机卡的用户。他们会把这些卡通过接码平台或直接卖出以提供给中下游的黑产从业者使用。某卡商从业者自称，“给我足够多的手机卡，我就能撬动半个黑灰产市场”。
卡商是如何拿卡的？
渠道一：从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给老张供卡上千张，二者达成默契合作，形成“双赢”。
​
渠道二：找中介进村“拉人头”。当卡商有需求时，一些所谓地推团队就会集体“下乡进村”，打着X动、X通、X信的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张张可以正常使用的实名手机卡。
​
▲热闹非法的办卡现场
卡商是如何变现的？坐拥巨量手机卡的卡商，其主要的变现方式是为中下游黑产从业者提供“接码”服务。所谓的“接码”，就是通过收集大量手机卡，为用户提供接收、发送手机验证码的服务；而“接码平台”则是专门提供接码行为的服务平台。
​
▲接码平台手机号流向的TOP6行业
卡商每天要做的事，就是把收来的手机卡插到“猫池”里，然后把号码绑定到接码平台上。而“猫池”可以说是卡商们的“印钞机”。它是一种有通信模块，可收发短信、支持多张手机卡同时使用的设备，可以同时插入8、16、128甚至256张手机卡，实现批量化作业。
​
▲猫池
这些卡按照完成的接码项目不同来收费，一般冷门项目的接码费用在0.1-1元/张，热门项目可以达到1-9元/张。卡商手上如果用于接码平台上号的卡有上万张，按上面给出的接码费用来算，跑完一次卡就可以赚1千到9万元，整体利润非常可观！
在互联网实名制背景下，每个人的网络行为都被真实地记录在后台程序中。然而，在接码平台的帮助下，黑产从业者们却摇身一变，成了“隐形人”，非实名的账号被大量注册，并且难以追踪。
​
恶意互联网账号资源大量囤积一人坐拥数万张手机卡，更别说数以百万计的“同行们”。而且，仅仅一张手机卡，就可以反复利用，在大量平台上注册。如此惊人的卡号数量，带来的是无数恶意互联网账号资源被囤积。
成为网络黑产的源头“薅羊毛”、刷流量、发送垃圾短信、诈骗……这一切的网络违法犯罪活动，都离不开大量互联网账号的支持。而违法犯罪分子们通过接码平台提供的验证码注册账号，就可以逃避监管和侦查，当然对此有极大需求。有需求就会有市场，就这样，接码平台慢慢演变成网络黑产链的源头。
​
▲黑产接码流程
卡商经常就是通过建立网站、客户端来提供接码服务的。
​
▲接码平台
不管是接码平台的助攻者甚至是使用者都是为利而来，然而在互联网众多诱惑之下，易来之金往往都暗藏深坑！
坚守本心，不贪小利，踏实赚钱，才能用得安心！