黑產作惡利器——手機黑卡為何物？
前言
深圳X寫字樓里，陳堅強眼睛充滿血絲的緊盯屏幕，亮光反射在他帶著油光的痘痘面龐，嘴角輕笑，「終於要來了，我要秒殺全場」，這雙手待命太久。時鐘剛剛走到6.18的零點，陳堅強用了這二十年來最快的手速——清空購物車，「據說公司的網比較快，哈哈哈寶貝你們全是我的了」，只見頁面彈出「寶貝已被搶光，再去逛逛吧~」
「啊，為什麼？？！」
陳堅強的心，比上次和女朋友分手時還要空曠。0元秒殺iPhoneX，1元龍蝦送到家，人生吶。
保潔阿姨從旁經過「小夥子，沒買到東西啊，肯定全被黑產用手機黑卡刷走了」
「什麼是手機黑卡？難道是傳說中的秘密武器？」
阿姨看向窗外，向陳堅強娓娓道來……
（圖片來源網路，侵刪）
一、什麼是手機黑卡
為了隱藏自己的身份，你們很多人可能都用過小號，手機黑卡就是這樣的手機小號。大多數人使用小號只是想避免不必要的騷擾，而黑產使用手機黑卡，卻是為了薅羊毛，甚至干一些違法的事情。
為了利益最大化，手機黑卡往往被一種叫「貓池」的設備批量養著使用，通過這種設備手機黑卡即可連上通信網路，收發簡訊，且全程自動化，在秒殺活動中，速度遠快於正常用戶。一圖勝千言，下圖就是黑產用的手機黑卡。
二、手機黑卡從哪裡來
通訊營業廳代理商是手機黑卡的一大來源。一方面是運營商在激烈的競爭環境下，面臨著巨大的銷售新卡壓力，另一方面黑產有著巨大的手機卡需求量，兩者很容易就一拍即合。
可能有同學會問，大批量的開卡，如何解決實名問題呢？
黑市上有一種工具叫「虛擬二代身份證閱讀器」，這種工具模擬真實的身份證閱讀器，可將預定的身份證信息提交到運營商的實名系統，實現批量實名註冊。
隨著國內手機卡實名要求越來越嚴，打擊力度不斷加大，卡商也在尋求另一種有效的途徑：出海，可以說卡商國際化的腳步比某些互聯網公司要快不少呢。
三、手機黑卡幹了什麼壞事
隨著網路安全法的實施，監管對網路服務商提出了更高的實名要求，各類網路服務提供商對用戶的驗證，都基於簡訊驗證碼方案來實現。黑產要突破這一防線，需要大量的手機卡來接收驗證碼，有需求就有市場，黑市上也就出現前面說的接碼平台。
有了接碼平台，黑產人員就不需要自己去養手機卡了，通過接碼平台的獲取手機號API介面，就可以拿到別人貓池中養的手機號，黑產人員將手機號提交給各類網路服務商，再調用接碼平台的API介面，獲取驗證碼內容即可完成。
騰訊防水牆目前已經監控了多個主流的接碼平台，通過對接碼平台的數據分析發現，接碼平台的手機黑卡，被黑產應用最多的場景依次是遊戲、電商、虛擬幣、郵箱等場景。
遊戲和電商是互聯網離錢最近的兩個場景，自然也是黑產關注最多的兩個場景。在遊戲場景下，除了遊戲帳號，還有遊戲中的裝備、遊戲貨幣，比如JJ遊戲的金幣等都可以用來交易；而在電商場景下，各類薅羊毛活動更是數不勝數。
而與前幾年的情況不同的是，最近越來越多的黑產人員利用接碼平台的手機黑卡來炒虛擬幣，比特幣的造富故事吸引了國內很多創業團隊開始了「造幣」運動，各類虛擬幣應接不暇。這些虛擬幣的交易平台為了吸引用戶，大都發起了各式各樣的拉新活動，比如邀請註冊成功後送幣，黑產人員當然不會放過這「潛在暴富」的機會，利用接碼平台註冊帳號，用來屯幣，一旦虛擬幣漲價後就可以套現了。
具體案例一：A棋牌類遊戲
A棋牌遊戲（下稱A遊戲）設置了很多比賽，吸引了大量的用戶參與，但參與比賽往往有金豆要求，在比賽過程中也會消耗大量的金豆，購買遊戲帳號或者金豆成為部分A遊戲用戶的強需求。為了滿足這些用戶的需求，黑產人員通過接碼平台註冊大量的帳號，並且通過淘寶等渠道進行銷售。
根據騰訊防水牆的監控發現，在過去一個月，僅某個接碼平台，就有20萬+的手機黑卡被用於接收A遊戲的驗證碼，而且其他大部分都是被一個福建的團伙所使用。
具體案例二：B虛擬幣註冊送幣活動
B虛擬幣交易平台，為了吸引用戶，最近一直在做邀請好友註冊送幣的活動，據騰訊防水牆感知，在某個接碼平台，一個月有超過15萬的手機號被用於該平台的新用戶註冊，以每條0.2元的成本計，黑產在這個接碼平台上一個月就投入了3萬。
四、手機黑卡有哪些特性
接碼平台的手機黑卡有哪些特性呢？騰訊防水牆對監控的手機黑卡做了些有趣的分析，與君共享。
聯通是手機黑卡的主力軍
根據三大運營商的財報顯示，聯通用戶有2.94億，在全國手機用戶的市場佔有率為20%，但在騰訊防水牆監控的千萬級手機黑卡中，聯通手機卡佔比卻達到55%，聯通手機卡成為接碼平台的主力卡。（詳見下圖，單位：%）
廣東黑卡一枝獨秀
為了擴大市場佔有率，銷售更多的手機卡，不同運營商會採用不同的營銷手段，對手機卡的管理力度也不盡相同。這種差異不僅體現在運營商上，在地域上也表現出很大的變化。根據騰訊防水牆監控的手機黑卡數據分析，廣東、浙江和遼寧是黑卡來源最多的3個省份，3個省貢獻的手機黑卡接近總量的一半，其中又以廣東最為嚴重。（見下圖，單位：%）
TAG:嘶吼RoarTalk |