瘋狂的“手機(jī)黑卡”產(chǎn)業(yè)鏈

虛商手機(jī)卡、物聯(lián)網(wǎng)卡“假實(shí)名” 餓了么、美團(tuán)、微信驗(yàn)證碼隨意買

“6·18的電商大促銷令他們狂歡?！本〇|商城相關(guān)負(fù)責(zé)人向《IT時(shí)報(bào)》記者表示。

“他們”不是指消費(fèi)者，而是指“羊毛黨”——依靠注冊(cè)新號(hào)獲取新手優(yōu)惠券或者利用多個(gè)賬號(hào)爭(zhēng)搶紅包，大促期間的優(yōu)惠補(bǔ)貼為他們提供了“撈錢”的機(jī)會(huì)。

在剛剛過(guò)去不久的6·18電商促銷節(jié)，京東商城給出大量?jī)?yōu)惠：不僅定時(shí)會(huì)發(fā)放現(xiàn)金紅包雨，紅包最高值可達(dá)4999元，微信、手機(jī)QQ的京東公眾號(hào)也上線互動(dòng)活動(dòng)，發(fā)放了總值超過(guò)2億元的紅包，“每個(gè)用戶只能領(lǐng)取一張優(yōu)惠券，因此賬號(hào)越多，新號(hào)越多，搶到優(yōu)惠的機(jī)會(huì)就越多，”上述京東人士表示：“而對(duì)于有剛需的買家來(lái)說(shuō)，他們往往愿意出合適的價(jià)格購(gòu)買這些優(yōu)惠券，成交價(jià)從1元到幾十元不等?！?/p>

需求產(chǎn)生供給，據(jù)《IT時(shí)報(bào)》記者深入調(diào)查發(fā)現(xiàn)，“羊毛黨”猖獗的背后，一條養(yǎng)手機(jī)卡、注冊(cè)賬號(hào)、代收短信驗(yàn)證碼、薅羊毛的黑卡產(chǎn)業(yè)鏈已經(jīng)形成。據(jù)業(yè)內(nèi)人士不完全估計(jì)，至少每年給相關(guān)產(chǎn)業(yè)帶來(lái)40億的損失。同時(shí)，盡管工信部要求到2017年6月30日之前，全部實(shí)現(xiàn)電話用戶實(shí)名登記，但依然有很多“假實(shí)名制”的手機(jī)卡在黑卡市場(chǎng)內(nèi)流轉(zhuǎn)，其中虛擬運(yùn)營(yíng)商發(fā)放的手機(jī)卡和物聯(lián)網(wǎng)卡是黑卡的重災(zāi)區(qū)。

■IT時(shí)報(bào)記者 郝俊慧 汪建君 丁曉東

數(shù)千萬(wàn)張黑卡哪里來(lái)

當(dāng)羊毛黨在各個(gè)互聯(lián)網(wǎng)平臺(tái)搶新人券、購(gòu)物券、優(yōu)惠券時(shí)，當(dāng)刷單客、營(yíng)銷客一次又一次給出好評(píng)時(shí)，一個(gè)令人深思的問(wèn)題是，他們哪來(lái)的那么多手機(jī)號(hào)碼？

物聯(lián)網(wǎng)卡占黑卡比重超三成

在微信公眾號(hào)“威脅獵人”發(fā)表的一篇名為《黑產(chǎn)大數(shù)據(jù)：手機(jī)黑卡調(diào)查》的報(bào)告中提到，虛擬運(yùn)營(yíng)商下的手機(jī)黑卡占所有黑卡的比例高達(dá)59.81%，乃當(dāng)之無(wú)愧的黑卡主力來(lái)源，而物聯(lián)網(wǎng)卡則是另一個(gè)主流渠道。所謂黑卡，是指非實(shí)名制或者假實(shí)名、并且用于非正常用途的手機(jī)卡。

“威脅獵人”的運(yùn)營(yíng)方是深圳永安在線科技有限公司，這是一家專業(yè)的風(fēng)險(xiǎn)賬號(hào)檢測(cè)公司，其創(chuàng)始人CEO畢裕告訴記者，報(bào)告中的數(shù)據(jù)來(lái)自他們一個(gè)名為“黑卡獵人”的海量惡意手機(jī)號(hào)碼庫(kù)，庫(kù)中有8000萬(wàn)個(gè)黑卡號(hào)碼，而且數(shù)量還在不斷增加，目前每天新增黑卡號(hào)碼數(shù)量在35萬(wàn)個(gè)左右。從8000萬(wàn)個(gè)號(hào)碼中，他們隨機(jī)抽取了2000萬(wàn)個(gè)號(hào)碼作為樣本，根據(jù)其號(hào)段進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，“因?yàn)槲锫?lián)網(wǎng)卡可以以企業(yè)名義批量申請(qǐng)，所以較易出現(xiàn)漏洞，在全國(guó)范圍內(nèi)，物聯(lián)網(wǎng)黑卡占總黑卡的比例大約在35%左右?！?/p>

通過(guò)QQ群輸入“物聯(lián)網(wǎng)卡”查詢搜索，彈出大量卡號(hào)售賣群，名稱大多為“物聯(lián)網(wǎng)卡交流群”以及“物聯(lián)網(wǎng)卡及運(yùn)營(yíng)平臺(tái)”等，《IT時(shí)報(bào)》記者隨機(jī)申請(qǐng)加入了其中幾個(gè)。

群里不時(shí)發(fā)放各類售賣手機(jī)卡和物聯(lián)網(wǎng)卡的消息：“穩(wěn)定提供13位和11位物聯(lián)卡，每月10M/30M/50M/100M/1G/2G等，最低折扣1.6折”，“全新170/171聯(lián)通卡大量到貨，1元月租、2元余額，可注冊(cè)多種服務(wù)”，類似消息不斷更新，并提供具體的聯(lián)系電話和微信號(hào)，若是群內(nèi)有人咨詢相關(guān)業(yè)務(wù)，在進(jìn)行簡(jiǎn)單回復(fù)之后，對(duì)方會(huì)要求進(jìn)行私聊。

有卡商特別對(duì)記者強(qiáng)調(diào)，物聯(lián)網(wǎng)卡分為11位和13位，前者擁有語(yǔ)音功能并且能收發(fā)網(wǎng)間短信（比如從移動(dòng)到聯(lián)通），后者則沒有語(yǔ)音功能且只能在網(wǎng)內(nèi)收發(fā)信息（比如移動(dòng)對(duì)移動(dòng)），11位的價(jià)格比13位價(jià)格高出一倍左右，“帶有語(yǔ)音功能的卡現(xiàn)在管理嚴(yán)格，開卡不那么容易?！币晃豢ㄉ滔蛴浾呓榻B說(shuō)。

在QQ群里卡商大肆宣傳低折扣，最低甚至可以達(dá)到1.5折（以卡的套餐費(fèi)用為基數(shù)），不過(guò)售價(jià)以數(shù)量為前提，比如1000張起2.5折，5000張起2折。

假營(yíng)業(yè)執(zhí)照也能買卡

數(shù)量以萬(wàn)為單位的手機(jī)卡和物聯(lián)網(wǎng)卡為什么能在網(wǎng)上隨意售賣？記者致電福建泉州的一名卡商，對(duì)方宣稱自己擁有大量170/171號(hào)段的手機(jī)卡，他們與一些虛商都有合作，“這些合作伙伴會(huì)定期向我們供卡，而且我們都會(huì)進(jìn)行實(shí)名認(rèn)證。”

在交談中記者了解到，170/171兩種號(hào)段的手機(jī)卡可以批量出售，購(gòu)買1000張以上則每張賣價(jià)11元，超過(guò)5000張則每張10.5元，如果高于10000張，則每張只需10元。

這名卡商特別強(qiáng)調(diào)，買卡不需要任何材料，只要下單、交錢就行，“我們與順豐和德邦物流都有合作，你可以選擇貨到付款，不過(guò)除了購(gòu)卡費(fèi)之外還要繳納物流服務(wù)費(fèi)，順豐大概四五百，德邦大概兩三百?！?/p>

獨(dú)立通信分析師付亮認(rèn)為，這種方式顯然不合法律法規(guī)，首先不能確定對(duì)方所說(shuō)的實(shí)名認(rèn)證是否屬實(shí)，即便是用真的身份信息進(jìn)行過(guò)實(shí)名認(rèn)證，如此大規(guī)模地轉(zhuǎn)手，導(dǎo)致使用人和認(rèn)證人信息不一致，會(huì)造成嚴(yán)重的安全隱患。

另一名來(lái)自山東濟(jì)南的卡商則告訴《IT時(shí)報(bào)》記者，他的銷售法則是“薄利多銷”，每賣一張卡只賺一塊錢，但與上述卡商類似都是批量出售，同時(shí)強(qiáng)調(diào)購(gòu)買量越大折扣越高。當(dāng)記者表示要購(gòu)買1000張手機(jī)卡和物聯(lián)網(wǎng)卡時(shí)，對(duì)方表示需要提供個(gè)人身份證和公司營(yíng)業(yè)執(zhí)照信息。于是記者給對(duì)方提供了一張隨意在網(wǎng)上找到的某公司營(yíng)業(yè)執(zhí)照，對(duì)方并沒有提出任何質(zhì)疑。

飛象網(wǎng)CEO、知名通信專家項(xiàng)立剛認(rèn)為，批量購(gòu)買1000張手機(jī)卡，卻不需要經(jīng)過(guò)嚴(yán)格的實(shí)名審核，完全違背相關(guān)法規(guī)。

政策監(jiān)管趨嚴(yán)代理商趁機(jī)漲價(jià)

圍繞卡商上下游存在兩道程序，上游是從虛商處開卡，然后再將卡賣給需求者，卡商從中賺取利差。在出售手機(jī)卡、物聯(lián)網(wǎng)卡的時(shí)候，一些相對(duì)謹(jǐn)慎的卡商往往會(huì)咨詢購(gòu)卡的用途，比如用于注冊(cè)什么賬號(hào)、需要怎樣的套餐，對(duì)于陌生的購(gòu)買者不會(huì)輕易出售。

隨著監(jiān)管日益嚴(yán)格，從未實(shí)名過(guò)的手機(jī)卡變得“以稀為貴”。記者通過(guò)各方渠道聯(lián)系到一名售賣東莞和湛江兩地移動(dòng)手機(jī)卡卡商，這名卡商的手機(jī)號(hào)碼歸屬地顯示為“廣東東莞 移動(dòng)”，他表示，手上擁有東莞移動(dòng)未實(shí)名的卡，但具體數(shù)量沒有透露，同時(shí)強(qiáng)調(diào)，“現(xiàn)在這些卡價(jià)格很高，便宜點(diǎn)的要100多元，普通卡也要300~400元?！碑?dāng)記者問(wèn)及為何一張手機(jī)卡會(huì)賣這么貴時(shí)，對(duì)方表示：“自然有用途，現(xiàn)在風(fēng)險(xiǎn)這么大，肯定要賣得貴。”

項(xiàng)立剛分析認(rèn)為，手機(jī)卡賣出這么離奇的高價(jià)格，原因有多種，一方面可能這些卡本身的套餐比較昂貴，比如流量多等；另一方面可能的確是針對(duì)特定的人群進(jìn)行售賣，比如去從事一些電信詐騙行為。

一名東莞聯(lián)通的工作人員則告訴記者，前些年運(yùn)營(yíng)商為了擴(kuò)大物聯(lián)網(wǎng)卡等業(yè)務(wù)，與很多代理商開展合作，在審核管理方面可能并不到位，比如代理商資質(zhì)是否到位、卡的流向與用途、是否按照規(guī)定進(jìn)行實(shí)名等方面，都存在許多疏漏和管理不嚴(yán)的地方。不過(guò)他也表示：“現(xiàn)在聯(lián)通完全按照政策要求來(lái)，國(guó)家對(duì)此有嚴(yán)格要求，相信所有運(yùn)營(yíng)商都不會(huì)觸犯紅線?！?/p>

近萬(wàn)個(gè)網(wǎng)站被怎樣薅羊毛

那么，是誰(shuí)在買這些沒有實(shí)名制或者沒有真正實(shí)名制的“黑卡”呢？是羊毛黨嗎？不是。在手機(jī)黑卡的產(chǎn)業(yè)鏈里，羊毛黨只是這個(gè)鏈條的最末端。

卡商平臺(tái)：卡商和羊毛黨的橋梁

事實(shí)上，購(gòu)買這些“黑卡”的人被稱為卡商，他們購(gòu)卡的目的，就是用這些卡為那些不希望使用實(shí)名卡的人提供服務(wù)，并從中賺取利潤(rùn)。達(dá)到這個(gè)目的，所需要的工具很簡(jiǎn)單，大量手機(jī)卡和貓池。所謂貓池，是一種可同時(shí)支持多張手機(jī)卡的通信設(shè)備，你可以將其理解為一個(gè)可以同時(shí)插多張卡的“大號(hào)手機(jī)”，根據(jù)機(jī)型不同，插口從8到2048不等。通過(guò)貓池，手機(jī)卡可以直接撥號(hào)、收短信，而不需要卡商購(gòu)買同等數(shù)量的手機(jī)。

在羊毛黨和卡商之間，則存在著一個(gè)“神奇”的組織——卡商平臺(tái)，或者也可稱之為驗(yàn)證碼平臺(tái)。它類似于手機(jī)卡市場(chǎng)的“淘寶”，卡商將自己的卡號(hào)放到平臺(tái)上售賣，而羊毛黨或者其他有驗(yàn)證碼需求的人則可以直接在平臺(tái)上購(gòu)買號(hào)碼，接收短信，卡商平臺(tái)提供軟件支持、業(yè)務(wù)結(jié)算等服務(wù)，通過(guò)業(yè)務(wù)分成獲利。

卡商平臺(tái)的“能量”是驚人的。星辰是目前規(guī)模較大的平臺(tái)之一，根據(jù)《IT時(shí)報(bào)》記者的測(cè)試，無(wú)需實(shí)名，便可以在平臺(tái)上注冊(cè)充值，購(gòu)買可以接碼的手機(jī)號(hào)碼，用于在各個(gè)網(wǎng)站上注冊(cè)賬號(hào)。

記者調(diào)查：0.2元換餓了么15元優(yōu)惠券

記者一次性購(gòu)買了10個(gè)號(hào)碼注冊(cè)餓了么賬號(hào)，很快驗(yàn)證碼便發(fā)送到記者登記的賬號(hào)里，根據(jù)這些手機(jī)號(hào)碼和驗(yàn)證碼注冊(cè)后的餓了么賬號(hào)中，8個(gè)有15元的新人紅包，而記者需要付出的成本是，每個(gè)驗(yàn)證碼0.2元。此外，記者還購(gòu)買了一個(gè)可以同時(shí)注冊(cè)餓了么、微信、ofo單車、美團(tuán)外賣的手機(jī)號(hào)碼，其中餓了么、美團(tuán)的驗(yàn)證碼售價(jià)為0.2元，ofo單車驗(yàn)證碼的售價(jià)為0.5元，而微信驗(yàn)證碼的售價(jià)最高為2.8元。

數(shù)十倍的利潤(rùn)，讓羊毛黨和卡商平臺(tái)無(wú)視任何規(guī)則。在星辰的自我介紹中，卡商無(wú)需任何費(fèi)用便可以入駐平臺(tái)，如果沒有貓池，星辰甚至提供自己的語(yǔ)音貓池給卡商租賃或購(gòu)買，而且價(jià)格十分低廉，每臺(tái)售價(jià)僅需1000元，卡商只需要手中有手機(jī)卡即可。

驗(yàn)證碼平臺(tái)最重要的收益來(lái)自分成。記者以卡商的名義與星辰客服取得了聯(lián)系，對(duì)方告訴記者，一張從未做過(guò)驗(yàn)證碼服務(wù)的卡，在平臺(tái)上一天的收益大約有15-25元，根據(jù)驗(yàn)證碼的屬性不同，卡商和平臺(tái)的分成比例也不同，語(yǔ)音類驗(yàn)證碼五五開，短信類驗(yàn)證碼三七開，卡商占七成。

在國(guó)內(nèi)，像星辰這樣的驗(yàn)證碼平臺(tái)并不鮮見。畢裕告訴記者，活躍的卡商平臺(tái)至少有數(shù)十家，除了星辰，還有Thewolf、愛樂贊、玉米等等。2016年11月，當(dāng)時(shí)最大的驗(yàn)證碼平臺(tái)愛碼平臺(tái)被警方查處，根據(jù)警方通報(bào)，愛碼提供了上萬(wàn)個(gè)網(wǎng)站項(xiàng)目的接收驗(yàn)證碼服務(wù)。一名業(yè)內(nèi)人士向記者透露，除了供羊毛黨薅羊毛外，愛碼甚至涉嫌欺詐，利用卡商的號(hào)碼進(jìn)行通信詐騙。

然而，盡管愛碼案發(fā)當(dāng)時(shí)一批驗(yàn)證碼平臺(tái)曾隨之銷聲匿跡，但時(shí)隔半年之后，同類平臺(tái)又開始活躍起來(lái)。據(jù)記者了解，Thewolf平臺(tái)甚至?xí)鶕?jù)卡商擁有的語(yǔ)音卡（實(shí)卡）數(shù)量及對(duì)應(yīng)的貓池設(shè)備進(jìn)行分類，不同等級(jí)的卡商與平臺(tái)的分成比例不同，擁有10萬(wàn)張卡和50臺(tái)2048口貓池設(shè)備的大區(qū)代理商，可以和平臺(tái)三七分成，平臺(tái)占30%。

在此前的媒體報(bào)道中，像愛碼一樣的平臺(tái)級(jí)卡商，手中往往握有幾百萬(wàn)張手機(jī)SIM卡，可以提供9000多個(gè)網(wǎng)站項(xiàng)目的接收驗(yàn)證碼服務(wù)。

互聯(lián)網(wǎng)公司一年至少損失40億元

根據(jù)“威脅獵人”的初步估算，一張手機(jī)黑卡最終在羊毛黨或者號(hào)商手中能產(chǎn)生近100元的收入，按每年4000萬(wàn)張黑卡計(jì)算，這個(gè)產(chǎn)業(yè)每年至少有40億的產(chǎn)值。也就是說(shuō)，相應(yīng)的廠商和平臺(tái)損失了40億元。

“互聯(lián)網(wǎng)已經(jīng)是個(gè)傳統(tǒng)行業(yè)，尤其是當(dāng)很多傳統(tǒng)企業(yè)準(zhǔn)備觸網(wǎng)，或者創(chuàng)業(yè)團(tuán)隊(duì)在互聯(lián)網(wǎng)領(lǐng)域創(chuàng)業(yè)時(shí)，他們根本不知道，等待他們的會(huì)是什么？”畢裕研究黑產(chǎn)多年，在這個(gè)行業(yè)，技術(shù)更新和手段花樣翻新程度，遠(yuǎn)遠(yuǎn)快于普通公司，甚至是互聯(lián)網(wǎng)公司。

為了防止羊毛黨“薅羊毛”或者批量注冊(cè)，有的互聯(lián)網(wǎng)平臺(tái)采用了語(yǔ)音驗(yàn)證的方式，當(dāng)用戶注冊(cè)完后，會(huì)有電話呼入，通過(guò)電話語(yǔ)音告之驗(yàn)證碼，從而避開短信驗(yàn)證碼被識(shí)別的風(fēng)險(xiǎn)。然而，這一招也已經(jīng)被驗(yàn)證碼平臺(tái)攻破，在星辰平臺(tái)上記者看到，提供接收語(yǔ)音驗(yàn)證碼的服務(wù)，只是價(jià)格略貴于短信驗(yàn)證碼。

“所謂道高一尺魔高一丈，很多客戶甚至都不知道現(xiàn)在貓池已經(jīng)如此先進(jìn)了?！碑呍８嬖V記者，貓池的自動(dòng)化流程已經(jīng)越來(lái)越高，以往是人工插卡，手動(dòng)收取驗(yàn)證碼，現(xiàn)在驗(yàn)證碼平臺(tái)可以在SDK層面直接用軟件對(duì)接卡商，將卡商所有號(hào)碼都放到云端管理，也就是說(shuō)，黑卡的應(yīng)用門檻大大降低，號(hào)碼流通速度進(jìn)一步加快。所有卡的信息和驗(yàn)證碼都可以通過(guò)云端自動(dòng)發(fā)送。

同時(shí)，驗(yàn)證碼平臺(tái)也已經(jīng)變成了卡商交易平臺(tái)，不同人手里的卡在已有渠道資源被榨干后，可以通過(guò)一些卡商平臺(tái)出售，其他人如果手里也有卡號(hào)，可以直接通過(guò)云端進(jìn)行號(hào)碼所有權(quán)的交換，而不需像以前一樣要物理交換卡的實(shí)體。這樣，一張黑卡的剩余價(jià)值在不同人手中被榨干，而“受害”的企業(yè)和平臺(tái)越來(lái)越多。

薅羊毛新趨勢(shì)：盯上觸網(wǎng)的傳統(tǒng)企業(yè)

被羊毛黨“薅羊毛”薅到倒閉，并不是新聞。深圳一家互聯(lián)網(wǎng)金融創(chuàng)業(yè)公司新上線一種理財(cái)產(chǎn)品，為此采用了拉新獎(jiǎng)勵(lì)的營(yíng)銷模式，并準(zhǔn)備了一筆營(yíng)銷費(fèi)用，結(jié)果到第三天發(fā)現(xiàn)，90%以上是羊毛黨。無(wú)奈之下，平臺(tái)只好關(guān)閉這個(gè)產(chǎn)品，重新刷新數(shù)據(jù)。

在對(duì)網(wǎng)絡(luò)技術(shù)安全意識(shí)加強(qiáng)的同時(shí)，很多企業(yè)的業(yè)務(wù)安全意識(shí)是缺失的，“業(yè)務(wù)設(shè)計(jì)者在研發(fā)產(chǎn)品時(shí)沒有安全意識(shí)，根本沒有考慮風(fēng)險(xiǎn)，結(jié)果幾天就把營(yíng)銷費(fèi)用花光了，還沒有實(shí)際效果?！?/p>

被黑產(chǎn)盯上的不只是互聯(lián)網(wǎng)平臺(tái)，一些剛剛觸網(wǎng)的傳統(tǒng)企業(yè)，“受害”更為嚴(yán)重。東鵬特飲是廣東本地的一個(gè)飲料公司，其傳統(tǒng)的促銷活動(dòng)是瓶蓋抽獎(jiǎng)，刮開瓶蓋，會(huì)有金額不等的獎(jiǎng)金，隨著移動(dòng)互聯(lián)網(wǎng)普及，刮獎(jiǎng)變成了掃二維碼，用戶可以掃碼識(shí)別并領(lǐng)取紅包，不僅省去了以往層層流轉(zhuǎn)的繁瑣，公司也可以收集到客戶信息。然而畢裕他們發(fā)現(xiàn)，黑產(chǎn)和很多大城市收取廢舊物資的核心節(jié)點(diǎn)合作，以很低的價(jià)格大批量收購(gòu)瓶蓋，然后由專業(yè)的公司用黑產(chǎn)里的手機(jī)號(hào)將所有二維碼信息提取出來(lái)。結(jié)果東鵬特飲發(fā)現(xiàn)，實(shí)際兌換的獎(jiǎng)金金額遠(yuǎn)遠(yuǎn)高于預(yù)期，營(yíng)銷費(fèi)用大幅上升，但這些用戶都是“僵尸”，營(yíng)銷效果幾乎為“零”。此前有媒體報(bào)道，警方及互聯(lián)網(wǎng)安全專家認(rèn)為此類驗(yàn)證碼平臺(tái)的存在，不僅破壞了網(wǎng)絡(luò)的驗(yàn)證碼注冊(cè)機(jī)制，同時(shí)也破壞了互聯(lián)網(wǎng)實(shí)名制，對(duì)網(wǎng)絡(luò)安全產(chǎn)生惡劣影響，但打擊起來(lái)存在難度。

防范篇

打擊“手機(jī)黑卡產(chǎn)業(yè)鏈”，需要多方力量，對(duì)于那些希望通過(guò)互聯(lián)網(wǎng)推廣營(yíng)銷的公司來(lái)說(shuō)，要提醒自己，做好業(yè)務(wù)安全評(píng)估。

白帽子：用戶發(fā)現(xiàn)異常要報(bào)案

國(guó)內(nèi)知名白帽子、凌晨網(wǎng)絡(luò)科技 CEO姚威認(rèn)為，從技術(shù)角度來(lái)說(shuō)，破壞干擾其他平臺(tái)的正常秩序，欺騙干擾消費(fèi)者的判斷和選擇，絕對(duì)是法律不允許的。

姚威曾經(jīng)配合警方破獲過(guò)多起黑卡案件。通常情況下，某家互聯(lián)網(wǎng)平臺(tái)會(huì)報(bào)案，稱自己的平臺(tái)受到大量惡意用戶的攻擊和騷擾，姚威則和公安部門一起通過(guò)大數(shù)據(jù)分析疑似羊毛黨的號(hào)段、激活時(shí)間、號(hào)碼歸屬地、運(yùn)營(yíng)商、賬號(hào)注冊(cè)IP 時(shí)間、頻率等等，關(guān)聯(lián)分析后便可以找到黑卡的出處、銷售地區(qū)和擴(kuò)散范圍，通過(guò)網(wǎng)絡(luò)追蹤后進(jìn)行現(xiàn)場(chǎng)取證和抓獲。

姚威認(rèn)為，目前黑卡產(chǎn)業(yè)鏈之所以橫行，最大難點(diǎn)并不是技術(shù)和偵破手段，而是很少有商戶和平臺(tái)懂得報(bào)案，“他們覺得無(wú)法區(qū)分正常用戶和黑卡用戶，或者沒有什么有力證據(jù)，所以選擇忍著就算了，而實(shí)際上，不報(bào)案給了不法分子極大的生存空間。”

運(yùn)營(yíng)商：對(duì)物聯(lián)網(wǎng)卡定向設(shè)置

從記者調(diào)查的情況來(lái)看，在電信運(yùn)營(yíng)商內(nèi)部，非實(shí)名的手機(jī)卡市場(chǎng)存量已經(jīng)不多，物聯(lián)網(wǎng)卡是黑卡覬覦的另一個(gè)領(lǐng)域。隨著三家運(yùn)營(yíng)商相繼宣布物聯(lián)網(wǎng)商用，在可預(yù)見的未來(lái)，物聯(lián)網(wǎng)的發(fā)卡量將大幅增加，這迫切要求電信運(yùn)營(yíng)商從源頭、從現(xiàn)在就管好手中的卡。

上海電信目前采取多元措施綜合防范，一方面抓源頭，對(duì)于一些物聯(lián)網(wǎng)卡進(jìn)行定向設(shè)置，使其只能定向訪問(wèn)，從而避免了在公網(wǎng)等領(lǐng)域使用，同時(shí)實(shí)行機(jī)卡綁定，將物聯(lián)網(wǎng)卡和所使用的機(jī)器設(shè)備進(jìn)行匹配，然后在后臺(tái)進(jìn)行監(jiān)測(cè)、學(xué)習(xí)、認(rèn)定，從而實(shí)現(xiàn)一卡一機(jī)使用。另一方面抓下游，在篩選客戶時(shí)嚴(yán)格審核公司的資質(zhì)和使用設(shè)備，細(xì)化應(yīng)用場(chǎng)景，而對(duì)于一些規(guī)模較小而流量應(yīng)用又較大的公司，簽約時(shí)要求對(duì)方提供業(yè)務(wù)押金，作為約束客戶的一個(gè)手段。

反黑產(chǎn)公司：要做業(yè)務(wù)安全評(píng)估

“在做線上推廣之前，要做業(yè)務(wù)安全評(píng)估?！碑呍５墓局饕δ苁潜O(jiān)控黑產(chǎn)，并通過(guò)“黑卡獵人”為客戶提供黑卡辨識(shí)，所謂“黑卡獵人”是指一個(gè)龐大的黑卡手機(jī)樣本庫(kù)，當(dāng)一家互聯(lián)網(wǎng)平臺(tái)準(zhǔn)備做活動(dòng)時(shí)，可以將每個(gè)注冊(cè)的新號(hào)碼都讓“黑卡獵人”篩一遍，一旦發(fā)現(xiàn)異常，便可終止其注冊(cè)登錄。

“黑卡獵人”的樣本來(lái)自“蜜罐”。黑產(chǎn)在選擇攻擊的時(shí)候，往往需要偽裝自己的來(lái)源，通過(guò)一些虛擬服務(wù)器作為“跳板”，蜜罐則是安全公司特意設(shè)置的“陷阱”，它根據(jù)黑產(chǎn)者的攻擊特征，精心布置的誘騙環(huán)境來(lái)吸引容忍入侵,進(jìn)而了解攻擊思路、攻擊工具和攻擊目的等行為信息，并且提取攻擊所使用的手機(jī)號(hào)碼，將其錄入核心數(shù)據(jù)庫(kù)。

目前“黑卡獵人”庫(kù)中的8000萬(wàn)樣本中，60%以上是目前正在攻擊的黑卡，有不到40%的黑卡，已經(jīng)過(guò)了攻擊的黃金時(shí)期，但還沒有被二次投放使用。

但對(duì)于“黑卡獵人”的樣本數(shù)，畢裕認(rèn)為還不夠。如今，不少互聯(lián)網(wǎng)公司往往也會(huì)檢測(cè)到很多黑產(chǎn)數(shù)據(jù)，但由于競(jìng)爭(zhēng)所致，大家并不會(huì)共享信息，比如京東的信息肯定不會(huì)給阿里。

“但如果行業(yè)之間形成聯(lián)防聯(lián)控，將所有的黑產(chǎn)信息都統(tǒng)一到一個(gè)數(shù)據(jù)庫(kù)里，形成較為全面的防范黑產(chǎn)能力，然后再為所有企業(yè)提供服務(wù)。這樣不僅數(shù)據(jù)樣本足夠大，而且也讓一些小型的創(chuàng)業(yè)公司可以得到較為完整的服務(wù)?！碑呍ＵJ(rèn)為，這樣的第三方安全公司，可以由國(guó)家監(jiān)管部門或者行業(yè)協(xié)會(huì)主導(dǎo)成立，從而保證其中立客觀性。