网络刷单催生验证码平台黑灰产业链 七成用来诈骗

据中国之声《新闻晚高峰》报道，为了吸引新用户，各种外卖订餐平台都会有“首单优惠”政策，为了防止刷单，各个网站如今会选择使用动态验证码来确定用户身份，有不少刷手利用一种验证码平台，来规避网站的身份确认。记者调查发现，验证码平台背后深藏着一整条完整产业链，而数据显示，这项服务七成被诈骗者所购买使用。产业链如何构成？又存在怎样的安全隐患？

记者在一些以“美团 饿了么 刷单” 为关键词的qq群里，发现里面有一些人在做“接验证码”、“收大小卡”、“养卡”的生意，来帮助订餐者刷单。什么叫养卡？一个专门出售“养卡设备”的商家说，“养卡设备”圈内叫“猫池”。“猫池就是跟咱的手机一样，可以打电话、接收短信，就是你的卡往上一插，不用来回换卡。”

您可以把“猫池”想象成一个能插多张手机卡的简易手机，可以理解为n卡n待。手机sim卡不管有没有实名或是否欠费，只要可以接收短信，就可以使用，一台电脑，连接几台“猫池”，每台猫池根据端口数量的不同，同时插入8张至64张的手机sim卡，就可以形成验证码接收平台，从而以新账号的姿态在各种平台上注册，成为所谓的新用户。

一个使用过此类平台的用户说：“你要先看看自己要注册什么网站，选好你要注册那个网站的项目之后，会弹出一个新的手机号，你再用这个新的手机号去注册，发完这个验证码之后，这个代码就会接收然后就会显示出来。”

零散的卡商，只是验证码产业链中很小的一部分。成规模的卡商，往往握有几百万张手机sim卡，通过介入验证码平台，可提供9000多个网站项目的接收验证码服务。阿里巴巴集团安全部合成作战中心从2014年开始针对此类服务做持续的追踪，发现一年间，接收验证码服务翻了3倍，高级安全专家璃珞说这其中，七成是用来诈骗的。“调用手机验证码的服务，最终去的都是大型的电商平台，有15%－20%左右，去干了‘撸羊毛’（占优惠）。其中占最大的量的是，70%用这些手机号生成的账号用来欺诈，就是骗普通消费者。”

根据绍兴公安局今天对外披露的，由绍兴公安局牵头，联手阿里巴巴集团及全国几十个公安局，打击掉的迄今为止最大的验证码平台——爱码的详细案情，正事从网络盗号，追踪到此类验证码平台。

绍兴公安局网警支队案件侦查大队大队长沈勇介绍：这些手机卡主要是卡商来提供，接到爱码的平台上，就是卡商那边会接收到一些短信，反馈之后传送给打码平台，打码平台在将结果反馈给与它有连接服务的扫号软件，直接让扫号者实现批量扫号的功能。”

此类刷验证码平台，不仅破坏掉网络的验证码注册机制，同时也破坏了互联网实名制，对网络安全产生恶劣影响，安全专家璃珞表示，使用它的人就是想破坏掉网络实名，另外他是一种犯罪成本的降低，在线上购买一张移动卡，价格最低的时候可以低到1毛钱。

但是，璃珞介绍，行业内一直将此类验证码平台定义为黑灰产业，并且打击起来有一定的难度，症结究竟在哪里？中国之声将继续关注。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。