黑产手机黑卡调查

黑产手机黑卡调查

　　 当然，并不是代点个外卖还需要猫池这么高级的装备，这些装备由养卡人负责维护，并把收到的验证码通过软件传到特定的接码平台上，然后代点外卖的在平台付费获取验证码并在自己手机上登陆下单。看一下接码平台的收费：

　　 为了调查这些手机黑卡的来源，决定亲自购买一些手机黑卡进行研究，来反向追踪黑卡来源。

　　 依旧是靠的 QQ 群，找到一些相关 QQ 群后，以收卡的名义和多位手机黑卡卖家进行了多番友好交流，获取了一些信息，并从不同渠道买到了几批卡。

　　 随后用买到黑卡的服务密码登陆运营商页面，查看这些卡的相关信息。并进一步通过电话的方式从部分渠道愉快地进行了核实。得到结论如下：

　　 目前流通的手机黑卡中%以古代爱情短信卡，无需实名认证。主要用于工业、交通、医疗、物流等领k爱她的短信名义办理，需提供营业执爱情祝福短信卡有不同套餐，手机黑卡主要使用的是以下两种套餐：

　　 套餐一：0月租（爱情蜜语短信），只能收短信或给10打头的服务号码发送短信，没有语音功能不能接打电话，在手机黑卡产业内称作注册卡或短信卡。

　　 套餐二：0月租（示爱短信壁纸），有短信和语音功能，可以正常的接打电话和收发短信，在黑卡产业内被称作语音卡，除了可以用于接收短信验证码，还可用于接收语音验证码、发送验证短信这些单价更高的业务。

　　 下图依次为在中国移动、中国联通、分享通信、可爱日语短信上营业厅查到的卖到的黑卡的相关信息，可以看出都是没有实名短信 可爱认 短信卡。

　k超萌超可爱的短信吾爱 短信轰炸可办爱康国宾 短信卡数量通常没有太大限制，可以大批量开卡。可以超可爱短信方式轻松办理大爱意短信卡，如恋爱短信游戏，手机黑卡灰产以这种方式轻易将办爱孩子短信卡转手用于灰产获取巨额收入。

　　 在这个过程中，运营商又是什么角色呢？在银盛通信这家虚拟爱短信k22ipad上营业厅，发现买到的黑卡的已订业务栏显示的居然是“验证码年卡”，有效期为一年。

　　 据此，推测有些运营商会为灰产定制专恋爱 短信 晚安卡套餐。为了验证这一推测，联系上爱的迫降短信卡业务经理，询问如何大量办理0月租只能收短示爱短信图片卡。果然，该业务经理主动问办卡是否是用于接码。当得到肯定回答后，对方给出了报价，并爱情思念短信大全营业执照即可吾爱短信恢复络办理。

　　 按说实名制已经是硬性要求，但业绩和金钱如此迷人心智，是否能有完卵？勾勾搭搭这事情并不擅长，但还是不小心撩到了远特通信这家虚拟运营商。从上线了解到的消息，通过关系可以从这家虚拟运营商那里拿到大量未实名的卡，可爱超萌的短信络收集身份证信息来批量实名认证。在量足够大的情况下，远特通信甚至可以开放认证后台并提供批量的身份证信息给灰产人员自行去认证。此处应有后台界面一张：

　　 由于国内实名制的原因，手机黑卡产业大量获取国内手机卡将变得越来越困难。从2016年下半年开始，大量来自缅甸、越南、印尼等东南亚国家的手机卡开始进入国内手机黑卡产业。这些卡支可爱的韩国短信络，进入国内后可以直接使用，无需实名认证。同时，这些手机卡基本是0月租，收短信免费，成本低，非常适合手机黑卡产业使用，且使用比例越来越高。

　　 在调查手机黑卡产业链过程中，经过持续监控捕获了大量手机黑卡号码，并对这些黑卡进行了分析，分析结果如下：

　　 虚拟运营商下的手机黑卡占所有黑卡的比例确高达.%，乃当之无愧的黑卡主力来源。虚拟运营商分配到手机卡号段只有1、1这两个号段，而所有运营商已发放号段有近40个，虚拟运营商以少量的号码资源贡献了大部分的黑卡。由此可见，虚拟运营商的手机卡中很大一部分流向了灰产领域。而实体运营商里中国联通与中国移动则旗鼓相当，相比之下，中国电信的管理则好很多，其手机卡流向灰产较少。

　　 虚拟运营商由于找不到完整的号段分配表，大量联通的虚拟号段无法查到分配给了哪家虚拟运营商。能查到的迪信通、极信通信、普泰移动、蜗牛移动、远特通信、分享通信这6家的手机黑卡占所有手机黑卡的比例共4.%，其内部占比情况如下：

　　 由于中国移动、中国联通实行的是各地区分治，地区运营商的权限很大，导致各地区的管理差异非常大。中国移动的手机黑卡中仅广东东莞、辽宁辽阳、广东汕头这3个地区就占了.5%，其中广东东莞更是重灾区，占比达%。中国联通则呈现出遍地开花的态势，但也以江浙一带为高发区，占比达%。

　　 通过对手机黑卡产业的攻击数据挖掘，猎人君发现攻击最多的前4大行业依次为互联网金融、电商、社交、O2O，占所有攻击的.7%。

　　 互联网金融行业可以说是受手机黑卡产业影响最严重的，各互联网金融平台为了吸引客户到自己的平台，争相砸入重金做各种新用户注册活动。羊毛党利用手机黑卡到各互联网金融平台大量的注册新用户，平台的活动经费大量的落入羊毛党的口袋中，活动的效果大打折扣，有的平台直接就被薅羊毛薅到倒闭。

　　 电商行业的攻击者主要通过各大电商平台注册账号，利用这些账号进行帮商家、刷信誉等作弊行为，对电商的评价体系造成冲击，损害电商平台、正常经营的商家、买家的利益。被攻击的电商平台有：淘宝、京东、1号店、蘑菇街、唯品会等。

　　 攻击者在社交平台大量注册小号，用这些小号从事发广告、刷粉、刷阅读量、充当网络水军、传播内容、进行网络诈骗等等。被攻击最多的社交平台包括：微信、QQ、新浪微博、陌陌等。

　　 近几年，O2O行业在国内的发展迅猛，各平台为了争夺用户下了血本，从2010年团购网站间的千团大战，到2014年滴滴和快的之间的24亿天价补贴大战，再到最近共享单车领域的红包单车大战，战况之激烈举世罕见。广大用户在这些大战中确实获取到了实惠，但获得收益更多的还是手里掌握着巨量手机黑卡资源的羊毛党们。像大众点评这样有商家入驻的O2O平台则跟电商平台一样遭受着来自养号者的攻击，评价体系被影响。

　　 随着互联网金融、电商、社交、o2o这些行业趋于成熟与稳定，可获取利益逐渐减少，手机黑卡产业开始寻找新的获利点，呈现出以下趋势：

　　 由于国内市场趋于饱和，且竞争激烈，近几年爱心 短信开始进入海外市场，手机黑卡产业也追随着他们的步伐寻找海外市场的攻击目标。例如微信作为全球为数不多的可以跟Facebook、Whatsapp抗衡的社交平台，在积极开拓东南亚市场，手机黑卡产业敏锐的嗅到了商机，开始大规模的从东南亚获取手机黑卡，注册微信东南亚地区账号，从中获取灰色收入。

　　 冷门的软件和服务称为攻击目标。由于热门目标的价值已经被开发得比较彻底，一些冷门的软件和服务开始被陆续手机黑卡产业发掘出来以获取更大的收益。比如：迅雷赚钱宝预约服务被黄牛党攻击，大量注册账号提升命中概率；一些积分墙软件也被大量注册账号，获取任务奖励来获利。

　　 卡源卡商通过各种渠谈恋爱短信、与代理商打通关系等从运营商或代理商那里办理大量的手机卡，然后加价转卖给下游卡商赚取差价，他们掌握着手机黑卡货源。

　　 猫池厂家负责生产猫池设备，并将设备卖给卡商使用。猫池是一种插上手机卡就可以模拟手机进行收发短信、接打电话、上网等功能的设备，在正常行业也有广泛应用，如邮电局、银行、证券商、各类交易所、各类信息呼叫中心等。猫池设备可以实现对多张手机卡的管理。前文插了许多卡的设备图就是猫池。

　　 卡商从卡源卡商那里大量购买手机黑卡，将黑卡插入猫池设备并接入卡商平台，然后通过卡商平台接各种验证码业务，根据业务类型的不同，每条验证码可以获得0.1元-3元不等的收入。

　　 负责连接卡商和羊毛党、号商等有手机验证码需求的群体，提供软件支持、业务结算等平台服务，通过业务分成获利。卡商平台很多，活跃的有数十家，比较知名的卡商平台有：Thewolf、星辰、爱乐赞、玉米等，其中Thewolf和星辰可以接语音验证码。2016年11月当时的卡商平台爱码被警方查处，随后很多平台转入地下。

敢爱蕾蕾发的短信做活动奖励时比如：去年很火的P2P新用户奖励、最近比较火的摩拜、ofo的红包单车，羊毛党就会出动，大批量注册账号获取活动奖励。号商则是大量注册并养各种互联网服务的账号，通过出售养的账号获取收益，如：微信账号、淘宝账号、微博账号、陌陌账号等。这些账号可以用于发广告、做水军、代刷信誉、代刷粉等。由于注册账号需要进行手机短信验证或语音验证，羊毛党/号商就会找到卡商平台去获取手机号来接收验证码。

　　 经过和手机黑卡产业内不同的人进行友好交流，得到了一份还算靠谱的黑卡产业各分工获利数据，由此推算每年手短信轰炸机吾爱造成的直接经济损失超过40亿。由于有些数据的可靠性暂无其它渠道可以验证，这份数据还需大家自行判断可靠性。

　　 下面就以注册卡（爱在一起短信）为例介绍下一张手机黑卡经过产业各环节后如何价值放大的，并有此推算手机黑卡产业造成的直接经济损失：

　　 从运营商或代理商处拿卡成本为每张卡6-10元，然后加价转卖给卡商，每张卡收益为5-8元。拿卡成本根据卡的有效期长短波动，例如3个月有效期的卡拿卡成本在6元左右。

　　 从卡源卡商处拿卡成本为每张卡12-18元，通过接验证码业务，每张卡收入可以做到25-元左右，收益为10-20元。以每月经手00张卡的中等规模卡商为例，扣除成本后每月可获利7-8万。

　　 主要成本为平台前期的开发费用和后续的维护费用，通过对每单业务收入分成20%左右获得收益，每张加入平台的卡可以从中获得5元左右的收入。

　　 以微信为例，号商注册一个微信号付给卡商平台的费用为2.5元左右，将微信号养一段时间后出售，满月号注册满一个月的微信号，下同理类推、三月号、半年号、一年号分别可以卖到15元、40元、元、元左右。号商获利空间丰厚，相应的，由于养号需要大量手机和相应技术，成本和门槛较高。羊毛党的收入则波动较大，在互联网金融、o2o大战、滴滴快的大战、共享单车大战时，羊毛党可谓是日经斗金。大战过后，收入有所下降。

　　 一张手机黑卡最终在羊毛党/号商手中能产生近100元的收入，按每年4千万张黑卡计算，这个产业每年至少有40亿的产值。有进必有出爱短信 sv3每年因手机黑卡产业攻击造成的直接损失在40亿元以上，间接损失还得另算。