微信暗藏代收验证码服务,被用作APP虚假注册、诈骗

霍林郭勒网 刘 欣2019-12-03 08:19:33
浏览

  “微信带圈老号400元,探探女性账号170元,男性账号200元。”社交账号销售商“禾盛”说。

  记者调查发现,在账号买卖黑产链条中,以销售商身份存在的“禾盛”只是一个变现末端。位于该黑产上游,藏匿于微信公众号之中的接码平台被暴露出来。所谓接码平台,即接收验证码的平台,只不过用的并非自己的手机卡。陈淼(化名)的柜台中摆着大量“注册卡”。“不能打电话,不过可以接短信。”

  像陈淼这样的卡贩子,在业内被称为“卡商”。据接近黑产人士透露,黑产人员只需要通过卡商和接码平台即可获得手机号和验证码,再利用自动化程序工具,即可完成整个注册流程。目前,不少接码平台已“入驻”微信公众号,通过他们,可以在短时间内注册多个APP的账号。接码平台的下游包括“薅羊毛”和电信诈骗等多种黑灰产。前者,曾让不少大型企业损失惨重;后者,则常见于备受关注的网络“杀猪盘”等恋爱赌博骗局。

  买卖微信、探探、婚恋网账号,黑产爱盯“婚恋粉”

  “(出售)各种婚恋网、相亲、社交账号。”在一个账号交易QQ群中,昵称为“禾盛账号售卖中心”(下称“禾盛”)的用户发布了一则广告。

  禾盛在广告中称,世纪佳缘、珍爱网、抖音、快手等多个社交平台的账号均有售,作为陌生人社交巨头的探探、陌陌和微信账号也在他的“业务范围”内。

  “微信带圈(即朋友圈)老号400元,探探女性账号170元,男性账号200元,可定制。”据禾盛介绍,所谓的“定制”便是客户可以指定图片,他们负责作出数据和回复匹配。

  

微信暗藏代收验证码服务,被用作APP虚假注册、诈骗

  另一名昵称为“冰果”的销售商表示,“珍爱网账号新号300元,带会员550元;老号550元,带会员850元。世纪佳缘带会员150元。”

  新京报记者近日加入多个黑产行业交流群发现,有关账号买卖的广告仍然近乎刷屏。除了QQ,闲鱼上此类信息也不少。记者在闲鱼上看到大量与世纪佳缘等账号买卖有关的商品展示框。

  买卖这些账号干什么呢?“杀猪。”简单两个字,是婚恋网站账号卖家李峰(化名)给出的答案。

  往往,受害者通过社交网站结识近乎完美的婚恋对象,在“恋人”的蛊惑下参与网络博彩,最终全部积蓄和借款在充值进博彩账户后,与“恋人”一起消失。在犯罪分子看来,受害者只不过是用所谓“爱情”圈养的“猪”,养肥了自然要“杀掉”。这种骗局被取了个很形象又残酷的名字——“杀猪盘”。

  有黑产人士直言,通过婚恋社交平台账号吸收的粉丝,在圈内的行话为“婚恋粉”。因婚恋粉黏性大,变现能力强,在黑产中“备受欢迎”。直白来讲,就是实施诈骗更容易。

  “是不是觉得我跟傻子似的,我自己都觉得我傻。”受害者张颖(化名)去年八月份在婚恋网站与一名自称“王俊凯”的网友结识。“王俊凯”的颜值加之每天对张颖嘘寒问暖,张颖迅速坠入情网,最终被骗走18万。据张颖描述,对方一直避免与她视频,她怀疑,照片本来就是假的。

  李峰透露,目前该产业链已经模块化发展。“批量注册账号的是一批人,被称为注册商;销售账号的是一批人,即销售商;对账号进行实名认证的又是一批人,被称为认证商。”

李峰即销售商中的一员。每个号花80元从上家提货,再以100元的价格卖出,李峰买卖每个号可以获得20元的利润。“我出售的都是裸号,也就是未经认证的账号。”李峰介绍,刚刚踏入此行不久的他每天可以收入几百元。

  微信暗藏验证码服务,一条验证码约一元

  李峰提及的注册商还有一个名字——“造号党”。在“造号党”之上,还存在接码平台、卡商等多个利益链条。

  对多数人来说,接码平台是个较为陌生的词汇。按照字面意思,可简单解释为“接收验证码的平台。”在黑产从业者的眼中,接码平台被认为是“黑灰产的入门武器”,下游可对接诈骗、薅羊毛、刷单、水军等多个黑灰产。

  新京报记者调查发现,不少接码平台已经“入驻”微信公众号。

  

微信暗藏代收验证码服务,被用作APP虚假注册、诈骗

  “本店主打短信加语音码子。”记者通过一个名为“接码卡商验证码收短信业务收语音”的公众号与“海洋”取得了联系。“(每接一条验证码)探探1.2元,soul1元,陌陌1.5元,微信4元。”“海洋”表示。

“海洋”介绍,具体操作流程为,付款之后,他提供一个手机号,记者将手机号导入到各大APP后点击“发送验证码”,他便会将验证码发送过来。通过“海洋”发送过来的验证码,记者尝试在探探等平台上输入简单信息后,便可注册成功。整个过程,通常不会超过一分钟。

在交流过程中,“海洋”颇小心,为了规避微信监管,他并不会在聊天中提及“验证码”三个字。当记者向其要验证码时,他要求,“不要说那三个字,可随便用其他来代替。”

  

微信暗藏代收验证码服务,被用作APP虚假注册、诈骗

  公安部门对验证码黑产的打击在加大。公安部公布的2018年9起打击整治网络乱象典型案例之中,就有全国首次出现通过运营商服务器批量获取电话“黑卡”及验证码的犯罪模式。

据媒体报道,该网络黑灰产团伙与广西、贵州、四川等多省份运营商“内鬼”勾结,利用未投入市场未激活的“空号卡”,搭建平台连通运营商服务器用以注册账号、收发验证码。该公司将“空手机号+验证码短信”上传至接码平台,销售给数十个“黑卡”卡商团伙,以供这些团伙注册微信等互联网平台账号,进而实施刷粉刷量、诈骗、发布黄赌毒信息、网络招嫖等违法犯罪行为。

今年7月,广东省公安厅网警总队侦破全国首例打击预装手机后门获取验证码注册网络账号的网络黑产案件。经侦查,深圳某科技有限公司为多家杂牌手机厂商提供终端系统方案,在未出厂的手机操作系统底层植入木马黑客程序,只要用户买了手机插入电话卡,在不知情的情况下,其手机号码即被黑客程序控制。此外,该公司还搭建多个接收手机验证码平台,结合事先植入手机操作系统底层的木马黑客程序,把接收到的手机号码和短信验证码用于为下游黑产团伙提供各类网络账号注册服务,每次接码服务费为0.4元至2.5元。经腾讯守护者计划安全团队技术分析,短信验证码回传后,后台即删除、屏蔽相关短信,导致手机用户无法发现自身号码已被他人利用注册了网络账号。

一张注册卡约10元,多用于电信诈骗、薅羊毛

根据腾讯发布的《互联网账号恶意注册黑产产业治理报告》,卡商是恶意注册产业链条的源头。“卡商就是注册卡贩子。”一位接近黑产人士告诉新京报记者说。

据记者调查,因所需手机卡数量庞大,默认关闭语音功能、资费超低的注册卡受到这些黑产从业者的青睐。“他们用猫池来做群控,可以实现多张手机卡同时作业。”上述接近黑产的人士表示。猫池即一种电子设备,在上面可以插多张手机黑卡。通过猫池可用手机卡接收验证码,也可蓄养大量虚拟账号。

一般而言,卡商直接跟接码平台合作,通过猫池将验证码自动发给接码平台,接码平台向“卡商”支付报酬,每条信息收费在1角至3元不等,卡商基本能“足不出户,月入过万”。

在北京某二手手机交易市场的地下,陈淼(化名)面前的玻璃柜台中杂乱地摆放着一摞白色的卡片。“注册卡12元一张,数量多的话价格好商量。”

新京报记者在陈淼的摊位看到,除卡片全身素白外,和日常使用的手机卡并无二样。“这就是注册卡,不能打电话,不过可以接短信。”陈淼抬头望了一眼暗访的记者后,指着这摞白色卡片说,“可以用来注册账号,有了账号想干吗就干吗。你如果想要的话,我可以给你发快递。”

不过,陈淼并不愿意透露这些注册卡是怎么来的。一位黑产研究人士Jane(化名)向新京报记者表示,这些卡中有相当一部分为物联网卡,还有的是虚拟号卡。

“物联网卡是通过代理商销售并激活的,并非运营商。”一位天津的手机店老板李通(化名)告诉新京报记者。据李通介绍,“一般来讲,这些物联网卡是严禁在手机上使用的,但是目前却被包装成手机流量卡流向市场。”

记者走访了北京两个二手手机卖场,发现其中均有注册卡卖家,价位在十元上下。在多个QQ群和微信群,记者也发现注册卡卖家发布的广告。

  

微信暗藏代收验证码服务,被用作APP虚假注册、诈骗

  《互联网账号恶意注册黑产产业治理报告》中指出,恶意注册是下游网络犯罪的上游源头行为。