養(yǎng)號黑產(chǎn)調(diào)查 背后利益鏈條內(nèi)幕驚人

　　原標(biāo)題：養(yǎng)號黑產(chǎn)調(diào)查：水軍、“黃賭騙”哪里來?批量養(yǎng)號賣百元

　　四海網(wǎng)訊 一個(gè)可以注冊微信的虛商手機(jī)卡，值多少錢?黑產(chǎn)從業(yè)者告訴你，12元;一個(gè)已經(jīng)注冊完畢，通過機(jī)器“飼養(yǎng)”半年的微信號，值多少錢?黑產(chǎn)從業(yè)者告訴你，100元;一個(gè)存在3到5年，有5000名好友或粉絲的私人微信號，值多少錢?黑產(chǎn)從業(yè)者告訴你，2000元。

　　對于游走在灰色地帶的水軍、羊毛黨乃至進(jìn)行網(wǎng)絡(luò)詐騙的犯罪分子來說，擁有各個(gè)平臺的賬號是其開始“職業(yè)生涯”的第一步，這意味著提供惡意注冊、養(yǎng)號的黑產(chǎn)從業(yè)者其實(shí)是互聯(lián)網(wǎng)黑產(chǎn)的源頭，催生了手機(jī)卡、微信號的種種地下交易行為。在手機(jī)卡與微信號均根據(jù)“是否實(shí)名”、“是否抗封”等“特質(zhì)”明碼標(biāo)價(jià)后，《網(wǎng)絡(luò)安全法》中的實(shí)名制注冊以及不少APP用戶協(xié)議中“不得轉(zhuǎn)讓托管賬號”的規(guī)定就成了一紙空文。

　　4月19日至23日，新京報(bào)記者對惡意注冊及養(yǎng)號產(chǎn)業(yè)鏈進(jìn)行了調(diào)查，發(fā)現(xiàn)目前養(yǎng)號黑產(chǎn)的分工極為細(xì)致，形成了上游售賣手機(jī)卡的“卡商”、中游養(yǎng)號并售賣微信號的“號商”、下游通過賬號涉足各類黑灰產(chǎn)的“老板”，以及在全產(chǎn)業(yè)鏈提供群控技術(shù)的“設(shè)備提供商”。此外，隨著監(jiān)管的升級，近幾年惡意注冊的成本越來越高，但黑產(chǎn)從業(yè)者們依然“道高一尺魔高一丈”不斷推出新花樣，在監(jiān)管措施的高壓下“求生”。

　　“平臺監(jiān)管和黑產(chǎn)突破一直是一個(gè)動態(tài)的博弈過程。攻防持續(xù)進(jìn)行，黑產(chǎn)不停地試探我們的安全體系，而我們也在不停反思和主動了解黑產(chǎn)手法。”4月22日，騰訊守護(hù)者計(jì)劃安全專家楊建告訴新京報(bào)記者。

　　▾

　　非實(shí)名手機(jī)卡成黑產(chǎn)注冊微信號工具

　　“171號段已經(jīng)被‘搞亂’了，現(xiàn)在167號段才是注冊微信的最好號段。”4月19日，資深卡商老李告訴新京報(bào)記者。

　　老李從事的是電話卡銷售業(yè)務(wù)，不同于正規(guī)移動聯(lián)通營業(yè)廳銷售的以13或18開頭的電話卡，他售賣的均為各個(gè)虛擬運(yùn)營商旗下的電話卡，涉及17、16、14號段，還兼賣外國卡，由于購買電話卡的客戶主要用來注冊各類互聯(lián)網(wǎng)賬號，這些電話卡被他稱為“注冊卡”。

　　根據(jù)騰訊發(fā)布的《互聯(lián)網(wǎng)賬號惡意注冊黑色產(chǎn)業(yè)治理報(bào)告》，卡商是惡意注冊產(chǎn)業(yè)鏈的源頭。“黑產(chǎn)人員只需要通過卡商和接碼平臺即可獲得手機(jī)號和驗(yàn)證碼，最終再利用自動化程序工具，完成整個(gè)注冊流程。”

　　4月19日，新京報(bào)記者以微信號號商的身份接觸了老李。老李表示，根據(jù)注冊微信的難易程度，電話卡的售價(jià)不同。“171號段的賣11元，165號段12元，167號段18元，英國卡30元，多買還能打折，我勸你買167號段或者英國卡，不會跳輔助驗(yàn)證。”

　　4月20日，新京報(bào)記者拿到了上述四類來自不同運(yùn)營商的電話卡，經(jīng)測試發(fā)現(xiàn)，171、165、167三張電話卡的運(yùn)營商分別是蝸牛移動、三五互聯(lián)、海航移動，這三張電話卡均無法外撥，但可以接聽電話、短信以及發(fā)送1069短信，其中海航移動電話卡還特別在外包裝上注明“功能限制 僅供行業(yè)專用 不得二次轉(zhuǎn)售”。另一張英國電話卡則不能接撥電話，但可以接短信。

　　記者發(fā)現(xiàn)，此類無法撥打電話功能受限的電話卡，卻可以完美作為注冊微信的“材料”。

　　根據(jù)微信注冊流程，在使用國內(nèi)電話號碼注冊微信賬號時(shí)，主要的驗(yàn)證步驟包括圖形滑塊驗(yàn)證，以及使用手機(jī)向外發(fā)送短信驗(yàn)證碼。上述三個(gè)號段的國內(nèi)手機(jī)卡均能完成此操作。

　　但記者在使用171、165電話卡注冊微信時(shí)跳出了“好友輔助注冊”選項(xiàng)。該選項(xiàng)需要具備一定條件的微信老號掃碼，才能使得新號注冊成功，需要注意的是，每個(gè)老號在一定時(shí)間內(nèi)只能幫助輔助注冊一次。

　　“我們針對微信號的注冊有一套非常嚴(yán)謹(jǐn)?shù)尿?yàn)證機(jī)制，通過我們驗(yàn)證機(jī)制判定為有風(fēng)險(xiǎn)的，注冊過程就需要注冊輔助驗(yàn)證，用以提高惡意注冊養(yǎng)號實(shí)施門檻。”騰訊守護(hù)者計(jì)劃安全專家楊建告訴新京報(bào)記者。

　　相比之下，167電話卡不需要好友輔助驗(yàn)證就可直接注冊微信號。英國電話號碼在注冊微信時(shí)，不僅不需要輔助注冊，連發(fā)送短信驗(yàn)證碼也不用，主要驗(yàn)證步驟除了圖形滑塊驗(yàn)證外，僅需接受短信驗(yàn)證碼即可。

　　“167號段的卡比較新，口碑好，不像171號段有太多騙子使用，所以167號段大部分卡目前都可以免輔助驗(yàn)證，但存在個(gè)別卡跳輔助的幾率，要確保百分之百不用輔助驗(yàn)證，目前英國卡是微信注冊的最優(yōu)選擇。”老李介紹。

　　根據(jù)規(guī)定，各大號段的電話卡均需要進(jìn)行實(shí)名認(rèn)證，例如此前171號段曾因發(fā)送詐騙短信數(shù)量過多受到工信部的“重點(diǎn)關(guān)注”，要求各移動轉(zhuǎn)售企業(yè)對171號段全部用戶進(jìn)行回訪和身份信息確認(rèn)。但記者在使用和購買上述電話卡時(shí)發(fā)現(xiàn)，全部流程均不需要實(shí)名認(rèn)證。

　　“從3個(gè)號段虛擬運(yùn)營商電話卡的價(jià)格對比來看，167號段的卡賣得最貴，這是因?yàn)樵撎柖伪?71和165號段發(fā)布更晚，相比之下更‘干凈’。”4月23日，電信專家付亮告訴新京報(bào)記者，“而在實(shí)名制上，虛擬運(yùn)營商有幾十家企業(yè)，有些管理機(jī)制不是很健全，實(shí)名制一直問題不少。”