養(yǎng)號黑產(chǎn)調(diào)查 背后利益鏈條內(nèi)幕驚人

　　原標題：養(yǎng)號黑產(chǎn)調(diào)查：水軍、“黃賭騙”哪里來?批量養(yǎng)號賣百元

　　四海網(wǎng)訊 一個可以注冊微信的虛商手機卡，值多少錢?黑產(chǎn)從業(yè)者告訴你，12元;一個已經(jīng)注冊完畢，通過機器“飼養(yǎng)”半年的微信號，值多少錢?黑產(chǎn)從業(yè)者告訴你，100元;一個存在3到5年，有5000名好友或粉絲的私人微信號，值多少錢?黑產(chǎn)從業(yè)者告訴你，2000元。

　　對于游走在灰色地帶的水軍、羊毛黨乃至進行網(wǎng)絡詐騙的犯罪分子來說，擁有各個平臺的賬號是其開始“職業(yè)生涯”的第一步，這意味著提供惡意注冊、養(yǎng)號的黑產(chǎn)從業(yè)者其實是互聯(lián)網(wǎng)黑產(chǎn)的源頭，催生了手機卡、微信號的種種地下交易行為。在手機卡與微信號均根據(jù)“是否實名”、“是否抗封”等“特質(zhì)”明碼標價后，《網(wǎng)絡安全法》中的實名制注冊以及不少APP用戶協(xié)議中“不得轉(zhuǎn)讓托管賬號”的規(guī)定就成了一紙空文。

　　4月19日至23日，新京報記者對惡意注冊及養(yǎng)號產(chǎn)業(yè)鏈進行了調(diào)查，發(fā)現(xiàn)目前養(yǎng)號黑產(chǎn)的分工極為細致，形成了上游售賣手機卡的“卡商”、中游養(yǎng)號并售賣微信號的“號商”、下游通過賬號涉足各類黑灰產(chǎn)的“老板”，以及在全產(chǎn)業(yè)鏈提供群控技術(shù)的“設備提供商”。此外，隨著監(jiān)管的升級，近幾年惡意注冊的成本越來越高，但黑產(chǎn)從業(yè)者們依然“道高一尺魔高一丈”不斷推出新花樣，在監(jiān)管措施的高壓下“求生”。

　　“平臺監(jiān)管和黑產(chǎn)突破一直是一個動態(tài)的博弈過程。攻防持續(xù)進行，黑產(chǎn)不停地試探我們的安全體系，而我們也在不停反思和主動了解黑產(chǎn)手法。”4月22日，騰訊守護者計劃安全專家楊建告訴新京報記者。

　　▾

　　非實名手機卡成黑產(chǎn)注冊微信號工具

　　“171號段已經(jīng)被‘搞亂’了，現(xiàn)在167號段才是注冊微信的最好號段。”4月19日，資深卡商老李告訴新京報記者。

　　老李從事的是電話卡銷售業(yè)務，不同于正規(guī)移動聯(lián)通營業(yè)廳銷售的以13或18開頭的電話卡，他售賣的均為各個虛擬運營商旗下的電話卡，涉及17、16、14號段，還兼賣外國卡，由于購買電話卡的客戶主要用來注冊各類互聯(lián)網(wǎng)賬號，這些電話卡被他稱為“注冊卡”。

　　根據(jù)騰訊發(fā)布的《互聯(lián)網(wǎng)賬號惡意注冊黑色產(chǎn)業(yè)治理報告》，卡商是惡意注冊產(chǎn)業(yè)鏈的源頭。“黑產(chǎn)人員只需要通過卡商和接碼平臺即可獲得手機號和驗證碼，最終再利用自動化程序工具，完成整個注冊流程。”

　　4月19日，新京報記者以微信號號商的身份接觸了老李。老李表示，根據(jù)注冊微信的難易程度，電話卡的售價不同。“171號段的賣11元，165號段12元，167號段18元，英國卡30元，多買還能打折，我勸你買167號段或者英國卡，不會跳輔助驗證。”

　　4月20日，新京報記者拿到了上述四類來自不同運營商的電話卡，經(jīng)測試發(fā)現(xiàn)，171、165、167三張電話卡的運營商分別是蝸牛移動、三五互聯(lián)、海航移動，這三張電話卡均無法外撥，但可以接聽電話、短信以及發(fā)送1069短信，其中海航移動電話卡還特別在外包裝上注明“功能限制 僅供行業(yè)專用 不得二次轉(zhuǎn)售”。另一張英國電話卡則不能接撥電話，但可以接短信。

　　記者發(fā)現(xiàn)，此類無法撥打電話功能受限的電話卡，卻可以完美作為注冊微信的“材料”。

　　根據(jù)微信注冊流程，在使用國內(nèi)電話號碼注冊微信賬號時，主要的驗證步驟包括圖形滑塊驗證，以及使用手機向外發(fā)送短信驗證碼。上述三個號段的國內(nèi)手機卡均能完成此操作。

　　但記者在使用171、165電話卡注冊微信時跳出了“好友輔助注冊”選項。該選項需要具備一定條件的微信老號掃碼，才能使得新號注冊成功，需要注意的是，每個老號在一定時間內(nèi)只能幫助輔助注冊一次。

　　“我們針對微信號的注冊有一套非常嚴謹?shù)尿炞C機制，通過我們驗證機制判定為有風險的，注冊過程就需要注冊輔助驗證，用以提高惡意注冊養(yǎng)號實施門檻。”騰訊守護者計劃安全專家楊建告訴新京報記者。

　　相比之下，167電話卡不需要好友輔助驗證就可直接注冊微信號。英國電話號碼在注冊微信時，不僅不需要輔助注冊，連發(fā)送短信驗證碼也不用，主要驗證步驟除了圖形滑塊驗證外，僅需接受短信驗證碼即可。

　　“167號段的卡比較新，口碑好，不像171號段有太多騙子使用，所以167號段大部分卡目前都可以免輔助驗證，但存在個別卡跳輔助的幾率，要確保百分之百不用輔助驗證，目前英國卡是微信注冊的最優(yōu)選擇。”老李介紹。

　　根據(jù)規(guī)定，各大號段的電話卡均需要進行實名認證，例如此前171號段曾因發(fā)送詐騙短信數(shù)量過多受到工信部的“重點關(guān)注”，要求各移動轉(zhuǎn)售企業(yè)對171號段全部用戶進行回訪和身份信息確認。但記者在使用和購買上述電話卡時發(fā)現(xiàn)，全部流程均不需要實名認證。

　　“從3個號段虛擬運營商電話卡的價格對比來看，167號段的卡賣得最貴，這是因為該號段比171和165號段發(fā)布更晚，相比之下更‘干凈’。”4月23日，電信專家付亮告訴新京報記者，“而在實名制上，虛擬運營商有幾十家企業(yè)，有些管理機制不是很健全，實名制一直問題不少。”