揭验证码黑灰产业百万量级服务7成用以诈骗

来源:中国广播网 2016-11-04 09:03 http://www.mnw.cn/ 海峡都市报电子版

　　从猫池生产商、到sim卡卖方、到接受验证码的零散卡商或平台，一条刷码产业链就完整的形成了。阿里巴巴集团安全部合成作战中心从2014年开始针对此类服务做持续的追踪，一年间，服务翻了3倍，而这其中，70%购买服务的人，是用来诈骗的。高级安全专家璃珞说：“我们看过一个大的平台，2015年出售的这种服务比2014年整整翻了3倍，服务指的就是调用手机验证码的服务，翻了3倍，这其实是个保守估计，这些服务最终都去了哪里？最终去的都是大型的电商平台，或者婚恋交友平台，或者游戏平台，都去了大型的互联网站，最终的用处，有15%－20%左右，去干了“撸羊毛”（占优惠）。其中占最大的量的是，70%用这些手机号生成的账号用来欺诈，就是骗普通消费者。”

　　工信部及网信办一直在推进互联网实名制，去年的《互联网用户账号名称管理规定》明确提出了互联网信息服务提供者应当按照“后台实名、前台自愿”的原则。在安全专家璃珞看来，此类平台的存在，正是对互联网实名制的破坏。她表示，整个验证码平台不是看到的前台，更重要的是后端有一个完整的产业链。使用它的人就是想破坏掉网络实名，没有办法真正定位到他是谁，另外他是一种犯罪成本的降低，如果线下买一张移动卡，要做一系列的东西，而且要充值之类的，但是在线上购买这个服务，价格最低的时候可以低到1毛钱。

　　据了解，2015年8月，绍兴市公安局就协同阿里巴巴安全部及全国二十多省的公安机关，打了一场盗号专案，其中包括迄今为止查获的最大的手机黑卡平台——爱码，警方查获了700多万张的手机sim卡，而此刻，只要进行搜索，依然有十几个成规模的平台正常运作，存在巨大安全隐患的验证码黑卡平台为何打不掉？中国之声将继续关注。（记者周益帆）