“爱码案”爆发：美团、百度全被坑惨了

来源:北京商报-孙麒翔 2016-11-10 10:55 http://www.mnw.cn/ 海峡都市报电子版

　　一些小型商家自己买“猫池”、收手机SIM卡，在QQ群里兜售接受验证码的服务，贪小便宜的外卖用户在搜索、QQ群等途径获知联系方式。北京商报记者在QQ平台上搜索“验证码”三个字后，出现几百个QQ群，如“手机验证码”、“验证码短信通道”、“九州卡商验证码”、“代接验证码”等QQ群。他们为用户提供手机号合作点外卖。以某外卖平台首单优惠20元来算，用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

　　在网上，这种赚取小额返现奖励或者占取外卖平台便宜的角色被称为“羊毛党”，不仅是在外卖平台上，也在P2P网贷平台上。一些新平台上线，会推出注册就送50元等类似活动，吸引投资者注册，有些投资人会借几个身份证，一人注册多个账号，赚取小额奖励，这些小额奖励即所谓的“P2P羊毛”，对于那些活跃在各P2P平台上专门薅羊毛的投资者，业内称他们为“P2P羊毛党”。对于疯狂刷单型的羊毛党来说，通过“猫池”可以用几百个手机号、身份证、银行虚拟卡对同一活动狂薅。

验证码成诈骗工具

　　不过，零散的卡商只是验证码产业链中很小的一部分，像爱码一样的平台级卡商，手中往往握有几百万张手机SIM卡，可以提供9000多个网站项目的接收验证码服务。如上述类似骗取优惠的事例，在所有推出首单优惠的平台上都可以重复，在不良用户和验证码平台双方得利下，外卖平台的损失无疑非常严重，以700万手机黑卡计算，仅此一项给三大外卖平台带来的损失就高达数千万元。

　　阿里巴巴集团安全部合成作战中心高级安全专家璃珞透露，为了刷单和占优惠而购买服务的人，只占很小一部分。调用手机验证码的服务最终指向的都是大型电商平台，有15%－20%左右去“薅羊毛”（即享受优惠），70%是用这些手机号生成的账号来欺诈。

　　警方指出，在黑客绕过短信验证实现撞库后，个人信息和账户中的财产将无一幸免被盗走。爱码平台提供的服务项目大概有上万个，价格从0.1元到1元不等。去年10月破获的、半年之间涉案的、有历史记录的交易金额大概上千万元。据不完全统计，2015年互联网黑灰产业从业人员已超40万，比前年同比涨90%，规模据估过千亿元。

　　警方及互联网安全专家都认为，此类验证码平台的存在，不仅破坏了网络的验证码注册机制，同时也破坏了互联网实名制，对网络安全产生恶劣影响，但打击起来存在难度。