“爱码案”爆发：美团、百度全被坑惨了

来源:北京商报-孙麒翔 2016-11-10 10:55 http://www.mnw.cn/ 海峡都市报电子版

　　在网络盗号案中，警方破获了全国最大验证码平台——爱码案件，从而揭露了此类验证码平台背后的黑色产业链。包括爱码在内的平台通过介入验证码平台，使用插卡设备“猫池”，提供上万个网站项目的接收验证码服务，除了造成外卖平台数千万元的损失，还形成了欺诈行为。业内人士认为，这与电信实名制落实不彻底有很大关联。

新平台造就“羊毛党”

　　据了解，包括爱码在内的验证码平台的一大收入来源，就是钻外卖订餐平台及许多电商平台推出的优惠政策漏洞。很多平台为了保证注册用户的真实性，防止恶意注册和撞库登录等问题，都会在注册、登录模块设置短信验证码进行身份验证，比如饿了么、美团外卖、百度外卖等外卖平台都通过“首单优惠”政策用以拉新。

　　在这种商业模式下，利用验证码获取利益的互联网平台便滋生。由于普通用户手中一般只有一两个手机号码，平台上的一些优惠政策只能享受一两次，为了满足消费者“贪小便宜”的心理，一种叫做“猫池”的设备就被发明出来。

　　北京商报记者了解到，“猫池”就像一个能插多张手机卡的简易手机，可以理解为N卡N待，把大量的手机SIM卡插入“猫池”后，不管有没有实名或是否欠费，只要可以接收短信就可以使用。一台电脑可以连接几台“猫池”，每台“猫池”根据端口数量的不同，能同时插入8-64张手机SIM卡，就可以形成验证码接收平台，从而以新账号的姿态在各种平台上注册，成为所谓的新用户。

　　警方透露，由卡商购买“猫池”及手机卡，然后接到爱码这样的验证码平台上，手机号码注册电商平台或网站之后，卡商就会接收到验证码短信，打码后再传送给验证码平台，最后验证码平台将结果反馈给与此有连接服务的扫号软件，直接让黑客绕过短信验证实现撞库。