涨知识!原来刷手伪装新用户都靠它

2019-12-6 15:03| 发布者: klb| 查看: 303| 评论: 0

摘要: 为了吸引新用户，各种网络外卖订餐平台都会有“首单优惠”政策，也就是新注册用户的第一单订餐能享受一定额度的优惠。记者调查发现，在一些以“美团、饿了么、外卖” 为关键词的QQ群里，不少刷手针对外卖平台对新用 ...

卡神交流微群

全国信用卡交流微信群

申请入群

为了吸引新用户，各种网络外卖订餐平台都会有“首单优惠”政策，也就是新注册用户的第一单订餐能享受一定额度的优惠。记者调查发现，在一些以“美团、饿了么、外卖” 为关键词的QQ群里，不少刷手针对外卖平台对新用户的首单优惠政策，利用工具，替订餐者刷单。比如，用户请刷手以新用户的身份订餐，能优惠20块钱，用户付给刷手10块，自己订餐便宜10块，看似双方都得了实惠。

为防止刷单的情况，不少外卖平台选择使用动态验证码来确定用户身份。道高一尺，刷手们魔高一丈。他们通过卡商和验证码接收平台，来完成刷单。这些网络上的刷手如何做到自己总是新用户？无限次接单，他们所谓的手机新号码哪里来？又如何接收大量验证码？

如今，注册各种网站或者平台，都需要填写验证码，普通用户手中一般只有一两个手机号码，一些人希望无限使用首单优惠或者想在一些网站上注册多个账号，这该如何实现？记者在QQ中，以“饿了么、美团、外卖”等为关键词搜索群组，可以找到几十个相关的群，随机加入几个，会发现里面主要是发各类外卖平台的优惠券或者代为订单的消息。同时，也有一些人在做“接验证码”、“收大小卡”、“养卡”的生意。什么叫“养卡”？记者拨通了一个专门出售“养卡设备”的商家电话，“养卡设备”圈内叫“猫池”。

商家：“猫池”就是跟咱的手机一样，可以打电话、接收短信，就是你的卡往上一插，不用来回换卡。

您可以把“养卡设备”，也就是“猫池”想象成一个能插多张手机卡的简易手机，可以理解为N卡N待。把大量的手机SIM卡插入"猫池"——不管有没有实名或是否欠费，只要可以接收短信，就可以使用。一台电脑，连接几台“猫池”，每台“猫池”根据端口数量的不同，同时插入8张至64张的手机SIM卡，就可以形成验证码接收平台，从而以新账号的姿态在各种平台上注册，成为所谓的新用户。

针对不同运营商，“猫池”分联通、电信、移动的2G、3G、4G。

深圳一家名为国爵电子有限公司的销售：我们有2G、3G、4G的，4G是信号要好，比如说打电话、接收短信、发短信，跑流量、改串码都可以的。

一些小型商家自己买“猫池”、收手机SIM卡，在qq群里兜售刷接受验证码的服务。

卡商：价格饿了么是1.5一单，就是1.5一个验证码，它不是有一个普通验证码加一个语音验证码嘛，你要是接普通验证码，所有的卡都可以做。我这边能接语音码的就是170的号，170的卡每张都是实名的。我这边接到、听到这个语音验证码之后，我给你把验证码打qq上，然后发过去。

这个卡商说他手里有40组机器、每组机器可以插64张SIM卡，也就是说，可以提供2000多个手机号，用以注册各类网站和平台。记者通过他发来的两个170号段的手机号及验证码，在百度外卖、饿了么、大众点评，均注册成功。

录音：请问是1709951＊＊＊＊的电话号码是吗？（是）帮您查看新用户红包还是未使用的状态。如果您现在有下单需求可以正常下单。

零散的卡商，只是验证码产业链中很小的一部分。平台级卡商，手中往往握有几百万张手机SIM卡，可以提供9000多个网站项目的接收验证码服务。

用户：就百度上搜的，十几家，随便挑了一家，叫Y码，注册之后你先通过支付宝转账，是个个人账户，然后收验证码一单是2毛5，然后你看看自己要注册什么网站，选好要做的项目后，手机号那栏会弹出一个新的手机号码，然后你就用这个号码去注册，注册网站发验证码之后，Y码就会接收显示出来，应该就是那个“猫池”收到的。然后，再显示給我们，反正我用了几次，都注册成功了。

从“猫池”生产商、到SIM卡卖方、到接受验证码的零散卡商或平台，一条刷码产业链就完整的形成了。阿里巴巴集团安全部合成作战中心从2014年开始针对此类服务做持续的追踪，一年间，服务翻了3倍，而这其中，70%购买服务的人，是用来诈骗的。

高级安全专家璃珞：我们看过一个大的平台，2015年出售的这种服务比2014年整整翻了3倍。服务指的就是调用手机验证码的服务，翻了3倍，这其实是个蛮保守的估计，这些服务最终都去了哪里？最终去的都是大型的电商平台，或者婚恋交友平台，或者游戏平台，都去了大型的互联网站，最终的用处，有15%－20%左右，去干了“撸羊毛”（占优惠）。其中占最大的量的是，70%用这些手机号生成的账号用来欺诈，就是骗普通消费者。

工信部及网信办一直在推进互联网实名制，去年的《互联网用户账号名称管理规定》明确提出了互联网信息服务提供者应当按照“后台实名、前台自愿”的原则。在安全专家璃珞看来，此类平台的存在，正是对互联网实名制的破坏。