年初,YouTube上一名國外男子在舊SIM卡上成功煉金,該教程一時風靡被許多人觀看。不久前,紹興警方破獲一起互聯(lián)網(wǎng)黑灰產(chǎn)大案,被查獲的驗證碼平臺——愛碼,竟然擁有700萬手機黑戶卡,該平臺把大量的手機SIM卡掃號后,就可以虛擬成“真實”用戶在平臺上接驗證碼業(yè)務,而掃號后的卡則會被賣給回收電子垃圾的人,拿去提煉黃金。
經(jīng)記者調(diào)查發(fā)現(xiàn),從設備的生產(chǎn)者到SIM卡販賣者再到卡商,驗證碼平臺背后暗藏一條完整的灰色產(chǎn)業(yè)鏈。一些平臺級卡商,手中往往握有高達幾百萬張手機SIM卡,可以提供9000多個網(wǎng)站項目的接收驗證碼服務。這些卡除了木馬植入盜取、無身份證備案的黑卡外,還有一大部分是盜用真實身份證辦理的真卡,警方從犯罪嫌疑人手里發(fā)現(xiàn)大量非法獲取的身份證復印件及數(shù)以千G的公民個人信息數(shù)據(jù)。
普通用戶也是幫兇,三大外賣平臺被合作‘擼羊毛’
據(jù)中國之聲《新聞縱橫》報道,驗證碼平臺一大收入來源,是鉆外賣訂餐平臺及許多電商平臺推出的優(yōu)惠政策漏洞。以外賣來講,餓了么、美團外賣、百度外賣都有“首單優(yōu)惠”政策用以拉新。這些驗證碼平臺手握數(shù)百萬黑卡,貪小便宜的外賣用戶在搜索、QQ群等途徑獲知聯(lián)系方式。他們?yōu)橛脩籼峁┦謾C號合作點外賣,以外賣平臺首單優(yōu)惠20塊來算,用戶用黑卡訂餐,付給刷手10塊外,自己還能省下10塊,為了天天吃上“很便宜”的外賣,許多普通用戶成了黑卡平臺獲利的幫兇。
由于網(wǎng)絡上的便利,這種黑灰產(chǎn)業(yè)鏈發(fā)展非常迅猛,隨便一個用戶在網(wǎng)絡上或者QQ群里搜索,就可以找到十幾家提供類似服務的平臺及成百上千個零散的卡商。類似的騙取優(yōu)惠的事例,在所有推出首單優(yōu)惠的平臺上都可以重復,在不良用戶和驗證碼平臺雙方得利下,外賣平臺的損失無疑非常嚴重,以700萬手機黑卡計算,僅此一項為三大外賣平臺帶來的損失就高達數(shù)千萬。
雖然如今外賣商家們用動態(tài)驗證碼,甚至有的平臺使用語音驗證碼來解決漏洞。但刷手們?nèi)钥梢酝ㄟ^使用“養(yǎng)卡設備”,也就是圈內(nèi)所說的“貓池”來規(guī)避網(wǎng)站的身份確認,即使語音驗證碼也可以分散給產(chǎn)業(yè)鏈末端的刷手人工操作來規(guī)避。令人驚心的是,他們中還有七成用這種手段來實施詐騙。隨著,互聯(lián)網(wǎng)公司靠燒錢補貼拉新營銷手段的流行,該形式將極大浪費互聯(lián)網(wǎng)創(chuàng)業(yè)公司的用以拉新的補貼資金。
以愛碼案件來講,警方抓獲犯罪嫌疑人多達253名,打掉“愛碼”平臺等黑產(chǎn)平臺有3個,打掉國內(nèi)最大盜號軟件,查獲各類非法掃號工具軟件共計19個系列326款,賬密數(shù)據(jù)銷售平臺(QQ群)5個,涉及全國22個省、市的盜號團伙100余個。愛碼驗證碼平臺以700萬黑卡,成為國內(nèi)目前被查獲的最大驗證碼平臺。
手機卡實名制讓個人信息盜用成災,千億互聯(lián)網(wǎng)黑產(chǎn)成發(fā)展毒瘤
從2015年9月1日起,三大運營商分別推行了手機卡實名制,解決此前無備案手機卡帶來的治理亂象。然而上有政策下有對策,手機卡實名制至今已完成九成備案,雖然客觀抑制了互聯(lián)網(wǎng)黑灰產(chǎn)業(yè),但手機木馬盜號、非法獲取的身份證開卡依然讓黑卡橫行。在查處驗證碼平臺案件時,警方從犯罪嫌疑人手里發(fā)現(xiàn)大量非法獲取的身份證復印件及數(shù)以千G的公民個人信息數(shù)據(jù)。
據(jù)不完全統(tǒng)計,2015年互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)從業(yè)人員已超40萬,比前年同比漲90%,規(guī)模據(jù)估過千億元。這些黑卡的作用,不僅僅是騙取補貼這樣簡單。阿里巴巴集團安全部合成作戰(zhàn)中心高級安全專家璃珞曾向媒體透露,為了刷單和占優(yōu)惠而購買服務的人,只占很小一部分?!罢{(diào)用手機驗證碼的服務最終指向的都是大型電商平臺,有15%-20%左右去“擼羊毛”(即享受優(yōu)惠),而70%是用這些手機號生成的賬號來欺詐。”
比如,許多通過手機植入木馬盜取的手機號,如果犯罪分子再擁有了被盜號者的身份證等個人信息,就可以盜取許多網(wǎng)站的個人賬號實施轉(zhuǎn)移資金、盜取通訊錄、電話欺詐等犯罪。在該產(chǎn)業(yè)鏈中,不僅有負責對受害者賬戶進行盜取的盜號團伙,還有專門為黑客提供賬號密碼數(shù)據(jù)銷售的地下電商平臺。而在平臺之外,還有專門為盜號團伙制作盜號軟件,并收買制作手機“黑卡”的專業(yè)工作室和通訊卡商。
這些擁有數(shù)以百萬、千萬記的黑卡平臺,不僅在電商補貼上瘋狂吸血。還有許多互聯(lián)網(wǎng)公司為了融資雇傭其來造假數(shù)據(jù),以及部分營銷公司為完成客戶指標刷量,還催生了網(wǎng)貸平臺上20萬“羊毛黨”大軍,甚至包括微信公眾號閱讀業(yè)務等違法內(nèi)容。9月底微信封殺公眾號刷量曾引起全網(wǎng)動蕩,許多虛假10w+公眾號浮出水面,讓整個互聯(lián)網(wǎng)蒙上一層信任危機陰影。
隨著互聯(lián)網(wǎng)實名制、手機實名制的推行,手機卡號在上網(wǎng)中的作用越來越大,而這些數(shù)量龐大的黑卡,正在成為經(jīng)濟發(fā)展中的毒瘤,并且衍生出許多黑色業(yè)務,如若放任下去,后果不堪設想。
治理思路落后是主因,借鑒“打假獎勵”全民打擊或是解決辦法
互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)高達千億觸目驚心,上網(wǎng)實名制、手機卡實名制客觀上起到抑制作用。然而互聯(lián)網(wǎng)信息技術的快速發(fā)展,使得治理面臨的挑戰(zhàn)越來越多。黑卡之所以泛濫,除了該產(chǎn)業(yè)鏈十分完備外?;ヂ?lián)網(wǎng)司法不完善,缺乏社會力量、互聯(lián)網(wǎng)公司參與也是重要原因,如何治理黑卡亂象,要從根源上去解決,轉(zhuǎn)變現(xiàn)行落后的治理思路十分迫切,從現(xiàn)有案例分析提升打擊黑卡治理力度,可從三方面來入手。
首先,進一步完善互聯(lián)網(wǎng)司法。從幾年前開始,國家已經(jīng)開始重視互聯(lián)網(wǎng)司法的完善,多次頒發(fā)相關法律法規(guī)。然而,有關如何對黑卡定罪上仍舊有許多不足,以愛碼案件來講,給愛碼平臺定罪便存在困難,許多傳統(tǒng)經(jīng)濟犯罪的法律法規(guī)遇到新興的互聯(lián)網(wǎng)犯罪有水土不服的現(xiàn)象。比如,為了應對傳統(tǒng)詐騙2000元立案的規(guī)定,許多互聯(lián)網(wǎng)詐騙團伙可以用機器來廣撒網(wǎng)詐騙,金額定在幾百元,用戶被詐騙了也很難維權,違法成本過低使許多人鋌而走險。
其次,與互聯(lián)網(wǎng)企業(yè)合作,提高治理互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)技術和模式水平。如今年2月,紹興市公安局與阿里巴巴集團安全部簽訂合作協(xié)議。5月,紹興市發(fā)生一起通過聊天平臺招嫖詐騙案,后通過阿里巴巴安全部查明了犯罪嫌疑人的真實身份及具體落腳地點,及時抓獲4名犯罪嫌疑人,再通過對嫌疑人信息擴展查詢,找到全國200余名受害人。如今,許多互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)靠網(wǎng)站、QQ群、微信群、支付寶等實現(xiàn)詐騙,只要互聯(lián)網(wǎng)企業(yè)與官方合作,在數(shù)據(jù)分析、擴展研判、證據(jù)收集方面會有質(zhì)的飛躍。
- 蜜度索驥:以跨模態(tài)檢索技術助力“企宣”向上生長
- GitLab將告別中國區(qū)用戶:是時候選擇新的“極狐”或保護賬號了
- 蘋果明年推至少22款新品,阿里非洲首站啟動,科技新品盛宴拉開帷幕
- SUSE預測:未來私有AI平臺崛起,讓我們共同見證AI的未來
- AI伴侶“小奇”:奇富科技重塑金融服務體驗的探索之作
- 揭秘軟銀孫正義神秘芯片計劃:打造超越NVIDIA的未來科技新星
- 大模型創(chuàng)企星辰資本獲數(shù)億融資,騰訊啟明等巨頭入局,人工智能新篇章開啟
- 大模型獨角獸階躍星辰融資新動態(tài):數(shù)億美金B(yǎng)輪,揭秘星辰未來之路
- 哪吒汽車創(chuàng)始人資金遭凍結,1986萬元股權風波引關注
- 本田與日產(chǎn)醞釀合并:明年6月敲定協(xié)議,新公司社長待本田推薦
- 金融大模型新突破:百川智能Baichuan4-Finance引領行業(yè),準確率領先GPT-4近20%,變革金融業(yè)未來
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。