语音验证码黑产曝光:微信暗藏代收服务助长诈骗风暴

mysmile 5个月前 (11-10) 广告新闻 64 0
语音验证码黑产曝光:微信暗藏代收服务助长诈骗风暴

来源:新京报

您是否想过,一个简单的验证码背后竟隐藏着巨大的黑产链条?今天,我们来揭秘微信中暗藏的代收验证码服务,如何被用于虚假注册和诈骗。

“微信带圈老号400元,探探女性账号170元,男性账号200元。”社交账号销售商“禾盛”轻描淡写地报价,仿佛在谈论普通商品。

记者深入调查发现,“禾盛”只是黑产变现的末端。上游藏匿于微信公众号的接码平台浮出水面。所谓接码平台,即接收验证码的平台,但使用的并非用户自己的手机卡。陈淼(化名)的柜台堆满“注册卡”,他坦言:“这些卡不能打电话,但可以接短信。”

像陈淼这样的“卡商”,是黑产的源头。据知情人士透露,黑产人员通过卡商和接码平台获取手机号和验证码,再借助自动化工具,轻松完成批量注册。如今,许多接码平台已潜入微信公众号,短时间内即可注册大量APP账号。下游黑灰产包括“薅羊毛”和电信诈骗,前者让企业损失惨重,后者则催生“杀猪盘”等骗局。

账号黑市

买卖微信、探探、婚恋网账号,黑产偏爱“婚恋粉”

“出售各种婚恋网、社交账号。”在QQ群中,用户“禾盛账号售卖中心”频繁刷屏广告。

禾盛声称,世纪佳缘、珍爱网、抖音、快手等平台账号应有尽有,探探、陌陌和微信账号更是热销品。“微信带圈老号400元,探探女性账号170元,男性账号200元,支持定制。”所谓定制,即客户提供图片,他们负责伪造数据和回复。

另一销售商“冰果”报价:“珍爱网新号300元,带会员550元;老号550元,带会员850元。世纪佳缘带会员150元。”

新京报记者潜入多个黑产群,发现账号买卖广告泛滥。闲鱼平台也充斥类似信息,世纪佳缘等账号被明码标价。

这些账号用途何在?“杀猪。”婚恋网站账号卖家李峰(化名)冷冰冰地吐出两个字。

受害者通过社交平台结识“完美恋人”,在甜言蜜语中坠入情网,最终被诱骗参与网络博彩,血本无归。这种骗局被称为“杀猪盘”,受害者成了待宰的“猪”。

黑产人士直言,婚恋社交平台账号吸收的粉丝称为“婚恋粉”,因其黏性强、变现快,备受黑产青睐。说白了,就是更容易实施诈骗。

“我觉得自己像个傻子。”受害者张颖(化名)去年在婚恋网站结识“王俊凯”,每天被嘘寒问暖,结果被骗18万。她怀疑对方照片是假的,且始终回避视频。

李峰透露,产业链已模块化:注册商批量造号,销售商倒卖账号,认证商负责实名认证。作为销售商,李峰以80元进货,100元卖出,日赚数百元。

接码平台

微信暗藏验证码服务,单条验证码售价约一元

注册商又名“造号党”,其上游是接码平台和卡商。接码平台是黑灰产的入门工具,下游对接诈骗、刷单等多种犯罪。

新京报记者发现,不少接码平台已入驻微信公众号。

“本店主打短信加语音码子。”通过公众号“接码卡商验证码收短信业务收语音”,记者联系上“海洋”。他报价:“探探1.2元,soul1元,陌陌1.5元,微信4元。”

“海洋”介绍流程:付款后提供手机号,用户输入APP并发送验证码,他即刻回传验证码。记者尝试注册探探,一分钟内成功。“海洋”极为谨慎,要求避免直呼“验证码”,以规避微信监管。

公安部门加大打击力度。2018年,公安部公布典型案例,包括全国首例通过运营商服务器批量获取“黑卡”及验证码的案件。

据媒体报道,该团伙与多地运营商“内鬼”勾结,利用未激活的“空号卡”搭建平台,销售给卡商团伙注册微信等账号,用于刷量、诈骗等犯罪。

今年7月,广东侦破首例预装手机后门获取验证码案。深圳某公司在手机系统植入木马,用户插卡后号码即被控制,验证码被用于注册网络账号,每次收费0.4元至2.5元。

注册卡市场

注册卡单价约10元,广泛用于诈骗和薅羊毛

腾讯报告指出,卡商是恶意注册的源头。他们使用猫池群控多张手机卡,实现批量操作。

卡商与接码平台合作,自动发送验证码,每条收费1角至3元,月入过万轻而易举。

在北京二手手机市场地下,陈淼(化名)的柜台堆满白色注册卡。“12元一张,量大优惠。”他称这些卡不能打电话,但可接短信注册账号。

陈淼拒绝透露卡源。黑产研究人士Jane表示,部分卡为物联网卡或虚拟号卡。

天津手机店老板李通(化名)透露,物联网卡通过代理商激活,严禁手机使用,却伪装成流量卡流入市场。

记者走访北京多个卖场,发现注册卡卖家;QQ群和微信群也充斥广告。

腾讯报告强调,恶意注册是下游犯罪的上游行为。上游包括号商、接码平台、打码平台和“料商”,下游用于诈骗、薅羊毛等。

电子商务研究中心主任曹磊指出,“羊毛党”组织化程度高,对互联网公司构成巨大威胁。

监管加码

专家呼吁明确监管责任主体,强化平台治理

最高人民法院报告显示,2016-2018年,网络诈骗多利用微信、QQ、支付宝,微信占比逐年上升。冒充他人身份诈骗案件占比最高,达31.52%。

平台监管弱化为黑产提供空间。黑产研究人士建议,通过关键词审核加强信息管控。

律师表示,平台需严格落实实名制,减少信息泄露。

专家认为,打击上游恶意注册工具提供商最有效。

2016年,六部门联合发文强化电话实名制,遏制接码平台发展。侦破“爱码”案的沈勇称,该平台服务项目上万,半年交易额千万。

近年监管持续打击卡商。去年3月,黄埔警方捣毁多个窝点,查获手机卡4万余张。嫌疑人利用“企业卡”规避实名制,为诈骗分子服务。

网络黑产蔓延,河北省电子商务法研究会副会长马三军强调需强化平台监管。“《电子商务法》缺乏具体监管部门,需出台细则;取证难也需创新监管方式。”

新京报记者 李大伟 罗亦丹

相关问答

请根据提示自助开通!然后就有人打电话来显示语音验证码?

出现此情况可能是系统检测到账号交易频繁或异地登录。您可用手机激活,但需确保支付宝账户已绑定手机并实名认证。目前为保障安全,实名认证是必须的。

语音验证码危险吗?

语音验证码比文本验证码更安全,不易被拦截或攻击。它通过电话或语音信箱发送,验证码以语音形式传递,提升安全性。

美团的语音验证码是坑人的吗?

这是真实的验证方式,请接听电话并输入听到的数字即可完成验证。

什么是语音验证码?

语音验证码是通过手机语音播送验证码的形式,与短信验证码类似,用于验证用户身份真实性,但安全性更高,无遗漏问题。

你好我的手机来了一个叫嗖嗖语音验证码的电话之后就一直来短信怎么回事?

可能有人利用漏洞骚扰您,建议及时向相关平台投诉,如拨打客服电话处理。

国内有什么APP在用语音验证码吗?

国内众多APP采用语音验证码,如支付宝、微信、京东、淘宝等,它方便快捷,能有效防止恶意注册和登录。

tt语音验证码是什么?

TT语音验证码是通过语音方式向用户发送的验证码。系统拨打用户电话,播报数字串供用户输入,用于身份验证。

有什么app可以语音收验证码?

微信等APP支持语音接收验证码。微信是腾讯推出的即时通讯服务,可通过语音功能收取验证码。

10086语音验证码是什么意思?

10086语音验证码是办理移动业务时的身份验证方式。若无法接收短信,可使用语音验证码替代,确保业务安全办理。

语音验证码怎么输入?

语音验证码通过电话播送,请仔细听取提示音,输入4-6位数字即可完成验证。确保在安静环境下操作,避免误输。

扫描二维码

手机扫一扫添加微信