“愛碼案”爆發(fā)：美團、百度全被坑慘了

來源:北京商報-孫麒翔 2016-11-10 10:55 http://m.yyykp.com/ 海峽都市報電子版

　　一些小型商家自己買“貓池”、收手機SIM卡，在QQ群里兜售接受驗證碼的服務，貪小便宜的外賣用戶在搜索、QQ群等途徑獲知聯(lián)系方式。北京商報記者在QQ平臺上搜索“驗證碼”三個字后，出現(xiàn)幾百個QQ群，如“手機驗證碼”、“驗證碼短信通道”、“九州卡商驗證碼”、“代接驗證碼”等QQ群。他們?yōu)橛脩籼峁┦謾C號合作點外賣。以某外賣平臺首單優(yōu)惠20元來算，用戶用黑卡訂餐，付給刷手10元外，自己還能省下10元，為了天天吃上“很便宜”的外賣，許多普通用戶成了黑卡平臺獲利的幫兇。

　　在網(wǎng)上，這種賺取小額返現(xiàn)獎勵或者占取外賣平臺便宜的角色被稱為“羊毛黨”，不僅是在外賣平臺上，也在P2P網(wǎng)貸平臺上。一些新平臺上線，會推出注冊就送50元等類似活動，吸引投資者注冊，有些投資人會借幾個身份證，一人注冊多個賬號，賺取小額獎勵，這些小額獎勵即所謂的“P2P羊毛”，對于那些活躍在各P2P平臺上專門薅羊毛的投資者，業(yè)內(nèi)稱他們?yōu)?ldquo;P2P羊毛黨”。對于瘋狂刷單型的羊毛黨來說，通過“貓池”可以用幾百個手機號、身份證、銀行虛擬卡對同一活動狂薅。

驗證碼成詐騙工具

　　不過，零散的卡商只是驗證碼產(chǎn)業(yè)鏈中很小的一部分，像愛碼一樣的平臺級卡商，手中往往握有幾百萬張手機SIM卡，可以提供9000多個網(wǎng)站項目的接收驗證碼服務。如上述類似騙取優(yōu)惠的事例，在所有推出首單優(yōu)惠的平臺上都可以重復，在不良用戶和驗證碼平臺雙方得利下，外賣平臺的損失無疑非常嚴重，以700萬手機黑卡計算，僅此一項給三大外賣平臺帶來的損失就高達數(shù)千萬元。

　　阿里巴巴集團安全部合成作戰(zhàn)中心高級安全專家璃珞透露，為了刷單和占優(yōu)惠而購買服務的人，只占很小一部分。調(diào)用手機驗證碼的服務最終指向的都是大型電商平臺，有15%－20%左右去“薅羊毛”（即享受優(yōu)惠），70%是用這些手機號生成的賬號來欺詐。

　　警方指出，在黑客繞過短信驗證實現(xiàn)撞庫后，個人信息和賬戶中的財產(chǎn)將無一幸免被盜走。愛碼平臺提供的服務項目大概有上萬個，價格從0.1元到1元不等。去年10月破獲的、半年之間涉案的、有歷史記錄的交易金額大概上千萬元。據(jù)不完全統(tǒng)計，2015年互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)從業(yè)人員已超40萬，比前年同比漲90%，規(guī)模據(jù)估過千億元。

　　警方及互聯(lián)網(wǎng)安全專家都認為，此類驗證碼平臺的存在，不僅破壞了網(wǎng)絡的驗證碼注冊機制，同時也破壞了互聯(lián)網(wǎng)實名制，對網(wǎng)絡安全產(chǎn)生惡劣影響，但打擊起來存在難度。