专栏名称: 安在
人物、热点、互动、传播,最有内涵的信息安全新媒体。
目录
相关文章推荐
四川省消委会  ·  谨慎下载!这49款APP被通报→ ·  11 小时前  
四川省消委会  ·  谨慎下载!这49款APP被通报→ ·  11 小时前  
51好读  ›  专栏  ›  安在

黑产大数据:手机黑卡调查

安在  · 公众号  · 互联网安全  · 2017-05-23 17:55

正文

请到「今天看啥」查看全文


在这个过程中,运营商又是什么角色呢?在银盛通信这家虚拟运营商的网上营业厅,猎人君发现买到的黑卡的已订业务栏显示的居然是“验证码年卡”,有效期为一年。

据此,推测有些运营商会为灰产定制专用的物联网卡套餐。为了验证这一推测,猎人君联系上了某物联网卡业务经理,询问如何大量办理0月租只能收短信的物联网卡。果然,该业务经理主动问猎人君办卡是否是用于接码。当得到肯定回答后,对方给出了报价,并表示只需提供公司营业执照即可直接通过网络办理。

实名卡

按说实名制已经是硬性要求,但业绩和金钱如此迷人心智,是否能有完卵?勾勾搭搭这事情猎人君并不擅长,但还是不小心撩到了远特通信这家虚拟运营商。从上线了解到的消息,通过关系可以从这家虚拟运营商那里拿到大量未实名的卡,然后再从网络收集身份证信息来批量实名认证。在量足够大的情况下,远特通信甚至可以开放认证后台并提供批量的身份证信息给灰产人员自行去认证。此处应有后台界面一张:

海外卡

由于国内实名制的原因,手机黑卡产业大量获取国内手机卡将变得越来越困难。从2016年下半年开始,大量来自缅甸、越南、印尼等东南亚国家的手机卡开始进入国内手机黑卡产业。这些卡支持GSM网络,进入国内后可以直接使用,无需实名认证。同时,这些手机卡基本是0月租,收短信免费,成本低,非常适合手机黑卡产业使用,且使用比例越来越高。


3

谁家流出的号


在调查手机黑卡产业链过程中,猎人君经过持续监控捕获了大量手机黑卡号码,并对这些黑卡进行了分析,分析结果如下:

  • 虚拟运营商下的手机黑卡占所有黑卡的比例确高达59.81%,乃当之无愧的黑卡主力来源。虚拟运营商分配到手机卡号段只有170、171这两个号段,而所有运营商已发放号段有近40个,虚拟运营商以少量的号码资源贡献了大部分的黑卡。由此可见,虚拟运营商的手机卡中很大一部分流向了灰产领域。而实体运营商里中国联通与中国移动则旗鼓相当,相比之下,中国电信的管理则好很多,其手机卡流向灰产较少。



  • 虚拟运营商由于找不到完整的号段分配表,大量联通的虚拟号段无法查到分配给了哪家虚拟运营商。能查到的迪信通、极信通信、普泰移动、蜗牛移动、远特通信、分享通信这6家的手机黑卡占所有手机黑卡的比例共4.85%,其内部占比情况如下:



  • 由于中国移动、中国联通实行的是各地区分治,地区运营商的权限很大,导致各地区的管理差异非常大。中国移动的手机黑卡中仅广东东莞、辽宁辽阳、广东汕头这3个地区就占了80.5%,其中广东东莞更是重灾区,占比达54%。中国联通则呈现出遍地开花的态势,但也以江浙一带为高发区,占比达55%。



4

谁在被攻击


通过对手机黑卡产业的攻击数据挖掘,猎人君发现攻击最多的前4大行业依次为互联网金融、电商、社交、O2O,占所有攻击的64.7%。

互联网金融

互联网金融行业可以说是受手机黑卡产业影响最严重的,各互联网金融平台为了吸引客户到自己的平台,争相砸入重金做各种新用户注册活动。羊毛党利用手机黑卡到各互联网金融平台大量的注册新用户,平台的活动经费大量的落入羊毛党的口袋中,活动的效果大打折扣,有的平台直接就被薅羊毛薅到倒闭。

电商

电商行业的攻击者主要通过各大电商平台注册账号,利用这些账号进行帮商家刷单、刷信誉等作弊行为,对电商的评价体系造成冲击,损害电商平台、正常经营的商家、买家的利益。被攻击的电商平台有:淘宝、京东、1号店、蘑菇街、唯品会等。

社交

攻击者在社交平台大量注册小号,用这些小号从事发广告、刷粉、刷阅读量、充当网络水军、传播色情内容、进行网络诈骗等等。被攻击最多的社交平台包括:微信、QQ、新浪微博、陌陌等。

O2O

近几年,O2O行业在国内的发展迅猛,各平台为了争夺用户下了血本,从2010年团购网站间的千团大战,到2014年滴滴和快的之间的24亿天价补贴大战,再到最近共享单车领域的红包单车大战,战况之激烈举世罕见。广大用户在这些大战中确实获取到了实惠,但获得收益更多的还是手里掌握着巨量手机黑卡资源的羊毛党们。像大众点评这样有商家入驻的O2O平台则跟电商平台一样遭受着来自养号者的攻击,评价体系被影响。

新趋势

随着互联网金融、电商、社交、o2o这些行业趋于成熟与稳定,可获取利益逐渐减少,手机黑卡产业开始寻找新的获利点,呈现出以下趋势:

  • 由于国内市场趋于饱和,且竞争激烈,近几年国内的互联网公司开始进入海外市场,手机黑卡产业也 追随着他们的步伐寻找海外市场的攻击目标。例如微信作为全球为数不多的可以跟Facebook、Whatsapp抗衡的社交平台,在积极开拓东南亚市场,手机黑卡产业敏锐的嗅到了商机,开始大规模的从东南亚获取手机黑卡,注册微信东南亚地区账号,从中获取灰色收入。

  • 冷门的软件和服务称为攻击目标。由于热门目标的价值已经被开发得比较彻底,一些冷门的软件和服务开始被陆续手机黑卡产业发掘出来以获取更大的收益。比如:迅雷赚钱宝预约服务被黄牛党攻击,大量注册账号提升命中概率;一些积分墙软件也被大量注册账号,获取任务奖励来获利。


5

背后的产业链


关于黑卡产业背后的产业链,先看一张图:

卡源卡商

卡源卡商通过各种渠道(如:开皮包公司、与代理商打通关系等)从运营商或代理商那里办理大量的手机卡,然后加价转卖给下游卡商赚取差价,他们掌握着手机黑卡货源。







请到「今天看啥」查看全文