注册非实名网络账号
4月26日,新京报贝壳财经记者联系一家曾活跃多年的“卡商”老李,发现对方已经失联。
在2020年的暗访调查中,老李曾经以10元一张卡,10张起售的价格向记者出售虚拟运营商旗下的电话卡。
据老李介绍,其从事的是电话卡销售业务,不同于正规移动联通营业厅销售的以13或18开头的电话卡,他售卖的均为各个虚拟运营商旗下的电话卡,涉及17、16、14号段,还兼卖外国卡,由于购买电话卡的客户主要用来注册各类互联网账号,这些电话卡被他称为“注册卡”。
根据腾讯发布的《互联网账号恶意注册黑色产业治理报告》,卡商是恶意注册产业链的源头。“黑产人员只需要通过卡商和接码平台即可获得手机号和验证码,最终再利用自动化程序工具,完成整个注册流程。”
在此前与老李的接触中,他曾表示,根据注册微信的难易程度,电话卡的售价不同。“171号段的卖11元,165号段12元,167号段18元,英国卡30元,多买还能打折,我劝你买167号段或者英国卡,不会跳辅助验证。”其中最便宜的手机卡则售价10元。
贝壳财经记者曾购买171、165、167开头的三类电话卡,而三张电话卡的运营商分别是蜗牛移动、三五互联、海航移动,这三张电话卡均无法外拨,但可以接听电话、短信以及发送1069短信,其中海航移动电话卡还特别在外包装上注明“功能限制 仅供行业专用 不得二次转售”。另一张英国电话卡则不能接拨电话,但可以接短信。
记者发现,此类拨打电话功能受限的电话卡,却可以作为注册各类网络平台账号的“材料”,从而达到绕过实名验证注册网络平台账号的目的。
对此,电信专家付亮曾对新京报记者表示,虚拟运营商有几十家企业,有些管理机制不是很健全,实名制一直问题不少。
注册这些网络账号都用来做什么?杀猪盘、电信诈骗、刷单引流,各个黑灰产的下游都有可能。“淘宝、京东、拼多多账号可以卖给网赚群体;微信、微博、抖音账号可以卖给需要引流涨粉的营销人员”。出售群控软件,本身也当“号商”的贾经理表示,“以微信号为例,可以群发引流也可以点赞评论,不过一个微信号如果刚刚注册完就大量加群发广告,有可能会被微信系统封禁,所以建议购买注册完微信号后‘养’半年。”
3
卡商只是开始
打击黑产与安全防护仍是“猫鼠斗”
恶意注册离不开“卡商/号商”和“接码/打码平台”这两个角度的帮助。黑灰产监测平台永安在线近日公布了其在3月25日监测到的黑灰手机号接码情况,发现在生命周期早期(即号码被永安在线捕获到的一天内),96.89%的手机号单日接码次数不超过4次,93.51%的手机号单日只接码过一个项目的验证码,即一个手机号只会在一个软件上进行注册,而非在多个软件上进行注册。
“这与日常认知有所出入,因为在日常生活中,一个手机号正常来说是可以在多个软件上进行注册。结合之前的连号分析,平台需警惕单日号码具有连号特征的注册流量。”永安在线表示。
此前,在 《互联网账号恶意注册黑色产业治理报告》指出,现行适用的若干法律还没有针对恶意注册行为给予直接规定,一些黑产人员得以获得规避刑事责任的可能。在治理方面,应强化公民信息的多维保护,培养信息保护意识,依靠多方联动和多方共治,各界形成合力联手遏制黑产。