央廣網(wǎng)北京11月4日消息(記者周益帆 賀威通)據(jù)中國(guó)之聲《新聞縱橫》報(bào)道,，為了吸引新用戶,，不少網(wǎng)絡(luò)外賣訂餐平臺(tái)都會(huì)有“首單優(yōu)惠”政策，嗅到商機(jī)的“刷手”們也因此做起了賺差價(jià)的買賣,。比如,，用戶請(qǐng)刷手以新用戶的身份訂餐,，能優(yōu)惠20塊錢，用戶付給刷手10塊,，自己訂餐便宜10塊,，看似雙方都得到了實(shí)惠。為了防止“刷手”刷單,，商家們開始使用動(dòng)態(tài)驗(yàn)證碼來(lái)確定用戶身份,。但刷手們卻可以通過(guò)使用“養(yǎng)卡設(shè)備”，也就是圈內(nèi)所說(shuō)的“貓池”來(lái)規(guī)避網(wǎng)站的身份確認(rèn),，更令人驚心的是,，他們中的七成竟然用這種手段來(lái)實(shí)施詐騙,。

記者調(diào)查發(fā)現(xiàn)，從設(shè)備的生產(chǎn)者到sim卡販賣者再到卡商,，驗(yàn)證碼平臺(tái)背后竟暗藏一條完整的灰色產(chǎn)業(yè)鏈,。昨日(11月3日)，中國(guó)之聲記者專訪了紹興市公安局,，首次披露全國(guó)最大的驗(yàn)證碼平臺(tái)——愛碼被查獲的全過(guò)程,。

如今，注冊(cè)各種網(wǎng)站或平臺(tái),，都需要填寫驗(yàn)證碼,，普通用戶手中一般只有一兩個(gè)手機(jī)號(hào)碼，同時(shí),，也有一些人在做“接驗(yàn)證碼”,、“收大小卡”、“養(yǎng)卡”的生意,?！梆B(yǎng)卡設(shè)備”圈內(nèi)叫“貓池”。

它就像一個(gè)能插多張手機(jī)卡的簡(jiǎn)易手機(jī),，可以理解為n卡n待,。把大量的手機(jī)sim卡插入貓池——不管有沒(méi)有實(shí)名或是否欠費(fèi)，只要可以接收短信,，就可以使用,。一臺(tái)電腦，連接幾臺(tái)“貓池”,，每臺(tái)貓池根據(jù)端口數(shù)量的不同,，同時(shí)插入8張至64張的手機(jī)sim卡，就可以形成驗(yàn)證碼接收平臺(tái),，從而以新賬號(hào)的姿態(tài)在各種平臺(tái)上注冊(cè),，成為所謂的新用戶。一些小型商家自己買貓池,、收手機(jī)sim卡，在qq群里兜售接受驗(yàn)證碼的服務(wù),。零散的卡商,，只是驗(yàn)證碼產(chǎn)業(yè)鏈中很小的一部分。平臺(tái)級(jí)卡商,，手中往往握有幾百萬(wàn)張手機(jī)sim卡,，可以提供9000多個(gè)網(wǎng)站項(xiàng)目的接收驗(yàn)證碼服務(wù)。

阿里巴巴集團(tuán)安全部合成作戰(zhàn)中心高級(jí)安全專家璃珞表示,，為了刷單和占優(yōu)惠而購(gòu)買服務(wù)的人,，只占很小一部分,。“調(diào)用手機(jī)驗(yàn)證碼的服務(wù)最終指向的都是大型電商平臺(tái),，有15%－20%左右去“擼羊毛”(即享受優(yōu)惠),，而70%是用這些手機(jī)號(hào)生成的賬號(hào)來(lái)欺詐?！?/P>

紹興公安局首次披露的全國(guó)最大驗(yàn)證碼平臺(tái)——愛碼案件,，也正是從網(wǎng)絡(luò)盜號(hào)案中追蹤到的。紹興公安局網(wǎng)警支隊(duì)案件偵查大隊(duì)大隊(duì)長(zhǎng)沈勇介紹,，在一個(gè)支付寶帳號(hào)金額被盜竊的案件中,，盜號(hào)對(duì)象經(jīng)審訊承認(rèn)，他的號(hào)碼是從掃號(hào)團(tuán)伙那里買的掃出來(lái)的帳號(hào),，然后我們抓捕了一部分掃號(hào)對(duì)象,，通過(guò)對(duì)他們的審訊和電腦電子數(shù)據(jù)的勘查，發(fā)現(xiàn)他們?cè)谑褂糜惺謾C(jī)驗(yàn)證功能的林林軟件,，可以在批量掃號(hào)時(shí),，提供一個(gè)驗(yàn)證服務(wù)。隨后我們抓捕了林林軟件的開發(fā)商,，發(fā)現(xiàn)他們與驗(yàn)證平臺(tái)有大量資金來(lái)往,。

具體來(lái)說(shuō)，由卡商購(gòu)買插卡設(shè)備及手機(jī)卡,，然后接到愛碼平臺(tái)上,，手機(jī)號(hào)碼注冊(cè)電商平臺(tái)或網(wǎng)站之后，卡商就會(huì)接收到驗(yàn)證碼短信,，打碼后再傳送給驗(yàn)證碼平臺(tái),，最后驗(yàn)證碼平臺(tái)將結(jié)果反饋給與此有連接服務(wù)的掃號(hào)軟件，直接讓掃號(hào)者實(shí)現(xiàn)批量掃號(hào)的功能,。沈勇說(shuō),，“掃號(hào)是先買了些類似帳號(hào)加密碼的數(shù)據(jù)，然后通過(guò)軟件批量登陸支付寶等平臺(tái),。如果可以登的話,，會(huì)提取出帳號(hào)，然后再將帳號(hào)賣給盜竊者,?！?/P>

沈勇介紹，成規(guī)模的卡商,，往往握有幾百萬(wàn)張手機(jī)sim卡,，通過(guò)介入驗(yàn)證碼平臺(tái)，可提供上萬(wàn)個(gè)網(wǎng)站項(xiàng)目的接收驗(yàn)證碼服務(wù)?！爱?dāng)時(shí)我們發(fā)現(xiàn)愛碼平臺(tái)提供的服務(wù)項(xiàng)目大概有上萬(wàn)個(gè),，價(jià)格從一毛到一塊不等。去年十分份破獲的,，半年之間涉案的有歷史記錄的交易金額大概上千萬(wàn),。”

警方及互聯(lián)網(wǎng)安全專家一致認(rèn)為,，此類驗(yàn)證碼平臺(tái)的存在,，不僅破壞了網(wǎng)絡(luò)的驗(yàn)證碼注冊(cè)機(jī)制，同時(shí)也破壞了互聯(lián)網(wǎng)實(shí)名制,，對(duì)網(wǎng)絡(luò)安全產(chǎn)生惡劣影響,，但打擊起來(lái)存在難度，如今在網(wǎng)絡(luò)上或者qq群里搜索,，依然可以找到十幾家提供類似服務(wù)的平臺(tái)及成百上千個(gè)零散的卡商,。阿里巴巴高級(jí)安全專家璃珞表示，“一是法律定罪的問(wèn)題,，這些人提供的服務(wù)是用來(lái)做壞事的,，但是平臺(tái)不是直接提供違法服務(wù)的，所以很難定性,。當(dāng)時(shí)給愛碼平臺(tái)定罪便存在困難,，所以法律上要么無(wú)法定罪，要么輕罪輕罰,，但是這些平臺(tái)一年內(nèi)的流量是相當(dāng)大的,。另外一方面，今年以來(lái),，手機(jī)運(yùn)營(yíng)商在實(shí)名制方面做了很多工作,，但是對(duì)于二級(jí)服務(wù)商的管理上，還是存在問(wèn)題,。

今年9月,，工信部、銀監(jiān)會(huì),、公安部等六部委聯(lián)合發(fā)布《關(guān)于防范和打擊電信網(wǎng)絡(luò)詐騙犯罪的通告》,，對(duì)實(shí)名制落實(shí)提出了明確時(shí)間表，同時(shí)對(duì)電信運(yùn)營(yíng)商開卡給予了數(shù)量限制,，沈勇認(rèn)為,，這將從根本上遏制此類平臺(tái)的發(fā)展?！鞍凑招叹?《中華人民共和國(guó)刑法修正案(九)》)，可以以侵犯公民信息的罪名來(lái)處罰之前的掃號(hào)對(duì)象，但對(duì)打碼平臺(tái)的處罰還存在一些問(wèn)題,，因?yàn)椤笆欠衩髦缸铩边@個(gè)定義上可能存在一些問(wèn)題,。六部委剛剛出臺(tái)了關(guān)于防范和打擊電信網(wǎng)絡(luò)詐騙犯罪的通告，涉及到電信卡實(shí)名認(rèn)證要達(dá)到96%,，年底到100%,，到時(shí)此類平臺(tái)的生存環(huán)境會(huì)差一點(diǎn)?！?