全國最大驗證碼平臺被查 公安首次披露被查獲全過程

　　央廣網北京11月4日消息（記者周益帆 賀威通）據中國之聲《新聞縱橫》報道，為了吸引新用戶，不少網絡外賣訂餐平臺都會有“首單優惠”政策，嗅到商機的“刷手”們也因此做起了賺差價的買賣。比如，用戶請刷手以新用戶的身份訂餐，能優惠20塊錢，用戶付給刷手10塊，自己訂餐便宜10塊，看似雙方都得到了實惠。為了防止“刷手”刷單，商家們開始使用動態驗證碼來確定用戶身份。但刷手們卻可以通過使用“養卡設備”，也就是圈內所説的“貓池”來規避網站的身份確認，更令人驚心的是，他們中的七成竟然用這種手段來實施詐騙。

　　記者調查發現，從設備的生産者到sim卡販賣者再到卡商，驗證碼平臺背後竟暗藏一條完整的灰色産業鏈。昨日（11月3日），中國之聲記者專訪了紹興市公安局，首次披露全國最大的驗證碼平臺——愛碼被查獲的全過程。

　　如今，註冊各種網站或平臺，都需要填寫驗證碼，普通用戶手中一般只有一兩個手機號碼，同時，也有一些人在做“接驗證碼”、“收大小卡”、“養卡”的生意。“養卡設備”圈內叫“貓池”。

　　它就像一個能插多張手機卡的簡易手機，可以理解為n卡n待。把大量的手機sim卡插入貓池——不管有沒有實名或是否欠費，只要可以接收短信，就可以使用。一台電腦，連接幾臺“貓池”，每台貓池根據端口數量的不同，同時插入8張至64張的手機sim卡，就可以形成驗證碼接收平臺，從而以新賬號的姿態在各種平臺上註冊，成為所謂的新用戶。一些小型商家自己買貓池、收手機sim卡，在qq群裏兜售接受驗證碼的服務。零散的卡商，只是驗證碼産業鏈中很小的一部分。平臺級卡商，手中往往握有幾百萬張手機sim卡，可以提供9000多個網站項目的接收驗證碼服務。

　　阿裡巴巴集團安全部合成作戰中心高級安全專家璃珞表示，為了刷單和佔優惠而購買服務的人，只佔很小一部分。“調用手機驗證碼的服務最終指向的都是大型電商平臺，有15%－20%左右去“擼羊毛”（即享受優惠），而70%是用這些手機號生成的賬號來欺詐。”

　　紹興公安局首次披露的全國最大驗證碼平臺——愛碼案件，也正是從網絡盜號案中追蹤到的。紹興公安局網警支隊案件偵查大隊大隊長沈勇介紹，在一個支付寶帳號金額被盜竊的案件中，盜號對象經審訊承認，他的號碼是從掃號團夥那裏買的掃出來的帳號，然後我們抓捕了一部分掃號對象，通過對他們的審訊和電腦電子數據的勘查，發現他們在使用有手機驗證功能的林林軟體，可以在批量掃號時，提供一個驗證服務。隨後我們抓捕了林林軟體的開發商，發現他們與驗證平臺有大量資金來往。

　　具體來説，由卡商購買插卡設備及手機卡，然後接到愛碼平臺上，手機號碼註冊電商平臺或網站之後，卡商就會接收到驗證碼短信，打碼後再傳送給驗證碼平臺，最後驗證碼平臺將結果反饋給與此有連接服務的掃號軟體，直接讓掃號者實現批量掃號的功能。沈勇説，“掃號是先買了些類似帳號加密碼的數據，然後通過軟體批量登陸支付寶等平臺。如果可以登的話，會提取出帳號，然後再將帳號賣給盜竊者。”

　　沈勇介紹，成規模的卡商，往往握有幾百萬張手機sim卡，通過介入驗證碼平臺，可提供上萬個網站項目的接收驗證碼服務。“當時我們發現愛碼平臺提供的服務項目大概有上萬個，價格從一毛到一塊不等。去年十分份破獲的，半年之間涉案的有歷史記錄的交易金額大概上千萬。”

　　警方及互聯網安全專家一致認為，此類驗證碼平臺的存在，不僅破壞了網絡的驗證碼註冊機制，同時也破壞了互聯網實名制，對網絡安全産生惡劣影響，但打擊起來存在難度，如今在網絡上或者qq群裏搜索，依然可以找到十幾家提供類似服務的平臺及成百上千個零散的卡商。阿裡巴巴高級安全專家璃珞表示，“一是法律定罪的問題，這些人提供的服務是用來做壞事的，但是平臺不是直接提供違法服務的，所以很難定性。當時給愛碼平臺定罪便存在困難，所以法律上要麼無法定罪，要麼輕罪輕罰，但是這些平臺一年內的流量是相當大的。另外一方面，今年以來，手機運營商在實名制方面做了很多工作，但是對於二級服務商的管理上，還是存在問題。

　　今年9月，工信部、銀監會、公安部等六部委聯合發佈《關於防範和打擊電信網絡詐騙犯罪的通告》，對實名制落實提出了明確時間表，同時對電信運營商開卡給予了數量限制，沈勇認為，這將從根本上遏制此類平臺的發展。“按照刑九（《中華人民共和國刑法修正案（九）》），可以以侵犯公民信息的罪名來處罰之前的掃號對象，但對打碼平臺的處罰還存在一些問題，因為“是否明知犯罪”這個定義上可能存在一些問題。六部委剛剛出臺了關於防範和打擊電信網絡詐騙犯罪的通告，涉及到電信卡實名認證要達到96%，年底到100%，到時此類平臺的生存環境會差一點。”

　　（原標題：全國最大驗證碼平臺被查 公安首次披露被查獲全過程）