设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [11522] 2017-07-02_黑产大数据：手机黑卡调查 ...
返回列表 发新帖
查看: 0|回复: 0

[11522] 2017-07-02_黑产大数据：手机黑卡调查

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-07-02_黑产大数据：手机黑卡调查 黑 产 大 数 据 ： 手 机 黑 卡 调 查 威 胁 猎 人   F r e e B u f   2 0 1 7 - 0 7 - 0 2 * 本 文 原 创 作 者 ： 威 胁 猎 人 ， 转 载 请 联 系 授 权 手 机 黑 卡 似 乎 和 大 众 没 什 么 关 系 ， 但 据 说 见 过 下 面 这 张 图 的 同 学 ， 每 天 的 生 活 品 质 能 提 升 手 机 黑 卡 似 乎 和 大 众 没 什 么 关 系 ， 但 据 说 见 过 下 面 这 张 图 的 同 学 ， 每 天 的 生 活 品 质 能 提 升 3 0 % 。 。 楔 子 楔 子 言 归 正 传 ， 作 为 一 家 严 肃 的 安 全 公 司 ， 其 实 猎 人 君 是 来 尝 试 解 决 这 类 问 题 的 。 作 为 老 板 ， 你 是 否 发 现 搞 活 动 时 用 户 热 火 朝 天 ， 活 动 一 撤 就 一 潭 死 水 ？ 作 为 策 划 ， 你 是 否 只 顾 了 活 动 的 吸 引 人 ， 而 没 有 考 虑 对 付 虚 假 用 户 ？ 作 为 程 序 员 ， 你 是 否 觉 得 通 过 短 信 确 认 下 用 户 就 万 事 大 吉 了 ？ … … 辛 辛 苦 苦 筹 划 的 活 动 ， 好 不 容 易 申 请 了 一 批 福 利 准 备 搞 上 一 个 月 拉 上 几 万 优 质 用 户 ， 结 果 三 天 就 来 了 十 几 万 ， 五 天 就 掏 完 了 精 心 准 备 的 小 红 包 ， 第 六 天 在 线 就 蹭 蹭 掉 ， 然 而 用 户 就 像 一 阵 风 ， 再 也 不 出 现 了 。 如 果 你 是 活 动 策 划 ， 相 信 多 少 都 经 历 过 类 似 的 场 景 ， 此 时 你 的 心 情 ， 一 定 是 这 样 的 。
如 果 想 识 别 这 些 虚 假 用 户 ， 找 猎 人 君 就 可 以 了 ， 猎 人 君 的 “ 黑 卡 猎 人 ” 产 品 拥 有 经 过 多 维 度 分 析 的 海 量 恶 意 手 机 号 码 库 ， 可 以 直 接 接 入 使 用 。 但 对 猎 人 君 来 说 ， 仅 仅 识 别 这 些 恶 意 手 机 号 是 不 够 的 ， 更 深 的 问 题 是 ， 掌 握 如 此 海 量 手 机 黑 卡 的 产 业 背 后 的 故 事 ： 他 们 是 谁 ？ 都 是 什 么 卡 ？ 谁 家 流 出 的 号 ？ 他 们 又 攻 击 了 谁 ？ 造 成 了 多 大 的 危 害 ？ 背 后 是 怎 样 的 产 业 链 ？ 这 不 但 是 猎 人 君 想 知 道 的 ， 更 是 每 个 活 动 策 划 应 该 知 道 的 （ 先 给 老 板 打 预 防 针 ， 老 板 不 但 觉 得 你 考 虑 周 到 ， 还 能 延 先 给 老 板 打 预 防 针 ， 老 板 不 但 觉 得 你 考 虑 周 到 ， 还 能 延 长 长 d e a d l i n e ， 关 键 是 出 问 题 了 锅 还 有 人 背 不 是 么 。 。 ， 关 键 是 出 问 题 了 锅 还 有 人 背 不 是 么 。 。 ） 一 一 .   他 们 是 谁 他 们 是 谁 你 以 为 他 们 是 这 样 点 外 卖 的 ？ 图 森 破 ！ 下 面 才 是 他 们 背 后 的 装 备 ： 猫 池 （ 上 图 是 另 一 个 产 业 ， 以 后 也 会 深 挖 ， 可 以 关 注 公 众 号 ： T h r e a t H u n t e r   第
一 时 间 获 取 后 续 爆 料 ） ： 当 然 ， 并 不 是 代 点 个 外 卖 还 需 要 猫 池 这 么 高 级 的 装 备 ， 这 些 装 备 由 养 卡 人 负 责 维 护 ， 并 把 收 到 的 验 证 码 通 过 软 件 传 到 特 定 的 接 码 平 台 上 ， 然 后 代 点 外 卖 的 在 平 台 付 费 获 取 验 证 码 并 在 自 己 手 机 上 登 陆 下 单 。 看 一 下 接 码 平 台 的 收 费 ： 看 到 没 ， 只 要 1 毛 钱 ！ 再 看 看 群 里 卖 首 单 的 喊 价 ： 卖 8 - 1 0 块 钱 ， 8 0 - 1 0 0 倍 的 利 润 啊 ， 这   T M   让 人 如 何 能 忍 ！ ！ 二 二 .   都 是 什 么 卡 都 是 什 么 卡 为 了 调 查 这 些 手 机 黑 卡 的 来 源 ， 猎 人 君 决 定 亲 自 购 买 一 些 手 机 黑 卡 进 行 研 究 ， 来 反 向 追 踪 黑 卡 来 源 。 依 旧 是 靠 万 能 的 Q Q   群 ， 找 到 一 些 相 关   Q Q   群 后 ， 以 收 卡 的 名 义 和 多 位 手 机 黑 卡 卖 家 进 行 了 多 番 友 好 交 流 ， 获 取 了 一 些 信 息 ， 并 从 不 同 渠 道 买 到 了 几 批 卡 。 随 后 用 买 到 黑 卡 的 服 务 密 码 登 陆 运 营 商 页 面 ， 查 看 这 些 卡 的 相 关 信 息 。 并 进 一 步 通 过 电 话 的 方
式 从 部 分 官 方 渠 道 愉 快 地 进 行 了 核 实 。 得 到 结 论 如 下 ： 物 联 网 卡 物 联 网 卡 目 前 流 通 的 手 机 黑 卡 中 8 0 % 以 上 是 物 联 网 卡 ， 无 需 实 名 认 证 。 主 要 用 于 工 业 、 交 通 、 医 疗 、 物 流 等 领 域 。 物 联 网 卡 只 能 以 企 业 名 义 办 理 ， 需 提 供 营 业 执 照 。 物 联 网 卡 有 不 同 套 餐 ， 手 机 黑 卡 主 要 使 用 的 是 以 下 两 种 套 餐 ： 套 餐 一 ： 0 月 租 （ 或 1 月 租 ） ， 只 能 收 短 信 或 给 1 0 6 9 打 头 的 服 务 号 码 发 送 短 信 ， 没 有 语 音 功 能 不 能 接 打 电 话 ， 在 手 机 黑 卡 产 业 内 称 作 注 册 卡 或 短 信 卡 。 套 餐 二 ： 0 月 租 （ 或 1 月 租 ） ， 有 短 信 和 语 音 功 能 ， 可 以 正 常 的 接 打 电 话 和 收 发 短 信 功 能 ， 在 黑 卡 产 业 内 被 称 作 语 音 卡 ， 除 了 可 以 用 于 接 收 短 信 验 证 码 ， 还 可 用 于 接 收 语 音 验 证 码 、 发 送 验 证 短 信 这 些 单 价 更 高 的 业 务 。 下 图 依 次 为 在 中 国 移 动 、 中 国 联 通 、 分 享 通 信 、 银 盛 通 信 网 上 营 业 厅 查 到 的 卖 到 的 黑 卡 的 相 关 信 息 ， 可 以 看 出 都 是 没 有 实 名 认 证 的 ， 都 是 企 业 认 证 的 物 联 网 卡 。
物 联 网 卡 只 能 以 企 业 名 义 办 理 ， 但 企 业 可 办 理 的 物 联 网 卡 数 量 通 常 没 有 太 大 限 制 ， 可 以 大 批 量 开 卡 。 可 以 通 过 开 设 皮 包 公 司 方 式 轻 松 办 理 大 量 的 物 联 网 卡 ， 如 上 图 中 的 几 家 公 司 ， 手 机 黑 卡 灰 产 以 这 种 方 式 轻 易 将 办 理 的 物 联 网 卡 转 手 用 于 灰 产 获 取 巨 额 收 入 。 在 这 个 过 程 中 ， 运 营 商 又 是 什 么 角 色 呢 ？ 在 银 盛 通 信 这 家 虚 拟 运 营 商 的 网 上 营 业 厅 ， 猎 人 君 发 现 买 到 的 黑 卡 的 已 订 业 务 栏 显 示 的 居 然 是 “ 验 证 码 年 卡 ” ， 有 效 期 为 一 年 。 据 此 ， 推 测 有 些 运 营 商 会 为 灰 产 定 制 专 用 的 物 联 网 卡 套 餐 。 为 了 验 证 这 一 推 测 ， 猎 人 君 联 系 上 了 某 物 联 网 卡 业 务 经 理 ， 询 问 如 何 大 量 办 理 0 月 租 只 能 收 短 信 的 物 联 网 卡 。 果 然 ， 该 业 务 经 理 主 动 问 猎 人 君 办 卡 是 否 是 用 于 接 码 。 当 得 到 肯 定 回 答 后 ， 对 方 给 出 了 报 价 ， 并 表 示 只 需 提 供 公 司 营 业 执 照 即 可 直 接 通 过 网 络 办 理 。
实 名 卡 实 名 卡 按 说 实 名 制 已 经 是 硬 性 要 求 ， 但 业 绩 和 金 钱 如 此 迷 人 心 智 ， 是 否 能 有 完 卵 ？ 勾 勾 搭 搭 这 事 情 猎 人 君 并 不 擅 长 ， 但 还 是 不 小 心 撩 到 了 远 特 通 信 这 家 虚 拟 运 营 商 。 从 上 线 了 解 到 的 消 息 ， 通 过 关 系 可 以 从 这 家 虚 拟 运 营 商 那 里 拿 到 大 量 未 实 名 的 卡 ， 然 后 再 从 网 络 收 集 身 份 证 信 息 来 批 量 实 名 认 证 。 在 量 足 够 大 的 情 况 下 ， 远 特 通 信 甚 至 可 以 开 放 认 证 后 台 并 提 供 批 量 的 身 份 证 信 息 给 灰 产 人 员 自 行 去 认 证 。 此 处 应 有 后 台 界 面 一 张 ： 海 外 卡 海 外 卡 由 于 国 内 实 名 制 的 原 因 ， 手 机 黑 卡 产 业 大 量 获 取 国 内 手 机 卡 将 变 得 越 来 越 困 难 。 从 2 0 1 6 年 下 半 年 开 始 ， 大 量 来 自 缅 甸 、 越 南 、 印 尼 等 东 南 亚 国 家 的 手 机 卡 开 始 进 入 国 内 手 机 黑 卡 产 业 。 这 些 卡 支 持 G S M 网 络 ， 进 入 国 内 后 可 以 直 接 使 用 ， 无 需 实 名 认 证 。 同 时 ， 这 些 手 机 卡 基 本 是 0 月 租 ， 收 短 信 免 费 ， 成 本 低 ， 非 常 适 合 手 机 黑 卡 产 业 使 用 ， 且 使 用 比 例 越 来 越 高 。
三 三 .   谁 家 流 出 的 号 谁 家 流 出 的 号 在 调 查 手 机 黑 卡 产 业 链 过 程 中 ， 猎 人 君 经 过 持 续 监 控 捕 获 了 大 量 手 机 黑 卡 号 码 ， 并 对 这 些 黑 卡 进 行 了 分 析 ， 分 析 结 果 如 下 ： 虚 拟 运 营 商 下 的 手 机 黑 卡 占 所 有 黑 卡 的 比 例 确 高 达 5 9 . 8 1 % ， 乃 当 之 无 愧 的 黑 卡 主 力 来 源 。 虚 拟 运 营 商 分 配 到 手 机 卡 号 段 只 有 1 7 0 、 1 7 1 这 两 个 号 段 ， 而 所 有 运 营 商 已 发 放 号 段 有 近 4 0 个 ， 虚 拟 运 营 商 以 少 量 的 号 码 资 源 贡 献 了 大 部 分 的 黑 卡 。 由 此 可 见 ， 虚 拟 运 营 商 的 手 机 卡 中 很 大 一 部 分 流 向 了 灰 产 领 域 。 而 实 体 运 营 商 里 中 国 联 通 与 中 国 移 动 则 旗 鼓 相 当 ， 相 比 之 下 ， 中 国 电 信 的 管 理 则 好 很 多 ， 其 手 机 卡 流 向 灰 产 较 少 。 虚 拟 运 营 商 由 于 找 不 到 完 整 的 号 段 分 配 表 ， 大 量 联 通 的 虚 拟 号 段 无 法 查 到 分 配 给 了 哪 家 虚 拟 运 营 商 。 能 查 到 的 迪 信 通 、 极 信 通 信 、 普 泰 移 动 、 蜗 牛 移 动 、 远 特 通 信 、 分 享 通 信 这 6 家 的 手 机 黑 卡 占 所 有 手 机 黑 卡 的 比 例 共 4 . 8 5 % ， 其 内 部 占 比 情 况 如 下 ：
由 于 中 国 移 动 、 中 国 联 通 实 行 的 是 各 地 区 分 治 ， 地 区 运 营 商 的 权 限 很 大 ， 导 致 各 地 区 的 管 理 差 异 非 常 大 。 中 国 移 动 的 手 机 黑 卡 中 仅 广 东 东 莞 、 辽 宁 辽 阳 、 广 东 汕 头 这 3 个 地 区 就 占 了 8 0 . 5 % ， 其 中 广 东 东 莞 更 是 重 灾 区 ， 占 比 达 5 4 % 。 中 国 联 通 则 呈 现 出 遍 地 开 花 的 态 势 ， 但 也 以 江 浙 一 带 为 高 发 区 ， 占 比 达 5 5 % 。
四 四 .   谁 在 被 攻 击 谁 在 被 攻 击 通 过 对 手 机 黑 卡 产 业 的 攻 击 数 据 挖 掘 ， 猎 人 君 发 现 攻 击 最 多 的 前 4 大 行 业 依 次 为 互 联 网 金 融 、 电 商 、 社 交 、 O 2 O ， 占 所 有 攻 击 的 6 4 . 7 % 。 互 联 网 金 融 互 联 网 金 融 互 联 网 金 融 行 业 可 以 说 是 受 手 机 黑 卡 产 业 影 响 最 严 重 的 ， 各 互 联 网 金 融 平 台 为 了 吸 引 客 户 到 自 己 的 平 台 ， 争 相 砸 入 重 金 做 各 种 新 用 户 注 册 活 动 。 羊 毛 党 利 用 手 机 黑 卡 到 各 互 联 网 金 融 平 台 大 量 的 注 册 新 用 户 ， 平 台 的 活 动 经 费 大 量 的 落 入 羊 毛 党 的 口 袋 中 ， 活 动 的 效 果 大 打 折 扣 ， 有 的 平 台 直 接 就 被 薅 羊 毛 薅 到 倒 闭 。 电 商 电 商 电 商 行 业 的 攻 击 者 主 要 通 过 各 大 电 商 平 台 注 册 账 号 ， 利 用 这 些 账 号 进 行 帮 商 家 刷 单 、 刷 信 誉 等 作 弊 行 为 ， 对 电 商 的 评 价 体 系 造 成 冲 击 ， 损 害 电 商 平 台 、 正 常 经 营 的 商 家 、 买 家 的 利 益 。 被 攻 击 的 电 商 平 台 有 ： 淘 宝 、 京 东 、 1 号 店 、 蘑 菇 街 、 唯 品 会 等 。 社 交 社 交 攻 击 者 在 社 交 平 台 大 量 注 册 小 号 ， 用 这 些 小 号 从 事 发 广 告 、 刷 粉 、 刷 阅 读 量 、 充 当 网 络 水 军 、 传 播 色 情 内 容 、 进 行 网 络 诈 骗 等 等 。 被 攻 击 最 多 的 社 交 平 台 包 括 ： 微 信 、 Q Q 、 新 浪 微 博 、 陌 陌 等 。 O 2 O 近 几 年 ， O 2 O 行 业 在 国 内 的 发 展 迅 猛 ， 各 平 台 为 了 争 夺 用 户 下 了 血 本 ， 从 2 0 1 0 年 团 购 网 站 间 的 千 团 大 战 ， 到 2 0 1 4 年 滴 滴 和 快 的 之 间 的 2 4 亿 天 价 补 贴 大 战 ， 再 到 最 近 共 享 单 车 领 域 的 红 包 单 车 大 战 ， 战 况 之 激 烈 举 世 罕 见 。 广 大 用 户 在 这 些 大 战 中 确 实 获 取 到 了 实 惠 ， 但 获 得 收 益 更 多 的 还 是 手 里 掌 握 着 巨 量 手 机 黑 卡 资 源 的 羊 毛 党 们 。 像 大 众 点 评 这 样 有 商 家 入 驻 的 O 2 O 平 台 则 跟 电 商 平 台 一 样 遭 受 着 来 自 养 号 者 的 攻 击 ， 评 价 体 系 被 影 响 。 新 趋 势 新 趋 势 随 着 互 联 网 金 融 、 电 商 、 社 交 、 o 2 o 这 些 行 业 趋 于 成 熟 与 稳 定 ， 可 获 取 利 益 逐 渐 减 少 ， 手 机 黑 卡 产 业 开 始 寻 找 新 的 获 利 点 ， 呈 现 出 以 下 趋 势 ： 由 于 国 内 市 场 趋 于 饱 和 ， 且 竞 争 激 烈 ， 近 几 年 国 内 的 互 联 网 公 司 开 始 进 入 海 外 市 场 ， 手 机 黑 卡 产 业 也 追 随 着 他 们 的 步 伐
寻 找 海 外 市 场 的 攻 击 目 标 。 例 如 微 信 作 为 全 球 为 数 不 多 的 可 以 跟 F a c e b o o k 、 W h a t s a p p 抗 衡 的 社 交 平 台 ， 在 积 极 开 拓 东 南 亚 市 场 ， 手 机 黑 卡 产 业 敏 锐 的 嗅 到 了 商 机 ， 开 始 大 规 模 的 从 东 南 亚 获 取 手 机 黑 卡 ， 注 册 微 信 东 南 亚 地 区 账 号 ， 从 中 获 取 灰 色 收 入 。 冷 门 的 软 件 和 服 务 称 为 攻 击 目 标 。 由 于 热 门 目 标 的 价 值 已 经 被 开 发 得 比 较 彻 底 ， 一 些 冷 门 的 软 件 和 服 务 开 始 被 陆 续 手 机 黑 卡 产 业 发 掘 出 来 以 获 取 更 大 的 收 益 。 比 如 ： 迅 雷 赚 钱 宝 预 约 服 务 被 黄 牛 党 攻 击 ， 大 量 注 册 账 号 提 升 命 中 概 率 ； 一 些 积 分 墙 软 件 也 被 大 量 注 册 账 号 ， 骗 取 任 务 奖 励 来 获 利 。 五 五 .   背 后 的 产 业 链 背 后 的 产 业 链 关 于 黑 卡 产 业 背 后 的 产 业 链 ， 先 看 一 张 图 ： 卡 源 卡 商 卡 源 卡 商 卡 源 卡 商 通 过 各 种 渠 道 （ 如 ： 开 皮 包 公 司 、 与 代 理 商 打 通 关 系 等 ） 从 运 营 商 或 代 理 商 那 里 办 理 大 量 的 手 机 卡 ， 然 后 加 价 转 卖 给 下 游 卡 商 赚 取 差 价 ， 他 们 掌 握 着 手 机 黑 卡 货 源 。 猫 池 厂 家 猫 池 厂 家 猫 池 厂 家 负 责 生 产 猫 池 设 备 ， 并 将 设 备 卖 给 卡 商 使 用 。 猫 池 是 一 种 插 上 手 机 卡 就 可 以 模 拟 手 机 进 行 收 发 短 信 、 接 打 电 话 、 上 网 等 功 能 的 设 备 ， 在 正 常 行 业 也 有 广 泛 应 用 ， 如 邮 电 局 、 银 行 、 证 券 商 、 各 类 交 易 所 、 各 类 信 息 呼 叫 中 心 等 。 猫 池 设 备 可 以 实 现 对 多 张 手 机 卡 的 管 理 。 前 文 插 了 许 多 卡 的 设 备 图 就 是 猫 池 。 卡 商 卡 商 卡 商 从 卡 源 卡 商 那 里 大 量 购 买 手 机 黑 卡 ， 将 黑 卡 插 入 猫 池 设 备 并 接 入 卡 商 平 台 ， 然 后 通 过 卡 商 平 台 接 各 种 验 证 码 业 务 ， 根 据 业 务 类 型 的 不 同 ， 每 条 验 证 码 可 以 获 得 0 . 1 元 - 3 元 不 等 的 收 入 。 卡 商 平 台 卡 商 平 台 负 责 连 接 卡 商 和 羊 毛 党 、 号 商 等 有 手 机 验 证 码 需 求 的 群 体 ， 提 供 软 件 支 持 、 业 务 结 算 等 平 台 服 务 ， 通 过 业 务 分 成 获 利 。 卡 商 平 台 很 多 ， 活 跃 的 有 数 十 家 ， 比 较 知 名 的 卡 商 平 台 有 ： T h e w o l f 、 星 辰 、 爱 乐 赞 、 玉 米 等 ， 其 中 T h e w o l f 和 星 辰 可 以 接 语 音 验 证 码 。 2 0 1 6 年 1 1 月 当 时 最 大 的 卡 商 平 台 爱 码 被 警 方 查 处 ， 随 后 很 多 平 台 转 入 地 下 。 羊 毛 党 羊 毛 党 / 号 商 号 商 当 某 个 企 业 做 活 动 奖 励 时 （ 比 如 ： 去 年 很 火 的 P 2 P 新 用 户 奖 励 、 最 近 比 较 火 的 摩 拜 、 o f o 的 红 包 单 车 ） ， 羊 毛 党 就 会 出 动 ， 大 批 量 注 册 账 号 获 取 活 动 奖 励 。 号 商 则 是 大 量 注 册 并 养 各 种 互 联 网 服 务 的 账 号 ， 通 过 出 售 养 的 账 号 获 取 收 益 ， 如 ： 微 信 账 号 、 淘 宝 账 号 、 微 博 账 号 、 陌 陌 账 号 等 。 这 些 账 号 可 以 用 于 发 广 告 、 做 水 军 、 代 刷 信 誉 、 代 刷 粉 等 。 由 于 注 册 账 号 需 要 进 行 手 机 短 信 验 证 或 语 音 验 证 ， 羊 毛 党 / 号 商 就 会 找 到 卡 商 平 台 去 获 取 手 机 号 来 接 收 验 证 码 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:42 , Processed in 0.656606 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表