“猫池”、“养卡”验证码产业链7成账号用来欺诈

本篇文章1403字，读完约4分钟

蓝鲸互联网金融，11月4日:调用手机验证码的服务最终指向大规模电子商务平台。阿里巴巴集团安全部门综合运营中心高级安全专家罗莉表示，只有一小部分人购买服务是为了计费和享受优惠待遇，约15%-20%的人购买羊毛(即享受优惠待遇)，70%的人使用这些手机号码生成的账户进行欺诈。

最近，根据中国之声的“新闻地平线”，为了吸引新用户，许多在线外卖订购平台将首次享受优惠政策，那些嗅到商机的人将开始买卖差价。例如，如果用户要求刷手作为新用户订购食物，他可以得到20元的折扣，而用户支付刷手10元，他自己的订单便宜10元。似乎双方都受益了。为了防止用户刷手，商家开始使用动态验证码来识别用户。然而，刷用户可以避免身份确认的网站使用卡的设备，这是所谓的猫池在圈。更令人震惊的是，70%的人实际上使用这种手段进行欺诈。

从设备生产商到sim卡销售商再到卡销售商，验证码平台背后隐藏着一条完整的灰色产业链。

现在，要注册各种网站或平台，你需要填写验证码。普通用户手中通常只有一两个手机号码。与此同时，一些人在做接收验证码、收集大大小小的卡片和提高卡片的生意。养牌设备圈称为猫池。

它就像一个简单的手机，可以插入多个手机卡，这可以理解为N卡N待机。将大量手机sim卡插入卡特彼勒卡池，无论它们是实名还是欠费，只要能收到短信，就可以使用。一台计算机连接到几个猫池。根据不同的端口数量，每个cat池可以插入8到64个手机sim卡，形成一个验证码接收平台，可以在各种平台上注册为新账户，成为所谓的新用户。一些小企业购买猫池，收集手机sim卡，并在qq群中兜售接受验证码的服务。分散的卡供应商只是验证码产业链的一小部分。平台级别的卡供应商通常手中持有数百万张手机sim卡，可以为9000多个网站项目提供接收验证码服务。

绍兴市公安局首次披露的中国最大验证码平台——爱情密码案，也是从网络黑客案中追踪而来。绍兴市公安局网络警察支队案件侦查大队队长申勇介绍说，在一起支付宝账户被盗案件中，黑客通过讯问承认他的号码是从扫描团伙那里购买的扫描账户，随后我们逮捕了一些扫描对象。通过对他们的询问和对电脑电子数据的调查，我们发现他们使用的是带有手机验证功能的琳琳软件，可以在批量扫描号码时提供验证服务。之后，我们逮捕了琳琳软件公司的开发人员，发现他们在验证平台上有很多钱。

具体来说，卡商购买插卡设备和手机卡，然后在爱情代码平台上接收。手机号码在电子商务平台或网站上注册后，卡商会收到验证码短信，对其进行编码后发送到验证码平台。最后，验证码平台将结果反馈给与该服务相连的号码扫描软件，使号码扫描仪可以直接实现批量号码扫描功能。申勇表示，扫描号码是为了购买一些账号和密码相似的数据，然后通过软件批量登录支付宝等平台。如果你能登录，你将提取账号，然后卖给小偷。

申勇介绍说，大型卡商通常持有数百万张手机sim卡，通过介入验证码平台，可以为数万个网站项目提供接收验证码服务。当时，我们发现AIMA平台提供的服务项目约有数万个，价格从1到1不等。去年发现了10笔交易，过去6个月的历史交易量约为数千万笔。

警方和网络安全专家一致认为，这种验证码平台的存在不仅破坏了互联网的验证码注册机制，也破坏了互联网的实名制，对网络安全造成了不良影响。然而，这是很难打击的。现在，在互联网或qq群上搜索，仍然可以找到十几个平台和数百个分散的提供类似服务的卡供应商。