70噸黒卡被繳，黒卡搬運工刪庫跑路
責編：gltian ｜2021-05-14 13:43:25中國的手機號碼，最早是從6位開始的。隨著人口的增長以及移動電話的發展，10位號碼開始不夠用，1999年7月22日零時起，我國手機號碼從10位號碼升位為11位號碼。現如今，在黑產眼里，11位號碼也快不夠用了。
一、斷卡，刪庫跑路
70噸重，1800余萬張黑卡，這無疑是去年10月份「斷卡」專項行動以來，又一里程碑的成績。據相關數據顯示，受「斷卡」行動影響，網絡活躍的接碼平臺日接碼量降幅達67%，黑市手機號數量降幅近50%，黑卡搬運工刪庫跑路作鳥獸散。
只不過，這一切顯然才剛剛開始……
二、黑卡，罪惡之源
據業內人士介紹，當前我國有16億個手機號碼被使用，隨著5G的發展以及物聯網時代的到來，到2030年，這一數字將增加至100億。碼號資源變得更加稀缺，怎么辦？
2.1 二次號
碼號資源，理論上屬于稀缺資源，隨著用戶激增，現在部分號段已無新號可用。對比將手機號碼升級到12位后，因運營商以及社會系統升級而產生的千億級擴張支出，運營商針對老用戶停用或棄用的手機號，進行回收并再次利用的手段更顯優勢，「二次放號」也成為全球盤活閑置通信資源的重要途徑。
根據市場統計，市面流通的號碼約50%是二次號，每年新增卡號中，20%以上是二次號。隨著二次號的增多，也出現了不少麻煩。比如：電話騷擾，短信催收，以及由于重號，一些重要的APP無法進行注冊。而這些困擾普通人的「二手手機號」，卻成為黑產搖錢樹。
洗卡售賣黑色產業鏈
以洗卡售賣微信號為例，黑產團伙往往通過運營商關系，大規模購買物聯網電話卡。通過二次號查詢工具以及打碼平臺進行洗卡。具體檢測這批卡中是否有之前持有人所注冊的微信賬號。而后，篩選出曾經注冊過微信賬號的手機號碼并將此類手機卡插入貓池，連接酷x軟件，使用Nxx、Axx全息備份軟件，將手機卡中之前注冊的微信號密碼重置成固定密碼，按照微信注冊時間、是否實名、有無朋友圈等各類信息將微信賬號分類，并通過微信群、QQ群等聊天工具出售，每個微信賬號價格從70元至上百元不等。
2.2 空號卡
所謂空號卡，是運營商未投入市場未激活的號碼，普通用戶一般接觸不到。相比傳統的黑卡，空號無需實體卡和實名認證，幾乎是一本萬利。
通常，黑產團伙會收買運營商職員做「內鬼」，讓其在服務器中開設端口，并提供端口IP、賬號、密碼，從而幫助黑產團伙直接連接并控制運營商服務器，進而可以順利收發短信驗證碼。隨后，將「空手機號+驗證碼」上傳至接碼平臺，賣給卡商。
空號短信劫持案網絡黑灰產作案鏈路圖 | 圖源：中新網
2.3 注冊卡
作為物聯卡的一種，與傳統的手機卡不同，注冊卡一般默認關閉語音功能，基本功能就是接收短信。因此，注冊卡成本低，被卡商以及接碼平臺廣泛應用。
注冊卡的號段以16-17為主，以170開頭的長城類和分享類手機卡號，多為企業實名。其中，長城類手機卡號可供抖音、支付寶、微信注冊，需14元；分享類手機卡號則能接收短信，但無法注冊微博，需12元。而以165開頭的朗瑪類手機卡號則屬于個人已實名號碼，可注冊、換綁多個平臺賬號，但一張卡需18元。
以上號段，基本覆蓋了市面上主流的APP，包括：抖音、微信、QQ、淘寶、京東等APP。
總之，在巨大的利益刺激下，黑產團伙通過買通運營商、銀行等關鍵環節的業務人員，將能夠瞞天過海。
三、黑產，從未走遠
據「黑鏡」平臺提供數據，受此次「斷卡」行動影響，在其監測范圍內的270個接碼平臺中，近6成平臺已清空數據跑路。以下是黑鏡監控的部分接碼平臺生命周期圖：
當然，我們還是觀察到仍有相當一部分接碼平臺活躍于網絡：
于是，隨機找了兩家貓進群，發現里面依舊熱鬧，客服耐心的對接著業務并收集卡商問題，「斷卡行動」下，這里一切如常。
于是，找了其中口碑比較「穩定」的兩家做個測試。
在「xx學習交流群」找人寫了個腳本，接入打碼接碼，注冊國內某大站的賬號。4個小時下來，以這兩個平臺的規模，保守估計，當前市面黑卡滲透率已超過七成。
另一邊，國外某暗網論壇又曝出13億中國網民隱私信息泄露。
疑似13億國內已泄漏用戶信息在暗網傳播 | 圖源：cybleinc
正如昆明市公安局網安大隊韓警官所說，此次「斷卡」行動對黑灰產而言，無異于「斷糧」。而黑市上，手機卡的價格也會因緊缺而水漲船高。但我們相信，只要利益足夠大，仍有黑產團伙勇當逆行者，只是等待著他們的，除了金錢，還有定制「銀手鐲」：
打擊網絡黑產犯罪集群戰役 | 圖源：公安部網安局
四、618，電商大考
自2020年10月，全國開展「斷卡」專項行動以來，已有半年有余，當前來看已初見成效。而即將到來的618，將是對「斷卡」專項行動的一次大考。作為互聯網世界的一份子，我們當然希望看到「天下無賊」的那一天，也希望如報道所言，「斷卡」專項行動將進入常態化。
來源：FreeBuf.COM