消费 正文
热搜:舞蹈动作瘫痪社会保障卡肖建华有多少资产

养号黑产调查 机器“饲养”半年的微信号卖100元

这些年,有不少人通过微信来诈骗,而且,有很多上当被骗,钱财损失!然而,有些人专门养微信号,然后出售,已经形成了一条黑产业链。现在对养号黑产调查,一个半年的微信号价格100元,如果有5000个好友,又是3到5年的微信号,值2000元!

号黑色产业链遭曝光
号黑色产业链遭曝光

现在不少人在恶意注册微信号,然后养着,进行地下交易。对于羊毛党和诈骗分子来说,首先要拥有一个平台的号,所以,催生了养号这个行业。现在对养号黑产调查了,黑产大量养号,最低买到一百元一个。

一个可以注册微信的虚商手机卡,值多少钱?黑产从业者告诉你,12元;一个已经注册完毕,通过机器“饲养”半年的微信号,值多少钱?黑产从业者告诉你,100元;一个存在3到5年,有5000名好友或粉丝的私人微信号,值多少钱?黑产从业者告诉你,2000元。

对于游走在灰色地带的水军、羊毛党乃至进行网络诈骗的犯罪分子来说,拥有各个平台的账号是其开始“职业生涯”的第一步,这意味着提供恶意注册、养号的黑产从业者其实是互联网黑产的源头,催生了手机卡、微信号的种种地下交易行为。在手机卡与微信号均根据“是否实名”、“是否抗封”等“特质”明码标价后,《网络安全法》中的实名制注册以及不少APP用户协议中“不得转让托管账号”的规定就成了一纸空文。

非实名手机卡成注册微信号工具

4月19日,新京报记者以微信号号商的身份接触了老李。老李表示,根据注册微信的难易程度,电话卡的售价不同。“171号段的卖11元,165号段12元,167号段18元,英国卡30元,多买还能打折,我劝你买167号段或者英国卡,不会跳辅助验证。”

出售非实名微信号
出售非实名微信号

4月20日,新京报记者拿到了上述四类来自不同运营商的电话卡,经测试发现,171、165、167三张电话卡的运营商分别是蜗牛移动、三五互联、海航移动,这三张电话卡均无法外拨,但可以接听电话、短信以及发送1069短信,其中海航移动电话卡还特别在外包装上注明“功能限制仅供行业专用不得二次转售”。另一张英国电话卡则不能接拨电话,但可以接短信。

记者发现,此类无法拨打电话功能受限的电话卡,却可以完美作为注册微信的“材料”。

根据微信注册流程,在使用国内电话号码注册微信账号时,主要的验证步骤包括图形滑块验证,以及使用手机向外发送短信验证码。上述三个号段的国内手机卡均能完成此操作。

但记者在使用171、165电话卡注册微信时跳出了“好友辅助注册”选项。该选项需要具备一定条件的微信老号扫码,才能使得新号注册成功,需要注意的是,每个老号在一定时间内只能帮助辅助注册一次。

“我们针对微信号的注册有一套非常严谨的验证机制,通过我们验证机制判定为有风险的,注册过程就需要注册辅助验证,用以提高恶意注册养号实施门槛。”腾讯守护者计划安全专家杨建告诉新京报记者。

相比之下,167电话卡不需要好友辅助验证就可直接注册微信号。英国电话号码在注册微信时,不仅不需要辅助注册,连发送短信验证码也不用,主要验证步骤除了图形滑块验证外,仅需接受短信验证码即可。

“167号段的卡比较新,口碑好,不像171号段有太多骗子使用,所以167号段大部分卡目前都可以免辅助验证,但存在个别卡跳辅助的几率,要确保百分之百不用辅助验证,目前英国卡是微信注册的最优选择。”老李介绍。

根据规定,各大号段的电话卡均需要进行实名认证,例如此前171号段曾因发送诈骗短信数量过多受到工信部的“重点关注”,要求各移动转售企业对171号段全部用户进行回访和身份信息确认。但记者在使用和购买上述电话卡时发现,全部流程均不需要实名认证。

“从3个号段虚拟运营商电话卡的价格对比来看,167号段的卡卖得最贵,这是因为该号段比171和165号段发布更晚,相比之下更‘干净’。”4月23日,电信专家付亮告诉新京报记者,“而在实名制上,虚拟运营商有几十家企业,有些管理机制不是很健全,实名制一直问题不少。”

养号被用作“黄赌骗”、薅羊毛

记者查阅公开资料发现,对于微信恶意注册与外挂黑产,已有多次打击行动。

例如辽宁锦州市公安局网络安全保卫支队官方微博曾介绍2018年6月打击恶意注册黑产的“6·10”专案。案件显示,有市民举报称有人在网络社交群内兜售恶意注册脚本和网络账号。这些网络账号经过贩卖流转至网络黄赌骗、薅羊毛、刷单炒信等黑灰产领域。

对此,网警发现在朝阳县内活动的房某使用XXTouch软件和蘑菇脚本实施养号行为,朝阳市局发起打击恶意注册根源犯罪专案,对下游养号工作室和上游恶意注册软件XXTouch和蘑菇脚本进行全链条打击,抓获包括XXTouch作者、蘑菇脚本作者、养号工作室、卡商、料商成员等嫌疑人。查获公民个人信息2015万条,微信号5万余个,扣押、冻结资金人民币240余万元。

新京报记者查阅多个关于恶意注册黑产的法律文书发现,目前并没有直接针对恶意注册的法律规定,最终适用的法条多为侵入、非法控制计算机信息系统程序、工具罪。

“传统罪名能够解决的问题非常有限,例如,不法分子在批量恶意注册账号时制作并销售外挂程序,该行为是否构成非法经营罪?批量恶意注册账号后销售的,是否构成破坏生产经营罪?这些诸多的新问题仍待进一步探讨。”周光权曾表示。

2018年12月,在由最高人民检察院公诉厅等指导,中国犯罪学学会等主办的“互联网账号恶意注册黑色产业治理论坛”上,多名与会人士发表观点称,由于我国目前的法律体系之中,尚缺乏直接针对恶意注册的法律规定,使得部分黑产人员得以逃避刑事责任。

与会人士呼吁,打击恶意注册账号这一顽疾,不仅需要公安机关、互联网企业积极开展打击行动,还需联动各方健全事前防治的各项制度。应强化公民信息的多维保护,培养信息保护意识,依靠多方联动和多方共治,各界形成合力联手遏制黑产。