黑灰产业链的“操盘手”：千万级信用卡销售商与验证码获取平台

上午进行了大额消费，下午就接到贷款、理财等推销电话；浏览器主页突然就被改了，并且怎么都改不回去；无论等候多早、操作多快，网上挂号、秒杀产品从来都抢不到……

提到“网络黑色产业链”，普通网友们可能会觉得很陌生，但实际上，网络黑产的陷阱就在我们身边。以上种种现象背后，就隐藏着一条条的网络黑产。普通网民应增强网络安全保护意识，做好密码管理，避免个人数据信息泄露。

上中下游严密分工构建“黑色网络”到底什么是“网络黑色产业链”？

所谓的网络黑产就是指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财、推广黄赌毒等网络违法行为，以及为这些行为提供工具、资源、平台等准备和非法获利变现的渠道与环节。

网络黑色产业链可分为上中下游：

上游负责收集提供各种网络黑产资源，例如手机黑卡、动态代理等；

中游负责开发定制大量黑产工具，以自动化手段组合利用各种黑产资源实施各种网络违法犯罪活动；

下游负责将黑产活动“成果”进行交易变现，涉及众多黑灰色网络交易和支付渠道。

诈骗、劫持、售卖，无孔不入

网络账号恶意注册、在线博彩平台、违规广告联盟、浏览器主页劫持、移动恶意程序、DDoS攻击、仿冒钓鱼诈骗、非法网络金融平台、数据非法售卖等等，都属于网络黑色产业链。

以网络账号恶意注册为例，这是指不以正常使用为目的，使用虚假的或者非法取得的身份信息，以人工和自动工具结合方式绕过企业风控实施网络账号批量注册的一种行为。黑产团伙利用这些网络账号开展网络诈骗、抢票屯号、恶意抢券、虚假流量营销等活动。

例如，某电商平台推出“新注册用户送40元代金券”活动，结果黑产团伙在5天内集中60多万个黑卡注册为新用户，骗取代金券后通过各种渠道倒卖套现。

在这些黑产中，普通网民最可能遭受其害的当属仿冒钓鱼诈骗行为。犯罪分子通常以冒充银行、金融机构、政府机关等网站和App，向受害者实施网络诈骗。近年还出现钓鱼聊天软件的案例，这些软件设置了多个虚假账号向注册用户主动“搭讪”，诱骗用户进行充值、转账、送礼等行为。

这一切都由一条短信验证码说起……

在移动互联网时代，很多地方都需要用到验证码。而自从实行了网络实名制后，手机就像一张含有个人ID的通行证，几乎所有网站、APP的注册和登陆，都需要输入手机的短信验证码。为什么各大平台都需要进行短信验证？

首先是为了避免机器人恶意注册的风险，其次这也是《网络安全法》所要求的必须，能够有效验证注册者的真实身份。但网络黑产从业者们向来是一群“聪明”的人，在巨大的利益诱惑下，他们总能“脑洞大开”，通过大批量使用虚拟手机卡、未实名卡、他人实名卡，进行“薅羊毛”、刷粉、刷量、刷单炒信等骚操作，诈骗、色情、赌博等高段位玩法更是不在话下。

在大部分网络黑产里，若你手里没有足够的手机卡，那么很多“百万诈骗大单”都将被扼杀在摇篮之中！那么问题来了，这帮人的手机卡哪