全國(guó)最大的短信驗(yàn)證碼平臺(tái)愛碼被查，據(jù)警方披露，其背后有著相當(dāng)規(guī)模的灰色產(chǎn)業(yè)，其中有三成是靠薅羊毛牟取利益，七成是用來(lái)詐騙的。

到底是怎么一回事兒呢？

貓池，就像是一個(gè)可以插很多電話卡的手機(jī)，少的七八張，多的幾十張，只要能夠接收短信就可以了。

我們都知道有很多O2O平臺(tái)，金融平臺(tái)，為了吸引用戶注冊(cè)，都會(huì)給新用戶一定的福利。比如說金融平臺(tái)新用戶注冊(cè)給10元紅包。那如果你有100個(gè)手機(jī)號(hào)去注冊(cè)，就可以拿到1000元紅包。這就是灰色產(chǎn)業(yè)中的薅羊毛，通過貓池中大量的電話卡，偽造成大量的真實(shí)用戶薅取網(wǎng)絡(luò)平臺(tái)利益。

除了薅羊毛，更可怕的就是進(jìn)行詐騙。

之前也講過很多詐騙的案例，以及個(gè)人信息泄露和撞庫(kù)的關(guān)系。很多平臺(tái)為了保證注冊(cè)用戶的真實(shí)性，防止惡意注冊(cè)和撞庫(kù)登錄等問題，都會(huì)在注冊(cè)、登錄模塊設(shè)置短信驗(yàn)證碼進(jìn)行身份驗(yàn)證。（詳情可以參考《淺談撞庫(kù)防御策略》，《線上活動(dòng)防止被薅羊毛全攻略》）。

但是萬(wàn)萬(wàn)沒有想到的是愛碼平臺(tái)會(huì)監(jiān)守自盜和灰色產(chǎn)業(yè)狼狽為奸。警方透露：“由卡商購(gòu)買插卡設(shè)備及手機(jī)/ka，然后接到愛碼平臺(tái)上，手機(jī)號(hào)碼注冊(cè)電商平臺(tái)或網(wǎng)站之后，卡商就會(huì)接收到驗(yàn)證碼短信，打碼后再傳送給驗(yàn)證碼平臺(tái)，最后驗(yàn)證碼平臺(tái)將結(jié)果反饋給與此有連接服務(wù)的掃號(hào)軟件，直接讓黑客繞過短信驗(yàn)證實(shí)現(xiàn)撞庫(kù)”。

撞庫(kù)成功的后果可想而知，個(gè)人信息和賬戶中的財(cái)產(chǎn)將無(wú)一幸免的被盜走。

警察叔叔說：“愛碼平臺(tái)提供的服務(wù)項(xiàng)目大概有上萬(wàn)個(gè)，價(jià)格從一毛到一塊不等。去年十月份破獲的，半年之間涉案的有歷史記錄的交易金額大概上千萬(wàn)”。這簡(jiǎn)直太嚇人了有木有，感覺到了來(lái)自這個(gè)社會(huì)的惡意，別人動(dòng)不動(dòng)就上千萬(wàn)，我還是這么窮。

其實(shí)也有很多平臺(tái)是做得很好的，就是不僅使用了短信驗(yàn)證碼，還同時(shí)在獲取短信驗(yàn)證碼之前加入極驗(yàn)驗(yàn)證碼。極驗(yàn)驗(yàn)證能夠準(zhǔn)確的識(shí)別人與機(jī)器程序，這樣貓池就不能夠批量的申請(qǐng)短信驗(yàn)證碼。同時(shí)極驗(yàn)驗(yàn)證碼具有動(dòng)態(tài)分析能力，有可疑行為出現(xiàn)時(shí)，會(huì)自動(dòng)更新模型。

極驗(yàn)驗(yàn)證的行為驗(yàn)證碼只需要滑動(dòng)完成拼圖就可以實(shí)現(xiàn)驗(yàn)證，具有很好的用戶體驗(yàn)，平臺(tái)完全不用擔(dān)心雙層驗(yàn)證會(huì)給用戶造成煩惱。

極驗(yàn)驗(yàn)證首創(chuàng)行為式驗(yàn)證，一直在不斷的同黑灰產(chǎn)業(yè)作斗爭(zhēng)，我們也在不斷的改革自己的技術(shù)，幫助企業(yè)及應(yīng)用防止惡意注冊(cè)，撞庫(kù)登錄等攻擊。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。