验证码成信息泄露最大黑洞，各大外卖平台损失千万

2016-11-09 11:41

验证码.jpg

据悉，在网络盗号案中，警方破获了全国最大验证码平台——爱码案件，从而揭露了此类验证码平台背后的黑色产业链。包括爱码在内的平台通过介入验证码平台，使用插卡设备“猫池”，提供上万个网站项目的接收验证码服务，除了造成外卖平台数千万元的损失，还形成了欺诈行为。业内人士认为，这与电信实名制落实不彻底有很大关联。
新平台造就“羊毛党”
据了解，包括爱码在内的验证码平台的一大收入来源，就是钻外卖订餐平台及许多电商平台推出的优惠政策漏洞。很多平台为了保证注册用户的真实性，防止恶意注册和撞库登录等问题，都会在注册、登录模块设置短信验证码进行身份验证，比如饿了么、美团外卖、百度外卖等外卖平台都通过“首单优惠”政策用以拉新。
在这种商业模式下，利用验证码获取利益的互联网平台便滋生。由于普通用户手中一般只有一两个手机号码，平台上的一些优惠政策只能享受一两次，为了满足消费者“贪小便宜”的心理，一种叫做“猫池”的设备就被发明出来。
北京商报记者了解到，“猫池”就像一个能插多张手机卡的简易手机，可以理解为N卡N待，把大量的手机SIM卡插入“猫池”后，不管有没有实名或是否欠费，只要可以接收短信就可以使用。一台电脑可以连接几台“猫池”，每台“猫池”根据端口数量的不同，能同时插入8-64张手机SIM卡，就可以形成验证码接收平台，从而以新账号的姿态在各种平台上注册，成为所谓的新用户。
警方透露，由卡商购买“猫池”及手机卡，然后接到爱码这样的验证码平台上，手机号码注册电商平台或网站之后，卡商就会接收到验证码短信，打码后再传送给验证码平台，最后验证码平台将结果反馈给与此有连接服务的扫号软件，直接让黑客绕过短信验证实现撞库。
一些小型商家自己买“猫池”、收手机SIM卡，在QQ群里兜售接受验证码的服务，贪小便宜的外卖用户在搜索、QQ群等途径获知联系方式。北京商报记者在QQ平台上搜索“验证码”三个字后，出现几百个QQ群，如“手机验证码”、“验证码短信

余下全部

共有评论0条

<返回

<返回首页