全國最大的短信驗證碼平臺愛碼被查,據(jù)警方披露,其背后有著相當(dāng)規(guī)模的灰色產(chǎn)業(yè),其中有三成是靠薅羊毛牟取利益,七成是用來詐騙的。
到底是怎么一回事兒呢?
貓池,就像是一個可以插很多電話卡的手機,少的七八張,多的幾十張,只要能夠接收短信就可以了。
我們都知道有很多O2O平臺,金融平臺,為了吸引用戶注冊,都會給新用戶一定的福利。比如說金融平臺新用戶注冊給10元紅包。那如果你有100個手機號去注冊,就可以拿到1000元紅包。這就是灰色產(chǎn)業(yè)中的薅羊毛,通過貓池中大量的電話卡,偽造成大量的真實用戶薅取網(wǎng)絡(luò)平臺利益。
除了薅羊毛,更可怕的就是進行詐騙。
之前也講過很多詐騙的案例,以及個人信息泄露和撞庫的關(guān)系。很多平臺為了保證注冊用戶的真實性,防止惡意注冊和撞庫登錄等問題,都會在注冊、登錄模塊設(shè)置短信驗證碼進行身份驗證。(詳情可以參考《淺談撞庫防御策略》,《線上活動防止被薅羊毛全攻略》)。
但是萬萬沒有想到的是愛碼平臺會監(jiān)守自盜和灰色產(chǎn)業(yè)狼狽為奸。警方透露:“由卡商購買插卡設(shè)備及手機/ka,然后接到愛碼平臺上,手機號碼注冊電商平臺或網(wǎng)站之后,卡商就會接收到驗證碼短信,打碼后再傳送給驗證碼平臺,最后驗證碼平臺將結(jié)果反饋給與此有連接服務(wù)的掃號軟件,直接讓黑客繞過短信驗證實現(xiàn)撞庫”。
撞庫成功的后果可想而知,個人信息和賬戶中的財產(chǎn)將無一幸免的被盜走。
警察叔叔說:“愛碼平臺提供的服務(wù)項目大概有上萬個,價格從一毛到一塊不等。去年十月份破獲的,半年之間涉案的有歷史記錄的交易金額大概上千萬”。這簡直太嚇人了有木有,感覺到了來自這個社會的惡意,別人動不動就上千萬,我還是這么窮。
其實也有很多平臺是做得很好的,就是不僅使用了短信驗證碼,還同時在獲取短信驗證碼之前加入極驗驗證碼。極驗驗證能夠準(zhǔn)確的識別人與機器程序,這樣貓池就不能夠批量的申請短信驗證碼。同時極驗驗證碼具有動態(tài)分析能力,有可疑行為出現(xiàn)時,會自動更新模型。
極驗驗證的行為驗證碼只需要滑動完成拼圖就可以實現(xiàn)驗證,具有很好的用戶體驗,平臺完全不用擔(dān)心雙層驗證會給用戶造成煩惱。
極驗驗證首創(chuàng)行為式驗證,一直在不斷的同黑灰產(chǎn)業(yè)作斗爭,我們也在不斷的改革自己的技術(shù),幫助企業(yè)及應(yīng)用防止惡意注冊,撞庫登錄等攻擊。
- 華為小藝App揭秘:智慧生活背后的神秘力量
- 豆包大模型1.5Pro低調(diào)登場,開發(fā)者欲罷不能的API調(diào)用體驗
- 全球AI應(yīng)用花銷超10億美元:ChatGPT領(lǐng)跑卻非獨大
- 寧德時代與廣汽合資公司因5萬元執(zhí)行風(fēng)波,揭秘新能源巨頭背后的商業(yè)秘密
- 理想超充站新規(guī):超時占用費來襲,占用資源需付費,單次最高200元
- B站蛇年春晚直播預(yù)約破300萬,獨家42年春晚全收錄
- 三星電子砍半晶圓代工部門,2025年設(shè)備投資預(yù)算降至“冰點”,巨變將至?
- 閱文CEO揭秘2024爆款年:IP全球化與商業(yè)化,揭開網(wǎng)絡(luò)文學(xué)新篇章
- SK海力士成績亮眼:黑馬逆襲,年度業(yè)績創(chuàng)歷史之最,年終驚喜豪發(fā)15個月
- 語音匿名化系統(tǒng)攻擊挑戰(zhàn)賽揭秘:奇富科技躋身全球前五,挑戰(zhàn)極限能力
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。