黑客如何匿名手机号进行套利？
在7月中旬的乌云大会上，一名白帽子（正面的黑客，技能是可以辨认计算机或网络漏洞但不歹意利用反而尽快告知相干并修复）手持一枚 Android Pad正呼叫他对面的一台手机，一两秒背工机上的呼入号码显示“18688888888”。究竟上，只要经过半小时的设置、数以毛计的拨打本钱，这台 Pad可以“拨出”任何他想要的号码。
这样的恣意主叫，如果配合网络上被泄露或者暗盘购置的小我私家信息一起利用，它的中（诈）招（骗）效率会远远高于更罕见的400中奖德律风。乌云平台的白帽举了一个例子：女大学生失踪，骗子假冒她的手机给家人打德律风，也许分分钟骗得数万的转账。
任何一个来电都有可能被伪造
主 叫号码的修正并无难度，整个过程骗子只需要一家VoIP的办事商，一个欺骗手机号码认证的东西（部分网络德律风可能会通过读取本机号码来显号）以及有效的联 系信息就可以了。这是互联网和运营商网络交织时出现的辨认盲区，网络运营商呼叫传统运营商的协议没有对主叫号码举行身份校验。
路人甲告诉我们，在传统德律风网络中我们拨打德律风时，主叫和被叫两头通过运营商接通，即
主叫=》运营商=》运营商=》被叫。
这个时候运营商通过手机硬件和SIM卡向被叫传送了一个唯一的辨认ID，主叫的身份不克不及伪造（除非把运营商干失）。
但网络德律风兴起以后，它不再由运营商掌控整个链条，VoIP的运营商或者叫ISP到场进来。当网络德律风的用户（好比一个Pad）呼叫时，它的链条是
Pad=》VoIP运营商=》运营商=》被叫。
在网络运营商呼叫传统运营商这个过程中，它利用的协议自己没有任何身份校验，运营商之间被以为是充实信任的。这样给Pad付与一个虚拟的ID，它骗过网络德律风运营商，就可以变成一个恣意的主叫号码。
VoIP的办事满地都是，欺骗手机号码认证的东西也并不难获取，即使没有，重新开辟一个也不需要太大功夫。
然而伪造号码仅仅是手机号套利的第一种方法。
“流量为王”的钓鱼网站
钓鱼网站的流质变现简直是对互联网的一种“嘲讽”。
假定有3件事排在钓鱼网站的Priority List上，那这3件事分别会是流量、流量和流量。如果除此之外还有第4件事，那就是合理的技术迭代。
钓鱼网站的流量来源曾经多种多样（如今也是），包罗了IM、搜刮引擎、中小站点的广告、交际网络、弹窗以及一些高度近似的地点。但如今不少遭到安全软件的封堵，群发短信和渣滓邮件成为重要的流量源，前者就高度依赖了伪基站。
伪基站在百科上的释义是这样的：
一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等设置装备摆设可以或许搜取以其为中间、肯定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短消息。
最初伪基站体型较大，只能作用于移动联通2G的GSM网络；而如今已经通过压制3G、4G信号晋级换代，设置装备摆设体型也更袖珍，大部分是车载的，甚至有置于背包内的版本。
但除却换代，伪基站的工作方法都是这样的：
截断范围内手机正常基站通讯=》接入伪基站=》发送短信=》开释接受成功的手机。
伪基站的开辟难度不大，以是一旦有方案流出或者在市道市情出售，小我私家或者小作坊都可以生产。13年以前网络上有大量直接贩卖整机的网站，这些设置装备摆设以前在淘宝叫做短信群发器，被封禁后更名为900设置装备摆设和1800设置装备摆设。
但雷锋网记者随意在百度上变动了几个关键词，就找到了这样两家卖家。
第一家是贩卖整机，第二家是贩卖散件组装。
具备由伪基站等引来的的流量之后，钓鱼站的运作准绳是愿者上钩，更正确地说是谁傻谁来。
乌云的路人甲告诉我们，国内的钓鱼站在去年下半年开端明显增多，在今年的5 - 6月份达到高峰；如今的钓鱼站制作越发细致，甚至有十分接近真实的交互逻辑。过去很多钓鱼网站只是简单填写一些银行卡信息，如今很多新站会在交互设计里让用户迅速完成转账。
国内钓鱼站有一些比力会合的开辟上游，大部分站点用的是同一套后台体系，其中路人甲们每每碰到的一家叫尖刀科技工作室。虽然叫唱工作室，但可能他们实体只是一个很小的开辟团队甚至是一小我私家。
乌云的白帽甚至向我们展示了他们攻入的其中一家钓鱼站后台，可以看到站点上线不到20天内已经有360多条的银行卡信息，包罗了姓名、卡号、暗码、身份证、有效期甚至信用卡的CVV都已经十分完备，而这只是规模很小的“一个站点”。
成熟的钓鱼团队会购置多个域名指向同一个站点。由于后台体系被广泛利用，有时像尖刀工作室这样的团队甚至比钓鱼站运营还要挣钱。安全圈内还一直有个段子：白帽跟黑帽的差别就是一个月薪1万一个日薪1万。
据 不完全统计，每天新增的钓鱼网站数量有50到150个，每天新增受害人数可能是千人，这些站点的存活周期不会太长，很多不凌驾3天，且很可能把办事器架到 国外。钓鱼链条上，除了贩卖模板和源码，还有专门的团队卖力分发（好比开车拉着伪基站随处跑）。从受害人的地区分布来看，不少伪基站每每一天调换一个城 市。
无论伪基站还是钓鱼站，它们在线上线下的活动十分灵活，而且通常组织很小，多数是10人以下的精密团队。
数不清的黑卡，薅不完的羊毛
如果说伪造号码和钓鱼网站针对的都是傻而多金的小我私家，那薅羊毛针对的就是傻而多金的企业。实际上讲任何开放的嘉奖机制都是可以薅的，包罗但不限于优惠券、抽奖、积分嘉奖。
今年4月6日，苏宁一次满100减50的活动，被爆利用门槛仅需要满0.1元即可。当晚有大量技术宅深夜刷单，据传有一人狂刷1.7万单。
苏宁一次的损失规模可能在5000万 - 7000万。
苏宁被刷后的部分晒单
而此前被揭露的包罗Uber在内的专车被刷单事件：
业内黑话管无单的司机叫“病人”，而刷单职员称为“护士”。当司机收回刷单恳求时，则是向刷单职员求“扎针”。
刷单职员随即用一个新用户账号选择司机相近的动身地位，司机“接单”（实际是空载）结束行程后获得Uber的车费+补贴，随即通过其他方法将车费转回给刷单职员，司机留下补贴，而刷单职员由于新用户30元的嘉奖红利一次车费。
Uber的动身指针酷似“扎针”
以上的两个过程，我们需要一些自动化的东西，批量注册机以及大多数时候需要用不完的手机号以注册新用户，这便讲到了黑卡。
这些黑卡在线上以短信接受平台的形式出现，多数具有完备的多平台客户端（iOS、Android、Win等），更重要的是其中多数有提供自动化API。
自动化API才是亮点
小型猫池
路人甲告诉我们，国内大约有5-6家大型短信接收平台，每家将近20万的号码，也就是至多百万的黑卡。这 些黑卡通过一种叫“猫池”的公用设置装备摆设接收信息，当然这些黑卡如果在一个地区并发会造成部分地区的基站瘫痪，以是它们实际上是“分布式”散落在各地的——更 正确地说因此每处几百张的数量分散在各个地点。根据乌云的追踪，这些黑卡的地点地多数会合在广州、深圳、东莞3个中央。
另一个值得研讨的问题是，数以百万级可以或许正常收发短信，但是没有身份实名的黑卡到底是哪里来的？业内子士告知了我们其中两个来源：
一个是一些行业用的短信卡外流，它们原本只用来控制设置装备摆设联网，以是通常只守旧了流量和短信功能；
还有就是来自代理点，代理点冲业务可能会将号码贩售给这些平台，代理点自己掌握了大量实名身份证的信息，甚至可以给卡片们做实名认证。
于是有了这些黑卡，再来一些猫池（猫池的生产是有相干认证的，但由于大TB等生意业务市场的存在，它的购置和利用很难监督），于是有了无限量的短信平台，就等于有了无限的ID。
目前国内专业薅羊毛的群体数量绝对固定，有明白的分工，好比有职员专门发明各个项目，开辟职员跟进疾速自动化，短信平台接收验证码，甚至有人专门做优惠券的接纳和分销。当然，相比优惠券，这群人更喜好现金和实物（好比iPhone抽奖，或者金融站点送体验金之类）。
业内子士告知我们，严格意义上黑卡和薅羊毛并非是违法举动，而是属于目前没有明白的灰色地带。究竟上，这些具有API接口的短信接收平台，雷锋网记者甚至没有想到它们有什么“正常的用处”。
总 体来说，只要有VoIP的存在伪造号码很难阻断；钓鱼站们唯一可以追踪到的就是它们在线上的前台，这些前台还频繁调换，而追踪线下的伪基站需要相称密度和 数量的职员投入，几乎不太可能；薅羊毛的泉源在源源不断的黑卡，但如果没有运营商脱手，也很少有人能触及这些无限ID的源头。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
