接码平台生死劫:史上最严“断卡”行动开展,超6成平台已删库跑路
本文由腾讯黑镜、腾讯安全战略研究联合创作
大家好,我是鹅师傅。
在众多黑灰产中,卡商可以称得上是里面最上游的“掘金者”。
前段时间,鹅师傅给大家揭秘了在“手机卡实名制”背景下,卡商如何通过“连接”拿卡、获利变现。(更多详情请戳:《黑产上游的“掘金者”:百万卡商与接码平台的罪与罚》)
本来这一本万利的“小生意”让不少卡商生活过得都非常滋润,但是最近几个月开始,这群“掘金者”可一点都不好过......
1
“断卡”行动:卡商黑暗时代的到来
从10月开始,“卡商”老张每天都过得很焦虑:这行越来越难做了,难道真的要彻底转行了?
他干“卡商”这行已经好几年。他的工作简单来说,就是从运营商“内鬼”和中介等渠道搞来批量的手机卡,然后把这些手机卡通过接码平台“服务”中下游的黑灰产从业者来获利。
虽然说之前接码平台也曾被监管机关打压,但好在打了这个平台,卡商仍然可以迅速迁移至其他新平台,东山再起。
然而,十月的这次全国“断卡”行动一出,整个接码产业已一片哀嚎。
图:“断卡”行动开展后的部分接码群聊(来源:黑镜)
一时之间,“跑路、风头、公安”跃然成为各个接码群的高频热词。
图:“断卡”行动开展前 VS 开展后的接码群高频词云图(来源:黑镜)
让卡商和接码平台经营者陷入无限苦恼的就是近段时间频频登上热搜的“断卡”行动。
早在9月,一些卡商就已经从运营商“内鬼”处获悉,国家将在9月,从各个省市开始试点展开“断卡”行动,国庆后将迎来一波全国“断卡”大潮。
图:卡商转发的运营商内部文件(来源:黑镜)
10月10日,国务院部署在全国范围内开展“断卡”行动,严厉打击整治非法开办贩卖电话卡、银行卡犯罪。
值得关注的是,此次“断卡”行动除了加强对银行卡的管控外,对手机卡管控也提出了非常严苛的惩戒措施:一旦公安机关认定个人或单位出租、出借、出售手机卡给诈骗分子,那么5年内,个人或单位名下所有的手机卡将关停通信业务,不得办理入网业务。也就是说,手机断网、电话打不了、短信收不到,一夜回到原始时期。
2
史上最严“断卡”行动:接码产业链上人人自危、风声鹤唳
老张也曾想过解决办法:换个平台继续搞,至少先把自己手上的“存货”--几千几万张手机卡给上到接码平台变现。但是,他找了好多家平台,无论大大小小,都已经悄然关站。
老张的经历并不是个案,从「黑镜」掌控的接码平台数据侧来看,删库跑路的接码平台已超6成。
早在“断卡”行动之前,「黑镜」已观察到的接码平台已达270余个。其中,因为此次“断卡”行动,掌控的6成平台已清空数据跑路。
以下是黑镜监控的部分接码平台生命周期图:
可以看到,在“断卡”行动公开实施1个月至1个半月间,已有大量原本正常运营的接码平台走向消亡。
与此同时,整个接码平台大盘的接码量也在持续走低。
结合各地警方发布的新闻,“断卡”行动已初见成效。
如海口市公安局通过对接码产业上中下游、多链条打击,成功侦破“断卡”行动以来全国首个打击黑灰产“部督”(2020.9.29帮助信息网络犯罪活动案)案件,打掉大型接码平台“肯德基”。
图:“肯德基”接码平台连接上游卡商和下游黑灰产从业者
图:近期“断卡”行动相关新闻频见各大媒体
3
“断卡”之后终极一击:严厉的刑事打击
此次“断卡”行动对黑灰产来说一方面无异于“断奶”、沉重的致命一击!
但另一方面,哪里有需求哪里就有市场,手机卡在黑市的价格因为供求严重不平衡而一路飙升。
强大利益的驱动下,仍有不少黑灰产从业者铤而走险、以身试法,企图在最严“断卡”行动中撬开一道裂缝获利,有必要给这些执迷不悟的不法分子以致命的最后一击。
对于这些接码平台,鹅师傅为其送上早就准备好的刑法“饕餮大餐”:
(一)非法经营罪
接码平台的本质是在经营为他人代收短信业务,与为他人代发短信业务一样,都属于经营短信业务,而且通常经营和非法牟利数额都较大,而且导致互联网账号被大量恶意注册进而衍生出一系列的网络黑产等违法犯罪。我们知道,短信业务属于需经电信管理部门许可方可经营的业务,接码平台无证经营且扰乱市场秩序且情节严重,涉嫌构成非法经营罪。
(二)帮助信息网络犯罪活动罪
《网络安全法》要求网络实名制,而下游利用接码平台为其提供验证码隐藏真实身份逃避监管,绝非社会正常活动所需,只能是用于违法犯罪用途,所以接码平台的接码行为实际上是为下游提供专门用于违法犯罪的帮助行为,或是为他人逃避监管提供帮助的行为,涉嫌帮助信息网络犯罪活动罪。
(三)非法利用信息网络罪
前面已经说过,接码平台明知下游实施违法犯罪而仍为其提供接码的帮助行为,也是一种违法犯罪行为。接码平台行为人设立用于实施上述违法行为的APP,由于APP其实也是一种网站,故属于设立用于实施违法犯罪活动的网站的行为,涉嫌构成非法利用信息网络罪。
(四)侵犯公民个人信息罪
由于接码平台需要使用大量手机卡来接收验证码,不可避免地需要买卖或租用大量他人实名的、带有他人公民个人信息的手机卡,甚至有部分接码平台会在使用他人手机卡接码的过程中非法获取机主的其它个人信息,因而接码过程中经常伴随有侵犯公民个人信息的行为,涉嫌构成侵犯公民个人信息罪。
天网恢恢,疏而不漏,千万别抱着侥幸的心理以身试法!钱财确实很诱人,但用不法手段来获取,刑法“大餐”也会在不远处等着你。