在雙十一等電商運動中，狂歡的不僅僅是花費者、商戶和電商平臺，還有那些擅長從平臺推出的優惠運動中獲利的“羊毛黨”們。
依據阿里巴巴宣布的《阿里聚平安2016年報》，在2016年的各類互聯網營業運動中，缺乏平安防備的紅包或促銷運動，都被羊毛黨以機械或者小號的方法將讓利產物搶得手中，并經由過程高價錢售出等情勢賺取差價。
“基礎70%-80%的促銷優惠會被羊毛黨薅走。”這份陳述的統計如是顯示。
事實上，在“徐玉玉事務”后，有關部分對于手機實名制的監管已經進一步收緊。2016年5月，工信部宣布通知，請求各運營商進一步做好德律風用戶真實身份信息掛號工作，確保在2016年12月31日前本企業全體德律風用戶實名率到達95%以上，2017年6月30日前全體德律風用戶實實際名掛號。
從概況上看，相干法令的出臺限制了羊毛黨的保存空間。在互聯網黑產的鏈條之中，手機SIM卡一向飾演側重要的腳色——經由過程對大批手機SIM卡的批量操縱，羊毛黨們在獲取相干運動優惠時擁有了更高的中獎幾率。
是以，監管的收緊意味著這些黑產從業者們無法再像過往一樣無控制地攤網申請手機卡，來實此刻各年夜互聯網營業運動“薅羊毛”的目標。
不外，實名制監管收緊似乎沒有給羊毛黨帶來太多的限制。在分歧的平臺上，他們搶奪商家讓利的身影依然到處可見。由于在手機SIM卡之外，羊毛黨們已經找到了物聯網卡這一新的載體，來持續他們的“事業”。
1、
“在今朝的互聯網黑產之中，用得手機卡的部門里，大要有80%都是物聯網卡。” 信息平安咨詢公司“要挾獵人”的COO朱科錠告知界面消息記者。“要挾獵人”是一家專注于輔助企業防備息爭決羊毛黨、惡意注冊、撞庫（地攤庫）進犯等平安要挾的企業。
今朝業內尚沒有關于物聯網卡的官方界說。更多的時辰，物聯網卡指的是一種沒有語音通話和短信功效，只能供給流量上彀功效的SIM卡。
因為這種特征，物聯網卡更多被利用在物聯網裝備之中，好比智能水表、智能電表等。經由過程嵌進物聯網卡，分歧的裝備之間可以實現數據的彼此連通。
這一兩年處于“熱門”的共享單車，是物聯網卡利用最多的范疇之一。經由過程物聯網卡的內嵌，用戶可以及時獲取到本身賬號匹配的單車應用狀況，好比是否勝利鎖車等等。在本年5月，摩拜單車公布與四川移動告竣計謀合作，將在年內訂購四川移動下發的100萬張物聯網卡。
可是，界面消息記者懂得到，固然名義上物聯網卡沒有語音通話和短信功效，但經由過程必定的修改，這些功效都可以被添加進卡中。
對此，中國電信的一名前員工小文（假名）說明稱，物聯卡實質是一個數據通道，可以經由過程本身解碼來實現分歧的功效。好比說，打開了短信功效的卡，就可以被稱為“注冊卡”；打開了語音功效的卡，就被稱為“語音卡”。
不外，來自中國移動的運營商人士夸大，開通其他功效，只有經由過程運營商內部的操縱體系才干進行，這個進程一般不會對私家開放。“例如微信，所應用的仍是基于互聯網所實現的短信和語音功效，并不料味著手機卡就帶有這些功效。”該人士說。
三種卡中，語音卡可以說是涵蓋的功效最多的。一名卡商說，今朝包含美團在內的一些平臺已經在注冊時采取了語音驗證碼，“在這種情形下，只有語音卡能用。”
“（物聯卡）不是說必定就沒有語音和短信功效，所以一般開卡的時辰，營業司理會事先懂得你的需求。”上述卡商指出。界面消息記者在查閱中國移動的物聯網營業時也發明，物聯網卡的套餐中包括了短信相干的功效。
有卡商也告知界面消息記者，物聯網卡有11位和13位之分，11位的和正常手機卡相似，帶有語音功效和可以或許收發短信，但制止撥打其他號碼；13位的就只能在統一個運營商之間收發短信。
“11位的物聯網卡原來就很少，此刻運營商制止刷單，比擬難開。”這位卡商表現。前述中國移動的運營商人士也以為，13位的物聯網卡可以或許更有用地攤網遏制黑產現象。
和通俗的手機SIM卡相似，物聯網卡的開具重要也是經由過程國內的三年夜電信運營商來操縱。小文告知界面消息記者，有劃定請求，物聯網卡所面向的都是企業客戶，但傍邊也有空子可鉆。
“基礎上，你只要能出示營業執照，就能開物聯網卡。”小文說，就他本人所懂得到的情形，營業司理良多時辰會在不深究企業天資的情形下，給客戶開出一批物聯網卡。
門檻下降，原因也許是營業員背后的指標壓力。騰訊云平安總監周斌對界面消息記者說，無論是運營商，仍是運營商下面的各級代辦署理商，都有發卡的指標；為了完成這些指標，他們往往會超量下發物聯網卡。
“據我所知，市道上的物聯網裝備數目和物聯網卡數目之間存在著必定的差別，現實上物聯網卡放的太多，所以會被用在其他范疇中。”周斌以為。
是以，申辦門檻低，是此刻羊毛黨們青睞物聯網卡的一個主要原因。朱科錠舉例稱：“只要注冊一間公司，就能申請成千上萬張的物聯網卡。”
別的，比擬于手機SIM卡，打點本錢的下降也是吸引羊毛黨們的一個身分。
“同樣流量下，物聯網卡的資費要比手機SIM卡低得多。”小文先容稱。
界面消息記者從獲得的一份中國移動物聯網卡資費表中發明，以每個月1G流量為例，物聯網卡的資費為每月50元；劃一流量的4G SIM卡套餐下，每個月的資費則到達了88元。
除了打點資費外，物聯網卡的本錢下降還表現在了包含前期預備等方面。自力TMT剖析師付亮向界面消息記者舉例稱：“此刻一張身份證只能辦五張SIM卡，假如羊毛黨想要獲得劃一數目的SIM卡，意味著他須要事先預備一批身份證，這又增加了額外的本錢。”
換言之，無論是從打點難度以及打點本錢來看，物聯網卡都是羊毛黨們此刻更為“實惠”的選擇。
2
除了從運營商處直接申請之外，小我用戶獲得物聯網卡的最便捷方法，就是從隱匿在電信行業聚光燈之外的各類小我卡商處購置。
界面消息記者在包含知乎在內的一些社區輸進“物聯網卡”進行查詢搜刮后，很快就能找到不少出售物聯網卡的經銷商，他們的推廣詞往往是“流量充分”、“扣頭最低”等等。
不外，當界面消息記者添加了此中幾位卡商的微信，進行訊問時，傍邊有人表現，本身已經無法代開“用于接受驗證碼”的物聯網卡。
“公司查得嚴，不閃開相似用在接受驗證碼、刷單這類的卡。”這名卡商謹嚴地攤網表現。而當記者進一步訊問是否可以或許推舉一些可以或許用于刷單的德律風卡時，他沒有持續答復。
也有卡商在懂得界面消息記者須要物聯網卡的需求后，持續訊問具體用處。當記者答復“用于網站接受驗證碼，刷單”后，他表現：“這個營業年夜部門運營商是界說成不正規的，所以年夜部門都很難做。”不外，他提到，可以幫記者找人“看看有沒有其他渠道來開通”。
另一些卡商則依然接待這類營業，并自動向界面消息記者推舉了相干的物聯網卡套餐，好比“支撐收發短信功效，發短信0.1元/條，可以注冊微信、微博等各類app和網站，流量0.2元/兆”的注冊卡，以及“包5M流量，八個月零月租，可以接五分鐘語音驗證”的語音卡。前者的用度是每張30元，后者的用度是每張17元，10張起售。
除此之外，有卡商甚至向界面消息記者展現了一些正常號碼段的SIM卡，他把這種卡的用度定在了每張120元。“這種卡就是正常的手機卡，號碼段是150的，一切功效都完整，本身用也可以，只有每個月9塊錢的月租。”
至于只有最基礎上彀功效的物聯網卡，這些卡商們更偏向以年夜范圍的情勢向外發賣。
“我們一般開卡的量比擬年夜，一般都是以10萬張為單元，這種的批發價就幾塊錢一張。”一名卡商告知界面消息記者。
關于物聯網卡的獲取渠道，卡商們也并不避忌。上述能批發物聯網卡的卡商向界面消息記者暗示，本身可以或許從中國電信、中國聯通等運營商處穩固獲得物聯網卡，“分歧運營商的卡費也都分歧”。
從這些卡商處購置物聯網卡的流程更是比從運營商處購置要來得簡略。除了一位卡商提出了要簽署正式發賣合同的請求外，其他卡商均沒有表達出須要供給額外資料的請求。基礎上，只要有愛好的用戶直接向他們下單付錢，就能收到他們快遞來的物聯網卡。
前電信員工小文也驚奇于卡商與運營商之間這些“合功課務”范圍之年夜。他表現，以深圳為例，物聯網卡是中國電信在一年前才推出的新營業，因為資費低廉，吸引了不罕用戶的存眷，中國電信方面也有意在收緊物聯網卡的發放。
“一般來說，從運營商的營業司理處申請幾百張甚至上千張物聯網卡，并不是年夜題目；但一次申請10萬張，并不常見。”多名接收采訪的業內助士都表現，一個通俗的企業能從運營商處獲得如斯年夜額的物聯網卡，并不合適常理。
付亮則以為，卡商從運營商處獲得物聯網卡的進程也未必必定合規，“運營商應當對申請開卡的企業進行天資審查，懂得企業信息是否屬實。”他彌補道，呈現上述情形，很可能是部門底層營業職員放松開卡規范所致。
3
從卡商處購得數以萬萬計的物聯網卡后，羊毛黨們獲取灰色好處的進程才正式開端。這個進程和傳統意義上，應用手機SIM卡薅羊毛的進程年夜致雷同。
起首，要使得這些物聯網卡可以在統一時光內實現大量量的信息收取進程，“貓池”這個硬件裝備是必不成少的。
依據朱科錠的先容，貓池是一種可同時支撐多張手機卡的通訊裝備，傍邊的卡槽數目從8個到2048個不等；用戶將手機卡插進卡槽之后，可以經由過程電腦進行批量操縱。“可以說，貓池相似于一個多卡多待的手機。”朱科錠說。
擁有了貓池的人，可以選擇將本身的“資本”放到卡商平臺上，以供羊毛黨們購置應用。依據要挾獵人大眾號上《黑產年夜數據：手機黑卡查詢拜訪》一文中的信息，國內著名的卡商平臺包含Thewolf、星辰、愛樂贊、玉米等，此中Thewolf和星辰還可以接語音驗證碼。
界面消息記者進進星辰平臺的網站后發明，上面供給了領導羊毛黨若何進行驗證碼收發的全進程。領導界面顯示，這個平臺涵蓋的利用包含了微信、淘寶、京東、滴滴、58同城等。羊毛黨只須要在平臺高低載的驗證碼獲取軟件中填寫好相干信息，就可以或許批量獲取軟利用注冊所須要的驗證碼。
“對于一般的小企業或者傳統企業來說，因為對于黑產的防備氣力過于弱小，如許的薅羊毛行動幾乎是無法防備的。”朱科錠表現。
他舉例稱，要挾獵人曾經辦事過一祖傳統企業，企業中固然有著數百名員工，但真正熟習平安營業的也就寥寥數人。當趕上黑產的時辰，這家企業的相干負責人們開初只能想到一些簡略的策略來進行抵御，好比說在一個IP登錄跨越100次后，就結束這個IP的登錄權限等。
“對于此刻的羊毛黨來說，這種抵御幾乎是無用功，只須要一些代辦署理IP就可以沖破防御。”朱科錠說明道。
在激烈的攻勢下，不少企業往往會是以喪失慘重。要挾獵人曾經粗略估量過，一張手機黑卡終極在羊毛黨或者號商手中能發生近100元的收進；假如按每年發生4000萬張黑卡盤算，相干的企業每年就將喪失40億元。而假如依照80%的占比來盤算，每年來自物聯網卡的黑產范圍就可以或許到達32億元。
另一家互聯網營業風控辦事供給商豈安科技則估量，來自黑產的收益可以到達投進本錢的2.5萬倍。
不外，界面消息記者懂得到，在這個鏈條中，企業并不完整是受害者，有時辰它們也是獲利方。
豈安科技的相干負責人向界面消息記者先容稱，在2014年之前，存在著草創企業為了拉攏投資人而決心引進羊毛黨的情形。
朱科錠確定了這一狀態的存在，他向界面消息記者展現了一些收集上的“薅羊毛平臺”。這種平臺自己是為了羊毛黨們溝通互聯網營業運動信息所樹立的，但在某些時辰，企業也可以在上面宣布相干的運動信息，吸引羊毛黨前來。
“這個行動涉及到企業的流水、活潑量等數據，可以經由過程刷單，把本身的活潑度刷高，來詐騙投資人，到下一輪融資的時辰，企業的估值天然就高了。”他表現，這也屬于收集黑產的一部門。
然而，依據豈安科技的察看，相干現象在2014年之后就鮮有產生了。“這么做過一段時光后，企業很快就會發明傍邊弊年夜于利的一面。”相干負責人對界面消息記者說。
4
針對物聯網卡所激發的黑產事務，企業在進行防備時是否須要投進額外的精神？至少從專業團隊的角度來看，這個題目的謎底是否認的。
騰訊云平安總監周斌說明稱：“最年夜的題目在于，企業無法判定這些手機號背后是真實的小我，仍是一臺裝備。運營商既沒有頒布相干號碼段的分派原則，也沒有相干的信息給到企業。從技巧上看，今朝很難判定。”
在這種情形下，對于今朝的企業而言，抗擊物聯網卡主導的薅羊毛行動，與他們之前抗衡通俗的薅羊毛行動所須要采用的辦法并不會有太年夜的差別。
好比說，豈安科技所采用的是應用企業自身的數據天生合適本企業的風控策略，或者應用高輕量級的諜報云平臺來輔助企業組織抗擊。騰訊云則是經由過程一套名為“天御”的營業平安防護體系來進行防護。這些辦法所面臨的對象也重要是包含物聯網卡在內的手機黑卡。
騰訊云就曾經輔助過廣東企業東鵬特飲抗擊過一次“薅羊毛”事務。東鵬特飲此前曾經推出過一次“瓶身掃碼贏年夜獎”的運動，但過后發明，有羊毛黨經由過程批量掃碼的方法從中獲取好處。
對此，騰訊云采用的辦法是，經由過程對諸如裝備應用特點、裝備與號碼匹配關系、IP變換頻率等指標的盤算，得出對于一個用戶風險水平的評估，假如鑒定該用戶風險品級過高，就會謝絕其拜訪運動頁面。
“終極的成果是，我們檢測出20%擺布的用戶是羊毛黨，輔助客戶節儉了年夜約3000萬的推廣經費；過后我們撥打這部門號碼，幾乎都是打欠亨或者無人接聽。”周斌說。
不外，無論平安企業若何增強對于反黑產技巧的研究，這似乎都只是治標不治本。要根治物聯網卡的黑產事務，最基本的方式仍是相干部分以及運營商增強相干立法和監管。
多位業內助士在接收界面消息的采訪時表達了運營商應該進步物聯網卡申辦門檻的不雅點。他們以為，和通俗的手機SIM卡分歧，運營商對于物聯網卡申辦的監管過于松弛，以至于任何人都可以以較低的本錢獲取物聯網卡，從而介入到互聯網黑產之中。
“一般來說，對于手機卡，運營商都可以進行一些預先的設置，來限制傍邊的某些功效；不外具體履行上，要看運營商的管控立場是否果斷。”付亮對界面消息記者表現。
在內部人士看來，運營商的暗昧立場對于物聯網卡的泛濫簡直帶來了必定的負面影響。前中國電信員工小文告知界面消息記者，良多時辰，運營商內部對于是否嚴加管控物聯網卡的申辦，一向扭捏不定。
當然，從法令角度來講，運營商有義務管控收集應用目標。《侵權義務法》第三十六條就劃定：收集辦事供給者知道收集用戶應用其收集辦事損害他國民事權益，未采用需要辦法的，與該收集用戶承擔連帶義務。
不外，這也并非輕易履行。“依照通訊自由的原則來說，運營商不該該干預用戶應用通訊東西的目標，不然企業的目標就會變得雙重，很難治理。”他以為，假如要運營商來監管這一事務，那么運營商就會“既當裁判，又當活動員”；反而會導致治理的凌亂。
要挾獵人的朱科錠也表現，要想讓運營商從泉源處來監控物聯網卡，并非易事。“運營商自己是逐利的，目標就是多發卡來賺錢，限制發撒手機卡，自己有違他們的好處。”
是以，監管物聯網卡應用規范的義務，似乎只能落在法令一側。
依據界面消息記者懂得，今朝有關部分尚未出臺針對物聯網卡的明白法令條則。不外，工信部在2016年11月下發的《關于進一步防備和沖擊通信信息欺騙工作的實行看法》中提出請求：“對新打點應用行業卡的，要從嚴審核行業用戶單元天資、所需行業卡功效、數目及營業量，依照‘功效最小化’原則，屏障語音、短信功效，并充足應用技巧手腕對行業卡應用范疇（包含可拜訪IP地攤網址、端口、通話及短旌旗燈號碼等）、應用場景（如裝備IMEI與號卡IMSI逐一對應）等進行嚴厲限制和綁定。”
此外，也有企業開端嗅探到了危險的苗頭，并試圖對物聯網卡加以管控。2016年9月，淘寶網宣布了《手機號卡類商品禁售規矩調劑變革公示通知》，對于未經確認實名掛號尺度化流程、存在實名掛號風險破綻的物聯網卡，制訂了禁售辦法。
昔時11月，淘寶網又宣布了《關于物聯網卡商品禁售專項整治的通知布告》，夸大附隨商品贈予物聯網卡與發賣行動屬統一性質，實用于禁售規矩。
但就在本年2月，淘寶方面再次調劑管控力度，劃定物聯網卡不答應零丁售賣，但商家可以隨硬件裝備贈予物聯網卡辦事；同時，隨硬件裝備贈予的物聯網卡辦事商，須要經由過程阿里通訊天機平臺進駐、簽約，以確保其所供給的物聯網卡辦事能知足物聯網卡機卡綁定、實人認證等強迫性請求。
事實上，增進物聯網行業的成長已經是年夜勢所趨。本年6月，工信部宣布了《關于周全推動移動物聯網（NB-IoT）扶植成長的通知》，傍邊提到，到2020年，NB-IoT（窄帶物聯網）收集要實現全國廣泛籠罩。
是以，可以預感的是，物聯網卡的數目在將來勢必會持續增添，若何均衡物聯網行業成長與物聯網卡濫用的題目，將會成為監管部分須要存眷的課題之一。
微信掃一掃
