非实名手机卡成黑产注册微信号工具
“171号段已经被‘搞乱’了,现在167号段才是注册微信的最好号段。”4月19日,资深卡商老李告诉新京报记者。
老李从事的是电话卡销售业务,不同于正规移动联通营业厅销售的以13或18开头的电话卡,他售卖的均为各个虚拟运营商旗下的电话卡,涉及17、16、14号段,还兼卖外国卡,由于购买电话卡的客户主要用来注册各类互联网账号,这些电话卡被他称为“注册卡”。
根据腾讯发布的《互联网账号恶意注册黑色产业治理报告》,卡商是恶意注册产业链的源头。“黑产人员只需要通过卡商和接码平台即可获得手机号和验证码,最终再利用自动化程序工具,完成整个注册流程。”
4月19日,新京报记者以微信号号商的身份接触了老李。老李表示,根据注册微信的难易程度,电话卡的售价不同。“171号段的卖11元,165号段12元,167号段18元,英国卡30元,多买还能打折,我劝你买167号段或者英国卡,不会跳辅助验证。”
4月20日,新京报记者拿到了上述四类来自不同运营商的电话卡,经测试发现,171、165、167三张电话卡的运营商分别是蜗牛移动、三五互联、海航移动,这三张电话卡均无法外拨,但可以接听电话、短信以及发送1069短信,其中海航移动电话卡还特别在外包装上注明“功能限制 仅供行业专用 不得二次转售”。另一张英国电话卡则不能接拨电话,但可以接短信。
记者发现,此类无法拨打电话功能受限的电话卡,却可以完美作为注册微信的“材料”。
根据微信注册流程,在使用国内电话号码注册微信账号时,主要的验证步骤包括图形滑块验证,以及使用手机向外发送短信验证码。上述三个号段的国内手机卡均能完成此操作。
但记者在使用171、165电话卡注册微信时跳出了“好友辅助注册”选项。该选项需要具备一定条件的微信老号扫码,才能使得新号注册成功,需要注意的是,每个老号在一定时间内只能帮助辅助注册一次。
“我们针对微信号的注册有一套非常严谨的验证机制,通过我们验证机制判定为有风险的,注册过程就需要注册辅助验证,用以提高恶意注册养号实施门槛。”腾讯守护者计划安全专家杨建告诉新京报记者。
相比之下,167电话卡不需要好友辅助验证就可直接注册微信号。英国电话号码在注册微信时,不仅不需要辅助注册,连发送短信验证码也不用,主要验证步骤除了图形滑块验证外,仅需接受短信验证码即可。