“外部欺诈：第三方故意骗取、盗用财产或逃避法律导致的损失”
—《巴塞尔协议》中操作风险部分
“一方当事人故意告知对方虚假情况，或者故意隐瞒真实情况，诱使对方当事人作出错误意思表示的，可以认定为欺诈行为”
—最高法关于执行《民法通则》若干问题的意见
前言
在互联网黑色产业链中，处于上游的手机黑卡有各种渠道来源，不过即便有了这些作案原料也是远远不够的，需要各类工具的配合。
这些工具包括猫池、接码/打码平台、群控以及各种改机工具等等，本篇将以薅羊毛场景为例，说明黑灰产是如何利用工具来操作这些黑卡的。
正文
以常见的电商平台薅羊毛场景为例，流程如下图：
为了薅平台各种营销活动的羊毛，如满减、返现、优惠券等，羊毛党们自然需要大量的新号码，进行批量注册。
这些号码从哪里搞呢？一般是通过接码平台。接码平台是负责连接卡商(提供手机号)和羊毛党/撸贷等有手机验证码需求的群体，而且会提供软件支持、业务结算等平台服务。
也就是说，接码平台可以提供大量的手机号码，然后羊毛党们在电商平台上输入前面提供的号码提交注册申请，再填写接码平台上返回的验证码就可以顺利完成注册了。整个过程并不需要我们拿到这张手机实体卡。注册成功后，也可以在接码平台上直接进行支付结算，如验证码 0.2 元/条。
那接码平台对接着富豪卡商，肯定会存有大量的黑卡，这些手机卡日常是怎么管理呢？一机一卡，那可太贵了。即使双卡双待，1000 张卡也要 500 个手机，一台设备按照 200 块来算，也要 10 W块，嚯嚯嚯。答案是猫池。这样就不需要把 SIM 卡插到手机上才能使用，插到猫池设备上同样可以，一台猫池有 8 槽、16 槽甚至 128 槽的，代表着足足能插 128 多个 SIM 卡呢，啧啧啧。
接受验证码使用的是猫池设备，那识别验证码呢？验证码也是有专门的服务平台，叫做打码平台。打码平台可以提供文字、图片、甚至语言验证码识别，只不过语言识别通常需要人工听码，不能依靠算法自动识别，价格也会贵一点。
参考文章：
1.互联网信贷欺诈深度调研报告 by 鲲鱼科技&新流财经
2.新闻：研究生”养”电话卡牟利 警方查获手机卡4万多张
声明：来自反欺诈攻防战，仅代表创作者观点。链接：http://eyangzhen.com/5282.html
