用大数据扒一扒手机黑卡 | Alfred数据室

我们知道，当我们换了一个新的手机号码之后，可以得到各种网站上针对新注册用户的优惠，比如外卖新用户满20减15，共享单车新注册用户30天免费骑等，有些平台的新注册用户还直接返现。

如果有一万个新的手机号呢？除了可以薅到以上乘以一万倍效益的羊毛之外，还可以被用以注册各种平台充当水军去刷单、刷信誉、刷粉、刷阅读量等，这不仅薅走了做新用户活动商家的大量活动经费、让活动效果大打折扣，而且还影响了整个互联网的生态。

【用来大批量养手机黑卡的猫池】

比如早在2016年12月《21世纪经济报道》就曾经报道过：中国移动搞爱流量平台活动被一批手机黑卡薅羊毛，一个月被薅走了8.2万G的流量，损失400多万元。^[1]

比如在2019年9月《经济参考报》就曾经报道过：云南警方从一起婚恋诈骗案件中顺藤摸瓜，破获了一条由“手机卡商-盗号窝点-接码平台-网络账号交易商-下游犯罪”组成的黑灰产业链，收缴了3万多张用于网络诈骗的手机卡。^[2]

这就是手机黑卡，这些卡大多数没有实名登记，由一种叫“猫池”的设备批量养着，并且经常被人用于钻各种空子薅各种羊毛获利，有时还涉嫌违法犯罪。

另外还有一部分的手机黑卡利用大家不想要泄漏自己手机号码的心理，搭建在线接码网站帮助大家接收在各种平台上注册、登录时所需要的验证码，通过接码费或者网站广告费获利。

这么多的手机黑卡究竟是怎么来的？哪些运营商哪些地区流出的手机黑卡最多？这些手机黑卡都用于什么地方用来接收什么信息呢？

带着以上各种问题，我们通过20个最常出现的手机接码平台获取了1503个用于在线接码的手机号码以及79005条短信验证码，尝试着扒一扒这个在我们视线中时隐时现的手机黑卡。 

一、手机黑卡号码通常以什么开头？

在多年被诈骗电话骚扰的生涯中，Alfred总结出了一条规律：大多数以170开头打过来的电话都是营销电话或者诈骗电话。究其原因就是170开头的手机号码都是来自虚拟运营商的，号码比较容易获得，并且很多不需要实名登记。

那么这些手机黑卡号码通常是以什么开头的呢？也就是说，号码的号段是什么呢？我们对获取回来的号码进行了统计。

可以看到，这些手机号码基本上都属于146、165、167、170、171、188等号段，并且都是来自移动和联通的号码，几乎没有来自电信的。其中除了188移动的号段之外，146号段是联通的物联网卡号段，其余的都是虚拟运营商号段。

在170号段中，有属于联通的1704、1707和1709，有属于移动的1705和1706，但属于电信的1700、1701和1702没有出现。

因此可以认为，这些手机黑卡基本上都是来自移动和联通的虚拟运营商卡和物联网卡。 

二、究竟来自哪些虚拟运营商？

什么是虚拟运营商呢？相对于中国电信、移动和联通这三家传统运营商来说，虚拟运营商就是依靠租用传统电信运营商的通信资源开展电信业务的运营商。

他们不需要像传统运营商那样去建设大量的基站等通信设施，但需要向传统运营商支付高额的租赁费用，因此在运作的初期必须尽快大规模发展用户。根据《中国经营报》的数据，虚拟运营商从2013年5月开放试点到现在已经发展了整整7年，尽管交出了1.2亿用户的成绩，但但并没有成为通信业“鲶鱼”激发市场活力，反而成为骚扰电话、电信诈骗等用户投诉的重灾区。^[3]

所以以上的手机黑卡究竟来自于哪些虚拟运营商呢？我们获取了每个号码所对应的虚拟运营商，并对其进行了统计。

在这些手机黑卡中，有48.5%没有办法查询到其具体对应的虚拟运营商，这些卡大部分是来自联通的卡。除此之外，在能够查询到其号段所对应的具体虚拟运营商的号码中，排名前三的虚拟运营商分别是分享在线、朗玛信息和博元讯息。

三、手机黑卡的地域分布

我们知道，不论是用的是移动的还是联通的卡，每个手机号码都有其归属地。不同地方的套餐资费不同，对于手机黑卡的监管也不相同。我们获取了以上每个号码的归属地，看看这些手机黑卡都来自于哪里。

可以看到，这些卡大部分来源于山东、江苏、河南等地，排名前十的省份中，还包括黑龙江、辽宁、吉林、浙江、北京、河北和广东。当然，不同运营商的情况不一样，我们把号码根据运营商进行分组。

移动的号码主要来源于山东的临沂、东营、济南、威海，吉林的松原市和黑龙江的牡丹江市等。

联通的号码来源更为分散一些，主要来源于江苏的南京、徐州，河南的鹤壁、济源，辽宁的沈阳等地。

四、来源于其它地方的手机黑卡

由于内地对于手机黑卡的监管越来越严格、打击越来越重，很多黑卡背后的产业链把目光投向港澳台地区以及境外的很多国家的手机卡。在以上20个接码平台中，我们也获取了767个来自港澳台地区以及境外的很多国家的手机卡号。

这些手机黑卡中，大部分是来自于美国、英国、缅甸和香港特别行政区的。这些号码不需要实名认证，容易批量获得，正慢慢成了内地手机黑卡的替代品。

同样的，我们对20个最经常出现的手机接码网站进行了分析，在域名备案信息中发现，有7个网站的服务器在美国，3个在巴拿马，只有3个网站的服务器在国内。从这里也可以看出这条产业链对于规避监管的重视程度。

五、被在线接码的平台

上面说到，通过在线接码网站获利是手机黑卡变现的一条途径。我们通过在线接码网站中出现的短信验证码信息，可以看出哪些平台经常被大家用在线接码网站来接收验证码，从而进行注册、登陆、薅羊毛等操作。

因此，我们获取了79005条在线接码网站中的短信验证码，看看这些被在线接码的平台都有哪些。

可以看到，这些在线接码平台的手机号码经常被用于接收苹果、微信、拼多多、支付宝等各种平台的验证码。在79005条短信验证码中，出现的平台多达7216个，涵盖了社交、电商、互联网金融、婚恋、游戏、出行、视频等多个领域。

这一方面意味着，这些领域都承受着来自于手机黑卡的困扰，一方面也意味着，大家为了保护自己的隐私不愿意使用自己的真实号码登陆这些平台。

引用：

[1] 陈宝亮,肖达明. 中国移动遭“薅羊毛” 爱流量一月被“抢”8.2万G. 21世纪经济报道, 2016-12-14. http://epaper.21jingji.com/html/2016-12/14/content_52484.htm.

[2] 李自良,吉哲鹏,王研. 手机“黑卡”禁而不绝　电信诈骗源头祸首难打. 经济参考报, 2020-03-24. http://www.jjckb.cn/2020-03/24/c_138910147.htm.

[3] 曲忠芳,李正豪. 虚拟运营商这7年：依靠批发转售的商业模式有待突破. 中国经营报, 2020-07-10. http://tech.hexun.com/2020-07-10/201685543.html.

本文首发于微信公众号“Alfred数据室”。