“羊毛党”，网络从业者前驱，子虚手机号码是羊毛党薅羊毛的必备东西，没有之一。然则，你晓得这些手机号码是哪里来的吗？它们被怎样运用赢利的？我们作为风控职员，又该怎样提防运用子虚手机号薅羊毛的行动呢？

为勤俭读者时刻，本文要点整顿以下：

子虚手机号的主要泉源：物联网卡、境外卡、伪实名卡、假造号、团体号等；卡商多量网络可以供应短信验证码和语音验证码的SIM卡，经由过程猫池、装备农场等硬件，并在接码平台的辅佐下，为黑产和羊毛党供应验证码效劳。

提防子虚手机号进击应当是多维平面的：须要从装备辨认、行动辨认等多方面竖立战略系统，并装备响应的运营系统。最简朴有用的要领是直接对接手机黑名单效劳，本文也会引荐一些特地的网站供应api效劳，读者可自行查询运用或许接入。

跟着互联网的疾速生长，越来越多的生意营业从传统的线下渠道迁移到在线、及时的互联网平台上。而互联网平台为了培育出市场，在运营和推行中也投入了多量的资金，那末题目就来了。凡事都有利害，这同时也给互联网“黑色产业”“灰色产业”供应了滋长的泥土，黑色产业链的上下游运作有序、分工明白，这个中电商从业者碰到最多的就是羊毛党。

“羊毛党”——依托注册新号，来猎取新手优惠券或许运用多个账号争抢红包，大促时期的优惠补助为他们供应了“捞钱”的时机。比方方才过去的618电商大促销中，就令他们狂欢至极。我置信一切的电商小伙伴都碰到过这类运用子虚手机号来薅羊毛的场景。而越小的电商平台、只需涉及到新手优惠，基础上都邑碰到如许的案例。

其共同点就是运用了多量的子虚手机号，所以关于运营来讲，最大难点就是怎样辨认这是个子虚手机号。所以本文目标就是给列位小粉丝科普下羊毛党的子虚手机号。子虚手机号的泥土，简朴来讲就是以下图：

而接码平台，仅仅是供应一个供卡商和黑产对接的平台罢了。

1、卡商经由过程猫池装备将数万张卡处于激活状况。

2、黑产经由过程接码平台与卡商交互，运用卡商供应的手机号来猎取验证码。

3、卡商获得验证码以后再经由过程接码平台反馈给黑产。

4、两边各取所需，到达分润的结果。

猫池：猫池是卡商用来接验证码的装备。猫池的生长也是经由2G到4G的生长，和我们手机的生长是同步调的。因而可知这个行业是何等的硬朗。平常猫池在几千到几万元不等，可以插16-128张卡不止。猫池的硬件商也是属于暴利行业，可以算得上相似如今的比特币挖矿机械那样。在当年来讲，那叫一个求过于供。猫池是一种集成了多路短信收发模块的高性能产业级短信猫装备，从而可满足多量短信收发的运用需求。

范例按可接入手机卡数目分为：单口猫池、八口猫池、16口猫池、32口猫池、64口猫池……跟着2G到4G的过分，如今平常可以插16-128张卡不等。

按实用功能分：一般短信猫池、一般声讯猫池、彩信猫池、GPRS/WAP四合一猫池……

（猫池装备）

而跟着互联网网站防备匹敌的升级，这类经由过程猫池来举行批量账号生成的手段，已逐步碰到了瓶颈。为了更好的效劳好“需求”（除了注册以外，投票、流量、浏览量同理），承载的硬件装备也从猫池升级到了“手机农场”。望文生义，手机农场就是用多量的低价手机构成“装备池”，并依托“群控”东西完成批量操纵，这就比猫池装备高等了，隐匿性和实在性也更高。

（手机农场）

接码平台，或许也可称之为验证码平台。它相似于手机卡市场的“淘宝”，卡商将自身的卡号放到平台上售卖，而羊毛党或许其他有验证码需求的人，则可以直接在平台上购置号码、吸收短信。卡商平台供应软件支撑、营业结算等效劳，经由过程营业然后分红赢利。接码平台实在道理也比较简朴，就是一个对接猫池的协定、一个对接云端的数据库、和客户端的PC。

（某接码平台客户端）

一张从未做过验证码效劳的卡，在平台上一天的收益大约有15-25元。依据验证码的属性差别，卡商和平台的分红比例也差别；语音类验证码五五开，短信类验证码三七开，卡商占七成。卡商，可以说是我们互联网江湖供应链的最初供应链，他们手上有多量运营商资本，可以超低价拿到手机卡。

在不须要实名注册的那些年，在有零月租的卡的那些年，在可以sp爆卡的那些年，这些卡商大佬的主要利润就是卖卡爆卡，一卡多卖，卖验证码。一个有上万张手机卡的小卡商天天跑着，是件何等恐惧的事变！每张卡一天可以带来10元利润的话，那末低本钱的小卡商，一天就有10万元的利润。

羊毛党子虚手机号泉源：说了这么久，我们发明，全部羊毛党产业链的泉源是为接码平台供应多量手机号的卡商，而入行早的那些大卡商，也赚的盆满钵满。那末题目来了，这些卡商的手机卡都从哪来的？关于这个题目，我们追踪了良久，卡商的卡源实在泉源较为普遍，主要分为以下几大类：

1、物联网卡

物联卡营业是中国挪动、中国联通、中国电信面向物联网用户供应的，采纳物联网专用段，作为MSISDN的挪动通讯接入营业。经由过程专用网元装备支撑短信等基础通讯效劳，并供应通讯状况治理和通讯鉴权等智能通道效劳，默许开通物联网专用的短信接入效劳号和物联网专用APN。

浅显一点讲，这张卡可以用流量、发短信、就是不能打电话。物联网卡只针对企业产业级运用，不针对个人市场。如同享单车内里就用到了如许的物联网卡。物联网卡的实质是想处理产业互联网的物联题目。然则，不曾想被灵敏的黑产卡商嗅到了时机，保守预计已流出了几万万张物联网卡到黑产范畴。

不过如今已做了相称的停止，我从正规物联网卡供应商那里拿到的货都是13位号码的了，然则，不消除仍有破绽。此处我没有再进一步的追溯下去。

2、假造手机号

假造运营商号段，170/171号段，这块人人应当比较熟习了，临时就不做过量的表述。假造运营商号段也许也有几万万张摆布，前期有部份没有实名，后期有实名了，然则因为本钱很低，也有许多卡被申领了，这些假造运营商号段平常也比较轻易提防。

3、境外卡

越南等国家用的信号与我国雷同，所以越南这边的手机卡在我国事可以收到短信的，而且因为不须要实名，所以需求也较为猛烈。我曾经在某群内看到多量售卖境外卡，每张售卖10-15元，每张卡后续新用户红利完全可以挡住本钱。

初期这类境外卡盛行是为了一些犯罪团伙轻易作案，以便躲开国内警方监控，致使厥后有段时刻，成了卡商的香饽饽。

4、实在注册的手机号

在部份地区，因为下层运营商有营业考核压力，所以当有人情愿多量办卡的时刻，实在下层运营商是很情愿合营的。正因为治理不范例等操纵风险的存在，致使多量的实在号码流入产业链当中。所以才有了运营商的限定，一个身份证只能请求5张手机号的限定。

然则，这也架不住好处的使令。于是乎，“羊头”有偿运用一般老百姓的身份证（比方用一次身份证给50元）去运营商网点批量办卡。在如今国内羁系愈发严肃的阶段，这类实在注册的运营商号码如今已成为卡商主要的泉源。

5、团体号

团体号的存在，自身是运营商为了协助大企业内部进步沟通效力而批量下发的卡，只须要供应员工身份证号码即可批量解决。不过有些黑产子虚建立公司，然后以公司的名义向运营商请求团体号，以至有的处所运营商因为业绩考核压力，在疏于考核的情况下就批了，每批都是数百张号码，大大勤俭了卡商的事情本钱。

子虚手机号怎样提防？聊了这么久，如今最主要的题目来了，在我们的一样平常营业运营中，应当怎样去辨认提防子虚手机号的关于平台营业的进击？ 提防子虚手机号的进击算是一整战略运营系统，批量的子虚手机号进击的话，主要从人机辨认、行动辨认、终端辨认等方面入手，这方面比较系统化，因为篇幅关联，我就不细致表述了。

然则在我们一样平常运营中，批量进击实在照样比较好辨认的。

最最怕的就是人肉进击。当有营销运动的时刻，营销信息敏捷遮天蔽日的到各个微信群、qq群中，全国数十万的羊毛党，用自身的手机人肉运用子虚手机号注册。

实在装备、人工操纵，偶然再改下装备信息或许地理位置等信息，基础没方法用传统的行动辨认、人机辨认战略去提防。而且收货地点也是实在的，遍及在全国各地，这就给营业运营职员带来了极大的搅扰。

所以，针对这类，假如我们可以辨认出来这是个子虚手机号，反而用最直接的要领。辨认是不是是子虚手机号也有以下几种要领：

1、及时语音外呼

初期有部份风控乙方会供应如许的效劳，长处是及时性高，假如语音短呼不通，则认为是一个子虚号码。然则瑕玷在于：没法做到及时性，营业时差会到达数秒；许多子虚手机号插到手机里的时刻已可以接听语音。这类提防结果也不太好。

2、语音验证码注册

语音验证码注册是16年摆布最先逐渐盛行的，用户体验也比较好。

然则照样跟前面第二点说的一样，如今许多接码平台已可以接听语音验证码了，这类只能进步注册门坎，但依旧另有很大的破绽。

3、接码手机号黑名单平台

这是如今相对而言较为折衷的要领，用的也比较多。

羊毛党运用的手机号大部份泉源于接码平台，最简朴直接的方法就是把一切主流的接码平台上的手机号经由过程爬虫的情势，24小时无间歇的监控下来，构成一接码平台手机号黑名单库。注册时直接API对接手机号黑名单库，可以及时为平台阻拦子虚注册。

别的，也要及时监控阻拦统计，如许就可以及时预警晓得什么时刻我的平台被羊毛党进击了。如今供应接码平台手机号黑名单的平台有不少，我个人照样比较引荐钒钛反敲诈平台。

这个平台比较好的处所在于运用门坎很低，而且操纵本钱也很廉价，任何人都可以在上面注册运用，所以一般运营职员也可以自身充值操纵查询。

比方运营疑心这一批手机号是不是为羊毛党，自身逐一人工拨打核实也比较贫苦，这时刻就可以用这个平台手工批量查询了。固然，假如你能联络上网站治理员，直接让他们供应黑名单API效劳是最好的，如许就可以及时在注册环节做到监控与提防。

假如发明某个时刻段被这个API效劳标注为高危手机号的注册用户许多，那就证实你这个网站被羊毛党进击了。固然了，接码平台手机号黑名单也有不足的处所。

比方接码平台天天都在新增，假如没有监控这些新的接码平台很轻易漏过；或许黑号被运营商回收到正常人手中，这时刻就会形成误伤。不过关于平常中小平台而言，如许的几率和带来的体验上的丧失，基础可以忽略不计：被被羊毛党撸一把几十万就没了，我还会在意误伤的这几个人？

提防羊毛党子虚手机号的进击，整体来讲照样须要一个多维平面的战略系统，知己知彼，百战不殆！