400電話(hua)能否辦(ban)理(li)黑(hei)卡

近日，某虛(xu)擬運營商因拒(ju)不履行信(xin)息網(wang)絡(luo)安全管理義務罪，董(dong)事長王某及部(bu)分高管被(bei)昆明市盤龍區人民法院(yuan)判處有期(qi)徒刑(xing)或拘役。

2019年3月，云南昆(kun)明警方接報一(yi)(yi)起案(an)值30萬(wan)元的(de)網絡電(dian)信(xin)(xin)詐(zha)騙案(an)。該詐(zha)騙團伙成員實施詐(zha)騙時使用的(de)微信(xin)(xin)號(hao)，都來自昆(kun)明市一(yi)(yi)家名為(wei)(wei)“黑兔子”的(de)工作(zuo)室。這(zhe)個工作(zuo)室為(wei)(wei)了大批量(liang)盜號(hao)，回收、購買(mai)了大量(liang)的(de)電(dian)話卡(ka)，而為(wei)(wei)這(zhe)家工作(zuo)室提供(gong)電(dian)話卡(ka)是某虛擬運營商(shang)。

據(ju)介紹，該虛(xu)擬(ni)運營商“黑兔(tu)子”工(gong)作室使(shi)用(yong)電話(hua)卡從事(shi)違法(fa)犯罪活動的情(qing)況(kuang)下，仍源源不(bu)斷為(wei)其提(ti)(ti)供大量電話(hua)卡，并違規開通高級權限，為(wei)下游各(ge)類(lei)違法(fa)犯罪活動提(ti)(ti)供了便利。

這起網絡電信詐騙(pian)案(an)披(pi)露了(le)互聯網黑灰(hui)產鏈的多(duo)個環節，其中，被查(cha)獲的電話卡(ka)就(jiu)是鏈條上的“黑卡(ka)”。

什么(me)是(shi)“黑(hei)卡(ka)”？“黑(hei)卡(ka)”就(jiu)是(shi)用于(yu)賬號(hao)(hao)注(zhu)冊、短(duan)信收(shou)發、對外呼叫的手機號(hao)(hao)碼等電話卡(ka)，在(zai)互聯網業務黑(hei)灰(hui)產業鏈(lian)的上游工具組。

根據(ju)《互聯網業(ye)務安全(quan)全(quan)景圖》顯示，互聯網業(ye)務黑灰產(chan)業(ye)鏈(lian)分為上(shang)游(you)(you)、中游(you)(you)、下(xia)游(you)(you)。上(shang)游(you)(you)工具組主(zhu)要(yao)提(ti)供各類破(po)解工具、打碼平臺、偽造工具、代理(li)工具等。中游(you)(you)是(shi)信(xin)息(xi)組，主(zhu)要(yao)是(shi)提(ti)供社工庫、垃圾注冊、盜號(hao)、洗號(hao)、信(xin)息(xi)盜取(qu)、數據(ju)爬蟲等。下(xia)游(you)(you)就(jiu)是(shi)變現(xian)組，所謂變現(xian)就(jiu)是(shi)把(ba)非現(xian)金的資產(chan)和有價證券等換(huan)成現(xian)金，互聯網黑灰產(chan)業(ye)的變現(xian)就(jiu)是(shi)實(shi)施(shi)騙貸(dai)、欺詐、刷單(dan)、刷粉、薅羊毛等風(feng)險攻擊。

黑灰(hui)產業鏈(lian)是指利用計算機(ji)、網絡等手段(duan)，基(ji)于(yu)各(ge)類(lei)漏洞，通過惡意程序、木馬(ma)病毒、網絡、電信(xin)等形(xing)式，以非法盈利為目的規模化、組織化、分(fen)工明確的群體組織。黑灰(hui)產行(xing)業有如下三(san)個特征。

以(yi)(yi)牟利為目的(de)(de)：黑(hei)灰產(chan)是以(yi)(yi)牟利為目的(de)(de)，對于(yu)業務(wu)的(de)(de)攻(gong)擊與獲利的(de)(de)投入(ru)產(chan)出比要(yao)求較高(gao)。當攻(gong)擊成本與收(shou)益(yi)持平、甚至高(gao)于(yu)收(shou)益(yi)時，則會放(fang)棄風險攻(gong)擊。

熟(shu)悉網絡和(he)業(ye)務(wu)(wu)流程：黑灰產需要熟(shu)悉業(ye)務(wu)(wu)流程以及防護邏輯，發現業(ye)務(wu)(wu)存在(zai)的漏洞，尋找牟利路(lu)徑，然(ran)后(hou)設計風險(xian)攻擊手段。

熟(shu)練應(ying)用各(ge)類技術工具(ju)(ju)：黑灰產熟(shu)練應(ying)用大數(shu)據、云計算、人工智能、移動互聯(lian)網等(deng)(deng)技術，開發(fa)出(chu)了(le)驗證碼自動識(shi)別(bie)、群控、模擬器等(deng)(deng)工具(ju)(ju)。

“黑卡(ka)”在黑灰(hui)產業鏈的(de)作用(yong)“黑卡(ka)”主要是(shi)非實(shi)名(ming)認證(zheng)的(de)手(shou)(shou)機(ji)(ji)號碼：一(yi)類是(shi)非實(shi)名(ming)認證(zheng)的(de)手(shou)(shou)機(ji)(ji)號，其(qi)中虛擬(ni)運(yun)營商的(de)手(shou)(shou)機(ji)(ji)號碼最多；一(yi)類是(shi)冒(mao)用(yong)他人身份信(xin)息認證(zheng)的(de)手(shou)(shou)機(ji)(ji)號碼；還(huan)有一(yi)類是(shi)物(wu)(wu)聯網(wang)卡(ka)（三(san)大運(yun)營商為物(wu)(wu)聯網(wang)提供的(de)移動通信(xin)接(jie)入業務，僅能用(yong)于上網(wang)、發短信(xin)等）等。

分析顯示“卡(ka)商(shang)(shang)”、運營商(shang)(shang)代(dai)理、接碼平(ping)臺等是“黑卡(ka)”的主要提供者，稱之為“卡(ka)商(shang)(shang)”。

“卡(ka)(ka)(ka)商”們擁有(you)大(da)量(liang)特定號段的(de)電話卡(ka)(ka)(ka)，手(shou)(shou)機(ji)卡(ka)(ka)(ka)的(de)數量(liang)往(wang)往(wang)達到幾千張(zhang)，這(zhe)些手(shou)(shou)機(ji)卡(ka)(ka)(ka)來自不同的(de)運(yun)營商。通過小(xiao)規模、多批(pi)次的(de)方(fang)式流入市場。其(qi)中，很多手(shou)(shou)機(ji)號段下集中了(le)幾千個(ge)“黑(hei)卡(ka)(ka)(ka)”，甚(shen)至是(shi)連號的(de)號碼，估(gu)計這(zhe)與(yu)運(yun)營商經(jing)銷(xiao)商、內部(bu)員工的(de)個(ge)體行為(wei)關系非常(chang)密切。為(wei)了(le)牟取(qu)利益，部(bu)分人員會冒(mao)著(zhu)違規的(de)風險，尋找手(shou)(shou)機(ji)卡(ka)(ka)(ka)管理的(de)漏洞，將部(bu)分號卡(ka)(ka)(ka)批(pi)量(liang)出售給卡(ka)(ka)(ka)商等組織(zhi)者。

很多(duo)“卡商”將“黑卡”插入貓池，通過接(jie)碼平(ping)臺或者直接(jie)租賃給黑灰產，就能夠進行批量的號碼呼叫、短(duan)信集群收發等服務。

由于(yu)“卡商”通常(chang)(chang)與運(yun)營商的(de)(de)經銷(xiao)商有著固(gu)定而(er)密切的(de)(de)合作(zuo)，還(huan)會通過“養卡”來提升(sheng)躲避監管(guan)的(de)(de)概率。也就是(shi)說在開完卡的(de)(de)前幾個(ge)月(yue)中，大量模擬正常(chang)(chang)用戶(hu)的(de)(de)操作(zuo)，讓(rang)監控系統(tong)誤以為這(zhe)是(shi)正常(chang)(chang)的(de)(de)電話卡而(er)對(dui)其放松監管(guan)。總(zong)之，“黑(hei)卡”的(de)(de)申請、實名信息偽造、利(li)用等流程非常(chang)(chang)成熟，黑(hei)灰產(chan)只需要付費即(ji)可獲得(de)大量“黑(hei)卡”。

2018年，“羊毛黨”們最(zui)喜(xi)歡用的手機號(hao)碼分析：歸(gui)屬東莞(guan)的“黑卡”最(zui)多 ，39%的“黑卡”來自虛擬(ni)運(yun)營商，其(qi)次是中國(guo)聯通（31%）、中國(guo)移(yi)動（24%）和中國(guo)電信（6%）等傳統運(yun)營商。由(you)于(yu)實名制把控不嚴，渠(qu)道管理失控的虛擬(ni)運(yun)營商號(hao)段成為騷(sao)擾電話、垃圾短信、電信詐騙(pian)的重災區。

分(fen)析發(fa)現，黑(hei)(hei)灰產(chan)(chan)使用的(de)(de)手機(ji)號(hao)碼分(fen)布與地區(qu)經濟(ji)(ji)發(fa)展(zhan)、手機(ji)用戶(hu)量(liang)(liang)有密切相關：手機(ji)用戶(hu)量(liang)(liang)大(da)的(de)(de)地區(qu)，黑(hei)(hei)灰產(chan)(chan)的(de)(de)號(hao)段數量(liang)(liang)越多；經濟(ji)(ji)越發(fa)達的(de)(de)地區(qu)，本身就(jiu)是(shi)黑(hei)(hei)灰產(chan)(chan)首要瞄準的(de)(de)區(qu)域，這也(ye)是(shi)“黑(hei)(hei)卡”集中的(de)(de)原因之(zhi)一。

齊(qi)抓共(gong)管(guan)防范“黑卡”濫用圍繞“黑卡”的購(gou)買、激(ji)活、使用已(yi)經(jing)聚集了龐(pang)大的利(li)益關系。因此，控制“黑卡”是(shi)一(yi)項(xiang)長期任(ren)務，也(ye)不(bu)是(shi)單方面的措施就(jiu)能夠奏(zou)效(xiao)(xiao)的，需要監管(guan)、運營商(shang)、企業(ye)等(deng)多(duo)方面的力量匯聚，以有效(xiao)(xiao)解決這一(yi)問(wen)題。

從監督角度(du)來看，電話卡認證實名(ming)的(de)法律(lv)法規(gui)已經證明對(dui)于抑制黑卡數量、提升(sheng)“黑卡”獲取難度(du)有(you)著至關(guan)重要(yao)的(de)作用。因此強(qiang)化此法規(gui)的(de)力度(du)、封堵相(xiang)關(guan)的(de)漏洞、加強(qiang)對(dui)違規(gui)行為的(de)打擊(ji)仍然非常有(you)必要(yao)。

從運營商角度來看，由于大(da)量(liang)的“黑卡”通過內部員工、部分代理商流出(chu)的，因(yin)此建議運營商加強(qiang)對內外部的管理，并(bing)(bing)對市(shi)場上存在顯(xian)著異常的號段與手機卡進行嚴密監控，并(bing)(bing)及時采取管控措施。

從企業(ye)運(yun)營(ying)角(jiao)度看，頂象風控系(xi)統能有(you)(you)效識別并控制“黑卡”在平臺上進行批量(liang)注冊、登錄等，在技術和業(ye)務上做好多維度的(de)防(fang)(fang)控，從而有(you)(you)效防(fang)(fang)范黑灰產的(de)肆虐，保(bao)障業(ye)務的(de)健(jian)康(kang)運(yun)營(ying)。

針對“黑卡(ka)(ka)”的治理雖然管理部門明(ming)令禁止發放無實(shi)名登記(ji)的手機卡(ka)(ka)號，但事實(shi)上依(yi)舊有“假實(shi)名制”的手機卡(ka)(ka)在黑卡(ka)(ka)市場內流通。

2010年起，工業和信息(xi)化部(bu)實施手機(ji)用(yong)戶實名登記制度。

2013年9月1日開(kai)(kai)始，我國在全國范圍內(nei)對新(xin)增固(gu)定電話(hua)、移動電話(hua)（含(han)無線上(shang)網卡）用戶實施(shi)真實身份信(xin)息登記(ji)，嚴(yan)格(ge)實行(xing)“先(xian)登記(ji)，后服(fu)務；不登記(ji)，不開(kai)(kai)通服(fu)務”。

2015年(nian)1月(yue)(yue)，工(gong)信(xin)部、公安部、國家工(gong)商總局(ju)聯(lian)合印(yin)發《電話“黑(hei)卡(ka)”治理(li)(li)專項(xiang)行動工(gong)作方案》，并且自2015年(nian)1月(yue)(yue)1日至12月(yue)(yue)31日，在(zai)全國范圍聯(lian)合開展(zhan)電話“黑(hei)卡(ka)”治理(li)(li)專項(xiang)行動，重(zhong)拳整治“黑(hei)卡(ka)”。

2016年5月，工信(xin)部發布《關于貫徹落實(shi)(shi)〈反恐怖主義(yi)法(fa)(fa)〉等法(fa)(fa)律(lv)規定(ding)進(jin)一步做好(hao)電話用戶真實(shi)(shi)身份信(xin)息(xi)登(deng)記(ji)工作的通知》，通知中明確(que)規定(ding)，未(wei)實(shi)(shi)名的用戶沒有進(jin)行信(xin)息(xi)補登(deng)，運營商(shang)可(ke)停止其(qi)通信(xin)服務，并要求通信(xin)企業(ye)確(que)保在(zai)2016年12月31日前(qian)全部電話用戶實(shi)(shi)名率達到95%以上。

2016年11月4日，工業和信息化部印發《關于進一步防范和打擊通訊信息詐騙工作的實施意見》。該《實施意見》指出，各基礎電信企業要加快推進未實名老用戶補登記，在2016年底前實名率達到100%。在規定時間內未完成補登記的，一律予以黔南400電話停機。

2017年6月1日(ri)實施的《中華人(ren)民共和國網(wang)絡(luo)安全法》第二十四條 網(wang)絡(luo)運營(ying)(ying)者(zhe)(zhe)(zhe)為用(yong)戶辦理(li)網(wang)絡(luo)接(jie)入、域名注冊服(fu)(fu)務，辦理(li)固定電話、移動(dong)電話等(deng)(deng)入網(wang)手(shou)續，或(huo)者(zhe)(zhe)(zhe)為用(yong)戶提(ti)供信息發(fa)布(bu)、即時通訊等(deng)(deng)服(fu)(fu)務，在與用(yong)戶簽訂協議(yi)或(huo)者(zhe)(zhe)(zhe)確認提(ti)供服(fu)(fu)務時，應當(dang)要求用(yong)戶提(ti)供真實身份信息。用(yong)戶不提(ti)供真實身份信息的，網(wang)絡(luo)運營(ying)(ying)者(zhe)(zhe)(zhe)不得為其(qi)提(ti)供相關(guan)服(fu)(fu)務。

辦黑(hei)卡需要(yao)什么(me)條件電(dian)話