惊！黑产竟在老人手机中植木马劫持验证码来大量注册APP账号

惊！黑产竟在老人手机中植木马劫持验证码来大量注册APP账号

日前，央视《经济半小时》节目的一则专题报道令人震惊。 警方发现，目前有不法公司在老年人使用的手机中植入木马，劫持其手机验证码，并利用其注册相关手机。 商家、网赚平台等。这意味着，即使这些平台有整合一些手机实名和账户验证的风控解决方案，也会因为无法识别真正的所有者而失效！

我刚买了老人手机，收不到短信验证怎么办？

据报道，绍兴市新昌县的小朱此前给奶奶买了一部老年手机。 当他在营业厅更改手机通话套餐时，发现收不到短信验证，但他将电话卡插入手机。 他怀疑奶奶的旧手机被植入木马，导致随机报警。

经检测，奶奶的手机被植入了可用于转发验证码的木马程序。 所有发送的验证码将转发至深圳一家科技公司。 同时，警方还发现，这一现象绝非孤例。 我们测试了20多部同型号的老人手机，发现了这个问题。

随后，在侦查过程中，相关犯罪嫌疑人供述，该公司开发了含有木马程序的移植包，并与多家老年机主板厂商合作，将其植入主板中。 插入电话卡后，即可获取手机号码。 等信息，并自动拦截验证码并转发至指定号码。 然后公司有专门人员从事“打码”工作，保证手机号和验证码一致，以便可以用来注册电商、网赚平台等，领取福利、转售或转卖。参与任务撤回。

注册、自动洗钱、黑色产品形成完整产业链

随着订单诈骗、金额诈骗、套现等利益扩大，该行业现已形成非常庞大的地下黑色产业。 比如，从劫持老人手机到验证码，黑色产业集团就会借此利用电商平台为用户提供折扣、新人红包等机会，并在收到后可以快速套现。

同时，我们也会及时观察打车软件、出行平台等优惠补贴，以及当前流行的网赚游戏、裂变游戏现金奖励等。

由于这些平台，登录验证通常是通过手机号码+短信验证码注册。 黑劫机者利用老人的手机号码验证码。 通过修改设备的硬件信息等，可以伪装成新的设备登录状态，即可完成。 账号注册、这些所谓的“收码平台”也成为非法短信号码供应商的来源和基础。

APP反作弊如何识别此类作弊行为？ 限制设备运营商是关键。

面对黑品，植入木马转发验证码注册“羊毛收割”

如何有效识别呢？

数字联盟技术专家特别建议，APP应从其设备载体——设备的唯一有效判断入手，进行实时风险识别。

事实上，老人机设备本身并不能用于注册。 首先机器老旧，其次前台APP自动启动和操作困难。 仅使用插入的号码。 非法产品获得编号和验证码后，由于验证码时间有限，需要一个自动化操作平台来快速完成注册、参与奖励任务等，因此通常通过群控设备农场进行操作，自动修改程序、虚拟机等

通过应用数字联盟可信ID技术，可以实时（毫秒级）确定设备的唯一性和有效性。 一旦发现某个设备是试图修改硬件信息来伪装新设备的群控设备，或者是虚拟机，就会实时标记状态。

这样一来，即使黑产业快速获得了数万个手机号码和验证码，但如果在验证码通过后45秒、60秒的有效期内无法找到数万个真实且唯一的设备，将尝试通过虚拟机和设备场自动运行。 如果您被身份屏蔽，验证码很快就会过期，您将无法再自动注册登录参与任务。

为此，包括网赚、社交、电商等在内的大量APP产品正在有效应用可信ID技术，在关键注册、登录等环节以毫秒级判定设备的唯一性和环境风险。节点，并从它开始。 ，杜绝黑品试图通过巧妙手段自动作弊，真正让APP的促销、补贴、折扣等送到真实用户手中！

2022早春特别季，立即申请免费试用，享受诸多优惠~

【点击原文】您可以申请免费试用：

数盟及 ID简介：

数字联盟是领先的移动设备终端识别技术服务提供商。 成立于2014年，八年来专注于为客户应用产品提供自主研发的“可信ID”技术，有效实现设备唯一性和整体风险识别解决方案。 核心团队来自360、网秦等，已为数百家不同行业的一线移动互联网公司提供完整的可信ID技术解决方案。

可信ID技术，数字联盟打造拥有完整专利和技术产权的移动终端识别和反欺诈技术解决方案，可有效实时识别设备唯一性和欺诈特征。 上线8年来，已覆盖9.47亿台国内外移动设备，提供包括微博、网易新闻、陌陌、途牛、中青宝、知乎、三七互娱、映客、贝壳搜索、马蜂窝、乐视网、七猫、新氧等、每日优鲜、优缘网为100多家境内外一线企业（其中20多家上市公司）提供综合服务。 我们已通过三级安全备案和合规认证，完全符合GDPR隐私要求，并通过了网络安全SDK的年度合规审核。 我们真诚期待与客户沟通洽谈合作。