男子被车轮压住，当场没了生命体征，小孩大声哭喊。
这批“高标准二人间”住宿费也是普通四人间的两倍。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　这张“黑卡”包装上还印着2年前要求实名制的提示。
　　这样一张“黑卡”只需要花100多元就能轻易买到。
　　根据工信部的统一要求，9月1日开始我国手机SIM卡实行实名制。从当日起，新办理手机SIM卡，需要用户携带身份证明才能办理。面对群众普遍反感的广告电话“骚扰”和花样繁多的电信诈骗案件，手机卡实名制似乎是一个行之有效的解决之道。但其实早在2013年，我国就已经开始实施手机用户真实身份登记制度。但是在两年时间里，这项措施并未能完全贯彻实施。此番“实名制”的执行，现实情况又是怎样的呢？
　　扬子晚报全媒体记者 焦哲 文/摄
　　记者暗访
　　不记名卡销售火爆，谁在买？
　　扬子晚报记者来到位于南京市丹凤街的越时空通信广场，这家市场号称江苏最大。记者在营业大厅转了一圈，随机走到一家经营户柜台前询问有无手机卡销售。老板立即“本能”地询问：“你要实名的还是不实名的？”并表示“不实名的要贵一些”。
　　记者表示想要一张不记名的。经营户拿出一只红色信封，告诉记者里面的不记名SIM卡价格是150元。这位经营户告诉记者，她的卡信誉有保障。虽然是“黑卡”但是来源却不“黑”，都是通过关系从运营商那里拿来的，还有运营商设定的密码，这张卡的密码是“168168”。对方接着介绍说，手机装上这种卡后话费套餐默认是卡的信封上写的套餐，凭借密码到运营商的营业厅修改套餐。
　　老板再三表示，她这里这样不记名卡的销量很大：“我们一拿就是几百张一起拿，好卖得很呢！有的单位专门要这种卡。”记者好奇是什么样的单位需要集体采购这种卡。老板说：“有的是那种放高利贷的公司，他们这号码打过了就扔掉了。用这种卡，别人到营业厅就查不到你个人的资料。”
　　记者推说价格太贵，经营户向记者倒起了苦水。“拿卡要通过关系，都是从内部拿，我们不花钱啊？”她说，由于现在运营商内部管得越来越紧，有一家运营商的不记名卡他们这边已经拿不到货了。现在好进货的是另一家运营商的卡：“哎……现在越来越难越来越难，门槛卡得越来越死。”最终，经过一番讨价还价，暗访记者以130元钱买下这张卡，旁边的一位男子很热情的给记者写下业务密码，并招呼记者下次再来。
　　实名制公告形同虚设，谁在管？
　　记者将这张买来的手机卡安装在手机里，开始打电话，电话能正常打通，接别人打来的电话也通话正常。扬子晚报记者又带着装这张卡的手机来到南京瑞金路上一家营业厅，试验能否给这个号码换个套餐。营业厅工作人员要求记者出示身份证，并表示“正好”做个实名制登记。记者表示没带身份证。对方表示“没带就算了”，直接输入卡的密码也能换套餐。记者顺利输了密码后，问这样未实名登记的卡没有身份证是否可以使用。工作人员表示：“暂时是没有影响的，但是建议有时间的话，最好带身份证到营业厅做一个实名制登记。”但记者注意到，柜台上方就有推行手机卡实名制的公告。
　　记者输入了那家经营户告诉记者的密码，成功地修改了这张非实名手机卡的套餐。工作人员填写完资料后，要求记者在电子手写板上签名确认。值得一提的是：暗访记者在电子手写板上的签名，写的是自己的真实名字，肯定是和卡的原主姓名不相符的。但工作人员也确认通过了，并且还把原卡主名字调出来给记者看。就这样，在手机卡实名制实施第一天，记者没有出示身份证就轻松地修改了非本人登记的这张卡的话费套餐，并且获知了原卡主的身份信息。
　　犯罪分子诱骗民工大量办卡
　　实施诈骗很难追查
　　国家明令要求实行手机卡实名制，但现实中不记名手机卡销售依然存在。手机卡实名制还能实行下去吗？其实，早在2年前，也就是日我国就开始实施手机用户真实身份登记制度：要求到移动联通和电信营业厅办理手机卡，必须出示本人身份证并登记。但是在两年时间里，这项措施并未能完全贯彻实施。公开资料显示：到2015年1月份，仅中国移动没有办理身份实名认证的手机卡用户数量就近1.3亿户，再加上电信和联通也有部分没有实名登记的用户，非实名认证手机卡用户数量确实惊人。现在正式强力实行实名制，正是对通信乱象的一种强力回应。
　　对于犯罪分子来说，非实名手机卡成了逃避警方侦查的有效保护衣。前段时间，南京秦淮警方就在一名嫌疑人身上，搜查出近百张银行卡。经过调查，警方发现犯罪分子诱骗民工办理大量银行卡和手机卡后，又将这些银行卡和不记名手机绑定。嫌疑人实施诈骗后，要求受害人将钱款打入银行卡。据民警介绍，公安机关在侦查的时候就发现这些银行卡并不是登记身份的本人，手机号码也没有明确的身份信息，这就给警方在调查类似案件向上摸排线索时造成了很大的困难。
　　专家观点
　　彻底实现“实名制”
　　技术和管理要跟上，隐私要护好
　　南京航空航天大学人文与社会科学学院副教授沈一兵分析认为：手机实名制对维护通讯信息的安全性，拒绝垃圾短信，短信诈骗等行为，都能够起到一个很好的抵御作用。但为什么在现实中却是另一副景象呢？在沈一兵看来，手机卡实名制和其它安全措施一样，都是一种技术手段。即便是各大手机运营商严格执行，技术都有被绕过或突破的可能，如果运营商再出现管理漏洞，导致非实名手机卡在市面盛行，那么实名制就会形同虚设。所以，对通信运营商和监管部门来说，手机卡实名制都是一种考验。
　　同时，也有专家学者认为：不记名卡仍有很大的社会需求性。我们在影视剧中也常能看到，国外不少地方也仍在使用预付费不记名手机卡，话费打完卡就扔掉。我国能不能科学发展并规范管理这种手机卡呢？
　　在一番调查下来，记者也有一些不成熟的感受：“实名制”其实一直没有一个强力的保障实施，比如不实名会受到何种处罚？不记名的卡有没有使用期限？销售不记名的电话卡究竟是否违法？这些似乎都没有一个答案。但主要的问题还是在于，国内的运营商对于用户的相关隐私保护做的不够好。试想如果运营商能够严格按照法律要求来保护用户隐私，除了那些违法犯罪分子，普通用户又有多少人会选择不记名的“黑卡”呢？
　　一点疑问
　　系统升级导致 手机卡“非实名”
　　这次会不会被“误伤”？
　　9月1日开始实行的实名制同时也让南京市民葛先生困惑不已。他使用的是一张非实名手机卡，最近他一直担心原先的手机号码是否能继续使用。葛先生的这张卡从2003年参加工作时开始使用，到现在已经十二年了。他的手机通讯录里存储了很多工作客户的电话号码。这么多年里手机是换了好几个，这手机号码愣是没变。
　　“当时办卡登记的身份证号码是15位，现在要办的话登记身份证号都是18位。”身份证登记系统升级了，葛先生并没有及时到营业厅更改身份信息，他的手机号码也就成了没登记身份信息的号码，也就是非实名登记卡。葛先生确实也应当到运营商客户服务厅，用新身份证号重新身份登记。
　　不过这几年来，手机一直能正常使用，葛先生也就没放在心上。不过最近他却开始担心了；“9月1号以后我的电话号码还能用吗？”他担心自己现在使用的号码是非实名卡会被通讯运营商停机。如果一一通知客户就非常麻烦了。
　　为此，他昨天特意咨询了该手机运营商的客服人员：未实名登记的号码如何处理。客服回复说，没有实名制登记的，建议机主尽快本人携带身份证，去指定的营业厅去登记一下。葛先生听后表示，自己打算利用周末或者抽空，尽快把电话号码实名登记，也方便今后正常使用。
　　[责任编辑:胡连娟]
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
83643文章数
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：新买的手机卡竟是“黑卡”？商家还不认账(图)
漫画来源/网络　　台海网(微博)4月6日讯 据厦门日报报道（记者 黄璜 陈泥 通讯员 陈龙杰）新买的手机没过几天就坏了，实名登记购买的手机卡竟然也是“黑卡”，商家还不认账—市民小蒋近日遇到这样一件烦心事，还好集美区工商局后溪工商所介入调解，商家最终办理了退货。
　　日前，小蒋在后溪某手机城购买了一部诺基亚手机及一张手机号码卡，总价210元，每月保底消费18元。小蒋按商家要求出示身份证进行实名登记。这个价格买了手机和卡，很划算，小蒋心满意足。但4天后，手机突然黑屏，接着就再也开不了机。小蒋拨打通信运营商的客服电话，发现手机卡根本不是用自己名字登记的，而是张“黑卡”。小蒋找到手机城商家，谁知对方不搭理他。小蒋只好向12315求助。
　　后溪工商所接诉后，指出商家存在不诚信经营行为，告知其要根据手机三包规定对消费者负责。商家承认没有为消费者进行实名登记，当场办理退货手续并向消费者道歉。
　　消费者购买手机号码卡时一定要到正规经营场所购买，切勿因为贪便宜而购买“黑卡”，不要以为不用留身份信息还买了便宜货，其实这些“黑卡”之前有过什么订购业务，此号码是否被绑定了其他消费产品，完全不知情的情况下可能月底会收到巨额的糊涂账。
　　未进行实名登记的“黑卡”，很大部分还被不法分子利用进行传播淫秽色情信息、实施通讯信息诈骗等违法犯罪活动，这样的犯罪成本低，追查困难，后患无穷。
　　作者：黄璜 陈泥 陈龙杰
本文来源：台海网
关键词阅读：
不做嘴炮 只管约到
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈手机号背后，那些匿名的套利者--百度百家
手机号背后，那些匿名的套利者
分享到微信朋友圈
总体来说，只要有VoIP的存在伪造号码很难阻断；钓鱼站们唯一可以追踪到的就是它们在线上的前台，这些前台还频繁更换，而追踪线下的伪基站需要相当密度和数量的人员投入，几乎不太可能；薅羊毛的根源在源源不断的黑卡，但如果没有运营商出手，也很少有人能触及这些无限ID的源头。
在7月中旬的乌云大会上，一名白帽子（正面的黑客，技能是可以识别计算机或网络漏洞但不恶意利用反而尽快告知相关并修复）手持一枚AndroidPad正呼叫他对面的一台手机，一两秒后手机上的呼入号码显示“”。事实上，只要经过半小时的设置、数以毛计的拨打成本，这台Pad可以“拨出”任何他想要的号码。
这样的任意主叫，如果配合网络上被泄露或者黑市购买的个人信息一起使用，它的中（诈）招（骗）效率会远远高于更常见的400中奖电话。乌云平台的白帽举了一个例子：女大学生失踪，骗子冒充她的手机给家人打电话，也许分分钟骗得数万的转账。
任何一个来电都有可能被伪造
主叫号码的修改并无难度，整个过程骗子只需要一家VoIP的服务商，一个修改本机号码的小软件（部分网络电话可能会通过读取本机号码来显号）以及有效的联系信息就可以了。这是互联网和运营商网络交叉时出现的识别盲区，VoIP决定了运营商不再（也无法）验证主叫者的身份。
路人甲告诉我们，传统我们在拨打电话时，主叫和被叫两端通过运营商接通，即
主叫=》运营商=》运营商=》被叫。
这个时候运营商通过手机硬件和SIM卡向被叫传送了一个唯一的识别ID，主叫的身份不能伪造（除非把运营商干掉）。
但网络电话兴起以后，它不再由运营商掌控整个链条，VoIP的运营商或者叫ISP参与进来。当网络电话的用户（比如一个Pad）呼叫时，它的链条是
Pad=》VoIP运营商=》运营商=》被叫。
在网络运营商呼叫传统运营商这个过程中，它使用的协议本身没有任何身份校验，运营商之间被认为是充分信任的。这样给Pad赋予一个虚拟的ID，它骗过网络电话运营商，就可以变成一个任意的主叫号码。
VoIP的服务满地都是，修改本机号码的软件也并不难获取，即使没有，从头开发一个也不需要太大功夫。
然而伪造号码仅仅是手机号套利的第一种方式。
“流量为王”的钓鱼网站
钓鱼网站的流量变现简直是对互联网的一种“嘲讽”。
假定有3件事排在钓鱼网站的PriorityList上，那这3件事分别会是流量、流量和流量。如果除此之外还有第4件事，那就是合理的技术迭代。
钓鱼网站的流量来源曾经多种多样（现在也是），包括了IM、搜索引擎、中小站点的广告、社交网络、弹窗以及一些高度近似的地址。但现在不少遭到安全软件的封堵，群发短信和垃圾邮件成为重要的流量源，前者就高度依赖了伪基站。
伪基站在百科上的释义是这样的：
一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短消息。
最初伪基站体型较大，只能作用于移动联通2G的GSM网络；而现在已经通过压制3G、4G信号升级换代，设备体型也更袖珍，大部分是车载的，甚至有置于背包内的版本。
但除却换代，伪基站的工作方式都是这样的：
截断范围内手机正常基站通讯=》接入伪基站=》发送短信=》释放接受成功的手机。
伪基站的开发难度不大，所以一旦有方案流出或者在市面出售，个人或者小作坊都可以生产。13年以前网络上有大量直接贩卖整机的网站，这些设备以前在淘宝叫做短信群发器，被封禁后改名为900设备和1800设备。
但雷锋网记者随意在百度上变更了几个关键词，就找到了这样两家卖家。
第一家是销售整机，第二家是销售散件组装。
具备由伪基站等引来的的流量之后，钓鱼站的运作原则是愿者上钩，更准确地说是谁傻谁来。
乌云的路人甲告诉我们，国内的钓鱼站在去年下半年开始明显增多，在今年的5-6月份达到高峰；现在的钓鱼站制作越发细致，甚至有非常接近真实的交互逻辑。过去很多钓鱼网站只是简单填写一些银行卡信息，现在很多新站会在交互设计里让用户迅速完成转账。
国内钓鱼站有一些比较集中的开发上游，大部分站点用的是同一套后台系统，其中路人甲们经常碰到的一家叫尖刀科技工作室。虽然叫做工作室，但可能他们实体只是一个很小的开发团队甚至是一个人。
乌云的白帽甚至向我们展示了他们攻入的其中一家钓鱼站后台，可以看到站点上线不到20天内已经有360多条的银行卡信息，包括了姓名、卡号、密码、身份证、有效期甚至信用卡的CVV都已经十分完整，而这只是规模很小的“一个站点”。
成熟的钓鱼团队会购买多个域名指向同一个站点。由于后台系统被广泛使用，有时像尖刀工作室这样的团队甚至比钓鱼站运营还要挣钱。安全圈内还一直有个段子：白帽跟黑客的差别就是一个月薪1万一个日薪1万。
据不完全统计，每天新增的钓鱼网站数量有50到150个，每天新增受害人数可能是千人，这些站点的存活周期不会太长，很多不超过3天，且很可能把服务器架到国外。钓鱼链条上，除了贩卖模板和源码，还有专门的团队负责分发（比如开车拉着伪基站到处跑）。从受害人的地域分布来看，不少伪基站经常一天更换一个城市。
无论伪基站还是钓鱼站，它们在线上线下的活动非常灵活，而且通常组织很小，多数是10人以下的紧密团队。
数不清的黑卡，薅不完的羊毛
如果说伪造号码和钓鱼网站针对的都是傻而多金的个人，那薅羊毛针对的就是傻而多金的企业。理论上讲任何开放的奖励机制都是可以薅的，包括但不限于优惠券、抽奖、积分奖励。
今年4月6日，苏宁一次满100减50的活动，被爆使用门槛仅需要满0.1元即可。当晚有大量技术宅深夜刷单，据传有一人狂刷1.7万单。
苏宁一次的损失规模可能在5000万-7000万。
苏宁被刷后的部分晒单
而此前被揭露的包括Uber在内的专车被刷单事件：
业内黑话管无单的司机叫“病人”，而刷单人员称为“护士”。当司机发出刷单请求时，则是向刷单人员求“扎针”。
刷单人员随即用一个新用户账号选择司机附近的出发位置，司机“接单”（实际是空载）结束行程后获得Uber的车费+补贴，随即通过其他方式将车费转回给刷单人员，司机留下补贴，而刷单人员由于新用户30元的奖励盈利一次车费。
Uber的出发指针酷似“扎针”
以上的两个过程，我们需要一些自动化的工具，批量注册机以及大多数时候需要用不完的手机号以注册新用户，这便讲到了黑卡。
这些黑卡在线上以短信接受平台的形式出现，多数具有完整的多平台客户端（iOS、Android、Win等），更重要的是其中多数有提供自动化API。
自动化API才是亮点
路人甲告诉我们，国内大概有5-6家大型短信接收平台，每家将近20万的号码，也就是至少百万的黑卡。这些黑卡通过一种叫“猫池”的专用设备接收信息，当然这些黑卡如果在一个地域并发会造成局部区域的基站瘫痪，所以它们实际上是“分布式”散落在各地的——更准确地说是以每处几百张的数量分散在各个地点。根据乌云的追踪，这些黑卡的所在地多数集中在广州、深圳、东莞3个地方。
另一个值得研究的问题是，数以百万级能够正常收发短信，但是没有身份实名的黑卡到底是哪里来的？业内人士告知了我们其中两个来源：
一个是一些行业用的短信卡外流，它们原本只用来控制设备联网，所以通常只开通了流量和短信功能；
还有就是来自代理点，代理点冲业务可能会将号码贩售给这些平台，代理点本身掌握了大量实名身份证的信息，甚至可以给卡片们做实名认证。
于是有了这些黑卡，再来一些猫池（猫池的生产是有相关认证的，但由于大TB等交易市场的存在，它的购买和使用很难监督），于是有了无限量的短信平台，就等于有了无限的ID。
目前国内专业薅羊毛的群体数量相对固定，有明确的分工，比如有人员专门发现各个项目，开发人员跟进快速自动化，短信平台接收验证码，甚至有人专门做优惠券的回收和分销。当然，相比优惠券，这群人更喜欢现金和实物（比如iPhone抽奖，或者金融站点送体验金之类）。
业内人士告知我们，严格意义上黑卡和薅羊毛并非是违法行为，而是属于目前没有明确的灰色地带。事实上，这些具有API接口的短信接收平台，雷锋网记者甚至没有想到它们有什么“正常的用途”。
总体来说，只要有VoIP的存在伪造号码很难阻断；钓鱼站们唯一可以追踪到的就是它们在线上的前台，这些前台还频繁更换，而追踪线下的伪基站需要相当密度和数量的人员投入，几乎不太可能；薅羊毛的根源在源源不断的黑卡，但如果没有运营商出手，也很少有人能触及这些无限ID的源头。
更多背后的故事，也可关注微信号『宅客』查看。
读『宅客』，洞悉事件背后的故事。
阅读：25110
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
热门文章HOT NEWS
时隔一年，人人车“宣布已久”的D轮融资终于来了。
首席发言者
娱乐资本论
新媒体砖家
新榜——内容创业服务平台
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻后使用快捷导航没有帐号？
查看: 4214|回复: 5
手机看此贴：
用邻友圈扫一扫
微信扫一扫&&转发至朋友圈
国民老公王思聪钱包丢失，里面有各种黑卡，捡到请电话联系，附手机号..
估计老公的手机已被打爆
手机号不怎么好
坐在经济舱的就别费心思了。
明明是助理的手机
Powered by}