在雙十一等電商活動中，狂歡的不僅僅是消費者、商戶和電商平臺，還有那些善于從平臺推出的優(yōu)惠活動中獲利的“羊毛黨”們。[什么是物聯(lián)網(wǎng)卡?物聯(lián)網(wǎng)卡使用方法（物聯(lián)網(wǎng)卡是做什么用的）]。
根據(jù)阿里巴巴發(fā)布的《阿里聚安全2016年報》，在2016年的各種互聯(lián)網(wǎng)業(yè)務(wù)活動中，缺少安全防范的紅包或促銷活動，都被羊毛黨以機器或者小號的方式將讓利產(chǎn)品搶到手中，并通過高價格售出等形式賺取差價。
“基本70%-80%的促銷優(yōu)惠會被羊毛黨薅走。”這份報告的統(tǒng)計如是顯示。
事實上，在“徐玉玉事件”后，有關(guān)部門對于手機實名制的監(jiān)管已經(jīng)進一步收緊。2016年5月，工信部發(fā)布通知，要求各運營商進一步做好電話用戶真實身份信息登記工作，確保在2016年12月31日前本企業(yè)全部電話用戶實名率達到95%以上，2017年6月30日前全部電話用戶實現(xiàn)實名登記。
從表面上看，相關(guān)法律的出臺限制了羊毛黨的生存空間。在互聯(lián)網(wǎng)黑產(chǎn)的鏈條之中，手機SIM卡一直扮演著重要的角色——通過對大量手機SIM卡的批量操作，羊毛黨們在獲取相關(guān)活動優(yōu)惠時擁有了更高的中獎幾率。
因此，監(jiān)管的收緊意味著這些黑產(chǎn)從業(yè)者們無法再像過往一樣無節(jié)制地申請手機卡，來實現(xiàn)在各大互聯(lián)網(wǎng)業(yè)務(wù)活動“薅羊毛”的目的。
不過，實名制監(jiān)管收緊似乎沒有給羊毛黨帶來太多的限制。在不同的平臺上，他們掠奪商家讓利的身影依然隨處可見。因為在手機SIM卡之外，羊毛黨們已經(jīng)找到了物聯(lián)網(wǎng)卡這一新的載體，來繼續(xù)他們的“事業(yè)”。
“在目前的互聯(lián)網(wǎng)黑產(chǎn)之中，用到手機卡的部分里，大概有80%都是物聯(lián)網(wǎng)卡。” 信息安全咨詢公司“威脅獵人”的COO朱科錠告訴界面新聞記者。“威脅獵人”是一家專注于幫助企業(yè)防范和解決羊毛黨、惡意注冊、撞庫攻擊等安全威脅的企業(yè)。
目前業(yè)內(nèi)尚沒有關(guān)于物聯(lián)網(wǎng)卡的官方定義。更多的時候，物聯(lián)網(wǎng)卡指的是一種沒有語音通話和短信功能，只能提供流量上網(wǎng)功能的SIM卡。
由于這種特性，物聯(lián)網(wǎng)卡更多被應(yīng)用在物聯(lián)網(wǎng)設(shè)備之中，比如智能水表、智能電表等。通過嵌入物聯(lián)網(wǎng)卡，不同的設(shè)備之間可以實現(xiàn)數(shù)據(jù)的相互連通。
這一兩年處于“熱點”的共享單車，是物聯(lián)網(wǎng)卡應(yīng)用最多的領(lǐng)域之一。通過物聯(lián)網(wǎng)卡的內(nèi)嵌，用戶可以實時獲取到自己賬號匹配的單車使用狀態(tài)，比如是否成功鎖車等等。在今年5月，摩拜單車宣布與四川移動達成戰(zhàn)略合作，將在年內(nèi)訂購四川移動下發(fā)的100萬張物聯(lián)網(wǎng)卡。
但是，界面新聞記者了解到，雖然名義上物聯(lián)網(wǎng)卡沒有語音通話和短信功能，但通過一定的改動，這些功能都可以被添加進卡中。
對此，中國電信的一名前員工小文（化名）解釋稱，物聯(lián)卡本質(zhì)是一個數(shù)據(jù)通道，可以通過自己解碼來實現(xiàn)不同的功能。比如說，打開了短信功能的卡，就可以被稱為“注冊卡”；打開了語音功能的卡，就被稱為“語音卡”。
不過，來自中國移動的運營商人士強調(diào)，開通其他功能，只有通過運營商內(nèi)部的操作系統(tǒng)才能進行，這個過程一般不會對私人開放。“例如微信，所使用的還是基于互聯(lián)網(wǎng)所實現(xiàn)的短信和語音功能，并不意味著手機卡就帶有這些功能。”該人士說。
三種卡中，語音卡可以說是涵蓋的功能最多的。一名卡商說，目前包括美團在內(nèi)的一些平臺已經(jīng)在注冊時采用了語音驗證碼，“在這種情況下，只有語音卡能用。”
“（物聯(lián)卡）不是說一定就沒有語音和短信功能，所以一般開卡的時候，業(yè)務(wù)經(jīng)理會事先了解你的需求。”上述卡商指出。界面新聞記者在查閱中國移動的物聯(lián)網(wǎng)業(yè)務(wù)時也發(fā)現(xiàn)，物聯(lián)網(wǎng)卡的套餐中包含了短信相關(guān)的功能。
有卡商也告訴界面新聞記者，物聯(lián)網(wǎng)卡有11位和13位之分，11位的和正常手機卡類似，帶有語音功能和能夠收發(fā)短信，但禁止撥打其他號碼；13位的就只能在同一個運營商之間收發(fā)短信。
“11位的物聯(lián)網(wǎng)卡本來就很少，現(xiàn)在運營商禁止刷單，比較難開。”這位卡商表示。前述中國移動的運營商人士也認為，13位的物聯(lián)網(wǎng)卡能夠更有效地遏制黑產(chǎn)現(xiàn)象。
和普通的手機SIM卡類似，物聯(lián)網(wǎng)卡的開具主要也是通過國內(nèi)的三大電信運營商來操作。小文告訴界面新聞記者，有規(guī)定要求，物聯(lián)網(wǎng)卡所面向的都是企業(yè)客戶，但當中也有空子可鉆。
“基本上，你只要能出示營業(yè)執(zhí)照，就能開物聯(lián)網(wǎng)卡。”小文說，就他本人所了解到的情況，業(yè)務(wù)經(jīng)理很多時候會在不深究企業(yè)資質(zhì)的情況下，給客戶開出一批物聯(lián)網(wǎng)卡。
門檻降低，原因也許是業(yè)務(wù)員背后的指標壓力。騰訊云安全總監(jiān)周斌對界面新聞記者說，無論是運營商，還是運營商下面的各級代理商，都有發(fā)卡的指標；為了完成這些指標，他們往往會超量下發(fā)物聯(lián)網(wǎng)卡。
“據(jù)我所知，市面上的物聯(lián)網(wǎng)設(shè)備數(shù)量和物聯(lián)網(wǎng)卡數(shù)量之間存在著一定的差異，實際上物聯(lián)網(wǎng)卡放的太多，所以會被用在其他領(lǐng)域中。”周斌認為。
因此，申辦門檻低，是現(xiàn)在羊毛黨們青睞物聯(lián)網(wǎng)卡的一個重要原因。朱科錠舉例稱：“只要注冊一間公司，就能申請成千上萬張的物聯(lián)網(wǎng)卡。”
另外，相比于手機SIM卡，辦理成本的降低也是吸引羊毛黨們的一個因素。
“同樣流量下，物聯(lián)網(wǎng)卡的資費要比手機SIM卡低得多。”小文介紹稱。
界面新聞記者從獲得的一份中國移動物聯(lián)網(wǎng)卡資費表中發(fā)現(xiàn)，以每個月1G流量為例，物聯(lián)網(wǎng)卡的資費為每月50元；同等流量的4G SIM卡套餐下，每個月的資費則達到了88元。
除了辦理資費外，物聯(lián)網(wǎng)卡的成本降低還體現(xiàn)在了包括前期準備等方面。獨立TMT分析師付亮向界面新聞記者舉例稱：“現(xiàn)在一張身份證只能辦五張SIM卡，如果羊毛黨想要獲得同等數(shù)量的SIM卡，意味著他需要事先準備一批身份證，這又增添了額外的成本。”
換言之，無論是從辦理難度以及辦理成本來看，物聯(lián)網(wǎng)卡都是羊毛黨們現(xiàn)在更為“實惠”的選擇。
除了從運營商處直接申請之外，個人用戶獲得物聯(lián)網(wǎng)卡的最便捷方式，就是從隱匿在電信行業(yè)聚光燈之外的各種個人卡商處購買。
界面新聞記者在包括知乎在內(nèi)的一些社區(qū)輸入“物聯(lián)網(wǎng)卡”進行查詢搜索后，很快就能找到不少出售物聯(lián)網(wǎng)卡的經(jīng)銷商，他們的推廣詞往往是“流量充足”、“折扣最低”等等。
不過，當界面新聞記者添加了其中幾位卡商的微信，進行詢問時，當中有人表示，自己已經(jīng)無法代開“用于接收驗證碼”的物聯(lián)網(wǎng)卡。
“公司查得嚴，不讓開類似用在接收驗證碼、刷單這類的卡。”這名卡商謹慎地表示。而當記者進一步詢問是否能夠推薦一些能夠用于刷單的電話卡時，他沒有繼續(xù)回復(fù)。
也有卡商在了解界面新聞記者需要物聯(lián)網(wǎng)卡的需求后，繼續(xù)詢問具體用途。當記者回答“用于網(wǎng)站接收驗證碼，刷單”后，他表示：“這個業(yè)務(wù)大部分運營商是定義成不正規(guī)的，所以大部分都很難做。”不過，他提到，可以幫記者找人“看看有沒有其他渠道來開通”。
另一些卡商則依然歡迎這類業(yè)務(wù)，并主動向界面新聞記者推薦了相關(guān)的物聯(lián)網(wǎng)卡套餐，比如“支持收發(fā)短信功能，發(fā)短信0.1元/條，可以注冊微信、微博等各種App和網(wǎng)站，流量0.2元/兆”的注冊卡，以及“包5M流量，八個月零月租，可以接五分鐘語音驗證”的語音卡。前者的費用是每張30元，后者的費用是每張17元，10張起售。
除此之外，有卡商甚至向界面新聞記者展示了一些正常號碼段的SIM卡，他把這種卡的費用定在了每張120元。“這種卡就是正常的手機卡，號碼段是150的，一切功能都完備，自己用也可以，只有每個月9塊錢的月租。”
至于只有最基本上網(wǎng)功能的物聯(lián)網(wǎng)卡，這些卡商們更傾向以大規(guī)模的形式向外銷售。
“我們一般開卡的量比較大，一般都是以10萬張為單位，這種的批發(fā)價就幾塊錢一張。”一名卡商告訴界面新聞記者。
關(guān)于物聯(lián)網(wǎng)卡的獲取渠道，卡商們也并不避諱。上述能批發(fā)物聯(lián)網(wǎng)卡的卡商向界面新聞記者暗示，自己能夠從中國電信、中國聯(lián)通等運營商處穩(wěn)定獲得物聯(lián)網(wǎng)卡，“不同運營商的卡費也都不同”。
從這些卡商處購買物聯(lián)網(wǎng)卡的流程更是比從運營商處購買要來得簡單。除了一位卡商提出了要簽訂正式銷售合同的要求外，其他卡商均沒有表達出需要提供額外材料的要求?；旧?，只要有興趣的用戶直接向他們下單付錢，就能收到他們快遞來的物聯(lián)網(wǎng)卡。
前電信員工小文也驚訝于卡商與運營商之間這些“合作業(yè)務(wù)”規(guī)模之大。他表示，以深圳為例，物聯(lián)網(wǎng)卡是中國電信在一年前才推出的新業(yè)務(wù)，由于資費低廉，吸引了不少用戶的關(guān)注，中國電信方面也有意在收緊物聯(lián)網(wǎng)卡的發(fā)放。
“一般來說，從運營商的業(yè)務(wù)經(jīng)理處申請幾百張甚至上千張物聯(lián)網(wǎng)卡，并不是大問題；但一次申請10萬張，并不常見。”多名接受采訪的業(yè)內(nèi)人士都表示，一個普通的企業(yè)能從運營商處獲得如此大額的物聯(lián)網(wǎng)卡，并不符合常理。
付亮則認為，卡商從運營商處獲得物聯(lián)網(wǎng)卡的過程也未必一定合規(guī)，“運營商應(yīng)該對申請開卡的企業(yè)進行資質(zhì)審查，了解企業(yè)信息是否屬實。”他補充道，出現(xiàn)上述情況，很可能是部分底層業(yè)務(wù)人員放松開卡規(guī)范所致。
從卡商處購得數(shù)以千萬計的物聯(lián)網(wǎng)卡后，羊毛黨們獲取灰色利益的過程才正式開始。這個過程和傳統(tǒng)意義上，使用手機SIM卡薅羊毛的過程大致相同。
首先，要使得這些物聯(lián)網(wǎng)卡可以在同一時間內(nèi)實現(xiàn)大批量的信息收取過程，“貓池”這個硬件設(shè)備是必不可少的。
根據(jù)朱科錠的介紹，貓池是一種可同時支持多張手機卡的通信設(shè)備，當中的卡槽數(shù)量從8個到2048個不等；用戶將手機卡插入卡槽之后，可以通過電腦進行批量操作。“可以說，貓池類似于一個多卡多待的手機。”朱科錠說。
擁有了貓池的人，可以選擇將自己的“資源”放到卡商平臺上，以供羊毛黨們購買使用。根據(jù)威脅獵人公眾號上《黑產(chǎn)大數(shù)據(jù)：手機黑卡調(diào)查》一文中的信息，國內(nèi)知名的卡商平臺包括Thewolf、星辰、愛樂贊、玉米等，其中Thewolf和星辰還可以接語音驗證碼。
界面新聞記者進入星辰平臺的網(wǎng)站后發(fā)現(xiàn)，上面提供了指導(dǎo)羊毛黨如何進行驗證碼收發(fā)的全過程。指導(dǎo)界面顯示，這個平臺涵蓋的應(yīng)用包括了微信、淘寶、京東、滴滴、58同城等。羊毛黨只需要在平臺上下載的驗證碼獲取軟件中填寫好相關(guān)信息，就能夠批量獲取軟應(yīng)用注冊所需要的驗證碼。
“對于一般的小企業(yè)或者傳統(tǒng)企業(yè)來說，由于對于黑產(chǎn)的防范力量過于弱小，這樣的薅羊毛行為幾乎是無法防范的。”朱科錠表示。
他舉例稱，威脅獵人曾經(jīng)服務(wù)過一家傳統(tǒng)企業(yè)，企業(yè)中雖然有著數(shù)百名員工，但真正熟悉安全業(yè)務(wù)的也就寥寥數(shù)人。當遇上黑產(chǎn)的時候，這家企業(yè)的相關(guān)負責人們起初只能想到一些簡單的策略來進行抵抗，比如說在一個IP登錄超過100次后，就停止這個IP的登錄權(quán)限等。
“對于現(xiàn)在的羊毛黨來說，這種抵抗幾乎是無用功，只需要一些代理IP就可以突破防御。”朱科錠解釋道。
在猛烈的攻勢下，不少企業(yè)往往會因此損失慘重。威脅獵人曾經(jīng)粗略估計過，一張手機黑卡最終在羊毛黨或者號商手中能產(chǎn)生近100元的收入；如果按每年產(chǎn)生4000萬張黑卡計算，相關(guān)的企業(yè)每年就將損失40億元。而如果按照80%的占比來計算，每年來自物聯(lián)網(wǎng)卡的黑產(chǎn)規(guī)模就能夠達到32億元。
另一家互聯(lián)網(wǎng)業(yè)務(wù)風控服務(wù)提供商豈安科技則估計，來自黑產(chǎn)的收益可以達到投入成本的2.5萬倍。
不過，界面新聞記者了解到，在這個鏈條中，企業(yè)并不完全是受害者，有時候它們也是獲利方。
豈安科技的相關(guān)負責人向界面新聞記者介紹稱，在2014年之前，存在著初創(chuàng)企業(yè)為了籠絡(luò)投資人而刻意引入羊毛黨的情況。
朱科錠肯定了這一狀況的存在，他向界面新聞記者展示了一些網(wǎng)絡(luò)上的“薅羊毛平臺”。這種平臺本身是為了羊毛黨們溝通互聯(lián)網(wǎng)業(yè)務(wù)活動信息所建立的，但在某些時候，企業(yè)也可以在上面發(fā)布相關(guān)的活動信息，吸引羊毛黨前來。
“這個行為涉及到企業(yè)的流水、活躍量等數(shù)據(jù)，可以通過刷單，把自己的活躍度刷高，來欺騙投資人，到下一輪融資的時候，企業(yè)的估值自然就高了。”他表示，這也屬于網(wǎng)絡(luò)黑產(chǎn)的一部分。
然而，根據(jù)豈安科技的觀察，相關(guān)現(xiàn)象在2014年之后就鮮有發(fā)生了。“這么做過一段時間后，企業(yè)很快就會發(fā)現(xiàn)當中弊大于利的一面。”相關(guān)負責人對界面新聞記者說。
針對物聯(lián)網(wǎng)卡所引發(fā)的黑產(chǎn)事件，企業(yè)在進行防范時是否需要投入額外的精力？至少從專業(yè)團隊的角度來看，這個問題的答案是否定的。
騰訊云安全總監(jiān)周斌解釋稱：“最大的問題在于，企業(yè)無法判斷這些手機號背后是真實的個人，還是一臺設(shè)備。運營商既沒有公布相關(guān)號碼段的分配原則，也沒有相關(guān)的信息給到企業(yè)。從技術(shù)上看，目前很難判斷。”
在這種情況下，對于目前的企業(yè)而言，抗擊物聯(lián)網(wǎng)卡主導(dǎo)的薅羊毛行為，與他們之前對抗普通的薅羊毛行為所需要采取的措施并不會有太大的區(qū)別。
比如說，豈安科技所采取的是利用企業(yè)自身的數(shù)據(jù)生成適合本企業(yè)的風控策略，或者利用高輕量級的情報云平臺來幫助企業(yè)組織抗擊。騰訊云則是通過一套名為“天御”的業(yè)務(wù)安全防護系統(tǒng)來進行防護。這些措施所面對的對象也主要是包括物聯(lián)網(wǎng)卡在內(nèi)的手機黑卡。
騰訊云就曾經(jīng)幫助過廣東企業(yè)東鵬特飲抗擊過一次“薅羊毛”事件。東鵬特飲此前曾經(jīng)推出過一次“瓶身掃碼贏大獎”的活動，但事后發(fā)現(xiàn)，有羊毛黨通過批量掃碼的方式從中獲取利益。
對此，騰訊云采取的措施是，通過對諸如設(shè)備使用特征、設(shè)備與號碼匹配關(guān)系、IP變換頻率等指標的計算，得出對于一個用戶風險程度的評估，如果判定該用戶風險等級過高，就會拒絕其訪問活動頁面。
“最終的結(jié)果是，我們檢測出20%左右的用戶是羊毛黨，幫助客戶節(jié)省了大約3000萬的推廣經(jīng)費；事后我們撥打這部分號碼，幾乎都是打不通或者無人接聽。”周斌說。
不過，無論安全企業(yè)如何加強對于反黑產(chǎn)技術(shù)的鉆研，這似乎都只是治標不治本。要根治物聯(lián)網(wǎng)卡的黑產(chǎn)事件，最根本的方法還是相關(guān)部門以及運營商加強相關(guān)立法和監(jiān)管。
多位業(yè)內(nèi)人士在接受界面新聞的采訪時表達了運營商應(yīng)當提高物聯(lián)網(wǎng)卡申辦門檻的觀點。他們認為，和普通的手機SIM卡不同，運營商對于物聯(lián)網(wǎng)卡申辦的監(jiān)管過于松懈，以至于任何人都可以以較低的成本獲取物聯(lián)網(wǎng)卡，從而參與到互聯(lián)網(wǎng)黑產(chǎn)之中。
“一般來說，對于手機卡，運營商都可以進行一些預(yù)先的設(shè)置，來限定當中的某些功能；不過具體執(zhí)行上，要看運營商的管控態(tài)度是否堅決。”付亮對界面新聞記者表示。
在內(nèi)部人士看來，運營商的曖昧態(tài)度對于物聯(lián)網(wǎng)卡的泛濫的確帶來了一定的負面影響。前中國電信員工小文告訴界面新聞記者，很多時候，運營商內(nèi)部對于是否嚴加管控物聯(lián)網(wǎng)卡的申辦，一直搖擺不定。
當然，從法律角度來講，運營商有責任管控網(wǎng)絡(luò)使用目的?！肚謾?quán)責任法》第三十六條就規(guī)定：網(wǎng)絡(luò)服務(wù)提供者知道網(wǎng)絡(luò)用戶利用其網(wǎng)絡(luò)服務(wù)侵害他人民事權(quán)益，未采取必要措施的，與該網(wǎng)絡(luò)用戶承擔連帶責任。
不過，這也并非容易實行。“按照通信自由的原則來說，運營商不應(yīng)該干涉用戶使用通信工具的目的，否則企業(yè)的目的就會變得雙重，很難管理。”他認為，如果要運營商來監(jiān)管這一事件，那么運營商就會“既當裁判，又當運動員”；反而會導(dǎo)致管理的混亂。
威脅獵人的朱科錠也表示，要想讓運營商從源頭處來監(jiān)控物聯(lián)網(wǎng)卡，并非易事。“運營商本身是逐利的，目的就是多發(fā)卡來賺錢，限制發(fā)放手機卡，本身有違他們的利益。”
因此，監(jiān)管物聯(lián)網(wǎng)卡使用規(guī)范的任務(wù)，似乎只能落在法律一側(cè)。
根據(jù)界面新聞記者了解，目前有關(guān)部門尚未出臺針對物聯(lián)網(wǎng)卡的明確法律條文。不過，工信部在2016年11月下發(fā)的《關(guān)于進一步防范和打擊通訊信息詐騙工作的實施意見》中提出要求：“對新辦理使用行業(yè)卡的，要從嚴審核行業(yè)用戶單位資質(zhì)、所需行業(yè)卡功能、數(shù)量及業(yè)務(wù)量，按照‘功能最小化’原則，屏蔽語音、短信功能，并充分利用技術(shù)手段對行業(yè)卡使用范圍（包括可訪問IP地址、端口、通話及短信號碼等）、使用場景（如設(shè)備IMEI與號卡IMSI一一對應(yīng)）等進行嚴格限制和綁定。”
此外，也有企業(yè)開始嗅探到了危險的苗頭，并試圖對物聯(lián)網(wǎng)卡加以管控。2016年9月，淘寶網(wǎng)發(fā)布了《手機號卡類商品禁售規(guī)則調(diào)整變更公示通知》，對于未經(jīng)確認實名登記標準化流程、存在實名登記風險漏洞的物聯(lián)網(wǎng)卡，制定了禁售措施。
當年11月，淘寶網(wǎng)又發(fā)布了《關(guān)于物聯(lián)網(wǎng)卡商品禁售專項整治的公告》，強調(diào)附隨商品贈送物聯(lián)網(wǎng)卡與銷售行為屬同一性質(zhì)，適用于禁售規(guī)則。
但就在今年2月，淘寶方面再次調(diào)整管控力度，規(guī)定物聯(lián)網(wǎng)卡不允許單獨售賣，但商家可以隨硬件設(shè)備贈送物聯(lián)網(wǎng)卡服務(wù)；同時，隨硬件設(shè)備贈送的物聯(lián)網(wǎng)卡服務(wù)商，需要通過阿里通信天機平臺入駐、簽約，以確保其所提供的物聯(lián)網(wǎng)卡服務(wù)能滿足物聯(lián)網(wǎng)卡機卡綁定、實人認證等強制性要求。
事實上，促進物聯(lián)網(wǎng)行業(yè)的發(fā)展已經(jīng)是大勢所趨。今年6月，工信部發(fā)布了《關(guān)于全面推進移動物聯(lián)網(wǎng)（NB-IoT）建設(shè)發(fā)展的通知》，當中提到，到2020年，NB-IoT（窄帶物聯(lián)網(wǎng)）網(wǎng)絡(luò)要實現(xiàn)全國普遍覆蓋。
因此，可以預(yù)見的是，物聯(lián)網(wǎng)卡的數(shù)量在未來勢必會繼續(xù)增加，如何平衡物聯(lián)網(wǎng)行業(yè)發(fā)展與物聯(lián)網(wǎng)卡濫用的問題，將會成為監(jiān)管部門需要關(guān)注的課題之一。
