互聯網公司一年至少損失40億元

　　根據“威脅獵人”的初步估算，一張手機黑卡最終在羊毛黨或者號商手中能產生近100元的收入，按每年4000萬張黑卡計算，這個產業每年至少有40億的產值。也就是說，相應的廠商和平臺損失了40億元。“互聯網已經是個傳統行業，尤其是當很多傳統企業準備觸網，或者創業團隊在互聯網領域創業時，他們根本不知道，等待他們的會是什么?”畢裕研究黑產多年，在這個行業，技術更新和手段花樣翻新程度，遠遠快于普通公司，甚至是互聯網公司。

　　為了防止羊毛黨“薅羊毛”或者批量注冊，有的互聯網平臺采用了語音驗證的方式，當用戶注冊完后，會有電話呼入，通過電話語音告之驗證碼，從而避開短信驗證碼被識別的風險。然而，這一招也已經被驗證碼平臺攻破，在星辰平臺上記者看到，提供接收語音驗證碼的服務，只是價格略貴于短信驗證碼。“所謂道高一尺魔高一丈，很多客戶甚至都不知道現在貓池已經如此先進了。”畢裕告訴記者，貓池的自動化流程已經越來越高，以往是人工插卡，手動收取驗證碼，現在驗證碼平臺可以在SDK層面直接用軟件對接卡商，將卡商所有號碼都放到云端管理，也就是說，黑卡的應用門檻大大降低，號碼流通速度進一步加快。所有卡的信息和驗證碼都可以通過云端自動發送。

　　同時，驗證碼平臺也已經變成了卡商交易平臺，不同人手里的卡在已有渠道資源被榨干后，可以通過一些卡商平臺出售，其他人如果手里也有卡號，可以直接通過云端進行號碼所有權的交換，而不需像以前一樣必須要物理交換卡的實體。這樣，一張黑卡的剩余價值在不同人手中被榨干，而“受害”的企業和平臺越來越多。

　　薅羊毛新趨勢：盯上觸網的傳統企業

　　被羊毛黨“薅羊毛”薅到倒閉，并不是新聞。深圳一家互聯網金融創業公司新上線一種理財產品，為此采用了拉新獎勵的營銷模式，并準備了一筆營銷費用，結果到第三天發現，90%以上是羊毛黨。無奈之下，平臺只好關閉這個產品，重新刷新數據。在對網絡技術安全意識加強的同時，很多企業的業務安全意識是缺失的，“業務設計者在研發產品時沒有安全意識，根本沒有考慮風險，結果幾天就把營銷費用花光了，還沒有實際效果。”

　　被黑產盯上的不只是互聯網平臺，一些剛剛觸網的傳統企業，“受害”更為嚴重。東鵬特飲是廣東本地的一個飲料公司，其傳統的促銷活動是瓶蓋抽獎，刮開瓶蓋，會有金額不等的獎金，隨著移動互聯網普及，刮獎變成了掃二維碼，用戶可以掃碼識別并領取紅包，不僅省去了以往層層流轉的繁瑣，公司也可以收集到客戶信息。然而畢裕他們發現，黑產和很多大城市收取廢舊物資的核心節點合作，以很低的價格大批量收購瓶蓋，然后由專業的公司用黑產里的手機號將所有二維碼信息提取出來。結果東鵬特飲發現，實際兌換的獎金金額遠遠高于預期，營銷費用大幅上升，但這些用戶都是“僵尸”，營銷效果幾乎為“零”。此前有媒體報道，警方及互聯網安全專家認為此類驗證碼平臺的存在，不僅破壞了網絡的驗證碼注冊機制，同時也破壞了互聯網實名制，對網絡安全產生惡劣影響，但打擊起來存在難度。