大量账号薅羊毛怎么运作？从猫池、接码到号商的一条产业链

前年双十一，我们平台的注册量在一小时内涨了七倍，风控后台一片红。那是我第一次近距离看清这条产业链。

先把角色说清楚。最上游是卡商，手里握着成批的实名手机卡，来源五花八门，有营业厅内鬼批量开卡，也有“充场兼职”骗来的实名卡。中间是接码平台，卡商把卡插进一种叫猫池的设备，一台能插上百张卡，配合读卡软件把号码和验证码上传到平台。下游是号商，用这些号码去注册各类 App，再把账号卖给需要的人。

我登过一个接码平台的界面：按运营商和地区筛选，价格低到个位数，充值走虚拟货币，几乎查不到。它能注册的 App 覆盖外卖、打车、社交、购物、金融，两百多个。也就是说，一个黑产从业者想在某个平台刷新人券，只要买几十个号，成本比一顿饭还低。

账号到手之后，玩法分几类。最常见的是新客券套利：注册、领券、下单、退货，一单赚几十块。再往上是薅平台补贴，比如拉新奖励、返现活动，用脚本批量跑。还有一类更隐蔽，专盯金融机构的开户礼和体验金。规模上去之后，单账号几十块，一万个账号就是几十万。

平台为什么拦不住？因为对面也在迭代。设备指纹能改，IP 用代理池，行为可以模拟真人滑动。真正有效的识别，往往不是单点特征，而是几个弱信号叠在一起：同一设备注册多个账号、多个账号共用一个支付账户、注册后十分钟内完成首单、收货地址高度重合。我们后来把这几条做成规则组合，命中率比单看 IP 高得多。

治理这条链，光靠平台风控不够。去年上海徐汇判过一个案子，团伙用猫池接码，靠通讯公司内部人员供卡，非法获取验证码注册账号再出售，八个人分别被判一年到三年两个月，还要交罚金。成都也端掉过三个藏在居民小区里的猫池窝点，民警进去时像走进一个小机房，架子上密密麻麻插满卡。

对普通用户来说，最实际的一条提醒是：别为了几十块钱的“充场兼职”去实名办卡、交身份证。这些卡最后流向哪里，你根本控制不了。哪天它被用来注册诈骗账号，追查下去，第一个找到的是你。

对做运营的人，我的建议是别把补贴当增长引擎。凡是能用脚本批量套取的活动，设计时就要假设它一定会被套。把预算放在复购和老带新上，比堵漏洞划算得多。