
你收到过那种短信吗?——“专业制作各种证件,联系方式见下方”。大多数人划掉就忘了。可你想过没有,这条消息是怎么绕过运营商过滤,精准落到你手机上的?
我不是要教谁去做违法的事。坦白讲,我对这个行当的技术运作方式有过一段近距离观察——2022年,我协助过一家安全公司做反欺诈数据分析,样本库里躺着超过4000条类似广告信息。今天把底层逻辑拆开讲讲,纯粹从技术原理出发。
伪基站与猫池:信息触达的物理层真相
先纠正一个常见误解。很多人以为“专业制作各种证件联系方式”的传播靠的是社交软件群发。不完全是。真正的大头在物理层——伪基站和猫池(Modem Pool)。
伪基站是一台伪装成合法基站的设备,功率通常控制在20W以内,覆盖半径300到500米。它强制附近手机降级到2G网络,然后推送短信。一台成本不到8000元的伪基站,一天能发8万到12万条。猫池则是一排SIM卡插在专用设备上,通过多卡聚合通信技术实现批量收发。广东警方2023年破获的一个窝点里,128张物联网卡插在8台猫池上,日发送量超过30万条。
这些数字说明什么?信息触达的成本已经低到令人不安。单条短信的综合成本——设备折旧、电费、卡费——不到0.003元。
联系方式如何规避平台风控
“专业制作各种证件联系方式”这几个字本身没什么技术含量。真正有技术含量的是后面的联系方式怎么活下来。
早些年用手机号,后来改用QQ,再后来是Telegram。现在最流行的是自建短链跳转——你看到的“联系方式”其实是一个短链接,点进去先跳到一个中间页,中间页再根据你的IP、设备指纹决定是否展示真实联系方式。整个过程不到1.2秒。
更狠的做法是用动态域名生成算法(DGA)。每24小时自动生成2000个备用域名,封一个换一个。安全团队追踪过一个样本,三个月内该团伙更换了4700多个域名,平均每个域名存活时间不到37分钟。
说白了,这不是打游击,这是工业化对抗。
为什么这类信息屡禁不止——成本收益的冷酷计算
有人会问:抓得这么严,怎么还有人干?
算笔账。一套完整的“专业制作各种证件联系方式”投放系统——伪基站2台、猫池4台、物联网卡200张、短链系统一套——总投入约6万元。按每天发送20万条、转化率万分之三计算,每天有60个潜在客户。每个客户平均付费800元。日流水4.8万。回本周期不到两天。
这是赤裸裸的数学。需求端存在,供给端就一定会有人填补。技术只是加速了匹配效率。
2024年第一季度,全国公安机关通报的伪基站案件同比下降了18%,但网络端案件上升了34%。战场在转移。
技术对抗的下一步:AI语音与深度伪造
趋势已经很明显了。文字短信的拦截率现在能做到99.2%,所以团伙开始转向语音。AI合成的语音通话,内容就是“专业制作各种证件,联系方式请按1”。
更前沿的是深度伪造视频。2023年底,安全公司Recorded Future发现了一个样本:15秒的AI生成视频,画面中的人拿着“证件样本”展示,口型与语音完全同步。检测工具当时的识别率只有61%。
这意味着什么?技术门槛在降低,检测门槛在升高。这个剪刀差就是问题的核心。
我不站任何一边。但客观事实是:只要证件伪造的需求存在——落户、入职、资质审核——对应的联系方式分发就会持续演化。监管在追,技术在跑。谁快谁慢,取决于下一个底层技术突破出现在哪一边。
如果你在安全行业,建议盯紧深度伪造检测工具的迭代速度。如果你只是普通用户,记住一点:所有“专业制作各种证件联系方式”的广告,背后都是一条完整的黑产链。不点,不存,不转发。