（《澳纽网》综合编译报道）当西方网络安全机构将目光紧盯在“高级持续性威胁（APT）”和国家级黑客组织时，他们可能漏掉了最关键的一环——隐藏在水面之下的庞大商业化黑产供应链。
网络安全情报机构 EPCYBER 在3月16日发布了一份最新研究报告，详细披露了中国地下网络世界中一个极为活跃、且被西方情报界长期忽视的“身份验证”灰黑产业链。这些廉价、高效的地下服务，正是无数“杀猪盘”、企业间谍活动和网络诈骗的源头活水。
一、 “三要素”：5元人民币的“裸奔”代价
在中国，几乎所有的主流金融平台（如支付宝、微信支付）和贷款应用都依赖“三要素”来确认用户身份：
-
姓名 (Full name)
-
手机号 (Mobile phone number)
-
身份证号 (18-digit national ID number)
合法企业需要通过官方API接口、经过严格合规审计并支付规定费用才能使用这套系统。然而，EPCYBER 的调查显示，在 Telegram、QQ 等社交平台上，存在着一个平行的“地下版本”。
这个地下服务全天候24小时运行，无需任何实名认证。只需支付 ¥5 人民币（约合 $1.15 纽币），任何人都可以进行一次查询。 输入姓名和身份证号，系统会秒回是否匹配，甚至能反查关联的手机号。
二、 核心威胁：“实时查询（非库补）”而非“历史泄露”
西方媒体在报道数据泄露时，往往关注“数据库（库补）”——即黑客利用过去几年从各大平台窃取的旧数据进行比对。这种旧数据会随着人们更换手机号而贬值。
但 EPCYBER 敏锐地指出，目前活跃的地下黑产明确标榜自己是**“非库补”，即实时连线验证**。
-
能力惊人： 广告宣称“支持未成年核验”、“台湾、新疆身份证都能跑”（这些地区通常使用非标准格式，极难处理），甚至支持“中六后八”的部分号码匹配模糊查询。
-
这意味着什么？ 黑产团伙很可能已经掌握了直连国家级人口数据库或公安验证系统的底层API权限。他们查到的信息永远是最新的，数据永远不会“过期”。
相关阅读
三、 这与新西兰/海外华人有何关系？
这条产业链不仅服务于中国国内，更是直接为针对海外目标的操作提供了“基础设施”：
-
“杀猪盘”与电信诈骗的精准选猎： 针对海外华人或西方个人的“杀猪盘”和感情诈骗，往往由中文操作者发起。在投入时间与受害者“培养感情”前，诈骗分子会利用这类地下服务，对目标的国内背景进行背景调查和身份筛查。
-
企业间谍活动的“战前侦察”： 在对一家在华有业务的新西兰/西方企业员工发动“鱼叉式网络钓鱼（Spear-phishing）”攻击前，黑客会先花5块钱确认该员工的真实姓名、电话和身份信息，从而极大提高钓鱼邮件的欺骗性。
-
规避加密货币与金融监管（KYC Bypass）： 犯罪分子可以利用这些经过验证的真实身份信息，在海外加密货币交易所或金融平台上大规模注册虚假账户，用于洗钱或转移资金。
四、 西方情报界的“盲区”
报告指出，西方网络威胁情报（CTI）团队之所以屡屡错失这些关键线索，主要有两个原因：
-
语言壁垒： 整个地下生态系统完全使用中文运作（如使用“非库补”、“中六后八”等黑话），西方的自动化监控工具很难有效抓取和理解中文 Telegram 群组中的信息。
-
认知偏差： 西方分析师习惯将“国家级黑客（如 Volt Typhoon）”与“商业网络犯罪”分开看待。但事实上，这两种势力常常共享同一套基础设施、数据源甚至操作人员。只盯一头，必然会产生严重的情报盲区。
主编点评
当我们在新西兰的家中接到一通精准报出我们国内身份证号和姓名的诈骗电话时，我们往往会惊叹骗子的“神通广大”。而 EPCYBER 的报告向我们揭示了残酷的真相：你的隐私在地下暗网中，仅仅价值5元人民币。网络安全不仅是政府和大企业的事，当我们了解了黑产的运作逻辑，才能在面对那些“比你更了解你自己”的诈骗话术时，保持多一分的警惕。
© 澳纽网原创/编译 | 欢迎分享转发，禁止未经授权的复制及使用。侵权必究。业务及授权联系：[email protected]
分类： 国际新闻
(即时多来源) 中英国际要闻 English/Chinese World News
(即时多来源) 中英中国要闻 Chinese/English China News
👉 [点击此处查看全部最新文章]
请小编喝咖啡☕️ ------------------------------------
广告 | Advertisement
在澳纽网做广告 ｜ Advertise with us
20,288 views
