驗(yàn)證碼就像互聯(lián)網(wǎng)世界的守衛(wèi)

攔截黑產(chǎn)惡意攻擊，守護(hù)46億網(wǎng)民安危

可是有一天，城內(nèi)網(wǎng)民騙過守衛(wèi)，開了后門

黑產(chǎn)大軍涌入城內(nèi)，各路牛鬼蛇神，各種坑蒙拐騙偷

[[351994]]

某東南亞小城內(nèi)的CAPTCHA farms(打碼平臺(tái))

「打碼平臺(tái)」已被納入最高檢指導(dǎo)案例

1. 打碼平臺(tái)，遍地開花的血汗工廠

打碼平臺(tái)，又被稱作CAPTCHA farms，指在進(jìn)行驗(yàn)證碼人機(jī)測(cè)試時(shí)，將該請(qǐng)求發(fā)送到打碼平臺(tái)，由真實(shí)的人來(lái)完成。從而通過人肉眾包的形式，幫助黑產(chǎn)團(tuán)伙繞過驗(yàn)證碼。

作為網(wǎng)絡(luò)黑產(chǎn)最常見，也是最暴利的渠道，打碼平臺(tái)多集中在東南亞、拉美、非洲等區(qū)域。這些地方，勞動(dòng)力成本非常低廉，大批低薪打碼工擠在狹小的房間。當(dāng)然，更多的是支持遠(yuǎn)程在線工作，他們之中，有學(xué)生，全職太太，也有中老年人以及無(wú)業(yè)人群。

[[351995]]

打碼平臺(tái)大多集中在第三世界國(guó)家

2. 疫情影響下，正在萎縮的血汗工廠

鮑里斯科·梅爾尼克(Borysko Melnik)是一家打碼平臺(tái)的老板，就在上周，催債公司搬走了家里全新的皮革沙發(fā)。其實(shí)，Melnik早已陷入財(cái)務(wù)危機(jī)，突如其來(lái)的全球性疫情，讓他近乎破產(chǎn)。

Melkink出身在烏克蘭北部約200萬(wàn)人口的小鎮(zhèn)，他在距離家鄉(xiāng)8,800公里外的菲律賓和新加坡經(jīng)營(yíng)著CAPTCHA farms，那里的低廉勞動(dòng)力一度讓他在小鎮(zhèn)一夜暴富。而隨著疫情的擴(kuò)散，各地政府加強(qiáng)人員外出管控。過去三五十人的團(tuán)隊(duì)，擠在小房間為他賺錢的好光景，已經(jīng)一去不復(fù)返。

受疫情影響，失業(yè)的菲律賓人民 | 圖源：arabnews

由于沒有遠(yuǎn)程經(jīng)營(yíng)模式的經(jīng)驗(yàn)，Melkink沒辦法在短短幾個(gè)月的時(shí)間，組織數(shù)百人在家中遠(yuǎn)程工作。為了維護(hù)老客戶的生意，他嘗試在黑市購(gòu)買一些便宜的自動(dòng)化腳本，但是這些根本沒辦法繞過企業(yè)的驗(yàn)證碼。

疫情下，新的訂單不斷找了過來(lái)，但是Melkink已經(jīng)無(wú)法及時(shí)響應(yīng)客戶的需求。他現(xiàn)在不得不取消有線電視訂閱，不然他連買伏特加的錢都拿不出來(lái)，那簡(jiǎn)直會(huì)要了他的命。

全球十大打碼平臺(tái)

3. 全球打碼工分布，印巴委穩(wěn)居前三

由于受客觀條件限制，擁有全球第一的勞動(dòng)力輸出大國(guó)的中國(guó)，打碼工并未活躍在國(guó)際打碼平臺(tái)。而根據(jù)KoloXXbablo以及2CapXXha兩大打碼平臺(tái)的數(shù)據(jù)，當(dāng)前全球打碼工人力輸出大國(guó)分別是：

• 印度
• 巴基斯坦
• 委內(nèi)瑞拉
• 菲律賓
• 印尼
• 越南
• 肯尼亞
• 坦桑尼亞
• 新加坡

[[351996]]

KoloXXbablo上常駐打碼工

根據(jù)平臺(tái)日活數(shù)據(jù)，當(dāng)前KoloXXbablo上，多達(dá)111位越南人加入了該平臺(tái)，這一數(shù)據(jù)僅次于印尼234人和委內(nèi)瑞拉401人。而2CapXXha的另一項(xiàng)統(tǒng)計(jì)數(shù)據(jù)顯示，每天大約有3,000名來(lái)自全球各地的打碼工，在線輸入驗(yàn)證碼。

4. 打碼工的12小時(shí)=30元RMB

2012年，「世界第一石油大國(guó)」委內(nèi)瑞拉遭遇有史以來(lái)最嚴(yán)重的一次經(jīng)濟(jì)危機(jī)。在2016年，委內(nèi)瑞拉的消費(fèi)物價(jià)上漲了800%，經(jīng)濟(jì)則萎縮了18.6%，有近75%的委內(nèi)瑞拉人因缺乏營(yíng)養(yǎng)而體重平均下降8.7公斤。饑餓的窘迫以及求生的本能，讓這個(gè)南美大國(guó)的人民，逐漸踏上打碼工之路。

弗朗西斯科·埃薩(Francisco J. Esaa)是KoloXXbablo平臺(tái)的全職打碼工，這位19歲的委內(nèi)瑞拉少年，已經(jīng)在該平臺(tái)工作了3年。三年的時(shí)間，Esaa一共解決了超過200萬(wàn)個(gè)驗(yàn)證碼。最快的時(shí)候，他能夠以每分鐘20-25的速度輸入驗(yàn)證碼。

[[351997]]

在家工作的Esaa | 圖源：elpais

Esaa表示，對(duì)于大多數(shù)人來(lái)說，每天要花費(fèi)8~12小時(shí)在平臺(tái)上，這樣雖然非常累，但是大家基本上都能賺到3-5美元的收入，這對(duì)于他們而言，已經(jīng)非常足夠了。因?yàn)榘凑债?dāng)?shù)貐R率，他們?cè)谝惶熘畠?nèi)的收入，幾乎等于當(dāng)?shù)厝艘粋€(gè)月的基本工資。這個(gè)位于首都加拉加斯(Caracas)西南的阿拉瓜州(Aragua)，距離首都僅140公里外的小城，人均月收入竟然不足20元人民 幣。

在Esaa看來(lái)，自己并沒有被剝削，反而這份打碼工的工作，讓朋友們都非常羨慕。所以，就算Esaa不做，他背后還會(huì)有成千上萬(wàn)的窮人，迫切想要替代他的位置。

打碼工在平臺(tái)尋找雇主

5. 黑場(chǎng)對(duì)抗仍將繼續(xù)，打碼工夾縫求生

從經(jīng)濟(jì)學(xué)的角度來(lái)看，黃牛是市場(chǎng)競(jìng)爭(zhēng)環(huán)境下的產(chǎn)物，一定程度上可以說是市場(chǎng)必需品。同樣，與黑產(chǎn)的對(duì)抗也將是一場(chǎng)持久的博弈，與此同時(shí)，受經(jīng)濟(jì)環(huán)境，國(guó)家政策等影響，打碼工還將繼續(xù)扮演著「開后門」的角色。但是，這并不代表，人工打碼平臺(tái)無(wú)懈可擊，就可以肆無(wú)忌憚的竊取企業(yè)與消費(fèi)者的線上資產(chǎn)，威脅大家的隱私數(shù)據(jù)安全。

一方面，自2017年6月，騰訊協(xié)助浙江警方，成功打掉當(dāng)時(shí)國(guó)內(nèi)最大的打碼平臺(tái)「快啊答題」以來(lái)。國(guó)家相關(guān)部門便開始加大此類專門用于犯罪的程序或技術(shù)的研究，特別在疫情影響下，企業(yè)加快線上平臺(tái)建設(shè)，加大線上資金投入的當(dāng)下，驗(yàn)證碼所起到的作用，更是毋庸置疑。針對(duì)打碼平臺(tái)的犯罪行為，必將遭到法律的制裁;

另一方面，當(dāng)下行為驗(yàn)證產(chǎn)品已相當(dāng)成熟，能夠很好的滿足企業(yè)各類請(qǐng)求，通過生物行為特征以及人工智能技術(shù)，針對(duì)多大數(shù)百個(gè)不同事件進(jìn)行動(dòng)態(tài)分析，準(zhǔn)確區(qū)分人機(jī)。而針對(duì)人工打碼平臺(tái)，同樣可以通過客戶端環(huán)境檢測(cè)，與之對(duì)抗。

總之，天網(wǎng)恢恢疏而不漏，法律的重拳必將收治各類牛鬼蛇神，隨著安全的不斷升級(jí)，必將加固城門防線。法制與創(chuàng)新，共同推動(dòng)互聯(lián)網(wǎng)世界的長(zhǎng)治久安。