驗(yàn)證碼就像互聯(lián)網(wǎng)世界的守衛(wèi)

攔截黑產(chǎn)惡意攻擊，守護(hù)46億網(wǎng)民安危

可是有一天，城內(nèi)網(wǎng)民騙過守衛(wèi)，開了后門

黑產(chǎn)大軍涌入城內(nèi)，各路牛鬼蛇神，各種坑蒙拐騙偷

[[351994]]

某東南亞小城內(nèi)的CAPTCHA farms(打碼平臺)

「打碼平臺」已被納入最高檢指導(dǎo)案例

1. 打碼平臺，遍地開花的血汗工廠

打碼平臺，又被稱作CAPTCHA farms，指在進(jìn)行驗(yàn)證碼人機(jī)測試時(shí)，將該請求發(fā)送到打碼平臺，由真實(shí)的人來完成。從而通過人肉眾包的形式，幫助黑產(chǎn)團(tuán)伙繞過驗(yàn)證碼。

作為網(wǎng)絡(luò)黑產(chǎn)最常見，也是最暴利的渠道，打碼平臺多集中在東南亞、拉美、非洲等區(qū)域。這些地方，勞動(dòng)力成本非常低廉，大批低薪打碼工擠在狹小的房間。當(dāng)然，更多的是支持遠(yuǎn)程在線工作，他們之中，有學(xué)生，全職太太，也有中老年人以及無業(yè)人群。

[[351995]]

打碼平臺大多集中在第三世界國家

2. 疫情影響下，正在萎縮的血汗工廠

鮑里斯科·梅爾尼克(Borysko Melnik)是一家打碼平臺的老板，就在上周，催債公司搬走了家里全新的皮革沙發(fā)。其實(shí)，Melnik早已陷入財(cái)務(wù)危機(jī)，突如其來的全球性疫情，讓他近乎破產(chǎn)。

Melkink出身在烏克蘭北部約200萬人口的小鎮(zhèn)，他在距離家鄉(xiāng)8,800公里外的菲律賓和新加坡經(jīng)營著CAPTCHA farms，那里的低廉勞動(dòng)力一度讓他在小鎮(zhèn)一夜暴富。而隨著疫情的擴(kuò)散，各地政府加強(qiáng)人員外出管控。過去三五十人的團(tuán)隊(duì)，擠在小房間為他賺錢的好光景，已經(jīng)一去不復(fù)返。

受疫情影響，失業(yè)的菲律賓人民 | 圖源：arabnews

由于沒有遠(yuǎn)程經(jīng)營模式的經(jīng)驗(yàn)，Melkink沒辦法在短短幾個(gè)月的時(shí)間，組織數(shù)百人在家中遠(yuǎn)程工作。為了維護(hù)老客戶的生意，他嘗試在黑市購買一些便宜的自動(dòng)化腳本，但是這些根本沒辦法繞過企業(yè)的驗(yàn)證碼。

疫情下，新的訂單不斷找了過來，但是Melkink已經(jīng)無法及時(shí)響應(yīng)客戶的需求。他現(xiàn)在不得不取消有線電視訂閱，不然他連買伏特加的錢都拿不出來，那簡直會(huì)要了他的命。

全球十大打碼平臺

3. 全球打碼工分布，印巴委穩(wěn)居前三

由于受客觀條件限制，擁有全球第一的勞動(dòng)力輸出大國的中國，打碼工并未活躍在國際打碼平臺。而根據(jù)KoloXXbablo以及2CapXXha兩大打碼平臺的數(shù)據(jù)，當(dāng)前全球打碼工人力輸出大國分別是：

• 印度
• 巴基斯坦
• 委內(nèi)瑞拉
• 菲律賓
• 印尼
• 越南
• 肯尼亞
• 坦桑尼亞
• 新加坡

[[351996]]

KoloXXbablo上常駐打碼工

根據(jù)平臺日活數(shù)據(jù)，當(dāng)前KoloXXbablo上，多達(dá)111位越南人加入了該平臺，這一數(shù)據(jù)僅次于印尼234人和委內(nèi)瑞拉401人。而2CapXXha的另一項(xiàng)統(tǒng)計(jì)數(shù)據(jù)顯示，每天大約有3,000名來自全球各地的打碼工，在線輸入驗(yàn)證碼。

4. 打碼工的12小時(shí)=30元RMB

2012年，「世界第一石油大國」委內(nèi)瑞拉遭遇有史以來最嚴(yán)重的一次經(jīng)濟(jì)危機(jī)。在2016年，委內(nèi)瑞拉的消費(fèi)物價(jià)上漲了800%，經(jīng)濟(jì)則萎縮了18.6%，有近75%的委內(nèi)瑞拉人因缺乏營養(yǎng)而體重平均下降8.7公斤。饑餓的窘迫以及求生的本能，讓這個(gè)南美大國的人民，逐漸踏上打碼工之路。

弗朗西斯科·埃薩(Francisco J. Esaa)是KoloXXbablo平臺的全職打碼工，這位19歲的委內(nèi)瑞拉少年，已經(jīng)在該平臺工作了3年。三年的時(shí)間，Esaa一共解決了超過200萬個(gè)驗(yàn)證碼。最快的時(shí)候，他能夠以每分鐘20-25的速度輸入驗(yàn)證碼。

[[351997]]

在家工作的Esaa | 圖源：elpais

Esaa表示，對于大多數(shù)人來說，每天要花費(fèi)8~12小時(shí)在平臺上，這樣雖然非常累，但是大家基本上都能賺到3-5美元的收入，這對于他們而言，已經(jīng)非常足夠了。因?yàn)榘凑债?dāng)?shù)貐R率，他們在一天之內(nèi)的收入，幾乎等于當(dāng)?shù)厝艘粋€(gè)月的基本工資。這個(gè)位于首都加拉加斯(Caracas)西南的阿拉瓜州(Aragua)，距離首都僅140公里外的小城，人均月收入竟然不足20元人民 幣。

在Esaa看來，自己并沒有被剝削，反而這份打碼工的工作，讓朋友們都非常羨慕。所以，就算Esaa不做，他背后還會(huì)有成千上萬的窮人，迫切想要替代他的位置。

打碼工在平臺尋找雇主

5. 黑場對抗仍將繼續(xù)，打碼工夾縫求生

從經(jīng)濟(jì)學(xué)的角度來看，黃牛是市場競爭環(huán)境下的產(chǎn)物，一定程度上可以說是市場必需品。同樣，與黑產(chǎn)的對抗也將是一場持久的博弈，與此同時(shí)，受經(jīng)濟(jì)環(huán)境，國家政策等影響，打碼工還將繼續(xù)扮演著「開后門」的角色。但是，這并不代表，人工打碼平臺無懈可擊，就可以肆無忌憚的竊取企業(yè)與消費(fèi)者的線上資產(chǎn)，威脅大家的隱私數(shù)據(jù)安全。

一方面，自2017年6月，騰訊協(xié)助浙江警方，成功打掉當(dāng)時(shí)國內(nèi)最大的打碼平臺「快啊答題」以來。國家相關(guān)部門便開始加大此類專門用于犯罪的程序或技術(shù)的研究，特別在疫情影響下，企業(yè)加快線上平臺建設(shè)，加大線上資金投入的當(dāng)下，驗(yàn)證碼所起到的作用，更是毋庸置疑。針對打碼平臺的犯罪行為，必將遭到法律的制裁;

另一方面，當(dāng)下行為驗(yàn)證產(chǎn)品已相當(dāng)成熟，能夠很好的滿足企業(yè)各類請求，通過生物行為特征以及人工智能技術(shù)，針對多大數(shù)百個(gè)不同事件進(jìn)行動(dòng)態(tài)分析，準(zhǔn)確區(qū)分人機(jī)。而針對人工打碼平臺，同樣可以通過客戶端環(huán)境檢測，與之對抗。

總之，天網(wǎng)恢恢疏而不漏，法律的重拳必將收治各類牛鬼蛇神，隨著安全的不斷升級，必將加固城門防線。法制與創(chuàng)新，共同推動(dòng)互聯(lián)網(wǎng)世界的長治久安。