一家白俄羅斯公司如何在全球17個(gè)國(guó)家搭建起94個(gè)SIM農(nóng)場(chǎng)，讓詐騙分子能偽裝成本地用戶撥打你的電話——這背后是一套完整的"欺詐基礎(chǔ)設(shè)施即服務(wù)"商業(yè)模式。

導(dǎo)讀

94個(gè)部署點(diǎn)、24家商業(yè)供應(yīng)商、35家運(yùn)營(yíng)商接入。這組數(shù)字來(lái)自英國(guó)網(wǎng)絡(luò)安全公司Infrawatch的最新研究，揭露了一個(gè)此前未被報(bào)道的跨國(guó)SIM農(nóng)場(chǎng)網(wǎng)絡(luò)。更值得警惕的是：這不是技術(shù)漏洞，而是被精心設(shè)計(jì)的商業(yè)服務(wù)——詐騙分子現(xiàn)在可以像租用云服務(wù)器一樣，租用真實(shí)的本地電話號(hào)碼。

發(fā)現(xiàn)：從白俄羅斯到全球的SIM供應(yīng)鏈

Infrawatch的研究指向一家名為ProxySmart的白俄羅斯供應(yīng)商。這家公司運(yùn)營(yíng)著一套軟件系統(tǒng)，將分布在全球的物理SIM硬件連接起來(lái)，形成可遠(yuǎn)程操控的龐大網(wǎng)絡(luò)。

這種架構(gòu)的核心價(jià)值在于"地理欺騙"。詐騙分子無(wú)需身處目標(biāo)國(guó)家，就能通過(guò)ProxySmart的平臺(tái)接入當(dāng)?shù)剡\(yùn)營(yíng)商網(wǎng)絡(luò)，顯示本地號(hào)碼發(fā)起呼叫或短信。對(duì)于依賴號(hào)碼歸屬地判斷可信度的普通用戶和風(fēng)控系統(tǒng)來(lái)說(shuō)，這種偽裝極具殺傷力。

研究團(tuán)隊(duì)識(shí)別的94個(gè)SIM農(nóng)場(chǎng)部署點(diǎn)橫跨17個(gè)國(guó)家，由24家商業(yè)供應(yīng)商提供網(wǎng)絡(luò)接入支持。這些供應(yīng)商本身可能是合法的電信轉(zhuǎn)售商或物聯(lián)網(wǎng)服務(wù)商，但其基礎(chǔ)設(shè)施被整合進(jìn)了這套欺詐體系。

運(yùn)營(yíng)商層面的滲透同樣深入。ProxySmart的網(wǎng)絡(luò)接入了35家蜂窩運(yùn)營(yíng)商，包括英國(guó)主流運(yùn)營(yíng)商Three、O2、EE和沃達(dá)豐。美國(guó)市場(chǎng)的覆蓋更為分散——19個(gè)州設(shè)有基礎(chǔ)設(shè)施節(jié)點(diǎn)，讓攻擊者能夠模擬美國(guó)國(guó)內(nèi)用戶的通信行為。

技術(shù)拆解：SIM農(nóng)場(chǎng)如何成為"服務(wù)"

SIM農(nóng)場(chǎng)（SIM農(nóng)場(chǎng)）的物理形態(tài)并不復(fù)雜：成排的SIM卡槽或改裝移動(dòng)設(shè)備，通過(guò)軟件實(shí)現(xiàn)集中管控。但ProxySmart的創(chuàng)新在于將其產(chǎn)品化、服務(wù)化。

傳統(tǒng)SIM農(nóng)場(chǎng)需要詐騙團(tuán)伙自行采購(gòu)硬件、協(xié)商運(yùn)營(yíng)商合作、維護(hù)物理站點(diǎn)。而ProxySmart的模式是"農(nóng)場(chǎng)即服務(wù)"——客戶只需遠(yuǎn)程登錄平臺(tái)，按需調(diào)用特定國(guó)家的號(hào)碼資源。硬件維護(hù)、運(yùn)營(yíng)商關(guān)系、信號(hào)穩(wěn)定性都由ProxySmart及其下游供應(yīng)商解決。

這種分工帶來(lái)了規(guī)模效應(yīng)。單個(gè)詐騙團(tuán)伙難以在19個(gè)美國(guó)州同時(shí)部署硬件，但通過(guò)ProxySmart的服務(wù)，可以按小時(shí)或按通話量購(gòu)買(mǎi)"美國(guó)本地身份"。Infrawatch的發(fā)現(xiàn)顯示，這種基礎(chǔ)設(shè)施的復(fù)用程度遠(yuǎn)超以往案例：同一套硬件資源被多個(gè)客戶共享，通過(guò)軟件調(diào)度實(shí)現(xiàn)利用率最大化。

更隱蔽的是流量清洗機(jī)制。由于呼叫和短信確實(shí)來(lái)自真實(shí)運(yùn)營(yíng)商網(wǎng)絡(luò)，且顯示合法分配的號(hào)碼，傳統(tǒng)的黑名單攔截和異常行為檢測(cè)很難在第一時(shí)間識(shí)別。只有當(dāng)特定號(hào)碼被大量投訴后，運(yùn)營(yíng)商才會(huì)將其停用——而ProxySmart的池化資源可以快速切換新號(hào)碼。

商業(yè)邏輯：電信欺詐的"云化"轉(zhuǎn)型

ProxySmart的商業(yè)模式揭示了網(wǎng)絡(luò)犯罪的一個(gè)重要趨勢(shì)：基礎(chǔ)設(shè)施層與執(zhí)行層的分離。

在傳統(tǒng)的電話詐騙中，團(tuán)伙需要同時(shí)具備技術(shù)能力（搭建SIM農(nóng)場(chǎng)）、商務(wù)能力（獲取SIM卡和運(yùn)營(yíng)商接入）和詐騙能力（話術(shù)設(shè)計(jì)、資金轉(zhuǎn)移）。這種全棧模式限制了擴(kuò)張速度，也增加了單點(diǎn)暴露的風(fēng)險(xiǎn)。

ProxySmart提供的是純粹的中間層服務(wù)：不直接參與詐騙執(zhí)行，只出售"可信身份"的訪問(wèn)權(quán)限。這種定位使其客戶群大幅擴(kuò)展——從專業(yè)詐騙團(tuán)伙到小型網(wǎng)絡(luò)犯罪分子，甚至可能是合法企業(yè)用于灰色營(yíng)銷（如繞過(guò)平臺(tái)審核的批量注冊(cè)）。

24家商業(yè)供應(yīng)商的存在說(shuō)明，ProxySmart并非通過(guò)黑客手段竊取運(yùn)營(yíng)商資源，而是利用了電信行業(yè)的批發(fā)轉(zhuǎn)售體系。物聯(lián)網(wǎng)（物聯(lián)網(wǎng)）業(yè)務(wù)的爆發(fā)式增長(zhǎng)為此提供了掩護(hù)：大量企業(yè)客戶需要批量SIM卡用于設(shè)備聯(lián)網(wǎng)，運(yùn)營(yíng)商和轉(zhuǎn)售商難以逐一審核最終用途。

這種"合法外殼"是服務(wù)可持續(xù)的關(guān)鍵。ProxySmart可以聲稱自己只是提供遠(yuǎn)程設(shè)備管理工具，對(duì)下游用途不知情——類似于云服務(wù)廠商對(duì)托管內(nèi)容的免責(zé)邏輯。但I(xiàn)nfrawatch的研究表明，其基礎(chǔ)設(shè)施規(guī)模和接入方式明顯超出了正常企業(yè)用途的范疇。

歐美運(yùn)營(yíng)商的暴露面

英國(guó)和美國(guó)運(yùn)營(yíng)商在此次發(fā)現(xiàn)中占據(jù)突出位置，這反映了特定市場(chǎng)的吸引力。

英國(guó)四大運(yùn)營(yíng)商全部出現(xiàn)在接入名單中，說(shuō)明ProxySmart在英國(guó)的滲透是系統(tǒng)性的而非零星試探。英國(guó)市場(chǎng)的價(jià)值在于：英語(yǔ)環(huán)境便于跨國(guó)詐騙團(tuán)伙操作，金融監(jiān)管嚴(yán)格使得"銀行來(lái)電"類話術(shù)更具可信度，且號(hào)碼格式國(guó)際識(shí)別度高。

美國(guó)的19州分布則體現(xiàn)了"本地化深度"策略。不同于在英國(guó)集中接入頭部運(yùn)營(yíng)商，ProxySmart在美國(guó)采用了更分散的基礎(chǔ)設(shè)施布局。這可能與美國(guó)的運(yùn)營(yíng)商市場(chǎng)結(jié)構(gòu)有關(guān)：區(qū)域運(yùn)營(yíng)商和移動(dòng)虛擬網(wǎng)絡(luò)運(yùn)營(yíng)商（移動(dòng)虛擬網(wǎng)絡(luò)運(yùn)營(yíng)商）眾多，批發(fā)接入渠道更為復(fù)雜，但也更容易找到審核寬松的節(jié)點(diǎn)。

對(duì)于詐騙分子而言，美國(guó)州級(jí)定位能力具有特殊價(jià)值。許多金融機(jī)構(gòu)的風(fēng)控規(guī)則會(huì)參考來(lái)電歸屬州與用戶注冊(cè)地址的一致性，州級(jí)偽裝可以繞過(guò)這類校驗(yàn)。此外，美國(guó)內(nèi)部跨州通信的"本地感"更強(qiáng)，用戶對(duì)陌生號(hào)碼的警惕性低于國(guó)際來(lái)電。

運(yùn)營(yíng)商面臨的困境在于：批發(fā)業(yè)務(wù)是合法收入，物聯(lián)網(wǎng)連接是戰(zhàn)略增長(zhǎng)點(diǎn)，但審核成本與業(yè)務(wù)規(guī)模之間存在結(jié)構(gòu)性矛盾。ProxySmart的網(wǎng)絡(luò)正是利用了這種商業(yè)現(xiàn)實(shí)的縫隙。

檢測(cè)與對(duì)抗的困境

Infrawatch的研究方法本身值得關(guān)注——這類SIM農(nóng)場(chǎng)網(wǎng)絡(luò)的發(fā)現(xiàn)難度極高。

ProxySmart的基礎(chǔ)設(shè)施沒(méi)有統(tǒng)一的品牌標(biāo)識(shí)，硬件分散在不同國(guó)家的托管機(jī)房或住宅地址，網(wǎng)絡(luò)流量通過(guò)加密隧道匯聚。傳統(tǒng)的威脅情報(bào)收集（如監(jiān)控暗網(wǎng)論壇、追蹤惡意軟件）很難直接定位到物理SIM層。

研究團(tuán)隊(duì)可能采用了"供應(yīng)鏈逆向"策略：從已識(shí)別的欺詐號(hào)碼出發(fā)，追溯其運(yùn)營(yíng)商分配路徑，再交叉比對(duì)批發(fā)客戶的接入模式，最終定位到共享同一管理后臺(tái)的硬件集群。這種調(diào)查需要運(yùn)營(yíng)商層面的配合，而多數(shù)運(yùn)營(yíng)商缺乏動(dòng)力公開(kāi)承認(rèn)被濫用。

對(duì)抗措施的局限性同樣明顯。封鎖ProxySmart的域名或IP地址效果有限，其控制面板可以遷移；要求運(yùn)營(yíng)商加強(qiáng)批發(fā)客戶審核會(huì)推高合規(guī)成本，且"正常"的物聯(lián)網(wǎng)客戶與"異常"的SIM農(nóng)場(chǎng)在表面數(shù)據(jù)上難以區(qū)分；國(guó)際執(zhí)法協(xié)調(diào)則面臨管轄權(quán)和證據(jù)標(biāo)準(zhǔn)的障礙。

一個(gè)潛在的突破口是硬件指紋。SIM農(nóng)場(chǎng)使用的調(diào)制解調(diào)器、路由設(shè)備往往具有可識(shí)別的信號(hào)特征，運(yùn)營(yíng)商可以在網(wǎng)絡(luò)側(cè)部署異常檢測(cè)。但這種技術(shù)對(duì)抗會(huì)演變?yōu)槌掷m(xù)的軍備競(jìng)賽：ProxySmart可以更換設(shè)備固件，模擬正常手機(jī)的信號(hào)行為。

行業(yè)啟示：當(dāng)"可信身份"成為商品

ProxySmart案例的核心警示在于：電信網(wǎng)絡(luò)的身份信任機(jī)制正在被系統(tǒng)性商品化。

手機(jī)號(hào)碼長(zhǎng)期以來(lái)是數(shù)字身份的重要錨點(diǎn)——二次驗(yàn)證、賬戶找回、信用評(píng)估都依賴其"難以批量獲取"的假設(shè)。但SIM農(nóng)場(chǎng)服務(wù)將這一假設(shè)徹底打破：現(xiàn)在可以按通話分鐘數(shù)購(gòu)買(mǎi)"可信手機(jī)號(hào)"，且這些號(hào)碼來(lái)自真實(shí)運(yùn)營(yíng)商、真實(shí)基站、真實(shí)計(jì)費(fèi)系統(tǒng)。

這種攻擊的隱蔽性在于，它不破壞任何技術(shù)協(xié)議，只是濫用正常的商業(yè)流程。呼叫確實(shí)是用戶發(fā)起的，號(hào)碼確實(shí)是運(yùn)營(yíng)商分配的，信號(hào)確實(shí)是基站傳輸?shù)�。唯一虛假的�?使用者的真實(shí)意圖"——而這是網(wǎng)絡(luò)層無(wú)法直接觀測(cè)的。

對(duì)于依賴電話號(hào)碼的風(fēng)控體系，這意味著底層信任模型的失效。金融機(jī)構(gòu)、互聯(lián)網(wǎng)平臺(tái)、政務(wù)服務(wù)系統(tǒng)都需要重新評(píng)估：一個(gè)能夠接收短信驗(yàn)證碼的號(hào)碼，是否還足以證明"真人+本地"的雙重屬性？

更深遠(yuǎn)的影響在于犯罪經(jīng)濟(jì)學(xué)的改變。ProxySmart模式降低了電信欺詐的準(zhǔn)入門(mén)檻，將固定成本轉(zhuǎn)化為可變成本。小型詐騙團(tuán)伙不再需要前期投入硬件和運(yùn)營(yíng)商關(guān)系，可以像測(cè)試廣告創(chuàng)意一樣快速試錯(cuò)不同的話術(shù)和號(hào)碼組合。這種"敏捷欺詐"將加速攻擊手法的迭代速度。

實(shí)用指向：識(shí)別與應(yīng)對(duì)

對(duì)于直接面對(duì)詐騙風(fēng)險(xiǎn)的普通用戶和企業(yè)，ProxySmart網(wǎng)絡(luò)的存在意味著需要調(diào)整防御假設(shè)。

個(gè)人層面：本地號(hào)碼不再等同于可信來(lái)源。接到顯示為英國(guó)或美國(guó)本地號(hào)碼的來(lái)電時(shí)，仍需獨(dú)立核實(shí)對(duì)方身份——銀行、政府機(jī)構(gòu)不會(huì)僅因號(hào)碼歸屬地而更具可信度。對(duì)短信驗(yàn)證碼的依賴需要配合其他驗(yàn)證因子，尤其是涉及資金操作時(shí)。

企業(yè)風(fēng)控層面：需要升級(jí)號(hào)碼信譽(yù)評(píng)估的維度。單一號(hào)碼的運(yùn)營(yíng)商歸屬、注冊(cè)時(shí)長(zhǎng)、通話模式等靜態(tài)指標(biāo)已不足夠，應(yīng)引入跨客戶的行為關(guān)聯(lián)分析——ProxySmart的共享基礎(chǔ)設(shè)施意味著不同"用戶"的號(hào)碼可能暴露相似的控制時(shí)序或信號(hào)指紋。

行業(yè)協(xié)作層面：此類網(wǎng)絡(luò)的識(shí)別依賴運(yùn)營(yíng)商、安全廠商、執(zhí)法機(jī)構(gòu)的共享數(shù)據(jù)。Infrawatch的研究展示了第三方安全公司可以扮演的角色，但規(guī)模化響應(yīng)需要更結(jié)構(gòu)化的信息交換機(jī)制，尤其是在批發(fā)業(yè)務(wù)審核標(biāo)準(zhǔn)和異常接入模式識(shí)別方面。

ProxySmart網(wǎng)絡(luò)的價(jià)值不在于技術(shù)新奇，而在于其商業(yè)設(shè)計(jì)的精巧——它將電信欺詐的基礎(chǔ)設(shè)施層標(biāo)準(zhǔn)化、服務(wù)化，從而實(shí)現(xiàn)了犯罪規(guī)模的指數(shù)級(jí)擴(kuò)展。這種"創(chuàng)新"本身，正是數(shù)字安全領(lǐng)域需要持續(xù)追蹤和理解的對(duì)手進(jìn)化方向。