研究报告 / 黑灰产研究
海外黑卡产业调研报告
一半很快消失，三成会在90天后再出现。威胁猎人2026年7月监测48,222个接码号：超过一半只出现一次或渠道活跃周期不超过30天，32.7%会在90天后再出现。接码号是会上下架的库存状态，不是 VoIP 那样的号码类型。
一半很快消失，三成会在90天后再出现。威胁猎人2026年7月监测48,222个接码号：超过一半只出现一次或渠道活跃周期不超过30天，32.7%会在90天后再出现。接码号是会上下架的库存状态，不是 VoIP 那样的号码类型。
本页公开经过逐章覆盖核对的可检索网页全文；原始 PDF 同时开放下载，便于保留完整版式与图表细节。
号码生命周期
账号欺诈资源
正文阅读进度
接码平台把海外手机号摆上了货架。选好归属地和要注册的网站，付钱，等验证码；失败就换号。威胁猎人在 2026 年 7 月看到的，不是零散黄牛，而是一套可检索、可购买、失败后可重复调用的供给。
三个发现
这份监测真正要说的，不是验证码不可信。是：接码号会上下架。它不是 VoIP 那样一种号码属性，而是一种会进入、退出、再被抛出的库存状态。
- 01
- 寿命是双峰的
- 02
- 价差更多在属地
- 03
- 货架不是攻击地图
48,222 个样本里，超过一半只出现一次或渠道活跃周期不超过 30 天。90 天以上合计 32.7%：90–365 天 24.8%，365 天以上 7.9%。「曾经出现过」会双向误判。
117.7 万条有效报价中位 2.9 元，89.3% 不超过 6.8 元。价差更多体现在国家或地区之间；应用之间的差距，监测里只看到相对有限，没有单独的应用报价表。
234 个国家或地区是供给覆盖。社交、游戏、邮箱、电商占已标注供给的 64.1%，这是卖家在卖什么，不是攻击打在哪。
01 资源汇聚，多国号码被做成可检索供给
海外接码平台把多个国家或地区的号码汇到同一处，并按归属地和目标网站、App 分类。从界面可以直接看到：归属地、可注册的网站或 App、单次价格被集中展示。
本文所称海外黑卡，是指被接码平台集中组织、用于批量注册或账号验证，并进入黑灰产账号链路的海外手机号资源。
FIG. 1 货架摘录 · 页面报价
| 号码归属地 | 单次页面报价 |
|---|---|
| 巴西 | 1.2 元 |
| 菲律宾 | 0.3 元 |
| 泰国 | 1.4 元 |
| 中国香港 | 0.3 元 |
| 印度尼西亚 | 0.9 元 |
从接码货架摘出的归属地与单次报价。界面、取号按钮、供应商编号和号码已去掉。价格由监测当时的美元页面报价折算为人民币。
这套供给由四类角色共同完成。交付方式既有页面购买，也有接口调用。原本分散的号码，进入同一套检索和售卖体系，并在验证失败后继续更换。
- 01 号码供给方 — 汇集不同国家或地区的手机号资源。
- 02 接码平台 — 按归属地和目标业务分类、计价与收码。
- 03 分销渠道 — 完成售卖与结算，把号码交付给使用者。
- 04 取号使用者 — 选择目标业务取号，验证失败后继续换号。
FIG. 2 海外接码产业的四类角色。产业化结果：分散号码 → 可检索项目 → 按次购买 → 可重复调用。
02 覆盖广泛，234 个国家或地区出现可售供给
本次监测中，234 个国家或地区出现了可购买的接码号，归属范围遍及北美、欧洲、东南亚、拉美、中东和非洲。这一数据描述的是接码产业的供给范围；海外手机号风险画像则围绕业务实际运营和重点关注的国家或地区，给出相应判断。
对海外业务而言，只看号码归属地，无法判断它是否来自接码平台、是否曾被批量使用。
03 成本较低，近九成报价不超过 6.8 元
在约 117.7 万条有效报价记录中，中位报价为 2.9 元，中间 50% 分布在 1.7 至 4.5 元之间，89.3% 的报价不高于 6.8 元。以上价格由平台美元页面报价折算，不代表最终成交价，也不等于获得一个可用账号的全部成本。
进一步观察号码供应较多的常见网站和 App，部分国家或地区的中位报价可低至 0.7—1.4 元；图示 8 个国家或地区均低于 4.1 元。低价并不只出现在少数市场。价格差异更多体现在国家或地区之间，通常与当地号码数量、通信成本和平台在售情况有关；不同网站或 App 之间的报价差距相对有限。
04 超过一半的号码只出现一次，或渠道活跃周期不超过 30 天
威胁猎人把一个号码第一次和最后一次被监测到之间的时间，称为「渠道活跃周期」；如果只出现过一次，就单独归为「仅监测到一次」。在 48,222 个号码样本中，仅监测到一次占 26.4%，0—30 天合计 29.6%，两类相加约 56%。
与此同时，90—365 天占 24.8%，365 天以上占 7.9%。一部分号码隔了数月甚至一年后再次出现，可能被平台反复展示，或在停用一段时间后重新投入使用。
因此不能把「流转快」理解成全部号码都是一次性的。大量号码只在短时间内出现，长期不更新的黑名单很快就会失真；一个号码曾被用于接码，也不代表它当前仍在流通。更可靠的判断，要看它最近一次何时出现，并持续跟踪风险是否变化。
05 流向集中，社交、游戏、邮箱与电商占已标注供给的六成
部分海外接码平台会在售卖页面标注号码可用于注册的网站或 App。威胁猎人共识别出 93,227 条用途明确的号码供给记录；社交与即时通讯 20.8%，游戏 14.7%，邮箱云服务 14.6%，电商与零售 14.0%，四类合计 64.1%。
| 网站和 App 类型 | 可能关联的主要风险场景 |
|---|---|
| 社交与即时通讯 | 批量注册、垃圾消息、恶意引流、诈骗账号准备 |
| 游戏与数字娱乐 | 工作室账号、活动权益套利、账号与道具交易 |
| 邮箱云服务与通用账号 | 注册凭证、账号找回入口、组合账号资源 |
| 电商与零售 | 新客优惠滥用、批量买家或店铺账号、虚假互动 |
| 出行旅行与物流 | 新客补贴、券权益滥用、批量下单 |
| 金融与支付 | 账户注册、奖励套利、交易欺诈前置资源 |
表中风险是根据号码用途归纳出的常见滥用方式，不是已确认事件清单。
06 机制示意：低价如何把验证变成可重复消耗的成本
按本文监测到的 2.9 元中位报价计算，100 次接码约需 290 元。这只是页面基础报价的演算，未计入验证失败、平台服务费、账号环境和后续操作成本，也不代表一次已确认的攻击事件。
- 01 选择目标业务 — 选择网站或 App，以及号码所属国家或地区。
- 02 获取号码 — 通过页面或接口获取号码。
- 03 接收并提交 — 接收验证码并提交。失败则换号或换平台。
- 04 进入账号流程 — 完成注册或验证后，进入后续业务环节。
FIG. 7 机制示意，非已确认事件。风险不在某一个手机号，而在找号、收码、失败换号已经被串成可重复操作。
07 看最近一次出现，而不是看号码类型
广泛供给、低价、短活跃周期和主要流向，共同指向一个操作问题：要判断一个号码是否可信，需要回答三件事——它是否曾出现在接码平台，最近一次是什么时候，历史风险是否已经达到需要直接限制的程度。
| 使用环节 | 需要判断什么 | 可采取的措施 |
|---|---|---|
| 注册与登录 | 是否出现在接码平台、最近一次出现时间、是否伴随批量注册或异常登录 | 加强验证、限制操作频率、限制或拦截 |
| 营销与权益 | 号码风险与设备、IP、领取行为是否形成批量特征 | 限制领取、延迟发放、转入审核 |
| 交易与高价值操作 | 号码历史风险、近期状态和账号行为是否同时异常 | 提高验证强度、审核或拦截 |
08 直接看号码是否进过接码渠道
威胁猎人持续监测接码平台中被黑产使用的手机号，并将首次出现、最近一次出现和历史风险整理成持续更新的风险画像。这套判断不只看号码是否属于 VoIP，而是看它是否真实进入过黑产接码渠道。这样既能发现非 VoIP 的黑产用号，也能避免把正常 VoIP 号码简单判为风险。
接码号是库存状态，不是号码类型
这份监测真正要说的，不是验证码不可信。是：接码号会上下架。它不是 VoIP 那样一种号码属性，而是一种会进入、退出、再被抛出的库存状态。
48,222 个样本里，超过一半只出现一次，或渠道活跃周期不超过 30 天。90 天以上合计 32.7%（90–365 天 24.8%，365 天以上 7.9%）。曾经进过接码渠道，既不能当成永久黑名单，也不能当成已经失效。可用的判断是最近一次出现，以及它现在还在不在货架上。
另外两件事被数据直接限制。价格差异更多体现在国家或地区之间，应用之间的差距相对有限——这是报价分布，不是「按应用加码无效」的证明。234 个国家或地区是货架覆盖，社交、游戏、邮箱、电商占已标注供给的 64.1%，这是卖家在卖什么，不是攻击打在哪，更不是每家业务都该按全球货架来建名单。
数据来源：威胁猎人 Threat Hunter 海外接码平台监测（2026 年 7 月）。平台报价原为美元。中文版按 2026 年 7 月 31 日美元兑人民币中间价 1 美元 = 6.75 元折算，金额四舍五入到 0.1 元。折算价不等于成交价，也不等于单个有效账号的完整成本。