山东女孩徐玉玉被网络虚拟号码骗光学费致使心脏骤停不幸离世的事情，成为近日公众关注的焦点。
白话君通过暗访线下各种虚拟运营商（以下简称虚商）号码代理商以及数据贩卖商了解到，事实上，从上游的数据泄露，到下游作案无法溯源的虚假号码均存在一个完整的地下诈骗产业链。
▼▼▼
首先，得买一个手机号
白话君加入了几个虚商用户QQ群，一开始群里主要讨论语音通话、短信验证等客户体验问题，后来逐步变成了各种突破实名制的代理商销售。( ╯□╰ )
比如有人卖手机靓号▼
▲▲8多就是好，最漂亮的“17076648888”达到6999元！
有的则是兜售已激活手机号▼
▲▲注意，这次山东女孩被骗的手机号码就是来自远特虚拟运营商的。
其中有一个代理商销售产品更加“多元化”▼
▲▲身份证组照“任君选择”，可以选漏手臂的，穿长袖的，还可以选60岁以上老人的……
此外，还可以“*开代**通手机卡（新卡，强停的卡）或者卖开卡软件（免身份证原件，支持170/171,移动/电信/联通，网页版批量操作）”。
于是白话君就与之勾搭▼
▲▲只需要把手机号码以及sim卡背面的ICCID号发送给他就可以立刻激活。
至于价格只能电话沟通 (◎﹏◎)
白话君向其表示希望可以批发200张，其回复：“200张太少了，可以做5元/张，一般开卡需要几千张起，量大单价可以降到3元/张。”
开卡软件则售价1500元，只要网络转账就可以远程帮白话君安装，但开卡软件需要配合“身份证照片组”才能使用，这个代理商则不愿意透露价格，表示需要先安装开卡软件才可以告知。
还有的技术手段更加高级。
一位代理商表示出售“实名破解软件”以及“手机改串软件” ▼
▲▲可以绕开二代身份证识别仪开卡，通过软件自定义自己的手机号码。
白帽汇首席安全官邓焕告诉白话君:
这种软件就是模拟身份证读卡器通过绕开监管，但这个是必须使用运营商系统，拥有内部权限才能实现。“其实实名制的问题，归根到底是管理的问题，技术无法完全杜绝。”
那么，为什么虚商一直成为诈骗重灾区？
▼▼▼
虚拟运营商试点已有两年半，而工信部屡次点名实名制迟迟未落实到位，导致违规、诈骗事件多发。
但实际上这次导致山东女生被骗的虚拟运营商号码年初已经登记实名制了，依然中枪，这主要与虚商发展还不成熟有关。
首先主要是其实名制流程与基础运营商存在差距。
猎豹安全专家李铁军告诉白话君：
基础运营商开卡可以本人到线下网点领取，加了一道人工审核确保真人。
虚商最大的问题在于没有线下网点，主要手段是手持身份证照片拍摄，而这个是很容易伪造的。
事实上，在Q群中兜售“手持身份证照片”的代理商不在少数。
蜗牛移动相关负责人则认为：
“仅仅线上认证是远不够的”，蜗牛线上发卡除了上传照片，签收时仍需出示入网人身份证原件并提供复印件作为回执。
但通信专家付亮亦表示，要希望初期发展的虚商强化对外部物流的控制是几乎不可能的。
虚商协会秘书长邹学勇则还提到加强技术手段认证：
“比如视频人脸识别。”这个需要虚商的平台接入公布部系统进行数据匹配，目前技术手段正在实现，暂时还没有虚商做到。
买个电话卡“不难”
要买数据则更容易
▼▼▼
“高校与政府的系统漏洞相比其他机构还是相对偏高的，主要是SQL漏洞，这个会直接造成信息泄露。” 白帽汇首席安全官邓焕告诉白话君，校园的学生数据主要是通过统一的学籍管理系统运营，数据量大而集中，容易成为黑客的目标。
有媒体调查了解数据贩卖商的行情，学生数据十分便宜:
新鲜出炉”、“没有卖过”的一手学生数据，售价约1-2元/条，大量采购还有优惠。而二手的数据，基本低于1毛，如果批量购买，1万条二手数据约300-500元。
相比之下，一些从淘宝、京东、唯品会等电商平台流出的一手数据，售价在3-5元以上，高峰期售价一度达到20-30元/条。
另一方面，这也与学校安全意识淡薄有关。
“商业机构可能会考虑到自身品牌口碑等问题，而数据保护对于公立性教育机构工作人员很多时候并没有直接与业绩挂钩。”安全专家李铁军如是表示。
360创始人兼CEO周鸿祎曾举例说:
比如360补天之前发现了一个高校的漏洞，但技术方获悉后近半年时间也没修复。“他可能觉得学生在校园里又不产生敏感交易数据无所谓，但一个同学在校园BBS的ID密码有可能是他支付宝的ID，这是个顺藤摸瓜的过程。
▲▲▲
不用自己身份证注册一个无法溯源的手机号码最低成本只要3元，一手学生数据只要1-2元/条。这意味着，只用5元成本，消费者就可能面临一次天衣无缝的“诈骗”。
作者：蔡辉 冰如 编辑：曾曾