黑客的小红书围猎——从伪基站到批量注册黑产

黑客的小红书围猎——从伪基站到批量注册黑产

科普介绍： 小红书作为种草社区，聚集了大量追求生活品质的用户。但你可能不知道，你的手机号可能在不知不觉中被黑客用于批量注册小红书账号。本篇将细致入微地科普黑客如何利用伪基站技术，在不接触手机的情况下批量盗取小红书账号。

一、盗号方式科普：黑客是如何批量制造小红书“僵尸号”的？

小红书的盗号方式中，最具代表性的是伪基站+嗅探技术。菏泽警方破获的案件完整揭示了这条黑产链条：黑客首先购买主板、射频模块等零件，自行组装成伪基站设备。这种设备能精准捕捉到周边2G信号覆盖范围内的手机号码，并同步拦截这些手机收到的短信验证码。

为什么特别针对2G信号？因为许多老年人使用的老年机只支持2G网络，而且他们大多没有注册过小红书等社交平台。黑客在小区周边开车巡逻，设备自动捕获老年机号码和验证码，然后实时传给下游的“号商”。“号商”立即用这些手机号批量注册小红书账号，注册过程中平台发送的验证码又被伪基站拦截并传回，帮助“号商”顺利完成注册。老年人虽然收到了验证码短信，但大多数当成垃圾信息忽略掉了。

除了伪基站，黑客还使用钓鱼链接和恶意APP。他们以“小红书涨粉工具”“爆款笔记生成器”等名义，诱导用户下载恶意程序，窃取手机中的小红书登录凭证。

二、黑客盗号后会用来干嘛？

批量注册的小红书账号，经过黑客的包装后，最终被贩卖给境外的电信诈骗、网络赌博等团伙。这些团伙利用小红书账号发布虚假内容、引流、或者作为“养号”矩阵的一部分，服务于各类跨境犯罪活动。此外，盗来的小红书账号也可能被用于刷赞、刷收藏、制造虚假种草笔记，扰乱平台生态。还有一些黑客会利用这些账号进行“引流诈骗”——在评论区以“私信领福利”为诱饵，将用户引导至其他诈骗平台。

三、被盗号后会有什么后果？

对于被伪基站捕获的普通用户来说，最大的后果是个人信息被滥用。你的手机号被用于注册违法账号，一旦这些账号涉及犯罪，警方追查时可能找到你头上。你需要花费大量精力证明“不是我干的”。其次是隐私泄露——如果黑客窃取的是你正在使用的小红书账号，你的浏览记录、收藏内容、甚至私密信息都可能被曝光。第三是账号被用于骚扰他人，损害你的社交声誉。

四、如果已经被盗，如何补救？

如果你怀疑自己的手机号被用于注册小红书账号（比如收到验证码短信但你并未操作），可以尝试用手机号登录小红书，如果提示“账号已存在”，点击“找回密码”尝试重置。如果无法重置，联系小红书客服说明情况，要求注销该账号。如果确认自己的小红书账号被盗，立即通过官方申诉渠道找回，并修改密码。

五、如何防范黑客盗号？

防范小红书被盗，第一，对于老年机用户，建议升级至4G/5G手机，因为2G网络的安全漏洞较多，伪基站主要针对2G信号。第二，不随意点击不明链接，不下载非官方渠道的“小红书辅助工具”。第三，设置复杂密码，避免与其他平台密码重复。第四，开启登录验证，如果小红书支持登录保护，务必开启。第五，定期检查账号状态，发现异常立即处理。