你有没有想过，我们给孩子买的定位手表，那块每天戴在手上的小小的设备，有可能被用来偷偷地帮别人去做坏事。

过去一年，我们看到一个特别明显的趋势，大量儿童手表被系统化植入后门，不是一个品牌，不是一两台，而是数百万台。它们在干什么？在帮黑产接收短信验证码，注册账号，社交平台上面杀猪盘的帅哥美女的账号，用的手机号可能就是某个孩子儿童手表的电话号码。孩子的号码变成了黑色产业链里面的资源。

今天我们就来聊聊儿童手表里面的隐藏后门是怎么出现的，它的规模有多大，孩子的号码又会被黑产用来去做什么坏事，以及黑产为什么会越来越喜欢盯上这样的一些设备。

儿童手表的后门是如何出现的？

先把整个事件拆开来讲，绝大部分的家长会认为，买了一个儿童手表，那就是一个品牌的东西，但事实完全不是这样。儿童手表的背后其实是一个非常复杂的供应链，硬件是一个厂商做的，系统是另外一个团队定制的，桌面和UI又是一家第三方公司做的，还有广告SDK、统计SDK等第三方，最后再加上运营商的SIM卡。

你以为买的是一个手表，但黑产看到的是一个有SIM卡、有系统、有流量的小手机。而等手表被植入后门后，被黑产用来做欺诈是从什么时候开始成为趋势的？

带SIM卡的智能设备被入侵其实在过往长期存在，但是在2024年下半年，被黑产用来接收验证码的手机号码数量暴涨。在2024年下半年的某一个月，新增的被利用的手机号码数量超过50万个。

我们顺藤摸瓜一路查过去，发现这些手机号码背后都是儿童手表。我们根据受害者提供的线索，自己去电商平台买了一些儿童手表，对这些可疑的儿童手表进行分析，发现其内部代码会被用来拦截短信、读取短信，然后把短信内容上传到服务器，并且全程静默，既不会提醒孩子，也不会提醒家长，也不会留下任何痕迹。

进一步查询发现，这些黑产利用的服务器和某一家儿童手表桌面系统公司直接相关，黑产的攻击工具利用的后台服务器和这家公司的后台服务器直接联通。这家公司更像是儿童手表行业的操作系统，服务于众多儿童手表品牌，所以它一旦被黑产利用，影响力会波及数百万台设备，打穿一个环节就会拿下整个行业，这就是供应链被渗透后带来的风险。

而儿童手表供应链中的厂商参与黑产攻击，核心是收入问题。儿童手表的OEM系统通常收费几毛钱到几块钱一台，而儿童手表的手机号码在黑产之间每次接收验证码的费用高达5块钱左右。如果一个儿童手表的手机号码平均接10个项目，利润就有50块钱，这成为了这些系统开发商的核心商业模式。

儿童手表后门攻击的影响范围有多大？

我们通过购买真实儿童手表分析、结合手表公开销量数据以及对黑产的长期监测数据，保守估计整个链条里被控制的儿童手表在500万台左右，且每天至少新增小几万台被植入后门的设备加入黑色产业链资源池。

这些设备的特点是：绝大部分是中低端价位，系统同质化严重，很多品牌共用一套桌面系统，大多通过电商销售，分布在全国无明显地域特点，也就是说不管在哪、孩子戴的是哪个品牌，都可能中招。不过如果是头部儿童手表厂商，其软件和硬件由自己团队开发，第三方软件管理较严格，出现风险的概率会明显下降。

孩子的手机号被黑产用来做什么？

黑产最看重的是儿童手表手机号接收验证码的功能，因为可以拿来做很多事，主要分为三类：

• 注册各种账号：用于电商、游戏、社交、短视频APP的拉新任务，包括杀猪盘账号注册，之后用来养号、推广、刷量，再倒卖。儿童手表的手机号是实名制、长期在线且信誉度好，会降低企业后端风控系统的防御。

• 登录、改绑、接手他人老账号：黑产拿验证码登录账号，改手机号、改密码，将高价值账号（如游戏、电商、金融相关账号）占为己有。孩子和家长不会收到短信，等到发现时事情已不可控。

• 金融类场景：用儿童手机号注册信贷类平台、开通支付账户，进行灰色金融业务和虚假KYC验证。因为平台看到的是正常个人号码，比虚拟号码段更容易通过注册流程。

为什么黑产开始盯上儿童手表？

原因很简单，成本低、风控更难、风险更小、数量特别大：

• 传统方式成本高且易被抓：以前黑产搞手机号需要批量办卡、买卡池、建猫池，用身份证注册实名认证，还随时可能被封锁。

• 儿童手表号码天然“完美”：实名制、长期在线、号段与正常用户一致，风控系统不会怀疑，是黑产眼中优质的手机号资源。

• 供应链集中，可快速拿下多个品牌：黑产渗透儿童手表的软件和系统相对容易，只要拿下桌面系统供应商或与供应链中某厂商合作，就能拿下几十个品牌。

• 用户完全察觉不到：儿童手表不会卡顿、不会弹广告，孩子和家长都看不到短信内容和操作过程，隐蔽性几乎完美。

母婴博主的建议
• 针对家长：购买儿童手表尽可能挑选大品牌，大品牌研发整合能力强，第三方软件管控严格，出现问题的概率远低于中小品牌。

• 针对企业：针对可能遇到的账号欺诈风险，有成熟的解决方案可帮助企业及时识别和阻断风险。 http://t.cn/AX68Cotx http://t.cn/AX6869Su