序言篇
风控其实是一个很宽泛、很有历史感的概念，在不同的公司形态、业务职能上都会有风控的存在：如并购业务中的风控、股债汇业务中的风控、财务职能中的风控、法务/审计职能中的风控。在金融领域，风控已经有近百年的概念，广泛应用于信用评级、量化投资等领域，也产生了诸多经典的风控模型，如金融的小伙伴熟知的KMV、creditmetric、Copula函数等模型。
而在本篇中提及到的风控则是一个相对较新的概念，属于互联网大背景下涵盖网络安全、信息安全、统计/机器学习等内容并结合企业自身业务发展衍生出来的一门新兴交叉学科。而在这块常见的应用场景主要包括电商和网络信贷场景，这是与之前的风控截然不同的地方，也对互联网大背景下的风控从业人员有了不一样的要求。
业务篇
本篇会简要介绍目前在一些名词概念，这些名词会是在互联网企业的风控业务中经常遇到的，所有的互联网公司应该都会遇到下面这些手段的攻击。因为我本身不是技术出身，所以在下述的介绍中只能做到浅尝辄止。
此篇建议风控初级运营人员浏览。
手机号码、验证码则成为了许多网络平台的“通行证”，为了“迎合”市场的需求， 就有了一整条配合用户注册网络平台账号的“产业链”。
1. 卡商
这条产业链的源头是卡商，所谓卡商就是手里拥有大量手机号的个人所有者
这些手机号的来源主要有以下几方面：
（1）物联网卡
物联卡业务是中国移动、中国联通、中国电信面向物联网用户提供的采用物联网专用的段作为MSISDN的移动通信接入业务，通过专用网元设备支持短信等基础通信服务，并提供通信状态管理和通信鉴权等智能通道服务，默认开通物联网专用的短信接入服务号和物联网专用APN。这张卡可以用流量、发短信、就是不能打电话。物联网卡只针对企业工业级应用，不针对个人市场，如共享单车里面就是用到了这样的物联网卡。
（2）虚拟手机号
即虚拟运营商号段，170/171号段，这块大家应该比较熟悉了，暂不多表。
（3）境外卡
因为越南等国用的信号与我国相同，所以越南这边的手机卡在我国是可以收到短信的，且因为不需要实名所以需求也较为强烈，笔者曾经在某群内看到大量售卖境外卡，每张售卖10-15元，每张卡后续新用户盈利完全可以cover住成本。
（4）真实注册的运营商号码
在部分地区，因为基层运营商有业务考核压力，所以当有人愿意大量办卡的时候其实基层运营商是很愿意配合的。因为管理不规范这样的操作风险的存在导致大量的真实号码流入产业链当中。
2. 猫池&设备农场
当卡商拥有大量的手机号之后，需要大量承载手机号的硬件设备，于是猫池出现了。
猫池是一种集成了多路短信收发模块的高性能工业级短信猫设备，支持多路并发从而可满足大量短信收发的应用需求。类型按可接入手机卡数量分为：单口猫池、八口猫池、16口猫池、32口猫池、64口猫池等，随着2G到4G的过度，现今一般可以插16-128张卡不等，按实用功能分：普通短信猫池、普通声讯猫池、彩信猫池、GPRS/WAP四合一猫池等 。
而随着互联网网站防御对抗的升级（如语音验证码的出现），这种通过猫池来进行批量账号生成的手法已经渐渐遇到了瓶颈，为了更好的服务好“需求”（除了注册之外，刷投票、刷流量、刷阅读量同理），承载的硬件设备也从猫池升级到了“手机农场”。
顾名思义，手机农场是用大量的廉价手机组成“设备池”，并依赖“群控”工具完成批量操作，这就比猫池设备高级了，隐匿性和真实性更高。
（手机农场）
3. 接码平台
接码平台，或者也可称之为验证码平台。它类似于手机卡市场的“淘宝”，卡商将自己的卡号放到平台上售卖，而羊毛党或者其他有验证码需求的人则可以直接在平台上购买号码，接收短信，卡商平台提供软件支持、业务结算等服务，通过业务分成获利。
