黑号发卡这行当，黑号外人听着陌生，网站圈里人却门儿清。黑号所谓"黑号"，网站说白了就是黑号被盗的或者非法注册的账号——微信、QQ、网站游戏账号、黑号电商平台账号，网站甚至某些金融类App的黑号登录权限。发卡，网站指的黑号是把这些账号像商品一样批量挂到自动售货网站上，买家付款，网站系统自动发货，黑号全程不用人工对接。网站整套流程跑下来，黑号比在正规电商买张充值卡还顺畅。

我头一回接触到这类网站，是去年帮一个做游戏代练的朋友查资料。他手底下的打手需要大量低段位账号去接单，正规注册太慢，成本也高，于是有人给他推了一个发卡站。域名是一串毫无意义的字母数字组合，页面简陋得像是2010年的产物，但商品列表刷新得飞快。每个账号标注了区服、等级、绑定情况，价格从几毛到几十块不等。下单后跳转到第三方支付，付完款自动弹出账号密码，整个体验甚至比某些正规平台还利索。

这类网站的技术门槛其实不高。一套发卡系统源码在网上几百块就能买到，支持自动发货、订单查询、库存管理。真正核心的资源是账号来源。早些年靠的是钓鱼邮件和木马批量盗取，现在更多是接码平台配合自动化脚本注册。手机号、邮箱、验证码全走虚拟渠道，一台机器一天能产出上千个账号。成本压到极低，利润自然就出来了。

有个做安全研究的朋友跟我聊过，他追踪过几个发卡站的资金流向。收款用的全是第四方支付通道，钱进去之后迅速分散到几十个私人账户，再通过虚拟币洗一遍，追查难度极大。这些网站通常架设在境外服务器上，域名寿命短则几天，长不过一两个月，被封了就换一个继续开。打一枪换一个地方，成本低到可以忽略不计。

买家群体比想象中复杂。除了前面说的游戏代练，还有做营销的工作室批量买号去刷量、薅羊毛的散户买号去领新人优惠、甚至有人买来用于诈骗。一个账号几块钱，用完就扔，追责几乎不可能。这种低风险高便利的特性，让黑号市场一直有稳定的需求。

平台方不是没打击。微信和QQ每年封禁的账号数以千万计，但黑产这边是工业化生产，封一批补一批，速度上并不吃亏。真正难办的是那些被泄露的真实用户账号——主人可能毫不知情，自己的号已经在发卡站上被转手了好几轮。等发现的时候，要么被封了，要么被用来干了坏事，申诉流程走下来身心俱疲。

我观察到一个细节：这些发卡站很少在搜索引擎上打广告，流量主要靠Telegram群、贴吧暗语和口口相传。圈子封闭，外人不容易摸进去。有个做电商的朋友曾想买一批号去测市场反应，结果在群里蹲了三天才找到入口，进去一看，光微信老号就分了几十个品类，价格按注册年份和实名情况阶梯定价，比二手车市场还讲究。

写这些不是教人怎么买号。正好相反，我想说的是，当账号变成快消品，每个人的数字身份都在贬值。你以为自己只是注册了个小号，在黑产眼里那就是明码标价的库存。发卡网站不过是冰山露出水面的那一角，水面下的产业链早就跑通了从生产到销售的全流程。技术本身没有善恶，但用在什么地方，差别大了去了。