头条刷到一个电信诈骗新闻，说的是一小伙找工作找到诈骗团伙那边去了，最后工资没拿到，还进去了。这种新闻看多了，其实也没啥感觉，只能哀其不幸怒其不争。咱们重点也不在这。
让我感兴趣的是里面提到一个新名词，叫“多卡宝”，之前看到很多逮捕诈骗团伙的新闻，也常常提到这个三个字，有点印象。趁着放假，来调研一下，别以后放在我面前我都不认识。
程序员专业的搜索能力不是盖的，马上就调查的七七八八了。这个东西长这个样子，很普通的四四方方的小盒子，竟然淘宝都有的卖。很神奇，支持四张SIM卡，电信联通移动都可以，另外两个口接电源和网线，手机下载个app，扫码绑定这个盒子，就相当于多出来四张卡，可以打电话，可以发短信。
工作原理如图所示。正常手机卡打电话是通过运营商的基站（红线），而打app里面的手机号需要多宝卡服务提供商进行中转（绿线），据说为了安全性，中转将语音短信通过服务器进行了TLS加密。而淘宝上标榜通话过程无费用无广告，用户出国旅行期间通过app打国内电话无需支付漫游和长途话费。公司是仅仅靠卖一个设备499块钱来维持后续的所有经营的吗？这让我产生了好奇。
本来以为是个不见光的东西，但随着调研深入，没想到竟然是正规的公司生产的正规的产品，还有个正规的官网，这更加引起了我的好奇。
多卡宝的官网显示是深圳市优克联新技术有限公司，网上搜了下，员工对其评价很差，差不多四个字评价，“流量贩子”，让我很怀疑这个公司做多卡宝的初衷，难道是想在黑灰产分一杯羹。
查了一下这个公司的盈利，公司的核心业务是流量交易，与全球100多家运营商签约，核心盈利模式来源于公司采购的当地流量卡流量价格低于直接通过运营商开通国际漫游的价格，占领了70%以上的随身WiFi租赁市场。貌似SIMBOX只是个副产品，而且卖的还不好，看来是冤枉这个公司了。
多卡宝这种解决多卡多机且境外免漫游的功能特点，被一些搞黑灰产的人盯上了，特别是肉身翻墙，在境外搞违法的一些人。
他们通过在国内高薪雇用人员帮他们架设、日常维护，最开头那个新闻被抓的小伙子就是干这个的。被雇用的人每天只需带着“上家”提供的设备（大量多卡宝搭建的SIM卡集群）流窜于不同城市不同酒店，每天固定时间开机，并保证设备正常运行，就可以轻松拿到上万的工资，有很多人为此高薪而不惜铤而走险。
调研之后的结论是技术是把双刃剑，看怎么用了。这个公司能安然无恙到现在，并且多卡宝这个产品还在售卖，也正说明诈骗与它无关，只是被利用了。
随着调查的深入，另一个比较常看到的词引起了我的注意——“卡商”，扮演诈骗这个巨大产业链的一个很重要的角色。从调查的线索来看，多卡宝排除了嫌疑，目前嫌疑最大的是插在多卡宝里面的几百张SIM卡，它们是怎么被诈骗团伙搞到的，以后有空再调研。
学无止境，未完待续······