凌晨两点，号自我的号自手机屏幕还亮着。一个做虚拟商品的号自老哥发来消息："兄弟，zfb白号自动发卡搞不搞？号自一天能出几百单。"他说的号自白号，是号自指那些绑定了支付宝但没实名的账号，多见于游戏首充、号自外卖红包、号自电商优惠券等场景。号自这行当游走在灰色边缘，号自但技术本身不复杂——一套自动发卡系统，号自几行代码，号自就能把账号密码自动发给买家。号自

我见过最野的号自路子，是号自有人直接拿Python写了个脚本，挂在阿里云最便宜的ECS上。买家拍下商品，支付宝回调接口一响，脚本就从数据库里调出下一个未售出的白号，通过短信平台把卡密发过去。整个过程不到三秒，买家以为自己在和真人客服聊天，其实对面只有一台嗡嗡响的服务器。成本算下来，一个白号进价两三毛，卖一块五，利润率百分之四百。这生意不靠流量，靠的是细分场景的刚需——比如某些平台新用户首单立减，一个白号就能薅出二十块羊毛，买家自然愿意付费。

但别以为这活儿谁都能干。卡密库存是命门，你得有稳定的号源渠道，要么自己注册养号（要接码平台配合，成本高），要么从上游批量收。我认识一个做号商的朋友，他手里压着三万多个白号，全是早期用物联网卡批量注册的，现在物联网卡管控严了，这批货成了硬通货。他每天手动整理号池，剔除被风控的，再导入发卡系统的数据库。问他怕不怕封号，他咧嘴一笑："封了再养，这行玩的就是概率，十个号里能活七个就稳赚。"

技术门槛其实比想象中低。开源的发卡系统一抓一大把，比如独角数卡，装个宝塔面板，半小时就能跑起来。难点在对接支付宝的即时到账接口——现在个人无法直接申请，得靠第三方聚合支付，手续费百分之二到五不等。有些小平台甚至直接走转账截图人工审核，那效率就低了，但胜在稳定。我试过自己搭一套，最麻烦的不是代码，而是处理售后纠纷。买家说卡密无效，你得能快速验证——写个批量查询脚本，调支付宝的开放接口看账号状态，是未实名、被冻结还是正常。这活儿干久了，你会对支付宝的风控逻辑摸出点门道，比如新注册的号频繁登录易触发人脸验证，所以发货前得先"养"两天。

说实话，这生意做不大，天花板明显——平台风控越来越严，号源成本水涨船高，利润空间被压缩得厉害。但它的存在本身就说明了一个事实：只要有信息差和规则缝隙，就有人愿意用技术去填。那个老哥后来告诉我，他准备转行做正规的虚拟卡密代充了，因为"白号这行，监管一收紧就是团灭"。我问他后悔吗，他盯着手机屏幕上的到账记录，头也没抬："赚过就是赚过，怕死就别碰灰产。"