验证码软件

打码平台的验证后台，一天能处理上百万条验证码请求。码软这个数字不是验证猜的，是码软我在一个做数据采集的朋友那里亲眼看到的。他的验证工作室里摆着二十台旧手机，每台都插着不同运营商的码软SIM卡，屏幕上不断弹出各种App的验证注册页面。手机旁边是码软一台运行着自动化脚本的电脑，脚本每隔几秒就调用一次打码接口，验证把验证码图片发出去，码软再把识别结果填回来。验证

验证码软件本质上是码软个中间商。它一头连着需要批量操作账号的验证人，另一头连着愿意花时间手动输入验证码的码软普通人。你注册某个小众论坛时看到的验证扭曲字母，可能正被千里之外的某个兼职者盯着屏幕辨认。这些兼职者按条计费，一条一毛到三毛不等。手快的人一天能输两千条，赚个四五百块。

技术层面，这类软件分两种路子。一种是纯OCR识别，用开源引擎跑一遍，简单的四位数字验证码几乎秒过。但遇到滑块、点选、文字变形，OCR就歇菜了。另一种是人工打码，平台把验证码推给在线用户，用户输入后结果回传。人工的准确率能到九成以上，代价是慢——一条要等五到十五秒。所以很多工具会先跑OCR，识别置信度低于阈值再转人工。

我试过一个叫“快答”的平台。注册后充了十块钱，接口文档写得很糙，但能用。调用一次扣一分钱，返回结果里带着识别文本和耗时。最便宜的那档是纯机器识别，一百条起卖，折合每条三厘。人工识别贵一百倍，但复杂验证码只能走这条路。平台还有个“答题者”入口，界面极简，就一个输入框和倒计时。我进去做了二十道题，赚了四块二，眼睛已经花了。

这类软件的灰色地带在于用途。正常场景下，企业用它做自动化测试，或者帮视障用户绕过图形验证。但更多时候，它服务于批量注册、爬虫抓取、薅羊毛。某电商平台的风控负责人跟我说过，他们监测到同一个IP段在凌晨三点集中注册了八千个账号，每个账号的验证码都在两秒内被正确输入。这显然不是人类的速度。

对抗也在升级。现在不少App用行为验证，比如让你拖动滑块到缺口，后台分析你的鼠标轨迹、按压时长、加速度曲线。打码软件开始集成模拟人类操作的模块，用贝塞尔曲线生成移动路径，随机加入微小抖动。但风控那边也在用机器学习模型判断“像不像人”。这场猫鼠游戏没有终点。

价格战打得很凶。三年前人工打码一条还要五毛，现在最低报价压到了一毛五。平台抽成三到五成，剩下的给答题者。有些平台搞竞价排名，出价高的任务优先推给答题者。我见过一个极端案例：某抢购软件为了保证成功率，把单条验证码的出价提到两块，是市场均价的十倍。那一晚，它的任务在答题端被秒抢。

法律上这事很模糊。提供打码服务本身不违法，但明知对方用于非法用途还继续供接口，就可能构成帮助信息网络犯罪活动罪。去年江苏判过一个案子，打码平台老板获刑两年半，罚金二十万。判决书里写得很清楚：平台后台有风控提示，多个IP的请求特征明显异常，运营者选择视而不见。

回到那间工作室。朋友指着屏幕上的数据面板说，今天已经消耗了四万条验证码，成本六百块。他正在抓某个招聘网站的数据，准备打包卖给猎头公司。手机屏幕又亮了，一条滑块验证弹出来。脚本自动截图，发给打码平台。十五秒后，滑块被拖到了正确位置。