支付宝恶意注册是指不以正常使用为目的，违反国家规定和平台注册规则，利 用非法或虚假信息，批量注册平台账号的行为。恶意注册离不开 “卡商/号 商”和“接码/打码平台”这两个角色的帮助。
目前我国网络账号按照实名制原则进行管理，但各种互联网产品存在强 实名制和弱实名制的差异。
恶意注册由于使用的是非实名的手机号码或邮箱， 身份绑定环节也多使用的是虚假的或者非法获取的公民信息，完全规避了实 名制原则，造成账号的注册信息与实际使用人信息不对应。
这样的行为不但 突破了互联网行业的安全策略、增加了安全防护成本，而且给其他黑灰产提 供了重要的作案工具。
面对这样的威胁，互联网公司普遍采取提高注册门槛的安全策略来应对， 例如由弱实名制注册转为强实名注册、IP 限制、邀请好友辅助注册、人脸识 别等。
但恶意注册者又会对这些策略和措施不断地进行攻击和突破
