近日,央視《今日說法》欄目報道了山東淄博周村公安分局破獲特大黑灰產(chǎn)案件的偵破過程。一個網(wǎng)絡(luò)犯罪鏈條也因此被揭開:犯罪分子如何批量注冊并販賣微信號,并將這些非法獲得的微信號用于電信詐騙等違法犯罪活動。
這起特大黑灰產(chǎn)案共打掉犯罪團(tuán)伙10個,抓獲犯罪嫌疑人135名,查扣涉案資產(chǎn)2億余元,作案手機(jī)5000余部,涉及非法軟件公司、非法號商、諸多省份運營商以及多個有組織的犯罪團(tuán)伙。
他們?nèi)绾纬蔀榱穗娦旁p騙的源頭?
(資料圖片)
多方運轉(zhuǎn)的黑灰產(chǎn)業(yè)鏈
在犯罪分子的一處窩點,警方發(fā)現(xiàn)了數(shù)千部手機(jī)。這些手機(jī)不需要人為操作,就能夠自動注冊微信、輸入手機(jī)號、并設(shè)置密碼,完成微信注冊流程。經(jīng)查實,該犯罪團(tuán)伙共非法注冊微信號300余萬個,非法獲利達(dá)1000余萬元。為了躲避偵查,他們往往通過虛擬幣的方式進(jìn)行結(jié)算。
要想批量注冊微信賬號,有兩個必須實現(xiàn)的前提:改機(jī)軟件,以及大量用于注冊微信號的手機(jī)號碼。
改機(jī)軟件是一種在市面上流傳已久的違法軟件,它能夠修改手機(jī)系統(tǒng)底層數(shù)據(jù),以繞過賬號注冊安全審核系統(tǒng),非法獲取微信的注冊信息及短信驗證碼內(nèi)容,以實現(xiàn)同一部手機(jī)重復(fù)注冊微信賬號。
另一前提則是大量手機(jī)號。據(jù)犯罪分子供述,他們用于注冊微信的手機(jī)號來自于一位號商。號商提供的手機(jī)號碼雖然是空號,卻能發(fā)送和接收短信驗證碼。
據(jù)運營商工作人員反映,無論是空號還是實名號,都由省級運營商的短信網(wǎng)關(guān)服務(wù)器發(fā)送和接收短信。警方因此推測,這可能是省級運營商里的“內(nèi)鬼”在作祟。
經(jīng)警方勘查,通信公司中的“內(nèi)鬼”通過簽訂虛假號碼池業(yè)務(wù)合同,騙過運營商內(nèi)部審核,在運營商機(jī)房搭建服務(wù)器,非法侵入運營商短信網(wǎng)關(guān)系統(tǒng),并將接口提供給下游微信注冊商使用。他們能夠通過運營商號碼池抽取空號資源,使用大量空號接收、發(fā)送短信驗證碼。
通過虛假號碼池,中間人能夠從某省級運營商那里拿到大量手機(jī)號碼,并提供給下游號商。這種情況不止發(fā)生在一個省,不法分子還為其他幾個省的運營商牽線搭橋,將業(yè)務(wù)盤子進(jìn)一步擴(kuò)大。
自2022年5月起,山東警方陸續(xù)將上述運營商“內(nèi)鬼”捉拿歸案,共抓獲犯罪嫌疑人23名,從其電腦中恢復(fù)的手機(jī)號數(shù)據(jù)多達(dá)8000多萬條,這也意味著有8000萬個手機(jī)號碼被用來非法注冊微信號。
這些為不法分子輸送利益的人,多是省級運營商中身居要職的中層管理人員,其中涉及江蘇、河南、吉林等省份運營商公司。
但在8月23日,吉林電信在其官方微博辟謠稱,網(wǎng)傳“吉林電信向緬北詐騙集團(tuán)提供8000多萬個手機(jī)號碼”為不實信息。這是部分自媒體賬號利用近期公眾對緬北詐騙的關(guān)注,移花接木制造了上述不實信息,進(jìn)行的惡意炒作傳播。
電詐團(tuán)伙為何盯上社交軟件?
隨著最后一名“內(nèi)鬼”落網(wǎng),一個向境外不法團(tuán)伙提供微信賬號等服務(wù)的黑灰產(chǎn)利益鏈條也由此被斬斷。
正是有了改機(jī)軟件和運營商“內(nèi)鬼”的暗中牽線,犯罪分子能夠在短時間內(nèi)注冊大量微信號,并將這些賬號銷向境外。
這類案件屢見不鮮。據(jù)央視報道,浙江警方曾在2022年抓獲非法倒賣社交賬號的犯罪分子徐某。他的團(tuán)隊以非法手段獲取電信運營商及互聯(lián)網(wǎng)公司數(shù)據(jù)信息,通過網(wǎng)絡(luò)控制批量手機(jī)的方式,非法注冊社交賬號上千萬個,出售給境外犯罪團(tuán)伙,獲利數(shù)億元。而一個微信號的價格,一般在20元上下。
犯罪分子盯上的不只是微信號,還有QQ、Twitter、Facebook等社交平臺賬號。所有社交賬號都有一個共同點:它們是接觸廣大受騙對象的最佳媒介,而虛假的手機(jī)號則可以幫助其逃過實名認(rèn)證環(huán)節(jié),從而躲避警方的追蹤。
警方曾經(jīng)披露過不少境外犯罪分子利用微信詐騙的案例,“殺豬盤”式詐騙就是一種典型手法。犯罪分子在約會平臺上結(jié)識受騙對象后,會通過微信等渠道與其深入交流。在獲得對方信任后,再介紹其指定的“投資渠道”,或者帶領(lǐng)其在指定的賭博網(wǎng)站參與賭博。
檢察日報社旗下雜志《方圓》曾采訪過緬北詐騙公司的人員。據(jù)該人員稱,詐騙公司會給每位員工發(fā)手機(jī),要求他們以女性網(wǎng)名和頭像注冊QQ號,登錄多個QQ賬號,扮演美女的角色與對方聊天,最后通過虛假的色情直播來賺錢。
另一種常見的方式是互聯(lián)網(wǎng)推廣引流。犯罪分子利用非法注冊的微信號加入各種社群,并發(fā)布招聘、募捐、代購等引流文案,吸引其他微信用戶關(guān)注,再逐漸引其上鉤。但實際上,這類招聘、募捐信息均是偽造的。
此類犯罪行為已經(jīng)引起相關(guān)部門重視。2019年10月,公安部刑偵局通報稱,針對中緬邊境地區(qū)電信網(wǎng)絡(luò)詐騙犯罪活動猖獗、嚴(yán)重侵害人民群眾財產(chǎn)安全情況,已組織開展專項打擊行動,對緬北部分電信網(wǎng)絡(luò)詐騙活動嚴(yán)重區(qū)域的QQ、微信、支付寶、POS機(jī)等社交和支付賬戶采取封停措施。
警方同時也提醒社交軟件普通用戶,在接觸陌生網(wǎng)友的同時,也應(yīng)克服貪欲心理,自覺抵制誘惑,提高辨別是非的能力。
(文章來源:界面新聞)