每經(jīng)編輯 杜宇

“您的手機(jī)積分馬上過期”，“需要客服幫您兌換禮品嗎”，很多人一聽有這好事毫無防備地就答應(yīng)了，小心啦，這背后往往潛藏著不法分子、利益團(tuán)伙和長長的黑色產(chǎn)業(yè)鏈......

據(jù)公安部網(wǎng)安局1月12日消息，這起案例要從2020年7月說起，這期間，四川綿陽部分手機(jī)用戶接到“客服人員”打來的電話。通話中稱用戶現(xiàn)在有多少多少手機(jī)積分并且即將過期，可以幫用戶使用積分兌換精美禮品。

用戶一聽來精神了，原來平時(shí)看起來毫無用處的積分還可以換東西?。慷铱爝^期了，那還猶豫啥，不換白不換！于是，用戶在所謂“客服人員”的引導(dǎo)下，把接收到的積分兌換驗(yàn)證碼、收貨地址、聯(lián)系人這些信息全給了對方。過了一段時(shí)間，用戶還真的收到了一些“精美禮品”，雖然橫看豎看怎么看怎么顯得廉價(jià)。

到這里可以告訴你，你已經(jīng)被騙子騙了。

你可能不太相信，甚至還會質(zhì)問我：“那騙子騙了我什么呢？他是怎么獲利的呢？”

首先，你的積分確實(shí)是在正規(guī)官網(wǎng)被兌換掉啦！“客服人員”征得您的同意后，在官網(wǎng)上輸入需兌換積分的手機(jī)號碼，然后再確認(rèn)兌換，系統(tǒng)就會發(fā)送一個(gè)驗(yàn)證碼以便用戶進(jìn)行確認(rèn)。按說騙子是拿不到這個(gè)驗(yàn)證碼的，但是，架不住用戶主動告訴騙子呀。

隨后，騙子團(tuán)伙就統(tǒng)一將兌換的積分購買成各種電子點(diǎn)券，然后折價(jià)銷售給專門售賣電子點(diǎn)券的平臺。這樣，騙子就把您的積分順利變現(xiàn)了。

最后，騙子為了安撫用戶，避免用戶報(bào)案，還是會從騙取的錢中抽出很小一部分，用來購買廉價(jià)的“精美禮物”寄給用戶，其余的金額就落入他們腰包了。

圖片來源：攝圖網(wǎng)（圖文無關(guān)）

問題的關(guān)鍵在于公民個(gè)人信息的泄露！

縱觀此類案件，手法非常簡單，就是騙子團(tuán)伙根據(jù)手中掌握的用戶手機(jī)號碼、消費(fèi)積分、家庭住址等公民個(gè)人信息，挨個(gè)打電話，騙走受害人積分。但要達(dá)成這樣的效果，騙子團(tuán)伙手里必然掌握了大量的公民個(gè)人信息！

四川綿陽公安機(jī)關(guān)迅速成立專案組，順藤摸瓜，終于撬開了一條販賣公民個(gè)人信息的黑色產(chǎn)業(yè)鏈。

根據(jù)嫌疑人的交代，專案組先是抓獲了周某、張某等15名販賣公民個(gè)人信息的“中間商”。專案組在勘驗(yàn)犯罪嫌疑人周某作案使用的電子設(shè)備時(shí)，提取到了一款外掛軟件，這款軟件可以實(shí)現(xiàn)在運(yùn)營商系統(tǒng)內(nèi)進(jìn)行數(shù)據(jù)快速篩選、分類、批量下載等功能。

通過偵查實(shí)驗(yàn)，這款軟件可以在一秒鐘內(nèi)查詢、下載100多條信息，速度之快，功能之強(qiáng)，駭人聽聞。抓住這個(gè)軟件的開發(fā)者，成了案件偵辦的重中之重。
圖片
2020年9月，該款軟件的制作者關(guān)某、孫某在吉林省落網(wǎng)。經(jīng)查，自2016年開始，關(guān)某等人針對國內(nèi)某通訊運(yùn)營商部署在全國26個(gè)省市的后臺系統(tǒng)定制了爬蟲軟件，以每套3500元的價(jià)格公開販賣并提供售后技術(shù)支持，從中非法獲利78萬元。

警方在關(guān)某私人的服務(wù)器上勘驗(yàn)發(fā)現(xiàn)，通過該軟件非法獲取的手機(jī)用戶信息高達(dá)8700余萬條。

更讓人感到憤慨的是，每當(dāng)關(guān)某把 “黑客軟件”銷售到一個(gè)新的省份，他便會在全國地圖上對應(yīng)的省份貼上一面小紅旗，這種“行為藝術(shù)”充分表現(xiàn)了關(guān)某是非顛倒的三觀。

目前，專案組共打掉犯罪窩點(diǎn)5個(gè)，抓獲犯罪嫌疑人128人，扣押涉案資金200余萬元、作案電子設(shè)備346部。

同時(shí)，四川網(wǎng)安部門啟動“一案雙查”發(fā)現(xiàn)，中國移動通信集團(tuán)公司綿陽分公司存在未采取必要措施防止個(gè)人信息泄露的問題，根據(jù)《網(wǎng)絡(luò)安全法》第四十二條第二款、第六十四條第一款規(guī)定，給予該公司罰款3萬元的處罰，同時(shí)給予該公司相關(guān)責(zé)任人員罰款1萬元的處罰。