首頁>要聞>沸點(diǎn) 沸點(diǎn)
國內(nèi)首例空號(hào)短信劫持案告破:不法分子與運(yùn)營商勾結(jié)
企業(yè)買公民信息注冊微信售賣1.5元/個(gè)
工商資料顯示,,湖南線尚科技有限公司成立于2013年,,該公司的經(jīng)營范圍包括網(wǎng)絡(luò)技術(shù),、動(dòng)漫游戲,、數(shù)據(jù)庫等研究開發(fā)等,。
平南警方經(jīng)調(diào)查發(fā)現(xiàn),,從2016年9月開始,,線尚科技股東譚某經(jīng)人介紹,,學(xué)會(huì)了“銷售手機(jī)號(hào)+驗(yàn)證碼”這種牟利方式,,并在公司內(nèi)部設(shè)立微信事業(yè)部,,專門虛假注冊微信賬號(hào),后來擴(kuò)展到多個(gè)互聯(lián)網(wǎng)平臺(tái),。
“最開始他們的作案方式是從卡商處購買一些流量卡,、過期廢棄的手機(jī)卡等,買的是經(jīng)過冒用其他人的身份證信息或者企業(yè)批量虛假注冊的手機(jī)卡,,或者直接用軟件篩選看哪些用戶沒有注冊微信賬號(hào),,發(fā)現(xiàn)沒有注冊過就直接注冊。由于一般平臺(tái)的注冊方式都是‘手機(jī)號(hào)碼+驗(yàn)證碼’即可,,于是出現(xiàn)了大量真實(shí)的用戶收到短信驗(yàn)證碼的情況,。”龍啟淬告訴北青報(bào)記者,。
據(jù)業(yè)內(nèi)專家介紹,,微信賬號(hào)作為重要的社交賬號(hào),被犯罪分子利用起來,,主要有幾種用途:第一,,偽造美女賬戶加好友,隨后以聊天的方式進(jìn)行詐騙,;第二,,以拉微信群的方式推銷金融產(chǎn)品,進(jìn)行詐騙,;第三,,微信營銷的刷粉,、刷量等需求巨大,操縱上百萬個(gè)賬戶,,瞬間可以擁有十萬加和上百萬粉絲,;第四,傳播色情淫穢信息和賭博信息,,實(shí)施網(wǎng)絡(luò)招嫖等,。
“如果只是一個(gè)微信賬號(hào),大概只能賣1.5元/個(gè),,但綁定了銀行卡的微信則可以賣到30元/個(gè),。”龍啟淬表示,,為了提高微信的售價(jià),,線尚科技的譚某還從QQ和微信群認(rèn)識(shí)的楊某、林某等人處,,非法購買4萬多條公民信息,,包含真實(shí)姓名和身份證號(hào)碼,用于虛假注冊銀行賬號(hào),,并用軟件偽造身份證照片3萬余張,,最終注冊銀行賬號(hào)一萬多個(gè)。
而電信運(yùn)營商配合警方偵查提供的信息顯示,,最終異常發(fā)送注冊微信驗(yàn)證信息的手機(jī)號(hào)碼超過200萬個(gè),。
但這種“撞戶”的方式讓很多用戶不堪騷擾,警方會(huì)經(jīng)常收到報(bào)警投訴,,由于風(fēng)險(xiǎn)很大,,加上從2017年10月開始,微信修改了注冊規(guī)則,,需要用戶將一條寫有特定內(nèi)容的短信發(fā)送到特定的號(hào)碼,,譚某發(fā)現(xiàn)原有的路徑行不通了,于是轉(zhuǎn)而開始利誘卡商去聯(lián)合運(yùn)營商“內(nèi)鬼”開設(shè)新的端口,,用來收發(fā)驗(yàn)證碼,。
買通運(yùn)營商“內(nèi)鬼” 注冊百萬虛假賬號(hào)
今年4月18日,廣西貴港市公安局,、平南縣公安局民警組成的專案組與湖南警方配合,,在湖南省長沙市高新區(qū)的一棟辦公樓里,當(dāng)場傳喚違法犯罪嫌疑人76名,。
在具體的作案方式上,,2018年3月,線尚科技開出發(fā)送一條驗(yàn)證信息1.5元的價(jià)格,,以利益誘導(dǎo)卡商平臺(tái)相關(guān)人員魯某,、魏某等人,。而為了牟利,魯某,、魏某等又找到電信運(yùn)營商員工匡某,,讓其在運(yùn)營商服務(wù)器中開設(shè)端口,并提供端口IP,、賬號(hào),、密碼給線尚科技,,使得線尚科技編寫的程序可以直接連接并控制湖南電信的服務(wù)器,,進(jìn)而可以順利收發(fā)短信驗(yàn)證碼,隨后通過自動(dòng)化軟件,,在手機(jī)上批量完成互聯(lián)網(wǎng)賬號(hào)的注冊,。
一般來說,在用手機(jī)號(hào)碼注冊互聯(lián)網(wǎng)平臺(tái)時(shí),,平臺(tái)由于無法識(shí)別注冊手機(jī)號(hào)是否是空號(hào),,會(huì)向電信運(yùn)營商返回一條驗(yàn)證碼短信,如果是空號(hào)的話會(huì)顯示發(fā)送失敗,。本案中,,湖南線尚科技通過自動(dòng)軟件用空號(hào)批量注冊互聯(lián)網(wǎng)賬號(hào),平臺(tái)返回驗(yàn)證碼短信的時(shí)候,,雖然顯示發(fā)送失敗,,但這些驗(yàn)證碼短信已經(jīng)發(fā)送到了運(yùn)營商系統(tǒng)里面,由于“內(nèi)鬼”匡某提供了電信運(yùn)營商服務(wù)器的端口IP,、賬號(hào),、密碼等,連接了電信運(yùn)營商的服務(wù)器,,線尚科技只要將這些驗(yàn)證碼填上,,便可以注冊成功?!霸谶@個(gè)環(huán)節(jié)里,,電信運(yùn)營商‘內(nèi)鬼’是最重要的一環(huán),因?yàn)槿绻麤]有‘內(nèi)鬼’就無法拿到驗(yàn)證碼信息,,也就無法完成互聯(lián)網(wǎng)平臺(tái)賬號(hào)注冊,。”龍啟淬說,。
根據(jù)警方調(diào)查,,“內(nèi)鬼”匡某將空號(hào)所收到的驗(yàn)證碼短信以0.6元/條的價(jià)格轉(zhuǎn)賣出去,牟利50多萬元,。而從2018年4月2日到18日,,線尚科技以非法購買的方式獲取了90萬個(gè)空手機(jī)號(hào),,將“空手機(jī)號(hào)+驗(yàn)證碼短信”上傳至多個(gè)接碼平臺(tái),銷售給數(shù)十個(gè)卡商團(tuán)伙,,以供這些團(tuán)伙注冊微信等互聯(lián)網(wǎng)賬號(hào),,實(shí)施刷粉刷量、詐騙,、發(fā)布黃賭毒信息,、網(wǎng)絡(luò)招嫖等違法犯罪行為?!皟H這小半個(gè)月的時(shí)間,,線尚科技就以此牟利50多萬元?!鞭k案民警表示,。
而通過勘查線尚科技服務(wù)器中的數(shù)據(jù),警方發(fā)現(xiàn),,2016年4月到2018年4月兩年的時(shí)間里,,線尚科技從上游“卡商”處購買的手機(jī)號(hào)碼超過300萬個(gè),并將“空手機(jī)號(hào)+驗(yàn)證碼”以1.2元/個(gè)的價(jià)格上傳至接碼平臺(tái)進(jìn)行售賣,,在下游購買的犯罪分子先后在多個(gè)互聯(lián)網(wǎng)平臺(tái)上注冊上百萬個(gè)虛假賬號(hào),。
截至目前,該案共刑事拘留15人,,檢方已批準(zhǔn)逮捕12人,,扣押涉案電腦22臺(tái)、硬盤4個(gè),、作案手機(jī)700余臺(tái),、贓款86萬元。
“這起案件的最大特征是首次發(fā)現(xiàn)空號(hào)卡這種新型的網(wǎng)絡(luò)犯罪模式,,空號(hào)無需實(shí)體卡和實(shí)名認(rèn)證,,與以往的‘黑卡’相比,基本是零成本作案,,獲利巨大且危害巨大,。”平南縣公安局局長譚智信表示,。該案中運(yùn)營商“內(nèi)鬼”私自為黑灰產(chǎn)團(tuán)伙開設(shè)可收發(fā)短信驗(yàn)證碼的端口,,成為案件的關(guān)鍵步驟,也暴露出運(yùn)營商內(nèi)部管控和監(jiān)督不嚴(yán)的問題,。
值得注意的是,,在公安部公布的9起打擊整治網(wǎng)絡(luò)亂象典型案例中,除廣西貴港平南警方偵破的這起涉及電話“黑卡”案外,,廣東警方偵破的系列電話“黑卡”案也位列其中,,這兩個(gè)案件反映出“黑卡”作案的普遍性,。
“以往的‘黑卡’作案需要購買實(shí)體卡、通過真實(shí)用戶的身份證進(jìn)行虛假認(rèn)證,,并購買貓池等專業(yè)設(shè)備養(yǎng)卡,,但這起案件完全擺脫了實(shí)體卡的束縛,創(chuàng)造了一種全新的無需實(shí)體卡的空號(hào)卡犯罪模式,,黑灰產(chǎn)的進(jìn)化速度讓人震驚,。”譚智信表示,,這起新型網(wǎng)絡(luò)犯罪在發(fā)生兩個(gè)月內(nèi)即被告破,,也避免了大量網(wǎng)絡(luò)虛擬賬號(hào)流向網(wǎng)絡(luò)詐騙等重災(zāi)區(qū)。
網(wǎng)絡(luò)安全專家表示,,面對新興的網(wǎng)絡(luò)犯罪,,無論是立法,、執(zhí)法,、司法乃至于行業(yè)自律,都必須著眼于全產(chǎn)業(yè)鏈的打擊,,特別是切斷來自上游源頭的支持,,才能真正遏制下游犯罪滋生,最大程度擠壓網(wǎng)絡(luò)犯罪生存空間,,給人民群眾帶來更多的網(wǎng)絡(luò)環(huán)境安全感,。文/本報(bào)記者 李鐵柱
編輯:周佳佳
關(guān)鍵詞:國內(nèi)首例 空號(hào)短信劫持案