涉網(wǎng)絡(luò)黑灰產(chǎn)特大案件9月15日,四川攀枝花市公安局公布了這起非法控制計(jì)算機(jī)信息系統(tǒng)案。目前,該案件仍在偵辦中。老年機(jī)“自動訂購”增值業(yè)務(wù)張先生為了方便聯(lián)系家中老人,買了一部功能簡單的老年機(jī)給老人使用。老人平時只用來接聽電話,從不往外撥打。這部手機(jī)每個月的話費(fèi)都在增加,一開始,張先生以為是老人撥打電話誤觸產(chǎn)生了費(fèi)用,沒有太在意。然而2022年6月以來,老人連續(xù)幾個月使用電話頻率越來越少,而話費(fèi)卻越扣越多。感覺事有蹊蹺的張先生到營業(yè)廳查詢才知,是用戶訂購了“手機(jī)報(bào)”“平安天氣”“開機(jī)提醒”等小額增值收費(fèi)業(yè)務(wù)。但張先生翻遍老人手機(jī),也沒看到任何有關(guān)開通業(yè)務(wù)的短信,加上老人也不可能自己進(jìn)行訂購,懷疑手機(jī)中了病毒。于是他拿著手機(jī),到公安機(jī)關(guān)報(bào)案。接警后,攀枝花市公安局民警對手機(jī)“自動訂購”增值業(yè)務(wù)的事情開展查證。去年9月29日,民警在開展“網(wǎng)絡(luò)偵查”工作中發(fā)現(xiàn),攀枝花市有89部手機(jī)存在2G網(wǎng)絡(luò)流量消費(fèi),以及非機(jī)主本人訂購額外增值業(yè)務(wù)消費(fèi)的異常情況,與報(bào)警人張先生的遭遇極其相似,疑似手機(jī)被遠(yuǎn)程操控。民警通過對“疑似被遠(yuǎn)程操控的手機(jī)”進(jìn)行線下走訪調(diào)查核實(shí),線上開展數(shù)據(jù)回溯來追蹤溯源,發(fā)現(xiàn)不少老年機(jī)在“自動訂購”增值業(yè)務(wù),每月被扣除相關(guān)增值業(yè)務(wù)費(fèi)用都為1元至10元不等。很多老人因?yàn)閷κ謾C(jī)操作不熟悉,常常認(rèn)為是自己誤觸導(dǎo)致,因而長期蒙受損失。網(wǎng)安民警發(fā)現(xiàn),這些手機(jī)網(wǎng)絡(luò)數(shù)據(jù)都鏈接到同一個域名的服務(wù)器,經(jīng)遠(yuǎn)程勘驗(yàn),確定該服務(wù)器即為犯罪分子實(shí)施犯罪行為使用的木馬服務(wù)器。通過數(shù)據(jù)追蹤,發(fā)現(xiàn)全國竟有1400余萬部手機(jī)被該木馬服務(wù)器控制。民警通過多方調(diào)查取證,成功鎖定租賃該服務(wù)器的犯罪嫌疑人孔某身份,并以孔某為突破口循線深挖,一個非法控制“老年機(jī)”的犯罪團(tuán)伙逐漸浮出水面。經(jīng)查明,犯罪團(tuán)伙在與多家手機(jī)主板生產(chǎn)商合作過程中,將木馬程序植入手機(jī)主板內(nèi)。裝有上述主板的手機(jī)出售后,犯罪團(tuán)伙通過之前植入的木馬程序,控制手機(jī)回傳數(shù)據(jù),獲取用戶手機(jī)號碼、短信內(nèi)容等信息,回傳至陳某團(tuán)伙后臺數(shù)據(jù)庫。之后,該團(tuán)伙“運(yùn)營專員”利用手機(jī)木馬程序,向手機(jī)用戶發(fā)送開通增值訂購業(yè)務(wù)確認(rèn)的短信,同時控制手機(jī)終端自動回復(fù)“Y”進(jìn)行開通,一系列操作完成后再將此次收發(fā)的短信記錄刪除,以做到讓手機(jī)用戶無從察覺。利用這樣隱蔽的犯罪手法,該案4個犯罪團(tuán)伙非法牟利上億元。2023年1月,攀枝花警方專案組抽調(diào)精干警力,組成兩個先遣小組分赴深圳、北京兩地進(jìn)行抵近偵查。今年2月1日,專案組抽調(diào)80余名警力,組成30余個抓捕小組,分別趕赴廣東、北京、海南、湖南等4省10余地市開展集中抓捕行動,成功打掉以陳某、楊某、龐某、林某四人為首的4個犯罪團(tuán)伙,抓獲犯罪嫌疑人23名,凍結(jié)、扣押涉案資金6000余萬元,扣押涉案車輛4臺、房產(chǎn)1套。至此,“短信吸血”一案實(shí)現(xiàn)全鏈條告破。截至2023年2月,該團(tuán)伙非法控制老年手機(jī)高達(dá)1400萬部(其中境內(nèi)涉及1390萬部,境外3萬余部),控制手機(jī)數(shù)量特別巨大,社會影響極為惡劣。目前,該案已移送起訴12人,取保候?qū)?1人,案件仍在偵辦中。
·請注意語言文明,尊重網(wǎng)絡(luò)道德,并承擔(dān)一切因您的行為而直接或間接引起的法律責(zé)任。
·長沙社區(qū)通管理員有權(quán)保留或刪除其管轄留言中的任意非法內(nèi)容。