年銷13億！江蘇大閘蟹繼續(xù)擁抱天貓數(shù)字化渠道

(通訊員 蘇錦安 記者 嚴(yán)君臣)極速清粉、安全穩(wěn)定、節(jié)省空間、釋放內(nèi)存、檢測(cè)不留痕跡……不少微信用戶都會(huì)在朋友圈里看到類似的“清粉”廣告，殊不知其中暗藏貓膩。9月14日，2020年國(guó)家網(wǎng)絡(luò)安全宣傳周到來(lái)之際，南通市公安局對(duì)外披露，在“凈網(wǎng)2020”專項(xiàng)行動(dòng)中成功偵破一起利用微信“清粉”軟件非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的案件，5名涉案犯罪嫌疑人全部落網(wǎng)。僅3個(gè)月時(shí)間，該犯罪團(tuán)伙以“清理僵尸粉”為名，非法獲取用戶的微信群聊二維碼2000余萬(wàn)個(gè)，非法獲利200余萬(wàn)元?，F(xiàn)代快報(bào)記者了解到，這也是全國(guó)公安機(jī)關(guān)破獲的首例此類案件。

△網(wǎng)上的“清粉”廣告

清粉后，陌生人闖入微信群

為圖省事和方便，部分微信用戶會(huì)選擇“清粉”服務(wù)。事后，有的用戶卻發(fā)現(xiàn)有陌生人通過(guò)自己分享的二維碼掃碼進(jìn)群，或者自己被拉入了一些廣告群。今年6月，南通市公安局網(wǎng)安支隊(duì)民警在工作中發(fā)現(xiàn)，部分微信朋友圈和群聊中散播的“清粉”軟件存在很大安全隱患。

△網(wǎng)上的“清粉”廣告

南通市公安局網(wǎng)安支隊(duì)三大隊(duì)副大隊(duì)長(zhǎng)許平楠說(shuō)，“清粉”軟件的原理，就是通過(guò)應(yīng)用集群控制軟件控制微信賬號(hào)，自動(dòng)向所有好友群發(fā)消息，再由軟件自動(dòng)識(shí)別哪些是“僵尸粉”并予以刪除。但犯罪嫌疑人在取得微信賬號(hào)的控制權(quán)限后，卻借機(jī)非法獲取用戶微信群聊二維碼信息，并將這些群聊二維碼以圖片形式保存在服務(wù)器上，再倒賣(mài)給下游的詐騙、賭博等犯罪團(tuán)伙獲利。

7月3日，南通市公安局成立由網(wǎng)安、法制、通州區(qū)公安局等部門(mén)組成的專案組，全力開(kāi)展工作。專案組研判發(fā)現(xiàn)，今年2月以來(lái)，多個(gè)地區(qū)頻繁出現(xiàn)陌生人掃碼進(jìn)群散布賭博、營(yíng)銷等非法廣告，甚至實(shí)施詐騙，關(guān)聯(lián)案件達(dá)1500余起，涉及20多個(gè)省市。騰訊公司反饋，微信群聊二維碼泄露現(xiàn)象發(fā)生后，他們依法配合多地公安機(jī)關(guān)抓獲了多個(gè)出售和利用微信群聊二維碼作案的犯罪團(tuán)伙。

騙授權(quán)，幫助廣告營(yíng)銷、賭博詐騙

通過(guò)對(duì)大量“清粉”軟件開(kāi)展偵查實(shí)驗(yàn)，專案組最終鎖定一款名為“微清”的軟件有重大嫌疑。“精心制作了‘極速清粉’的廣告圖，號(hào)稱官方認(rèn)證，只需要1分鐘檢測(cè)完畢。”許平楠說(shuō)，為吸引人使用，這款軟件打著官方清粉團(tuán)隊(duì)的旗號(hào)，通過(guò)各種途徑在微信用戶群體中傳播，一旦有人點(diǎn)擊掃描登錄檢測(cè)，就可以通過(guò)后臺(tái)服務(wù)器直接登錄受害人的微信，并獲取所有的用戶權(quán)限。

雖然犯罪嫌疑人使用的是非實(shí)名信息注冊(cè)，以期逃避公安機(jī)關(guān)打擊。但偵查員重新梳理線索后，在已停用的服務(wù)器上取得重大突破，成功挖出團(tuán)伙成員劉某、何某等人的真實(shí)身份。7月22日，專案組民警兵分三路，在廣東韶關(guān)、仁化，湖北天門(mén)等地公安機(jī)關(guān)的支持下，將涉案的5名犯罪嫌疑人全部抓獲歸案。

經(jīng)查，該犯罪團(tuán)伙分工明確，由張某、劉某、何某負(fù)責(zé)系統(tǒng)開(kāi)發(fā)和維護(hù)，李某負(fù)責(zé)出售二維碼牟利，譚某負(fù)責(zé)為微信公眾號(hào)引流牟利。據(jù)眾人交代，所謂的官方認(rèn)證、放心訪問(wèn)只是為了降低使用者的警惕心理，他們并沒(méi)有獲得官方授權(quán)，而是租用服務(wù)器自行搭建系統(tǒng)，在騙取用戶授權(quán)登錄后，通過(guò)這些外掛軟件系統(tǒng)批量獲取微信群聊二維碼，批量關(guān)注、閱讀、點(diǎn)贊等。短短3個(gè)月時(shí)間，該犯罪團(tuán)伙共非法獲取用戶微信群聊二維碼2000余萬(wàn)個(gè)，均出售給了福建龍巖等地的詐騙、賭博犯罪團(tuán)伙，同時(shí)還為他人批量關(guān)注微信公眾號(hào)和刷閱讀量、刷贊，先后獲利200余萬(wàn)元。

黑鏈條，上下游協(xié)作隱蔽性強(qiáng)

“平臺(tái)化、專業(yè)化、精細(xì)化程度高，隱蔽性極強(qiáng)。”南通市公安局網(wǎng)安支隊(duì)支隊(duì)長(zhǎng)張建說(shuō)，從非法獲取微信用戶的相關(guān)個(gè)人信息，到下游的廣告、營(yíng)銷和其他網(wǎng)絡(luò)犯罪，相關(guān)的網(wǎng)絡(luò)黑灰產(chǎn)已經(jīng)形成一個(gè)各環(huán)節(jié)相互獨(dú)立又緊密協(xié)作的產(chǎn)業(yè)鏈。這起案件系全國(guó)首例，沒(méi)有經(jīng)驗(yàn)借鑒，辦案民警通過(guò)分析作案手法、犯罪事實(shí)，在騰訊公司和南京森林警官學(xué)院的支持配合下，最終案件得以成功告破。

南通網(wǎng)警提醒，一旦同意使用這類“清粉”軟件，就意味著自己的賬號(hào)完全讓人“接管”，不法分子將輕易獲取相關(guān)個(gè)人信息，建議廣大網(wǎng)友盡量不要使用破壞官方軟件協(xié)議或具有外掛功能的插件和軟件，有效規(guī)避可能遇到的安全風(fēng)險(xiǎn)。

目前，上述5名涉案犯罪嫌疑人因涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪均已被執(zhí)行逮捕，案件仍在進(jìn)一步辦理中。