广东警方摧毁多个侵犯个人信息犯罪团伙

02.07.2018  17:39
广东警方摧毁多个侵犯个人信息犯罪团伙 - 新浪广东
来源: n.sinaimg.cn

  犯罪团伙使用手机群控软件,控制“猫池”中的手机卡接发短信注册微信号,再在网络上发布销售广告,根据市场的供给情况以每个微信号10~40元不等的价格贩卖牟利。

  6月28日,广东省公安厅召开“净网安网”专案收网行动发布会通报:今年4月至5月,广东警方连续组织开展了“净网安网”3号、4号、6号系列专案收网行动,严厉打击整治侵犯公民个人信息黑灰产业链条。行动期间,共打掉团伙40余个,抓获黄某、孙某荣、邓某等为首犯罪嫌疑人380余人,缴获非法获取的公民个人信息1.2亿多条。其中,首次针对“黑卡”卡商违法犯罪开展大规模、全链条专项打击。

  据介绍,“净网安网3号”打掉的买卖金融类公民个人信息犯罪团伙,主要是通过向电信运营商、金融公司等机构中的“内鬼”购买获取大量金融类公民个人身份信息。相关信息经过不断转卖扩散,最终流入下游违法犯罪团伙手中,由下游犯罪团伙实施诈骗、非法推广等违法犯罪行为。   “净网安网4号”是广东警方第一次针对黑卡卡商违法犯罪开展大规模、全链条专项打击行动。黑卡卡商违法犯罪作为一种网络源头性犯罪活动,形成了一个以“网络接码平台”为中间媒介,“手机黑卡卡商”和“网络平台黑账号注册号商”为交易双方的网络“黑灰色产业”,造成大量非实名注册手机卡和网络账号的出现,为网络诈骗、网络黄赌毒等犯罪提供了“掩护马甲”。

  “净网安网6号”打掉的是黑灰产业链条,由分散各地代办银行卡的“卡贩”、收卡的“卡总”、制作假身份证的团伙、快递“内鬼”、个人信息贩卖团伙等组成,依靠快递公司“内鬼”规避快递检查,长期贩卖交易银行卡套卡。这些他人“实名”的银行卡被大量寄往国内外电信网络诈骗重灾区,用于绑定各种网络账号,收取、转移和洗白赃款,成为电信网络诈骗犯罪的重要帮凶。

   黑卡”团伙卖微信号 最高40元一个

  2017年底,某通信运营商向潮州市公安机关反映,发现在潮州某地有一批境外卡十分活跃,经查,警方发现一个以孙某荣为首的“黑卡”卡商犯罪团伙。该团伙分为“卡商部”“微信部”“销售部”进行运作,通过购买大量移动、联通、虚拟运营商、境外运营商的手机卡以及物联网卡,从事各类“黑卡”违法犯罪活动。

  据介绍,该团伙“微信部”通过“猫池”(可同时插多张手机卡),使用手机群控软件,控制“猫池”中的手机卡接发短信注册微信号后,由“销售部”在网络上发布销售广告,根据市场的供给情况以每个微信号10~40元不等的价格贩卖牟利。团伙内部将其持有的微信号分为“白号”“站街号”和“解封号”。“白号”是指刚注册还没有被使用过的号;“站街号”是指突破了腾讯公司的技术封堵措施,可以随意伪造所在经纬度的号;“解封号”是指已被腾讯公司封号后,伪造资料进行申诉而解封的号。为了源源不断贩卖牟利,“微信部”日常还要对已注册的微信号进行“养号”(即通过软件自动添加好友,发送信息,以制造活跃度),防止长期不用成为“僵尸号”,被微信公司注销。

  同时,该团伙“卡商部”日常大量收购移动、联通、虚拟运营商、境外运营商的手机卡,然后以“接码平台”为中介,寻找需要注册各类网络账号的下游违法犯罪分子,为其提供注册所需要的手机号和接收到的“验证码”来收取报酬。

  在对孙某荣黑卡“卡商”团伙进行侦查过程中,网警部门发现,该黑灰产业链非常庞大,涉及卡源、卡商、接码平台、号商等多个环节角色。这条黑灰色产业链造成了大量非实名注册的手机卡和网络账号的出现,为网络诈骗、赌博、招嫖等犯罪提供了“掩护马甲”。

  而黑卡“卡商”在整个产业链中,处于非常核心和关键的环节,其掌握的大量非实名注册手机卡和网络账号,对公安机关打击各类网络违法犯罪造成极大困难,已然成为滋生网络诈骗、网络黄赌毒等违法犯罪的温床。

   客户这头刚开户 那头骗子就来电

  2017年底,广州某证券公司报案称,该公司多名客户投诉,刚开户不久就有冒充该证券公司的人员打电话或发微信推荐股票,让客户跟单操作,怀疑客户个人信息被泄露。

  广州网警支队经过侦查分析发现,假冒客服人员所持有的金融类公民个人信息,分别来自黄某团伙和墨某金融服务公司。经进一步深挖,黄某团伙的数据源头来自某电信运营商话费结算系统承建公司员工郭某,郭某利用其系统维护管理权限结合黑客技术,大量调取证券公司客服电话的呼叫记录(即股民电话号码信息)后向“数据中介”黄某团伙贩卖,然后黄某团伙再直接卖给数据使用者,多为金融咨询服务行业。而墨某金服公司“引流”的公民信息数据源头,为深圳“子某在线”互联网金融公司的技术部员工郑某某,其利用技术人员的便利,将公司大量投资用户信息贩卖给墨某金融服务公司,以用来推荐股票。

  这其中,部门行业“内鬼”成为信息泄露的重要源头。这些金融类公民信息数据在被多次买卖的过程中,还逐渐增加了个人身份信息、人员轨迹信息、手机定位信息等数据,如姓名、身份证号码、股票代码、开户账户,甚至账户余额等。