《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 10億多條信息被售賣!江蘇連云港警方打掉一灰色產(chǎn)業(yè)鏈犯罪團(tuán)伙

10億多條信息被售賣!江蘇連云港警方打掉一灰色產(chǎn)業(yè)鏈犯罪團(tuán)伙

2021-11-28
來源:安全圈
關(guān)鍵詞: 灰色產(chǎn)業(yè)鏈

  關(guān)鍵詞 個(gè)人信息

  信息查檔、社工庫(kù)、擔(dān)保交易平臺(tái)……這些在日常生活中并不常見的詞語(yǔ),今年3月隨著江蘇連云港海州警方的網(wǎng)絡(luò)巡查,悄然浮出了水面。所謂“查檔”,是指大數(shù)據(jù)環(huán)境下以非法手段對(duì)公民的個(gè)人信息進(jìn)行查詢。

  警方發(fā)現(xiàn),有人利用境外匿名聊天軟件研發(fā)并搭建了含有10億多條公民個(gè)人信息的數(shù)據(jù)庫(kù)和擔(dān)保交易平臺(tái)用來“查檔”并高價(jià)出售。那么,這樣一個(gè)秘密“信息查檔”聊天群是如何建立的?數(shù)據(jù)庫(kù)中數(shù)量龐大的個(gè)人信息又是從何而來?

  利用境外聊天軟件 搭建數(shù)據(jù)庫(kù)和擔(dān)保平臺(tái)

  2019年8月初,一位名叫韓某的男子和女朋友吵架后,一氣之下就動(dòng)了查詢開房記錄的心思。很快,他在網(wǎng)上查到了一個(gè)名叫“寶刀”的人。借助論壇上發(fā)布的“查檔”廣告,抱著試試看的態(tài)度,他聯(lián)系了對(duì)方。

  犯罪嫌疑人 韓某:包括我的身份證、姓名、家庭住址,我歷史用過的所有的手機(jī)號(hào)碼,注冊(cè)過的所有網(wǎng)站的一些東西全部發(fā)給我了,我當(dāng)時(shí)都震驚了,就覺得這也太牛了吧,基本上是一瞬間就發(fā)給我,我當(dāng)時(shí)就選擇無條件地信任他了,后來我就抱著試試的態(tài)度,就打了1200元給他。

  未查詢到相關(guān)信息 擔(dān)心事情敗露將錢退還

  可是,“寶刀”并沒有依照承諾給他查詢開房信息,反而拉黑了韓某。過了一段時(shí)間,韓某忽然發(fā)現(xiàn)有人用自己的名字在網(wǎng)絡(luò)上發(fā)布不良信息,于是懷疑自己的身份信息被人盜用。韓某仔細(xì)回想后,認(rèn)為“寶刀”很可疑。韓某擔(dān)心自己被騙,就去當(dāng)?shù)嘏沙鏊鶊?bào)了警。“寶刀”在得知警方立案后,擔(dān)心事情敗露,就向韓某退回了600元。

  介紹境外匿名聊天軟件 界面為全英文

  同時(shí),“寶刀”還介紹了境外匿名聊天軟件給韓某,告訴韓某這里有很多人販賣個(gè)人信息,可以找其他人查詢開房記錄。韓某下載后發(fā)現(xiàn)軟件界面全是英文,便將它擱置了。

  直到幾個(gè)月后,韓某得知自己的一位朋友被人騙了9000多元錢,欠錢的人還如同人間蒸發(fā)一般后,忽然想起了之前被他擱置的英文聊天軟件,并試圖通過“查檔”找到欠錢者的聯(lián)系方式來催債。

  犯罪嫌疑人 韓某:他當(dāng)時(shí)跟我說,你要在那個(gè)搜索欄上面搜“社工庫(kù)”三個(gè)字,搜索之后我進(jìn)了一個(gè)群,那個(gè)群總共有20萬人,里面每天在線活躍人數(shù)是五六千人。

  進(jìn)群后可免費(fèi)查信息 幾天后拿到查詢結(jié)果

  進(jìn)群之后,韓某就開始打聽有沒有人能夠查詢信息。很快,群內(nèi)有一位叫“百事通”的人和韓某聊了起來。據(jù)韓某描述,他們二人很聊得來,“百事通”表示可以幫韓某先免費(fèi)查詢信息,查到后再付費(fèi),韓某欣然答應(yīng)。幾天后,韓某果然拿到了欠錢者的電話、住址等個(gè)人信息。

  犯罪嫌疑人 韓某:后來就查出來了,那個(gè)朋友當(dāng)時(shí)也去把錢給要回來一部分,那個(gè)時(shí)候可能也是有點(diǎn)虛榮心,可能幫人家把錢要回來了,然后沒事也在那個(gè)軟件里面看看,后來自己也跟著做了一點(diǎn)。

  在虛榮心和好奇心的作祟下,再加上目睹了群內(nèi)人員“查檔”的需求量非常大,韓某動(dòng)起了歪心思,開始在自己的朋友圈內(nèi)發(fā)送可以“查檔”的廣告,陸陸續(xù)續(xù)地賺了一些小錢。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:當(dāng)你在這個(gè)軟件里面,如果你也是很活躍,說我能“查檔”的話,會(huì)有一些上家主動(dòng)聯(lián)系你合作,說你來接收客戶的一些訂單,我來幫你查詢,這樣慢慢達(dá)成了合作意向以后,韓某在他的朋友圈里面發(fā)布信息,接收客戶的一些“查檔”需求,然后再提供給上家,他賺取其中的差價(jià)。

  正是因?yàn)榕笥讶Φ倪@些“查檔”廣告,警方成功摸到了線索,將韓某捉拿歸案。據(jù)韓某交代,嘗到甜頭之后的他膽子越來越大,先后向盧某、劉某某、王某甲等3人販賣公民個(gè)人信息1000余條,所獲贓款25萬余元。

  警方展開偵查 破獲侵犯公民個(gè)人信息案

  面對(duì)這些數(shù)字,海州警方考慮到,韓某只是個(gè)“中間商”,那與他關(guān)系密切的群友都是何人?“信息查檔”聊天群又是誰(shuí)建立的?帶著這些問題,警方連夜突破,展開偵查,由此破獲了一起侵犯公民個(gè)人信息案。

  開發(fā)“社工庫(kù)”軟件 整合分析用戶數(shù)據(jù)

  在韓某提供的信息里,一個(gè)名叫“諸葛”的人引起了警方的注意。海州警方通過排查,迅速鎖定了“諸葛”團(tuán)隊(duì)開發(fā)的“社工庫(kù)機(jī)器人”軟件。社工庫(kù),顧名思義社會(huì)工程學(xué)數(shù)據(jù)庫(kù),是黑客與大數(shù)據(jù)方式進(jìn)行結(jié)合的一種產(chǎn)物。黑客們將泄露的用戶數(shù)據(jù)整合分析,然后將其集中歸檔。喬某的“引流機(jī)器人”就是基于這樣的數(shù)據(jù)庫(kù)進(jìn)行分享引流,從而達(dá)到獲客的目的。

  犯罪嫌疑人 王某:它其實(shí)就是引流的作用,做了這個(gè)社工庫(kù)之后,就把這一類的群體客戶給拉在一起了,所以說就會(huì)讓他們賺很多業(yè)務(wù)的錢。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:他們這個(gè)軟件特別隱蔽,我們基本上查詢不到買家,就是買家查詢了信息以后,這些信息到底被用作什么用途了,我們都無從核實(shí)。部分聊天記錄顯示他們賣了這個(gè)(功能),假如說手機(jī)定位,手機(jī)定位信息我們不好確定是否真實(shí)。

  盡管如此,海州警方還是從僅有的證據(jù)中抽絲剝繭,海州區(qū)檢察院也在案件偵破階段提前介入,從案件定性、犯罪數(shù)額認(rèn)定、違法性認(rèn)知等方面引導(dǎo)公安機(jī)關(guān)補(bǔ)證。很快,以“諸葛”團(tuán)伙為首的上下游關(guān)系浮出水面。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:?jiǎn)棠呈且粋€(gè)核心人物,他最早是開始自己先查詢信息以后,慢慢地發(fā)現(xiàn)了這個(gè)商機(jī),他拉攏了孫某某以后,慢慢把這些人聚集起來。其實(shí)韓某也是類似于合作關(guān)系,他們的信息是可以互相查詢的,等于互惠互利,他們有共同的上家,接單都是獨(dú)立的,孫某負(fù)責(zé)對(duì)外查詢信息維護(hù)這個(gè)系統(tǒng)的運(yùn)營(yíng),也是直接孫某某找到這些技術(shù)人員來開發(fā),孫某可能讓他們的交易做得越來越大,這樣一個(gè)推動(dòng)性的一個(gè)人物。王某開始他是不同意為他們開發(fā)系統(tǒng)的,慢慢不光是同意了,開發(fā)系統(tǒng)以后還有維系的一個(gè)作用,慢慢地發(fā)展,并且他也跟喬某說,你把所有的材料給我備份一份,下面我來全力運(yùn)營(yíng),有這樣接手的一個(gè)作用。

  灰色產(chǎn)業(yè)鏈條被切斷 上線下線被一并抓獲

  通過偵查,喬某等人獲取公民信息的上線陳某某、郭某和王某乙,以及他們的下線和代收代付團(tuán)隊(duì)也一并被警方抓獲。另一方面,根據(jù)韓某交代,他查詢到的信息除點(diǎn)對(duì)點(diǎn)給到客戶之外,還有一部分流向了市場(chǎng),如保全擔(dān)保公司等。

  這樣有組織、有規(guī)劃的灰色產(chǎn)業(yè)鏈條,竟然是從一個(gè)匿名聊天軟件而起的。這到底是個(gè)什么樣的平臺(tái)呢?

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:在這個(gè)聊天軟件里面他們可以使用匿名,不用本人的真實(shí)信息,這個(gè)信息可以端對(duì)端地加密,還可以有定時(shí)銷毀的功能,就讓他們覺得很安全。

  犯罪嫌疑人 韓某:這個(gè)軟件它有一個(gè)功能是雙向刪除,就是你查詢過的一些信息,它可以把聊天記錄給全部清除。

  犯罪嫌疑人 孫某某:上面的信息很難查得到,比如說我們刪除的信息,別人也恢復(fù)不了。

  “信息查檔”聊天群近20萬人 提供多項(xiàng)業(yè)務(wù)

  正因?yàn)橛兄@樣的“隱蔽”作用,喬某等人的“信息查檔”聊天群越做越大,據(jù)他本人及同伙交代,他們的聊天群有接近20萬人,日?;钴S的約有五六千人。群內(nèi)提供查詢住宿信息、手機(jī)定位、航班信息、犯罪記錄等20余種業(yè)務(wù)。

  犯罪嫌疑人 孫某某:比如說這個(gè)人最近三個(gè)月沒有寄快遞或者沒有收快遞就查不到信息,開房記錄比如說我們查最近三年的,手機(jī)定位就是即時(shí)可查的,銀行卡凍結(jié)就是查他什么時(shí)候凍結(jié),還有一個(gè)就是解封時(shí)間。

  犯罪嫌疑人 王某:社工庫(kù)在我眼里它像一個(gè)通訊錄,通過查名字可以看到電話,查電話可以看到名字,主要是這兩個(gè)查詢(功能)。

  在喬某等人的眼中,只要是受到保護(hù)的公民個(gè)人信息,都是他們涉獵的對(duì)象。他們還根據(jù)信息查詢的難易程度“看人下菜碟”,每一單的費(fèi)用都有不同的收取標(biāo)準(zhǔn)。

  犯罪嫌疑人 韓某:比如說手機(jī)號(hào)查身份證400塊錢,開房信息他可能會(huì)收1200元或2000元,手機(jī)定位可能會(huì)收1200元,基本上價(jià)格會(huì)標(biāo)得很高。我賣不到那么高的價(jià)格,(利潤(rùn))一單有的時(shí)候100元左右。

  犯罪嫌疑人 孫某某:有的客戶很難說話,有的客戶比較大方,我之前遇到一個(gè)人,一個(gè)30塊錢的東西賣到1萬,這種人就比較黑心了。

  喬某等人如愿積攢了越來越高的人氣,購(gòu)買信息的下家越來越多,生意也越來越紅火。截至案發(fā),喬某非法販賣公民個(gè)人信息數(shù)千條,他所在的團(tuán)伙違法所得百萬余元。

  開發(fā)虛擬交易擔(dān)保系統(tǒng) 為販賣信息擔(dān)保

  如此有條理、成規(guī)模的秘密交易,必定要有強(qiáng)大的技術(shù)保障才能順利運(yùn)行。為了拓寬獲取客戶的渠道、提高交易的可信度,除了“社工庫(kù)機(jī)器人”的引流軟件外,孫某某還找來王某開發(fā)了用于擔(dān)保買賣雙方虛擬交易服務(wù)的“擔(dān)保”系統(tǒng)。買賣雙方通過虛擬貨幣進(jìn)行結(jié)算,為販賣公民個(gè)人信息等違法犯罪活動(dòng)提供擔(dān)保交易。

  犯罪嫌疑人 韓某:你把這個(gè)分享出去,然后你當(dāng)天可以免費(fèi)查詢一次,通過這樣的一種方式,有很多客戶會(huì)通過這個(gè)機(jī)器人,機(jī)器人的簡(jiǎn)介里面會(huì)有“58擔(dān)?!贝笕旱腎D。

  交易信息掛平臺(tái)售賣 有專門的擔(dān)保系統(tǒng)

  “58擔(dān)?!毕喈?dāng)于一個(gè)電商交易平臺(tái),交易信息被掛在平臺(tái)上售賣,客戶的付款在交易完成之前被存放在一個(gè)中轉(zhuǎn)擔(dān)保系統(tǒng)里面,買家確認(rèn)收貨后,系統(tǒng)才會(huì)將錢款打入商家的賬戶。

  犯罪嫌疑人 韓某:借用“58”這個(gè)名字,做了一個(gè)類似于淘寶這樣的交易機(jī)制,對(duì)于客戶來說他們也愿意這樣交易。一個(gè)人專門負(fù)責(zé)把人民幣轉(zhuǎn)換成虛擬貨幣給客戶,這樣就可以購(gòu)買結(jié)算。我們的話就是相當(dāng)于幫他去找尋客戶,相當(dāng)于也是推廣他的平臺(tái)吧。

  客戶有了,數(shù)據(jù)庫(kù)有了,交易平臺(tái)也有了,交易的方式也就確定下來了。為了安全起見,他們只用虛擬貨幣進(jìn)行交易,如果遇到不會(huì)使用虛擬貨幣的用戶,他們還有對(duì)應(yīng)的代收代付團(tuán)隊(duì)。

  犯罪嫌疑人 韓某:代收是他收客戶的錢之后,收取1.5%或2%的手續(xù)費(fèi),然后再轉(zhuǎn)給上線。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:虛擬貨幣的地址是通過網(wǎng)上買的,可能在網(wǎng)上有一些類似于幣商之類的,他們專門替別人從事資金結(jié)算,喬某團(tuán)隊(duì)通過別人的銀行卡來收取錢以后,這些幣商給他們買了虛擬貨幣,用虛擬貨幣到自己的錢包地址里結(jié)算。

  據(jù)喬某的同伙交代,喬某十分隱秘,和朋友一起出去從不使用自己的身份信息,團(tuán)隊(duì)里的其他人也都不知道他的真實(shí)姓名。這樣具有高度反偵查意識(shí)的作案團(tuán)伙,給案情的研判帶來巨大的困難。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:因?yàn)楦鶕?jù)他們信息很難追蹤到整個(gè)存儲(chǔ)(層面),不像之前說批量查處到這些境內(nèi)服務(wù)器里面的客觀證據(jù),這個(gè)就很難,只能通過他們的鏡像文件去恢復(fù)里面的數(shù)據(jù),也很難去追蹤到虛擬貨幣,因?yàn)楹茈y知道其中的獲利數(shù)。

  打擊網(wǎng)絡(luò)犯罪最基礎(chǔ)的是虛擬身份和現(xiàn)實(shí)身份的統(tǒng)一性。本案中,犯罪嫌疑人使用的是境外匿名聊天軟件,國(guó)內(nèi)很難監(jiān)管,并且這些嫌疑人會(huì)經(jīng)常更換他們的名稱,給公安機(jī)關(guān)對(duì)身份統(tǒng)一性的認(rèn)定帶來極大難度。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:我們的認(rèn)定思路主要根據(jù)上下的一個(gè)指認(rèn),然后對(duì)他們身份的有一個(gè)確認(rèn),另外就是根據(jù)他們被扣押的手機(jī),從中提取到的部分的聊天記錄,結(jié)合他們的一個(gè)供述,主要是運(yùn)用網(wǎng)絡(luò)犯罪它有一些綜合認(rèn)定方法,推定了一個(gè)規(guī)則,也有利于被告人的原則,最終認(rèn)定了侵犯公民個(gè)人信息的條數(shù)以及它的獲利。

  連云港市海州區(qū)檢察院第一檢察部主任 王義云:第一是證據(jù)的提取問題,第二是證據(jù)的合法性,我們的審查問題,第三個(gè)就是電子數(shù)據(jù)它是海量的,海量數(shù)據(jù)我們的工作量問題,這些都是我們前期的一個(gè)證據(jù)和事實(shí)認(rèn)定采信方面的一些共性問題。

  檢察機(jī)關(guān)依法對(duì)6名犯罪嫌疑人批準(zhǔn)逮捕

  今年4月29日,公安機(jī)關(guān)將該案提請(qǐng)連云港海州區(qū)檢察院審查。案件辦理期間,承辦檢察官在詳細(xì)梳理案件證據(jù)基礎(chǔ)上,多次與公安機(jī)關(guān)溝通,先后調(diào)取轉(zhuǎn)賬記錄、聊天記錄、銀行流水等證據(jù)。

  5月6日,檢察機(jī)關(guān)依法對(duì)犯罪嫌疑人喬某、孫某某、王某、許某某、徐某某、張某6人以涉嫌侵犯公民個(gè)人信息罪批準(zhǔn)逮捕。鑒于韓某有立功情節(jié),積極退贓,主動(dòng)認(rèn)罪認(rèn)罰,檢察機(jī)關(guān)對(duì)其作出不批準(zhǔn)逮捕決定。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:目前因?yàn)椋ㄋ┰诠矙C(jī)關(guān)的態(tài)度比較好,協(xié)助公安機(jī)關(guān)提供了大量的上下家的線索,我們現(xiàn)在沒有批準(zhǔn)逮捕(他)。

  據(jù)了解,本案落網(wǎng)的犯罪嫌疑人,最大1988年出生,最小2000年出生,平均年齡25歲左右。他們中間也有一些是在讀研究生,還有個(gè)體的創(chuàng)業(yè)者和技術(shù)的專業(yè)人才。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:我覺得從犯罪成因上,從主觀上肯定是有他們所說的對(duì)法律的無知,然后對(duì)金錢的欲望,但是我認(rèn)為更深的是社會(huì)責(zé)任的缺失,然后喪失了道德底線。

  侵犯公民信息已成為網(wǎng)絡(luò)安全的重要隱患

  法律意識(shí)淡薄、社會(huì)責(zé)任欠缺、道德底線喪失,侵犯公民信息的行為已經(jīng)成為當(dāng)下網(wǎng)絡(luò)安全的重要隱患。這起侵犯公民個(gè)人信息大案的成功偵辦,實(shí)現(xiàn)了對(duì)公民信息竊取、整合、查檔、交易等多環(huán)節(jié)的全鏈條打擊。目前,販賣信息的去向還在進(jìn)一步偵查中。

  連云港市海州區(qū)檢察院第一檢察部主任 王義云:有一些代理商他專門用于出賣,中轉(zhuǎn)出賣這樣一個(gè)公民個(gè)人信息,下游就是一些詐騙犯罪分子、賭博犯罪分子等等其他的下游犯罪,他們利用上游、中游獲取來的公民個(gè)人信息進(jìn)行一些相關(guān)的違法犯罪行為。

  連云港市海州區(qū)人民檢察院第一檢察部檢察官 田玉瓊:第一類是高度敏感信息,主要包括本案中涉及的行蹤軌跡信息、財(cái)產(chǎn)信息。第二部分是一般敏感信息,主要是可能影響人身財(cái)產(chǎn)安全的各類信息,像本案中查詢的開房記錄、住宿信息以及一些交易流水,都是有可能影響人身財(cái)產(chǎn)安全的。另外第三類就是普通信息。當(dāng)然本案中主要是涉及前兩類的一個(gè)公民信息,更能體現(xiàn)出它的社會(huì)危害性。

  如今的網(wǎng)絡(luò)犯罪依靠技術(shù)進(jìn)步,越來越向隱蔽性的方向發(fā)展。犯罪嫌疑人大量利用境外服務(wù)器和軟件,對(duì)信息進(jìn)行加密,給偵查機(jī)關(guān)辦案帶來了很大的難度。同時(shí),市場(chǎng)經(jīng)濟(jì)對(duì)公民個(gè)人信息的多樣化需求,讓買家產(chǎn)生較強(qiáng)的利益驅(qū)動(dòng),從而推動(dòng)了信息的雙向交易。

  連云港市海州區(qū)人民檢察院檢察長(zhǎng) 唐張:侵犯公民個(gè)人信息犯罪,特別是我們辦理的這類案件,從中發(fā)現(xiàn)了公民的一些行蹤軌跡、財(cái)產(chǎn)等信息被泄露,嚴(yán)重危及了公民的人身財(cái)產(chǎn)安全,給廣大公民造成了一種極強(qiáng)的不安全感和危機(jī)感,具有較強(qiáng)的社會(huì)危害性。

  截止到目前,公安機(jī)關(guān)對(duì)劉某某與王某甲販賣信息的去向還在進(jìn)一步偵查中,而喬某、韓某及其“上線”“下線”共18人,除1人批準(zhǔn)不逮捕之外,其余17人已全部到案。2021年9月3日,連云港海州區(qū)檢察院采取公開聽證的方式對(duì)涉案嫌疑人進(jìn)行羈押必要性審查,同時(shí)向區(qū)人民法院提起公訴。

  連云港市海州區(qū)人民檢察院檢察長(zhǎng) 唐張:完整地打擊了信息犯罪的整個(gè)的利益鏈條,特別是在一定程度上遏制了暗網(wǎng)犯罪的蔓延。通過公開聽證的方式辦理此案,進(jìn)一步彰顯了司法機(jī)關(guān)辦案的全過程民主,體現(xiàn)了司法公正,增強(qiáng)了司法的公信力。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請(qǐng)及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。