国内首例空号短信劫持案告破

新疆阿克苏网警巡查执法2019-02-10 15:01:50

2018年8月17日,公安部公布9起打击整治网络乱象典型案例,其中,广西、湖南公安机关侦破的“长沙线尚网络科技有限公司”破坏计算机信息系统案,被公安部定性为全国首次出现通过运营商服务器批量获取电“黑卡”及验证码的犯罪模式。

广西贵港警方与湖南长沙警方网安部门联合侦查发现,长沙线尚网络科技有限公司与多省运营商“内鬼”相勾结,利用未投入市场未激活的“空号卡”,搭建平台连通电信运营商服务器用以注册账号、收发验证码,已查证被非法使用的“空号卡”逾百万张。此外,还大肆购买公民个人信息注册微信号,绑定银行卡后进行出售。

截至目前,该案共刑事拘留15人,检方已批准逮捕12人,扣押涉案电脑22台、硬盘4个、作案手机700余台、赃款86万元。

【市民微信被盗引出“空号”大案】

2018年1月,广西平南县市民张强(化名)突然发现,他的手机频繁收到一些注册某互联网平台账号的验证码短信,甚至还出现了微信被盗用,被用来诈骗好友钱财、发送黄色视频和赌博信息的现象。

令张强奇怪的是,他从来没有主动去注册过这些平台帐号,更是很少在互联网上公布自己的个人信息,他怀疑自己的个人信息被泄露了。他很快到平南县公安局报了案。几经侦查后,平南警方发现,从2018年1月开始,贵港籍市民李某在网络中大肆倒卖公民个人信息,包括身份证照片170余套、身份证信息65万余条、手机号码120余个等。

2018年3月,平南警方将李某抓获。李某供述称,他从一些接码平台上低价购买到大量的空手机号(电信运营商还没有放出去的号码)和短信验证码,可以轻松注册互联网平台帐号,获取新人红包后通过购买虚拟点卡等方式进行套现。随后,警方通过数据进行溯源式侦查发现,所有手机号和验证码的出处均指向湖南长沙一家名为湖南线尚网络科技有限公司的企业。

【企业买公民信息注册微信进行出售】

平南警方经调查发现,从2016年9月开始,线尚科技股东谭某经人介绍,学会了“销售手机号+验证码”这种牟利方式,并在公司内部设立部门,专门虚假注册微信帐号,后来扩展到多个互联网平台。

“最开始他们的作案方式是从卡商处购买一些流量卡、过期废弃的手机卡等,买的是经过冒用其他人的身份证信息或者企业批量虚假注册的手机卡,或者直接用软件筛选看哪些用户没有注册微信帐号,发现没有注册过就直接注册。由于一般平台的注册方式都是‘手机号码+验证码’即可,于是出现了大量真实的用户收到短信验证码的情况。”警方告诉记者。

据山东网警研究发现,微信账号作为重要的社交帐号,被犯罪分子利用起来,主要有几种用途:第一,伪造美女账户加好友,随后以聊天的方式进行诈骗;第二,以拉微信群的方式推销金融产品,进行诈骗;第三,微信营销的刷粉、刷量等需求巨大,操纵上百万个账户,瞬间可以拥有十万加和上百万粉丝;第四,传播色情淫秽信息和赌博信息,实施网络招嫖等。

“如果只是一个微信帐号,大概只能卖1.5元/个,但绑定了银行卡的微信则可以卖到30元/个。”警方表示,为了提高微信的售价,线尚科技的谭某还从QQ和微信群认识的杨某、林某等人处,非法购买4万多条公民信息,包含真实姓名和身份证号码,用于虚假注册银行账号,并用软件伪造身份证照片3万余张,最终注册银行账号一万多个。

自2017年10月起,微信的注册规则改为,需要用户将一条写有特定内容的短信发送到特定的号码,使得不法分子无法使用“撞户”的形式批量注册微信号。谭某发现原有的路径行不通了,于是转而开始利诱卡商去联合运营商“内鬼”开设新的端口,用来收发验证码。

【买通运营商“内鬼” 注册虚假帐号】

今年4月18日,广西贵港市公安局、平南县公安局民警组成的专案组与湖南警方配合,在湖南省长沙市高新区的一栋办公楼里,当场传唤违法犯罪嫌疑人76名。一般来说,在用手机号码注册互联网平台时,平台由于无法识别注册手机号是否是空号,会向电信运营商返回一条验证码短信,如果是空号的话会显示发送失败。

本案中,湖南线尚科技通过自动软件用空号批量注册互联网帐号,平台返回验证码短信的时候,虽然显示发送失败,但这些验证码短信已经发送到了运营商系统里面,由于“内鬼”匡某提供了电信运营商服务器的端口IP、账号、密码等,连接了电信运营商的服务器,线尚科技只要将这些验证码填上,便可以注册成功。

通过勘查线尚科技服务器中的数据,警方发现,2016年4月到2018年4月两年的时间里,线尚科技从上游“卡商”处购买的手机号码超过300万个,并将“空手机号+验证码”以1.2元/个的价格上传至接码平台进行售卖,在下游购买的犯罪分子先后在多个互联网平台上注册上百万个虚假帐号。

目前,网络违规行为黑产化速度惊人,切断来自上游源头的支持,才能真正遏制下游犯罪滋生,最大程度挤压网络犯罪生存空间。山东网警一直密切注意“公民信息交易”等违法违规行为,一经发现帐号涉及出售公民信息、批量交易微信帐号等行为,一律封号处理,避免大量网络虚拟帐号流向网络诈骗等重灾区。请广大网友及时举报此类帐号,维护清朗网络环境!


Copyright © 丰城计算器学习组@2017