廣州破獲全國最大制售微信外掛軟件案 涉案1041萬元

　　微信號“養(yǎng)大了”也可賺錢？

　　廣東警方重拳打擊整治網(wǎng)絡(luò)黑產(chǎn)犯罪 繳獲被竊取公民信息58億條

　　全國最大微信外掛案、全國最大“黑帽”推廣案、全國最大域名劫持案……昨日，廣東省公安廳召開發(fā)布會，通報打擊整治網(wǎng)絡(luò)黑產(chǎn)犯罪成效，破獲了一批在全國具有影響力的新型網(wǎng)絡(luò)犯罪大案要案。據(jù)了解，今年1至10月全省共偵破網(wǎng)絡(luò)黑產(chǎn)案件1430余起，刑事拘留9220余人,繳獲被泄露竊取買賣的公民個人信息58億余條，同比分別上升29.68%、22.26%、557.64%，有力打擊了網(wǎng)絡(luò)黑產(chǎn)犯罪的囂張氣焰。

　　廣州破獲全國最大制售微信外掛軟件案

　　近日，廣東省公安廳組織廣州市公安機關(guān)開展“凈網(wǎng)11號”專案收網(wǎng)行動，打掉一個制作、倒賣、使用微信外掛軟件，從事微信賬號買賣、養(yǎng)號業(yè)務的特大新型黑客犯罪團伙，抓獲犯罪嫌疑人44人，繳獲涉案微信號約65萬個，涉案金額約1041萬元。該案是目前破獲的全國最大制售微信外掛軟件的網(wǎng)絡(luò)黑產(chǎn)案件。

　　今年5月，廣州警方在偵破一宗婚戀交友詐騙案時，發(fā)現(xiàn)嫌疑人使用一款名為“海賊王”的微信外掛軟件。所謂的微信外掛軟件是具有批量登錄微信號、自動添加好友、批量發(fā)朋友圈、管理群消息、批量實名認證微信號等官方微信不具備功能的軟件，是黑產(chǎn)人員進行養(yǎng)號、賣號的重要工具，可以為實施網(wǎng)絡(luò)詐騙等犯罪行為的團伙提供大量的賬號資源。

　　據(jù)嫌疑人供述，該軟件由一名叫梁某倫的男子售賣給他們，并為其解決該軟件在使用過程中遇到的問題。專案組深入開展偵查，成功研判出一個制作、倒賣、使用微信外掛軟件，從事微信賬號買賣、養(yǎng)號業(yè)務的特大新型黑客犯罪團伙。

　　微信號被“養(yǎng)大”后身價暴漲百倍

　　經(jīng)偵查，該團伙以軟件制作者陳某展為核心，分為軟件制作者、軟件代理商和微信號商三層角色。第一層為軟件制作者陳某展等3人，主要負責研發(fā)“海賊王”微信外掛軟件，并將軟件掛到網(wǎng)站上供用戶下載。該軟件需要授權(quán)碼才能使用，嫌疑人通過銷售授權(quán)碼和收取軟件代理費非法獲利。第二層為軟件代理商梁某等10人，主要向軟件制作者獲取代理資格，低價批量購買授權(quán)碼，并轉(zhuǎn)賣給微信號商，部分代理商同時也從事微信號商的黑產(chǎn)業(yè)務。第三層為微信號商龔某等31人，主要向代理商購買授權(quán)碼，并使用“海賊王”軟件批量注冊實名微信賬號，進行養(yǎng)號、賣號業(yè)務。

　　這些批量出售的微信號被用來做什么呢？辦案民警介紹，大多用來偽裝身份從事違法犯罪活動，成為網(wǎng)絡(luò)黑產(chǎn)下游犯罪的工具，比如交友詐騙等。新注冊的號比較便宜，只要幾塊錢，而養(yǎng)了一段時間的老號則會賣到幾十元到上百元不等。

　　賭博網(wǎng)站“穿馬甲”引流提高排名

　　近日，廣東省公安廳組織佛山市公安機關(guān)在廣東佛山、福建、四川、江蘇等6省8市開展“凈網(wǎng)10號”收網(wǎng)行動，成功打掉一個利用百度黑帽推廣網(wǎng)絡(luò)賭博產(chǎn)業(yè)鏈的犯罪團伙，抓獲犯罪嫌疑人72人，現(xiàn)場扣押現(xiàn)金132萬元，凍結(jié)資金1500萬元。該案是目前破獲的全國最大百度黑帽推廣網(wǎng)絡(luò)賭博產(chǎn)業(yè)鏈的網(wǎng)絡(luò)黑產(chǎn)案件。

　　今年以來，佛山網(wǎng)警支隊工作中發(fā)現(xiàn)在百度搜索引擎中，排名靠前的鏈接存在大量賭博網(wǎng)站信息。經(jīng)偵查，不法分子利用技術(shù)手段，在多個網(wǎng)站植入網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)詐騙等推廣鏈接，提高推廣鏈接的搜索排名，增加推廣鏈接點擊率，該推廣手法在黑產(chǎn)業(yè)稱為黑帽SEO，簡言之，就是用不正當?shù)姆椒ㄌ岣咴谒阉饕嬷械呐琶?jù)此，警方開展深入偵查，發(fā)現(xiàn)一個利用百度黑帽推廣網(wǎng)絡(luò)賭博產(chǎn)業(yè)鏈特大團伙。

　　偵查發(fā)現(xiàn)，該團伙對“曾×人”“小×兒”“夜×珠”“鐵×盤”“聚×盆”等143個博彩資訊網(wǎng)站提供運維服務，為提高該類目標網(wǎng)站（賭博網(wǎng)站）在各類搜索引擎中的排名，增加被搜索的命中率，將網(wǎng)站主頁偽造為新聞媒體網(wǎng)頁，用標題來吸引點擊，從而吸引流量提高網(wǎng)址關(guān)注度，增加點擊率；在百度排名提高后，該團伙在網(wǎng)頁暗地插入博彩廣告和鏈接，為賭博團伙推廣各類賭博網(wǎng)站。

　　此外，為確保賭博網(wǎng)站可訪問并且具有一定的隱蔽性，該團伙還向境外購買SSL證書用于網(wǎng)站加密、購買VPN服務用于翻墻，從而逃避監(jiān)管和審查。

　　批量注冊網(wǎng)絡(luò)賬號“擼餐” 源頭竟是“內(nèi)鬼”

　　近日，在廣東省公安廳的協(xié)調(diào)指揮下，東莞市公安機關(guān)在廣東、福建、山東等地同步開展“凈網(wǎng)22號”專案收網(wǎng)行動，打掉一個通過搭建網(wǎng)絡(luò)接碼平臺獲取手機驗證碼，批量注冊網(wǎng)絡(luò)虛擬賬號新型犯罪團伙，抓獲“行業(yè)內(nèi)鬼”、“卡商”、平臺人員、下游犯罪等各環(huán)節(jié)主要嫌疑人82名，繳獲公民個人信息1400多萬條，涉案金額達3500萬元人民幣。該案徹底斬斷了該“接碼平臺”黑色產(chǎn)業(yè)鏈。

　　今年5月，東莞網(wǎng)警支隊偵查發(fā)現(xiàn)，東莞市自游人網(wǎng)絡(luò)科技有限公司搭建“多米”網(wǎng)絡(luò)接碼平臺，聯(lián)系“卡商”和黑產(chǎn)犯罪分子，繞開實名認證，批量獲取手機驗證碼，然后提供給平臺的黑產(chǎn)用戶批量注冊各類平臺賬號，再提供給下游的犯罪分子實施“擼車”“擼貸”“擼餐”等違法犯罪活動。

　　經(jīng)深入偵查發(fā)現(xiàn)，東莞市電信運營商2名工作人員充當“行業(yè)內(nèi)鬼”，利用工作之便為“卡商”提供大量手機“黑卡”。“卡商”再將手機“黑卡”販賣給網(wǎng)絡(luò)黑產(chǎn)犯罪人員，網(wǎng)絡(luò)黑產(chǎn)犯罪人員使用“酷卡”“貓池”等與“多米”平臺對接，利用“多米”平臺可以批量接收手機驗證碼的功能，大量在各熱門手機APP注冊賬號后非法販賣，賬號購買者可以獲取相應商家的首單優(yōu)惠，或者以消費后不支付、小額貸款不歸還的方式實施犯罪行為，就是所謂的“擼車”“擼貸”“擼餐”等。

　　比如黑產(chǎn)犯罪團伙在“支付寶”“滴滴出行”“首汽出行”“餓了么”等平臺注冊了大量賬號，然后販賣給下游的犯罪分子使用。下游犯罪分子使用該賬號乘車后，故意不支付、貸款后惡意欠款或獲得平臺商家首單優(yōu)惠。

　　警方提醒，為網(wǎng)絡(luò)黑產(chǎn)犯罪團伙提供接碼服務是幫助信息網(wǎng)絡(luò)犯罪活動行為，廣大群眾切勿以身試法。如發(fā)現(xiàn)有任何接碼平臺工作線索，請及時向公安機關(guān)舉報。

　　網(wǎng)絡(luò)訪問自動跳轉(zhuǎn)到賭博網(wǎng)站？竟是域名劫持

　　近日，廣東省公安廳組織中山市公安機關(guān)開展“凈網(wǎng)13號”專案收網(wǎng)行動，打掉一個域名劫持犯罪團伙，抓獲犯罪嫌疑人80名，繳獲電腦、手機、銀行卡、汽車等物品一大批。該案是目前破獲的全國最大域名劫持犯罪的網(wǎng)絡(luò)黑產(chǎn)案件。

　　今年7月，中山網(wǎng)警支隊在網(wǎng)上巡查時發(fā)現(xiàn)，有人在百度貼吧發(fā)布涉及“運營商DNS劫持”“BC（博彩）、CP（彩票）、QP（棋牌）、LH（六合）”等賭博“黑話”內(nèi)容的宣傳推廣信息，并利用域名劫持手段為賭博網(wǎng)站“引流”。

　　網(wǎng)絡(luò)域名劫持是通過非法手段劫持域名解析服務器，取得網(wǎng)站域名的解析記錄控制權(quán)，進而修改網(wǎng)站域名的解析結(jié)果，導致用戶不能直接訪問目標網(wǎng)站，在輸入域名后，網(wǎng)頁會跳轉(zhuǎn)到如賭博、色情網(wǎng)站等指定網(wǎng)站。

　　經(jīng)逐層排查分析，專案組最終鎖定了一個以李某龍、鄭某南、常某、趙某、何某超、何某廣等人為首的網(wǎng)絡(luò)域名劫持犯罪團伙。該團伙成員分布在廣東中山、北京、福建、江蘇等地。

　　經(jīng)偵查發(fā)現(xiàn)，李某龍等人自2019年2月份開始，在中山市石岐區(qū)設(shè)立工作室，通過對“某量寶”等網(wǎng)站使用黑客軟件實施DNS劫持，為境外賭博網(wǎng)站以及內(nèi)地“六合彩”等非法網(wǎng)站刷流量，以達到吸引群眾瀏覽賭博網(wǎng)站、參與網(wǎng)上賭博等目的，形成了由“DNS運營團伙、域名劫持團伙、中介推廣團伙、下游賭博團伙”組成的黑灰產(chǎn)業(yè)犯罪鏈條。

　　警方提醒，為網(wǎng)絡(luò)犯罪提供域名劫持推廣“引流”服務是嚴重犯罪行為，廣大群眾切勿以身試法。如發(fā)現(xiàn)網(wǎng)頁強行跳轉(zhuǎn)或電腦、移動設(shè)備發(fā)現(xiàn)病毒、木馬感染等情況，請積極向警方舉報。

　　文/廣州日報全媒體記者李棟 通訊員林鴻升、江舒婷、李長達