原標(biāo)題:刷好評丟了賬號還可能成犯罪幫兇 警方揭露盜養(yǎng)販賬號黑灰產(chǎn)鏈條
近年來,微信作為日常使用率最高的社交軟件之一,在滿足人們網(wǎng)絡(luò)社交,、消費(fèi)結(jié)算等需求的同時(shí),,也被一些不法分子打起了主意,。不僅出現(xiàn)通過微信賬號進(jìn)行的不法交易,而且還衍生出依靠販賣微信賬號牟利的黑灰產(chǎn)。所謂“黑灰產(chǎn)”是“黑色產(chǎn)業(yè)”與“灰色產(chǎn)業(yè)”的合稱,通常指利用網(wǎng)絡(luò)技術(shù)實(shí)施的違法犯罪活動及其輔助行為形成的規(guī)?;㈡湕l化產(chǎn)業(yè),。
一條大量購買物聯(lián)網(wǎng)卡舉報(bào)線索
牽出黑灰產(chǎn)團(tuán)伙
近期,,湖南湘潭警方就端掉了一個(gè)集盜號、養(yǎng)號,、販賣微信號于一體的黑灰產(chǎn)團(tuán)伙,。公安機(jī)關(guān)查明,該團(tuán)伙盜取微信6000余個(gè),,團(tuán)伙頭目馮某獲利120余萬元。
2024年4月,,湘潭警方接到舉報(bào),,轄區(qū)內(nèi)有人大量購買物聯(lián)網(wǎng)卡和二手手機(jī)。區(qū)別于一般的手機(jī)卡,,物聯(lián)網(wǎng)卡不能接聽電話,,只能使用無線數(shù)據(jù),接收短信等基礎(chǔ)通信服務(wù),。這里怎么會有人需要這么多物聯(lián)網(wǎng)卡,?民警順藤摸瓜,竟然發(fā)現(xiàn)了一個(gè)盜養(yǎng)販微信號的黑灰產(chǎn)團(tuán)伙,,分布在湘潭市的6個(gè)窩點(diǎn),。
湘潭市公安局雨湖分局網(wǎng)安大隊(duì)民警 張睿:當(dāng)時(shí)我們沖進(jìn)去,工作室里有四臺電腦,,將近兩三千臺手機(jī),,場面很震撼,。
湘潭市公安局雨湖分局刑偵大隊(duì)副大隊(duì)長 邱廣華:當(dāng)時(shí)嫌疑人都在自己的工位上,正在用即時(shí)聊天軟件跟受害人溝通,。
在2024年8月的這次收網(wǎng)行動中,,民警兵分6路,一舉抓獲犯罪嫌疑人24名,,扣押作案手機(jī)3000多部,。經(jīng)過訊問,民警了解到,,這是一個(gè)靠批量銷售微信號獲利的團(tuán)伙,。
以刷好評領(lǐng)紅包為誘餌
盜取受害人微信賬號
警方查明,該團(tuán)伙犯罪嫌疑人主要瞄準(zhǔn)未成年人,,以做任務(wù)領(lǐng)取紅包為誘餌,,盜取微信賬號,并將這些賬號高價(jià)出售給上線,,用于違法犯罪活動,。
在本案中嫌疑人選擇通過做任務(wù)領(lǐng)紅包的方式,從受害人那里騙來微信號,,這些微信號都已經(jīng)綁定了身份證號,,進(jìn)行了實(shí)名認(rèn)證。嫌疑人僅需在境外網(wǎng)絡(luò)社群中,,低價(jià)購買大量只能接收短信和使用無線網(wǎng)絡(luò),、移動數(shù)據(jù)的物聯(lián)網(wǎng)卡,再給這些微信賬號換綁,,就能成功占有這些微信賬號,。
張睿:他們通過在各大視頻平臺發(fā)布一些虛假的領(lǐng)福利、領(lǐng)皮膚視頻,,比如領(lǐng)588元的外賣紅包,,用虛假福利的視頻吸引受害者。有一些受害者輕信了他們的虛假宣傳,,就會在視頻下留言詢問怎么領(lǐng)取福利,,他們就發(fā)一些操作方法。
在短視頻平臺上,,犯罪嫌疑人還會展示轉(zhuǎn)賬成功的記錄,,告訴受害人之前已經(jīng)有很多人領(lǐng)取成功了,機(jī)會可遇不可求,。如果有人上鉤,,接下來,犯罪嫌疑人會用企業(yè)微信添加受害人好友,,隨后發(fā)給對方自己公司的營業(yè)執(zhí)照,、從業(yè)信息等,,讓受害人放下警惕。之后,,犯罪嫌疑人會告訴受害人,,如果想領(lǐng)取紅包,就必須按照他們的指示做任務(wù),。
張睿:首先需要受害人提供微信的賬號密碼,、支付密碼,說要用他的微信號異地登錄做一下任務(wù),,還特意提醒受害人,,微信里面有錢的話就提前把錢轉(zhuǎn)出來,取得受害人的信任,。
隨后,,犯罪嫌疑人會要求受害人按照任務(wù)步驟,將微信密碼改為指定密碼,。這串密碼非常復(fù)雜,,由長短不一的豎線組成。犯罪嫌疑人還會特別提醒,,這個(gè)密碼不能保存或發(fā)送給他人,,否則會導(dǎo)致任務(wù)失敗。如果受害人沒有戒備心,,真的沒有提前存儲,,在之后會很難回憶起來這串密碼,也自然不可能再次輸入登錄,。
在受害人修改密碼后,,犯罪嫌疑人會要求他們退出登錄,聲稱只借用該微信號3到5分鐘,,只用于授權(quán),,便于刷銷量、好評,、點(diǎn)贊。等時(shí)間到了,,號主就可以再自己登錄,,不會泄露任何信息,并向受害人展示后臺正在運(yùn)行的刷票系統(tǒng)和退款成功記錄,。如果受害人信以為真,,真的修改密碼并且退出登錄,到這一步,,對于犯罪嫌疑人來說,,就已經(jīng)初步盜取成功了,。
使用插件高頻次發(fā)送驗(yàn)證碼
觸發(fā)微信保護(hù)
初步盜取微信成功,接下來,,騙子要做的就是繼續(xù)迷惑受害人,,讓他們對微信出現(xiàn)的異常提示放下警惕,避免受害人通過手機(jī)短信驗(yàn)證碼,、好友申訴,、報(bào)警等方式找回微信賬號。
在收到受害人的賬號密碼后,,為了避免因剛修改密碼,,就異地登錄導(dǎo)致微信被封,騙子通常不會立刻登錄,。而是會偽造一張微信登錄風(fēng)險(xiǎn)提示的截圖,,告訴受害人,自己在登錄微信時(shí)出現(xiàn)風(fēng)險(xiǎn)提示,,60天后才能解封,。
為了給這張偽造的圖片再加一重保障,避免受害人反悔,,中斷任務(wù),,自行登錄微信。騙子會同步使用一個(gè)叫作“卡手機(jī)”的軟件插件,,通過高頻次給該微信發(fā)送短信登錄驗(yàn)證碼,,觸發(fā)系統(tǒng)開啟保護(hù)機(jī)制。
邱廣華:嫌疑人會用一個(gè)叫“卡手機(jī)”的軟件,,當(dāng)獲取到受害人的微信號和登錄密碼以后,,他會將這個(gè)賬號和密碼輸入一個(gè)文檔,然后這個(gè)文檔會大量地發(fā)送干擾的,、接收驗(yàn)證碼的短信,,致使受害人無法找回。
當(dāng)微信系統(tǒng)識別到賬戶存在“異地設(shè)備登錄+高頻驗(yàn)證碼請求+密碼修改記錄”三重風(fēng)險(xiǎn)因素,,將暫時(shí)凍結(jié)賬戶,,號主也就是受害人將無法使用微信。
事實(shí)上,,對于受害人來說,,一旦賬號密碼和手機(jī)號驗(yàn)證碼無法登錄,還可以撥打微信支付專線,,按照人工客服指定的步驟,,提供相關(guān)信息,進(jìn)行身份核驗(yàn),,并凍結(jié)賬戶,。也可以通過人臉識別,、好友申訴等方式來找回微信號。如果上述方式都失敗,,還可以及時(shí)報(bào)警,,進(jìn)行人工解綁。然而,,在該案涉及的受害者中,,基本是未成年人,大多數(shù)都不會堅(jiān)持找回微信賬號,。
換綁被盜微信手機(jī)號
模擬正常使用“養(yǎng)號”
很多受害人暫時(shí)放棄找回微信,,而犯罪嫌疑人則會將這些盜取來的微信登錄在購買來的二手低端手機(jī)上。下一步,,團(tuán)伙成員就會給被盜微信換綁手機(jī)號,,然后就是犯罪鏈條的第二步——養(yǎng)號。
一旦換綁了手機(jī)號,,除非報(bào)警,,否則受害人將很難找回微信賬號。之后,,犯罪嫌疑人就會開始養(yǎng)號,,每臺手機(jī)只登錄一個(gè)微信,每天就用騙來的微信賬號刷刷視頻,,模擬正常使用的行為,,如果收到了來自受害人親友的消息,將不予理睬,。
換綁后的微信號通常需要養(yǎng)號7天左右,,如果7天之后這個(gè)微信賬號還能登錄,那么就說明這個(gè)微信號徹底穩(wěn)定下來了,,接下來嫌疑人就會把賬號交給窩點(diǎn)負(fù)責(zé)人,,通過境外軟件統(tǒng)一批量出售給不法分子,微信號按注冊年限分為月號,、半年號和年號,,價(jià)格依次為650、750和950元不等,,買賣雙方通過虛擬幣進(jìn)行交易,。
被盜微信號流入黑市
受害人或成犯罪幫兇
微信號人人都可以免費(fèi)注冊,為什么有人愿意花高價(jià),、大量購買別人使用過的微信號?這些微信號又能拿來做什么呢,?
邱廣華:最常見的就是在電信網(wǎng)絡(luò)詐騙過程中,,詐騙分子利用這些購買來的他人名下的微信號實(shí)施電信詐騙,,實(shí)際上他們這些犯罪行為,都是不斷地在黑灰產(chǎn)犯罪中循環(huán),,就是用一種犯罪手段來供給另外一種犯罪手段,。
按照民警的解釋,這些微信賬號可能會被用于從事殺豬盤,、網(wǎng)絡(luò)黃賭毒等違法犯罪活動,。對于本案中的受害者來說,一旦自己的微信賬號被騙走從事違法犯罪活動,,自己是否要承擔(dān)相應(yīng)責(zé)任呢,?
邱廣華:公安機(jī)關(guān)肯定會對這些通信工具溯源,號主如果是自己實(shí)名認(rèn)證的,,肯定公安機(jī)關(guān)會優(yōu)先進(jìn)行調(diào)查,。如果號主存在一些主觀故意,他可能涉嫌各類犯罪的共同犯罪,。如果是被動,、被迫將微信號的信息泄露,可以對其從輕或者免除處罰,。但是在有一些案,、事件當(dāng)中,他可能會因此承擔(dān)一些民事賠償責(zé)任,。
目前,,涉案部分成員已移送檢察院審查起訴。警方提醒,,不要輕信所謂的兼職活動,,把自己的通信賬號、銀行賬戶等販賣或者提供給他人,。被賣出去的不僅僅是一個(gè)微信賬號,,也可能是你的實(shí)名身份,你可能在不知情的情況下成了網(wǎng)絡(luò)黑灰產(chǎn)的幫兇,。
(總臺央視記者 朱云 閆乃之 高媛)
[來源:央視新聞客戶端 編輯:孫寶震]大家愛看