5000萬(wàn)條公民信息在"暗網(wǎng)"倒賣 15犯罪嫌疑人被捕
2021年08月03日 09:39 來(lái)源:新京報(bào)

  5000萬(wàn)條公民信息在“暗網(wǎng)”被倒賣

  涉案金額達(dá)1.5億元;鹽城警方已集中抓捕15名主要犯罪嫌疑人

民警在“暗網(wǎng)”上發(fā)現(xiàn)倒賣公民信息的帖子。

  江蘇響水人顧宏(化名)的個(gè)人信息在網(wǎng)上“裸奔”。

  他沒(méi)想到,自己的姓名和聯(lián)系方式被人包裝為“新鮮一手?jǐn)?shù)據(jù)”,多次轉(zhuǎn)賣。更沒(méi)想到,因?yàn)楸粋渥ⅰ坝匈Y金需求”,他已經(jīng)成為電信詐騙和網(wǎng)絡(luò)放貸團(tuán)伙的重點(diǎn)目標(biāo)。

  顧宏并不是唯一的受害者。今年年初,鹽城公安網(wǎng)安支隊(duì)民警在一個(gè)“暗網(wǎng)”平臺(tái)上截獲了一條倒賣公民信息的線索,經(jīng)過(guò)追查,抓獲15名長(zhǎng)期在網(wǎng)上進(jìn)行信息數(shù)據(jù)交易的犯罪嫌疑人。

  嫌疑人手上掌握著5000余萬(wàn)條個(gè)人信息,涉案金額達(dá)1.5億元!斑@說(shuō)明全國(guó)至少有5000余萬(wàn)人的姓名和電話掌握在他們手里!敝鬓k民警倪琛說(shuō)。

  這些信息數(shù)據(jù)種類繁多,其中涉及姓名、身份證號(hào)、聯(lián)系方式、家庭住址、銀行流水等各類公民信息。鹽城市公安局網(wǎng)安支隊(duì)二大隊(duì)民警李建均介紹,這些信息多被下游詐騙團(tuán)伙、套路貸集團(tuán)用于精準(zhǔn)詐騙或營(yíng)銷,社會(huì)危害巨大。

  信息泄露造成的案件多發(fā),已成公眾“痛點(diǎn)”。4月15日,在公安部召開(kāi)的新聞發(fā)布會(huì)上,公安部新聞發(fā)言人李國(guó)忠表示,將全力推進(jìn)“凈網(wǎng)”專項(xiàng)行動(dòng),組織打擊“網(wǎng)絡(luò)水軍”、侵犯公民個(gè)人信息、黑客攻擊破壞等突出網(wǎng)絡(luò)違法犯罪。

  “暗網(wǎng)”追蹤

  今年1月底,鹽城網(wǎng)安支隊(duì)的民警在一個(gè)“暗網(wǎng)”平臺(tái)上,發(fā)現(xiàn)了一條叫賣我國(guó)公民個(gè)人信息的帖子。

  在網(wǎng)頁(yè)附帶的圖片中,鹽城市響水縣居民顧宏的信息也在其中,并被備注了一串文字:新鮮一手?jǐn)?shù)據(jù),有資金需求。發(fā)帖人是“SS52098”。

  民警翻查了發(fā)帖人此前的信息,發(fā)現(xiàn)他并非初犯。從去年開(kāi)始,他通過(guò)該賬戶在暗網(wǎng)上多次出售公民個(gè)人信息,數(shù)量驚人。但民警們也只掌握了這串長(zhǎng)長(zhǎng)的用戶名,“暗網(wǎng)” 的特殊性和隱蔽性,想要查到發(fā)帖人的真實(shí)身份并非易事。

  民警們決定先從被泄露信息的顧宏身上著手。

  顧宏從沒(méi)想過(guò)自己的資料被人當(dāng)成商品在網(wǎng)上公開(kāi)叫賣。他告訴辦案民警,他從2015年開(kāi)始就經(jīng)常會(huì)收到一些推銷電話,幾乎每周都能接到一兩個(gè)電話或信息,涉及售樓處、網(wǎng)絡(luò)報(bào)考、保險(xiǎn)公司、銀行辦理信用卡、兒童教育等多種機(jī)構(gòu)。給他打電話的人大多知道他的姓氏,有的可以直接喊出他的全名。

  “有的電話接了之后就感覺(jué)是騙子,有的短信讓點(diǎn)擊網(wǎng)址鏈接,明顯也是騙局。”顧宏說(shuō)。

  但信息是何時(shí)被泄露的,他也說(shuō)不清。他記得自己曾在朋友圈看到辦理信用卡的廣告,聯(lián)系對(duì)方的工作人員預(yù)留過(guò)自己的姓名、手機(jī)號(hào)碼、身份證號(hào)等個(gè)人信息;也曾經(jīng)在給孩子報(bào)名培訓(xùn)機(jī)構(gòu)時(shí)留過(guò)電話。

  與此同時(shí),辦案民警在網(wǎng)絡(luò)上日夜追蹤。響水縣公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)教導(dǎo)員韓祝進(jìn)介紹,嫌疑人反偵查意識(shí)特別強(qiáng),使用境外通聯(lián)工具來(lái)販賣公民個(gè)人信息,其上下線有30多人,且相互不認(rèn)識(shí)。

  通過(guò)對(duì)網(wǎng)絡(luò)地址追蹤等一系列手段,警方逐步鎖定了“SS52098”的真實(shí)身份——一個(gè)名叫王超(化名)的年輕人。2021年1月30日11時(shí)許,鹽城警方在湖北省荊州市一間工廠宿舍中將王超抓獲。

  很快,他的兩名同伙也在家中落網(wǎng)。警方從王超的電腦中發(fā)現(xiàn)了九萬(wàn)多條個(gè)人身份信息數(shù)據(jù),有姓名加電話號(hào)碼的,也有帶身份證號(hào)碼和收貨地址的。

倒賣公民信息的群,有些群用“水果群”或暗語(yǔ)偽裝。

  “上線”與“下線”

  27歲的王超是湖北省公安縣人。因?yàn)闆](méi)有固定收入,他偶爾會(huì)通過(guò)“網(wǎng)貸”周轉(zhuǎn)。據(jù)他向警方供述,2020年9月,他在QQ平臺(tái)上搜索“網(wǎng)貸”信息時(shí),無(wú)意間加入了交易公民個(gè)人身份信息的群。

  王超還記得,群里有出售個(gè)人身份信息的,也有要買信息的。王超在群里看到一則廣告,上面稱只要弄到別人的姓名和電話就能賣錢。

  在群里簡(jiǎn)單了解了倒賣信息的流程后,王超試著聯(lián)系出售公民身份信息的賣家。這些賣家后來(lái)都成了他的“上線”。

  按照“市場(chǎng)價(jià)”,帶姓名和手機(jī)號(hào)的身份信息一般是1.2元至1.5元一條,不帶名字的純手機(jī)號(hào)只要兩三毛一條,這些個(gè)人信息在圈子里被稱為“料”。

  第一次嘗試,王超從一個(gè)名叫“林聽(tīng)風(fēng)”的網(wǎng)友手中買下了一些“料”,然后著手從網(wǎng)上找買家。他加了好幾個(gè)類似的群,主動(dòng)在群里表明手上有個(gè)人身份信息的數(shù)據(jù),群里總是很快有人向他詢價(jià)。

  按照“行規(guī)”,王超先發(fā)了幾十個(gè)數(shù)據(jù)給買家“測(cè)試”,這是為了驗(yàn)證數(shù)據(jù)的真實(shí)性。買家覺(jué)得可用,就會(huì)成百上千地購(gòu)買。

  王超從中賺差價(jià)。一條帶名字和手機(jī)號(hào)的信息能賺兩三毛差價(jià),純電話號(hào)碼的數(shù)據(jù)只能賺2至5分錢。收到錢后,王超便把寫(xiě)有個(gè)人信息的Excel文檔通過(guò)手機(jī)發(fā)給買家,完成了第一筆生意。

  他說(shuō),雖然利潤(rùn)低,但倒賣的數(shù)量多。

  去年11月前后,王超拉來(lái)朋友阿龍和阿松入伙。阿龍告訴辦案民警,他曾懷疑賺不到錢,但王超說(shuō)比上班強(qiáng)多了。只過(guò)了兩三個(gè)月,阿龍就從王超手中拿到了一萬(wàn)塊錢的“分紅”。

  三人分工明確。沒(méi)客戶時(shí),三人各自看手機(jī)群里發(fā)布的求購(gòu)信息“接單”,或者在QQ群里搜索帶有“貸款”或者“WD”(即“網(wǎng)貸”)關(guān)鍵詞的群,加進(jìn)去尋找潛在客戶;找到客戶后,一人談價(jià)、一人收錢、再由王超統(tǒng)一發(fā)貨。

  交易一般通過(guò)支付寶或銀行卡轉(zhuǎn)賬,為了逃避追蹤,他們還有多款更隱蔽的聊天和收錢軟件。

  越來(lái)越熟悉流程后,王超也玩過(guò)一些手段。他曾假裝找上家買數(shù)據(jù),以測(cè)試的名義先要一些數(shù)據(jù)加到自己的數(shù)據(jù)庫(kù)中,然后拉黑對(duì)方。

  還有一次,有人要買在網(wǎng)貸平臺(tái)上已經(jīng)申請(qǐng)過(guò)貸款的人的身份數(shù)據(jù)信息,他們假稱有,把三個(gè)人和幾個(gè)熟悉朋友的號(hào)碼發(fā)給對(duì)方測(cè)試。之后,對(duì)方付了2500元,要買100條信息。但王超收到錢后馬上拉黑了對(duì)方。

  從去年9月到今年1月,王超靠販賣公民個(gè)人信息賺了十幾萬(wàn)元,除去購(gòu)買數(shù)據(jù)的成本,據(jù)王超估計(jì),盈利至少八萬(wàn)塊錢。

專案組民警在討論案情。

  按“料”定價(jià)

  在這條販賣個(gè)人信息的產(chǎn)業(yè)鏈中,王超只是其中一環(huán),他還有上線和下線。

  根據(jù)王超的供述,警方順藤摸瓜找到了他的多名上線和下線,至此,以他們?yōu)榧~帶的非法竊取、層層倒賣、侵犯公民個(gè)人信息的黑灰產(chǎn)業(yè)鏈逐漸清晰。

  最初和王超合作的上家網(wǎng)名叫“林聽(tīng)風(fēng)”,王超花了四萬(wàn)多塊錢,從“林聽(tīng)風(fēng)”手中買了十幾萬(wàn)條信息。后來(lái)“林聽(tīng)風(fēng)”不干這行了,拉黑王超的聯(lián)系方式后消失在網(wǎng)絡(luò)中。

  王超稱,他還從另外兩個(gè)賣家手里拿過(guò)貨,但他們只在網(wǎng)上交易,王超也只有他們的網(wǎng)名。在這次抓捕行動(dòng)中,其中一名賣家落網(wǎng),另一人也被警方鎖定。

  除此之外,他還有不少下家。

  這些下家中,張成(化名)做得最“專業(yè)”。33歲的江西人張成曾經(jīng)就讀于南昌一所重點(diǎn)大學(xué)。畢業(yè)后,曾在幾家知名企業(yè)工作。2019年,他注冊(cè)了一家網(wǎng)絡(luò)科技公司,專做網(wǎng)絡(luò)推廣。

  2020年6月份,他在微信群里發(fā)布網(wǎng)絡(luò)推廣廣告時(shí),一個(gè)陌生人主動(dòng)加他微信,問(wèn)他有沒(méi)有申請(qǐng)網(wǎng)絡(luò)貸款人的資料。當(dāng)時(shí),張成還不知道能靠這些信息賺錢,“只是答應(yīng)幫他找找看!

  張成告訴辦案民警,以前在發(fā)布網(wǎng)絡(luò)推廣的群里也看到過(guò)有人發(fā)布買賣個(gè)人信息的廣告。他主動(dòng)聯(lián)系他們,詢問(wèn)了出售流程,也加入了倒賣信息的隊(duì)伍。

  根據(jù)張成的經(jīng)驗(yàn),公民信息根據(jù)被竊取的時(shí)間不同,被圈里人分為三大類:“實(shí)時(shí)料”、“隔夜料”和“歷史料”。“實(shí)時(shí)料”指的是最新獲得的一手?jǐn)?shù)據(jù),即剛被竊取的個(gè)人信息,這種料最好賣,因此價(jià)格最高,通常能達(dá)到一塊錢左右一條。

  但再放幾天,“實(shí)時(shí)料”就成了“隔夜料”,只能賣5分到0.15元!皻v史料”則是已經(jīng)在圈子里倒過(guò)幾道手的,價(jià)格最便宜,一般打包賣,一萬(wàn)條只要20元錢。

  張成表示,根據(jù)這些“料”用途和來(lái)源不同,又可以分為“快遞料”、“學(xué)生料”、“化妝品料”、“樓盤(pán)料”等,包含姓名、電話、地址、學(xué)校、專業(yè)、快遞公司等信息,方便進(jìn)行有針對(duì)性的交易。

  他說(shuō),大部分參與倒賣信息的人都知道,公民信息是不允許買賣的,因此他們?cè)谌豪锇l(fā)布消息時(shí)都會(huì)用暗語(yǔ)。比如群里說(shuō)的“水果”和“料”就是指“公民信息”,“賣水果”就是在尋找買家。有些叫“某某水果批發(fā)”或者“新鮮一手水果”的群,可能里面的成員都是參與倒賣信息的。

此次行動(dòng)中,15名犯罪嫌疑人被警方抓獲。

  無(wú)從查起的源頭

  除了找王超買“料”,張成還有近十個(gè)上線。這些上線中,大部分人還有其他上線。公民個(gè)人信息在他們手中被層層倒賣,但沒(méi)人能說(shuō)清這些信息的泄露源頭。

  有些個(gè)人信息是在無(wú)意間泄露的!捌綍r(shí)注冊(cè)軟件都要實(shí)名制,如果這個(gè)軟件出現(xiàn)漏洞,被人用技術(shù)手段竊取了資料,就有可能造成信息泄露!敝鬓k民警倪琛說(shuō),還有一些黑客專門(mén)利用技術(shù)手段從軟件后臺(tái)“爬”信息。

  但更多的信息泄露是被人惡意竊取的。倪琛說(shuō),他們7月初剛剛辦理一起案件,嫌疑人在某營(yíng)業(yè)廳上班,經(jīng)常幫來(lái)辦業(yè)務(wù)的老年人用手機(jī)操作,他用老人的手機(jī)偷偷注冊(cè)某款軟件,從中拿回扣。而這些老年人的信息就會(huì)被軟件方提取到。

  還有一些信息來(lái)自網(wǎng)絡(luò)貸款平臺(tái),圈子里稱作“臺(tái)子”。據(jù)張成所說(shuō),他的其中一個(gè)上線手里的信息就是從“臺(tái)子”里提取出來(lái)的。

  張成解釋,申請(qǐng)網(wǎng)絡(luò)貸款必須先在貸款平臺(tái)里面注冊(cè),注冊(cè)需要留下姓名、手機(jī)號(hào)碼、身份證號(hào)和地址等信息。那個(gè)上線有渠道從一些貸款平臺(tái)后臺(tái)提取這些信息。

  他向警方供述,這些信息數(shù)據(jù)中通常會(huì)標(biāo)注用戶在網(wǎng)貸平臺(tái)登記注冊(cè)的日期和時(shí)間,還有一些帶有銀行卡信息,如果有人利用這些資料進(jìn)行電信詐騙,成功的概率就比較高。

  除了“臺(tái)子”,張成的上線還有刷單平臺(tái)的管理人員,專門(mén)承接各種網(wǎng)上刷單業(yè)務(wù),分配給兼職人員完成刷單!八巍笔蔷W(wǎng)店賣家付款請(qǐng)人假扮顧客購(gòu)物,提高網(wǎng)店的排名、銷量和好評(píng)吸引顧客。

  據(jù)該刷單人員交代,刷單的流程和正常購(gòu)物流程一樣,兼職人員需要把姓名、手機(jī)號(hào)、地址等個(gè)人信息登記在電商平臺(tái)上。他利用權(quán)限潛入后臺(tái)復(fù)制這些信息,再根據(jù)下線的需求,把數(shù)據(jù)篩選、分類后賣出去。此人也在警方的抓捕行動(dòng)中落網(wǎng)。

鹽城警方截獲的被倒賣的公民信息。

  “數(shù)據(jù)庫(kù)”中的受害者

  至于下線為什么要買這些個(gè)人信息,個(gè)人信息的販賣者從不多問(wèn)。

  “大多是用來(lái)打電話或發(fā)信息,或用于發(fā)布售樓、網(wǎng)貸等一些廣告信息!蓖醭聹y(cè)。他的伙伴阿龍直言,買他們數(shù)據(jù)的人都是搞電信詐騙的!八麄冑(gòu)買之后用來(lái)打電話或發(fā)短信以網(wǎng)上發(fā)放貸款的名義騙錢!

  抓捕行動(dòng)結(jié)束后,警方從其中一名嫌疑人倒賣的個(gè)人信息中,隨機(jī)抽取了一百多個(gè)電話號(hào)碼放到系統(tǒng)里查詢,其中就有十余人曾因?yàn)樵庥鲭娦旁p騙到公安機(jī)關(guān)報(bào)案。

  這些案件跨度從2009年至2020年,詐騙的手段也各不相同。損失較少的受害人被騙了不到3000元錢,還有幾人被騙上萬(wàn)元。

  根據(jù)警方的系統(tǒng)記錄,2009年8月16日,22歲的重慶人徐女士收到一條信息,稱她的銀行卡在廈門(mén)沃爾瑪消費(fèi)9800元,如有疑問(wèn)咨詢客服。徐女士沒(méi)花過(guò)這筆錢,隨即撥通了客服電話咨詢。接電話的男子告訴她,這筆錢必須從她卡里扣除,或者她可以報(bào)警處理,并告訴她一個(gè)報(bào)警電話。

  徐女士撥打了對(duì)方提供的報(bào)警電話,一名自稱是李警官的男子告訴她,她的身份信息已經(jīng)泄露,導(dǎo)致銀行賬戶不安全,讓她去銀行將卡里的錢全部取出來(lái)轉(zhuǎn)存到建行卡里。

  徐女士辦好后,李警官又貼心地提出幫她升級(jí)銀行賬戶的安全系數(shù),但要先將卡里的34000多元轉(zhuǎn)到指定賬戶。徐女士在柜員機(jī)上進(jìn)行了轉(zhuǎn)賬,之后再也沒(méi)能打通李警官的電話。

  還有人在急需用錢時(shí)中了貸款的圈套。警方稱,2018年11月,高某接到自稱融360網(wǎng)貸的客服工作人員電話,對(duì)方稱可以幫他辦理貸款。之后他用QQ添加了對(duì)方好友,按照對(duì)方指示,掃描二維碼支付了6000元保證金后對(duì)方失聯(lián)了。

  宣城市的潘某和高某遭遇相似。她也接到了自稱某網(wǎng)貸公司業(yè)務(wù)員的電話,下載了軟件,之后對(duì)方以放貸需要手續(xù)費(fèi)為由,先后分6次騙走了她的23000余元。

  根據(jù)警方系統(tǒng)記錄,最近的一起案件發(fā)生在去年8月9日下午一點(diǎn)多,受害人許女士在微信上收到了一個(gè)陌生人加好友的請(qǐng)求,對(duì)方稱能幫她辦理網(wǎng)貸,之后又以開(kāi)通會(huì)員名額已滿為由,讓她將3500多元分四次存入了對(duì)方指定的三個(gè)賬戶內(nèi)。隨后許女士發(fā)現(xiàn)自己被騙,到公安機(jī)關(guān)報(bào)案。

  還有人誤信了中獎(jiǎng)信息被騙錢。2011年12月28日下午,連云港市新浦區(qū)警方接到報(bào)案,有人在上網(wǎng)時(shí)收到中獎(jiǎng)信息,按照對(duì)方要求匯款2800元到對(duì)方賬戶,之后發(fā)現(xiàn)被詐騙。

  今年4月,在基本摸清這個(gè)收集、倒賣公民個(gè)人信息的犯罪團(tuán)伙人員身份后,響水警方成立多個(gè)抓捕組分赴湖北、湖南、江西、福建、廣東、江蘇、河南等省份進(jìn)行集中收網(wǎng)。王超、張成等15名犯罪嫌疑人被逮捕。警方截獲了5000余萬(wàn)條公民個(gè)人身份信息,涉案資金折合人民幣達(dá)1.5億余元。

  “這說(shuō)明全國(guó)至少有5000余萬(wàn)人的姓名和電話掌握在他們手里!蹦哞≌f(shuō),“這些信息如果流到電信詐騙團(tuán)伙的手中,成功一單可能就有人損失上萬(wàn)元!庇捎谏姘溉藬(shù)眾多,鹽城警方目前集中抓捕了15名主要犯罪嫌疑人。響水縣人民檢察院已對(duì)涉案的犯罪嫌疑人提起公訴,其關(guān)聯(lián)的案件仍在進(jìn)一步偵辦中。

  A10-A11版采寫(xiě)/新京報(bào)記者 王翀鵬程

  A10-A11版圖片/鹽城警方供圖

編輯:陳少婷