老年機原本只有接打電話等基礎(chǔ)功能但四川攀枝花的張先生卻發(fā)現(xiàn)家中的老年機無緣無故產(chǎn)生了不少小額增值收費業(yè)務(wù)警方調(diào)查后竟查出一起超千萬部老年機被植入木馬病毒通過“短信吸血”非法牟利上億元的涉網(wǎng)絡(luò)黑灰產(chǎn)特大案件

9月15日，四川攀枝花市公安局召開“2023年網(wǎng)絡(luò)安全宣傳周”新聞通氣會，公布了這起非法控制計算機信息系統(tǒng)案。目前，該案件仍在偵辦中。

涉案手機

市民報警   老年機“自動訂購”增值業(yè)務(wù)

張先生為了方便聯(lián)系家中老人，買了一部功能簡單的老年機給老人使用，老人平時只用來接聽電話，從不往外撥打。

在給老人繳納話費時，張先生發(fā)現(xiàn)，這部手機每個月的話費都在增加。一開始，張先生以為是老人撥打電話誤觸產(chǎn)生了費用，沒有太在意。然而2022年6月以來，老人使用電話頻率越來越少，而話費卻越扣越多。

張先生到營業(yè)廳查詢才知，是用戶訂購了“手機報”“平安天氣”“開機提醒”等小額增值收費業(yè)務(wù)。但張先生翻遍老人手機，也沒看到任何有關(guān)開通業(yè)務(wù)的短信，加上老人也不可能自己進(jìn)行訂購，便懷疑手機中了病毒，趕緊拿著手機，到公安機關(guān)報案。

警察正在調(diào)查取證

手機被遠(yuǎn)程操控   1400余萬部手機被植入木馬

接警后，攀枝花市公安局民警開始對手機“自動訂購”增值業(yè)務(wù)的事情開展查證。去年9月29日，民警在開展“網(wǎng)絡(luò)偵查”工作中突然發(fā)現(xiàn)，攀枝花市有89部手機存在2G網(wǎng)絡(luò)流量消費，以及非機主本人訂購額外增值業(yè)務(wù)消費的異常情況，與報警人張先生的遭遇極其相似，疑似手機被遠(yuǎn)程操控。

民警通過對“疑似被遠(yuǎn)程操控的手機”進(jìn)行線下走訪調(diào)查核實，線上開展數(shù)據(jù)回溯來追蹤溯源，發(fā)現(xiàn)不少老年機在“自動訂購”增值業(yè)務(wù)，每月被扣除相關(guān)增值業(yè)務(wù)費用都為1元至10元不等。很多老人因為對手機操作不熟悉，常常認(rèn)為是自己誤觸導(dǎo)致，因而長期蒙受損失。

網(wǎng)安民警發(fā)現(xiàn)，這些手機網(wǎng)絡(luò)數(shù)據(jù)都鏈接到同一個域名的服務(wù)器，經(jīng)遠(yuǎn)程勘驗，確定該服務(wù)器即為犯罪分子實施犯罪行為使用的木馬服務(wù)器。通過數(shù)據(jù)追蹤，發(fā)現(xiàn)全國竟有1400余萬部手機被該木馬服務(wù)器控制。

4個犯罪團伙非法牟利上億元

民警通過多方調(diào)查取證，成功鎖定租賃該服務(wù)器的犯罪嫌疑人孔某身份，并以孔某為突破口循線深挖，一個非法控制“老年機”的犯罪團伙逐漸浮出水面。經(jīng)查明，犯罪團伙在與多家手機主板生產(chǎn)商合作過程中，將木馬程序植入手機主板內(nèi)。裝有上述主板的手機出售后，犯罪團伙通過之前植入的木馬程序，控制手機回傳數(shù)據(jù)，獲取用戶手機號碼、短信內(nèi)容等信息，回傳至陳某團伙后臺數(shù)據(jù)庫。之后，該團伙“運營專員”利用手機木馬程序，向手機用戶發(fā)送開通增值訂購業(yè)務(wù)確認(rèn)的短信，同時控制手機終端自動回復(fù)“Y”進(jìn)行開通，一系列操作完成后再將此次收發(fā)的短信記錄刪除，做到讓手機用戶無從察覺。

利用這樣隱蔽的犯罪手法，該案4個犯罪團伙非法牟利上億元。

23人落網(wǎng)   “短信吸血”案實現(xiàn)全鏈條告破

2023年1月，攀枝花警方專案組抽調(diào)精干警力，組成兩個先遣小組分赴深圳、北京兩地進(jìn)行抵近偵查。

2月1日，專案組抽調(diào)80余名警力，組成30余個抓捕小組，分別趕赴廣東、北京、海南、湖南等4省10余地市開展集中抓捕行動，成功打掉以陳某、楊某、龐某、林某四人為首的4個犯罪團伙，抓獲犯罪嫌疑人23名，凍結(jié)、扣押涉案資金6000余萬元，扣押涉案車輛4臺、房產(chǎn)1套。至此，“短信吸血”一案實現(xiàn)全鏈條告破。

目前，該案已移送起訴12人，取保候?qū)?1人，案件仍在偵辦中。

犯罪嫌疑人被抓獲

來源：封面新聞