臨汾警方破獲“解封QQ”黑產(chǎn)鏈：解封百萬余次，涉案6億元
日期：2021-04-19發(fā)稿人：訪問量：
臨汾警方破獲“解封QQ”黑產(chǎn)鏈：解封百萬余次，涉案6億元
中央廣電總臺(tái)中國(guó)之聲微信公號(hào)4月11日消息，一些不法分子常常利用QQ等社交軟件進(jìn)行電信詐騙、發(fā)布虛假?gòu)V告等違法違規(guī)操作，騰訊后臺(tái)檢測(cè)到相關(guān)行為后會(huì)對(duì)賬號(hào)進(jìn)行凍結(jié)。然而，這些被凍結(jié)的賬號(hào)卻可以用非常規(guī)手段“死而復(fù)生”。
近日，山西臨汾警方破獲一起涉案達(dá)6億元的案件，從全國(guó)各地抓獲從事非法“解封QQ”產(chǎn)業(yè)活動(dòng)人員十余人。這條黑灰產(chǎn)業(yè)鏈如何運(yùn)轉(zhuǎn)？警方又是如何打擊的？
山西臨汾警方破獲“解封QQ”黑產(chǎn)鏈：涉案人員較多，涉案QQ號(hào)數(shù)量巨大
2020年11月30日，山西臨汾警方發(fā)現(xiàn)一條線索，稱山西臨汾網(wǎng)民孫某疑似為境外人員提供QQ解封業(yè)務(wù)。經(jīng)查，犯罪嫌疑人孫某，自2020年1月開始，在網(wǎng)上通過相關(guān)軟件幫助別人解封QQ并牟利，共計(jì)解封QQ號(hào)兩萬八千多個(gè)，獲利四十余萬元。
山西臨汾曲沃縣公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)負(fù)責(zé)人逯志亮介紹，經(jīng)過對(duì)孫某的資金及解封QQ的數(shù)據(jù)分析研判，公安機(jī)關(guān)發(fā)現(xiàn)這背后隱藏著一條黑灰產(chǎn)業(yè)鏈，且“解封QQ”產(chǎn)業(yè)鏈涉案人員較多，涉案QQ號(hào)數(shù)量巨大。
逯志亮：曲沃縣公安局網(wǎng)安大隊(duì)民警在工作中發(fā)現(xiàn)了一個(gè)昵稱天真的網(wǎng)民，他經(jīng)常在QQ群里發(fā)送擔(dān)保解封、人臉解封一類的信息。發(fā)現(xiàn)這個(gè)線索以后，通過大數(shù)據(jù)分析研判，發(fā)現(xiàn)網(wǎng)民天真與境外人員有密切聯(lián)系。他的支付寶資金流水有大量支付轉(zhuǎn)賬記錄，后來經(jīng)過工作進(jìn)一步確認(rèn)了網(wǎng)民天真長(zhǎng)期為境外詐騙分子提供非法解封QQ服務(wù)。
專案組民警通過半個(gè)多月偵查，逐步確定犯罪嫌疑人真實(shí)身份、相關(guān)活動(dòng)情況、交易方式等關(guān)鍵信息，研判出孫某的上線分別為重慶籍嫌疑人張某、廣東籍嫌疑人呂某某、河南籍嫌疑人王某某和河北籍嫌疑人王某某。
逯志亮表示：“經(jīng)過分析研判的孫某，其實(shí)是二級(jí)代理，上線王某某和王某峰為一級(jí)代理，還有專業(yè)的技術(shù)開發(fā)人員，就這樣一條非法解封QQ賬號(hào)的黑色產(chǎn)業(yè)鏈就浮出了水面。”
根據(jù)以上情況，當(dāng)?shù)毓矙C(jī)關(guān)連夜趕赴河南、河北、重慶實(shí)施抓捕。臨汾警方介紹，四名嫌疑人均已到案，經(jīng)突審，四名嫌疑人對(duì)違法犯罪事實(shí)都供認(rèn)不諱。逯志亮介紹，普通用戶的QQ號(hào)如果遭遇凍結(jié)，可以通過人臉查驗(yàn)、短信驗(yàn)證、好友擔(dān)保等方式進(jìn)行正常“解封”程序，不需要支付額外費(fèi)用。不過，這些境外發(fā)布黃賭毒等非法信息的賬號(hào)若要“解凍”需要通過非正常渠道。
逯志亮表示：“犯罪嫌疑人QQ號(hào)資源越來越少，他就需要去通過非法途徑付費(fèi)進(jìn)行解凍，繼續(xù)實(shí)施詐騙。一開始他的利潤(rùn)比較高，解凍一個(gè)QQ號(hào)可能就是20塊錢。”
孫某等人正是瞅準(zhǔn)了嫌疑人的這一需求，逐步拓寬了黑灰市場(chǎng)。
民警介紹“QQ解封”產(chǎn)業(yè)鏈具體分工，平臺(tái)正采取妥善手段封堵驗(yàn)證漏洞
山西臨汾曲沃縣公安局網(wǎng)安大隊(duì)民警楊國(guó)旗表示，這些專門開展“QQ解封”業(yè)務(wù)的團(tuán)隊(duì)，具體分工更為細(xì)分，有的專攻“好友輔助驗(yàn)證”，有的專攻“人臉識(shí)別”。目前警方已經(jīng)跟相關(guān)后臺(tái)技術(shù)部門溝通，從源頭上杜絕不法行為的實(shí)施可能性。
楊國(guó)旗說：“他們大多都不是通過正規(guī)的途徑，比如人臉解封，正常應(yīng)該是真實(shí)的人像去做人臉驗(yàn)證，讓你搖頭，讓你張嘴。但是不法分子他們只需要一張照片，通過一些相關(guān)的軟件完成合成，讓你搖頭的時(shí)候，他就會(huì)把這個(gè)照片左轉(zhuǎn)右轉(zhuǎn)，各轉(zhuǎn)上15度到30度左右，這樣就相當(dāng)于通過了人臉驗(yàn)證，其他的也是一樣的。”
騰訊客服工作人員透露，公司正在采取妥善手段封堵驗(yàn)證漏洞。
記者調(diào)查發(fā)現(xiàn)，搜索“解封QQ”“好友擔(dān)保”關(guān)鍵詞，目前仍有不少號(hào)稱可以實(shí)時(shí)完成解封的廣告，只需要花費(fèi)3元到5元。
辦案民警告訴記者，這些手段實(shí)際上都是鉆了系統(tǒng)的漏洞，而且絕大多數(shù)申請(qǐng)此類服務(wù)的并非普通用戶，而是利用QQ號(hào)從事違法活動(dòng)的犯罪嫌疑人。
民警介紹：“短信驗(yàn)證這些，正常應(yīng)當(dāng)是通過自己使用的手機(jī)發(fā)送，但是他們會(huì)用網(wǎng)上的短信解碼平臺(tái)。只是一些虛擬的卡，可以發(fā)送短信但是不可以打電話，不是真實(shí)人員在使用。他通過這些手機(jī)號(hào)把固定的內(nèi)容發(fā)送到固定的手機(jī)號(hào)來實(shí)施解封。”
截止目前，警方共抓獲犯罪嫌疑人14人，扣押手機(jī)50部，電腦19臺(tái)，收繳贓款238萬元；通過對(duì)相關(guān)數(shù)據(jù)分析，犯罪嫌疑人共使用解封相關(guān)軟件5個(gè)，解封QQ賬號(hào)一百余萬次，截至2021年2月8日，被解封的QQ賬號(hào)中涉及全國(guó)電信詐騙案件8600多起，涉案金額達(dá)6億元。目前，案件正在進(jìn)一步調(diào)查中。
