5000萬條公民信息在“暗網(wǎng)”倒賣 15名犯罪嫌疑人被捕

　　涉案金額達(dá)1.5億元;鹽城警方已集中抓捕15名主要犯罪嫌疑人

　　民警在“暗網(wǎng)”上發(fā)現(xiàn)倒賣公民信息的帖子。

　　倒賣公民信息的群，有些群用“水果群”或暗語偽裝。

　　專案組民警在討論案情。

　　此次行動(dòng)中，15名犯罪嫌疑人被警方抓獲。

　　鹽城警方截獲的被倒賣的公民信息?！　〗K響水人顧宏(化名)的個(gè)人信息在網(wǎng)上“裸奔”。

　　他沒想到，自己的姓名和聯(lián)系方式被人包裝為“新鮮一手?jǐn)?shù)據(jù)”，多次轉(zhuǎn)賣。更沒想到，因?yàn)楸粋渥ⅰ坝匈Y金需求”，他已經(jīng)成為電信詐騙和網(wǎng)絡(luò)放貸團(tuán)伙的重點(diǎn)目標(biāo)。

　　顧宏并不是唯一的受害者。今年年初，鹽城公安網(wǎng)安支隊(duì)民警在一個(gè)“暗網(wǎng)”平臺(tái)上截獲了一條倒賣公民信息的線索，經(jīng)過追查，抓獲15名長(zhǎng)期在網(wǎng)上進(jìn)行信息數(shù)據(jù)交易的犯罪嫌疑人。

　　嫌疑人手上掌握著5000余萬條個(gè)人信息，涉案金額達(dá)1.5億元。“這說明全國(guó)至少有5000余萬人的姓名和電話掌握在他們手里?！敝鬓k民警倪琛說。

　　這些信息數(shù)據(jù)種類繁多，其中涉及姓名、身份證號(hào)、聯(lián)系方式、家庭住址、銀行流水等各類公民信息。鹽城市公安局網(wǎng)安支隊(duì)二大隊(duì)民警李建均介紹，這些信息多被下游詐騙團(tuán)伙、套路貸集團(tuán)用于精準(zhǔn)詐騙或營(yíng)銷，社會(huì)危害巨大。

　　信息泄露造成的案件多發(fā)，已成公眾“痛點(diǎn)”。4月15日，在公安部召開的新聞發(fā)布會(huì)上，公安部新聞發(fā)言人李國(guó)忠表示，將全力推進(jìn)“凈網(wǎng)”專項(xiàng)行動(dòng)，組織打擊“網(wǎng)絡(luò)水軍”、侵犯公民個(gè)人信息、黑客攻擊破壞等突出網(wǎng)絡(luò)違法犯罪。

　　“暗網(wǎng)”追蹤

　　今年1月底，鹽城網(wǎng)安支隊(duì)的民警在一個(gè)“暗網(wǎng)”平臺(tái)上，發(fā)現(xiàn)了一條叫賣我國(guó)公民個(gè)人信息的帖子。

　　在網(wǎng)頁附帶的圖片中，鹽城市響水縣居民顧宏的信息也在其中，并被備注了一串文字：新鮮一手?jǐn)?shù)據(jù)，有資金需求。發(fā)帖人是“SS52098”。

　　民警翻查了發(fā)帖人此前的信息，發(fā)現(xiàn)他并非初犯。從去年開始，他通過該賬戶在暗網(wǎng)上多次出售公民個(gè)人信息，數(shù)量驚人。但民警們也只掌握了這串長(zhǎng)長(zhǎng)的用戶名，“暗網(wǎng)” 的特殊性和隱蔽性，想要查到發(fā)帖人的真實(shí)身份并非易事。

　　民警們決定先從被泄露信息的顧宏身上著手。

　　顧宏從沒想過自己的資料被人當(dāng)成商品在網(wǎng)上公開叫賣。他告訴辦案民警，他從2015年開始就經(jīng)常會(huì)收到一些推銷電話，幾乎每周都能接到一兩個(gè)電話或信息，涉及售樓處、網(wǎng)絡(luò)報(bào)考、保險(xiǎn)公司、銀行辦理信用卡、兒童教育等多種機(jī)構(gòu)。給他打電話的人大多知道他的姓氏，有的可以直接喊出他的全名。

　　“有的電話接了之后就感覺是騙子，有的短信讓點(diǎn)擊網(wǎng)址鏈接，明顯也是騙局。”顧宏說。

　　但信息是何時(shí)被泄露的，他也說不清。他記得自己曾在朋友圈看到辦理信用卡的廣告，聯(lián)系對(duì)方的工作人員預(yù)留過自己的姓名、手機(jī)號(hào)碼、身份證號(hào)等個(gè)人信息;也曾經(jīng)在給孩子報(bào)名培訓(xùn)機(jī)構(gòu)時(shí)留過電話。

　　與此同時(shí)，辦案民警在網(wǎng)絡(luò)上日夜追蹤。響水縣公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)教導(dǎo)員韓祝進(jìn)介紹，嫌疑人反偵查意識(shí)特別強(qiáng)，使用境外通聯(lián)工具來販賣公民個(gè)人信息，其上下線有30多人，且相互不認(rèn)識(shí)。

　　通過對(duì)網(wǎng)絡(luò)地址追蹤等一系列手段，警方逐步鎖定了“SS52098”的真實(shí)身份——一個(gè)名叫王超(化名)的年輕人。2021年1月30日11時(shí)許，鹽城警方在湖北省荊州市一間工廠宿舍中將王超抓獲。

　　很快，他的兩名同伙也在家中落網(wǎng)。警方從王超的電腦中發(fā)現(xiàn)了九萬多條個(gè)人身份信息數(shù)據(jù)，有姓名加電話號(hào)碼的，也有帶身份證號(hào)碼和收貨地址的。

　　“上線”與“下線”

　　27歲的王超是湖北省公安縣人。因?yàn)闆]有固定收入，他偶爾會(huì)通過“網(wǎng)貸”周轉(zhuǎn)。據(jù)他向警方供述，2020年9月，他在QQ平臺(tái)上搜索“網(wǎng)貸”信息時(shí)，無意間加入了交易公民個(gè)人身份信息的群。

　　王超還記得，群里有出售個(gè)人身份信息的，也有要買信息的。王超在群里看到一則廣告，上面稱只要弄到別人的姓名和電話就能賣錢。

　　在群里簡(jiǎn)單了解了倒賣信息的流程后，王超試著聯(lián)系出售公民身份信息的賣家。這些賣家后來都成了他的“上線”。

　　按照“市場(chǎng)價(jià)”，帶姓名和手機(jī)號(hào)的身份信息一般是1.2元至1.5元一條，不帶名字的純手機(jī)號(hào)只要兩三毛一條，這些個(gè)人信息在圈子里被稱為“料”。

　　第一次嘗試，王超從一個(gè)名叫“林聽風(fēng)”的網(wǎng)友手中買下了一些“料”，然后著手從網(wǎng)上找買家。他加了好幾個(gè)類似的群，主動(dòng)在群里表明手上有個(gè)人身份信息的數(shù)據(jù)，群里總是很快有人向他詢價(jià)。

　　按照“行規(guī)”，王超先發(fā)了幾十個(gè)數(shù)據(jù)給買家“測(cè)試”，這是為了驗(yàn)證數(shù)據(jù)的真實(shí)性。買家覺得可用，就會(huì)成百上千地購買。

　　王超從中賺差價(jià)。一條帶名字和手機(jī)號(hào)的信息能賺兩三毛差價(jià)，純電話號(hào)碼的數(shù)據(jù)只能賺2至5分錢。收到錢后，王超便把寫有個(gè)人信息的Excel文檔通過手機(jī)發(fā)給買家，完成了第一筆生意。

　　他說，雖然利潤(rùn)低，但倒賣的數(shù)量多。

　　去年11月前后，王超拉來朋友阿龍和阿松入伙。阿龍告訴辦案民警，他曾懷疑賺不到錢，但王超說比上班強(qiáng)多了。只過了兩三個(gè)月，阿龍就從王超手中拿到了一萬塊錢的“分紅”。

　　三人分工明確。沒客戶時(shí)，三人各自看手機(jī)群里發(fā)布的求購信息“接單”，或者在QQ群里搜索帶有“貸款”或者“WD”(即“網(wǎng)貸”)關(guān)鍵詞的群，加進(jìn)去尋找潛在客戶;找到客戶后，一人談價(jià)、一人收錢、再由王超統(tǒng)一發(fā)貨。

　　交易一般通過支付寶或銀行卡轉(zhuǎn)賬，為了逃避追蹤，他們還有多款更隱蔽的聊天和收錢軟件。

　　越來越熟悉流程后，王超也玩過一些手段。他曾假裝找上家買數(shù)據(jù)，以測(cè)試的名義先要一些數(shù)據(jù)加到自己的數(shù)據(jù)庫中，然后拉黑對(duì)方。

　　還有一次，有人要買在網(wǎng)貸平臺(tái)上已經(jīng)申請(qǐng)過貸款的人的身份數(shù)據(jù)信息，他們假稱有，把三個(gè)人和幾個(gè)熟悉朋友的號(hào)碼發(fā)給對(duì)方測(cè)試。之后，對(duì)方付了2500元，要買100條信息。但王超收到錢后馬上拉黑了對(duì)方。

　　從去年9月到今年1月，王超靠販賣公民個(gè)人信息賺了十幾萬元，除去購買數(shù)據(jù)的成本，據(jù)王超估計(jì)，盈利至少八萬塊錢。

　　按“料”定價(jià)

　　在這條販賣個(gè)人信息的產(chǎn)業(yè)鏈中，王超只是其中一環(huán)，他還有上線和下線。

　　根據(jù)王超的供述，警方順藤摸瓜找到了他的多名上線和下線，至此，以他們?yōu)榧~帶的非法竊取、層層倒賣、侵犯公民個(gè)人信息的黑灰產(chǎn)業(yè)鏈逐漸清晰。

　　最初和王超合作的上家網(wǎng)名叫“林聽風(fēng)”，王超花了四萬多塊錢，從“林聽風(fēng)”手中買了十幾萬條信息。后來“林聽風(fēng)”不干這行了，拉黑王超的聯(lián)系方式后消失在網(wǎng)絡(luò)中。

　　王超稱，他還從另外兩個(gè)賣家手里拿過貨，但他們只在網(wǎng)上交易，王超也只有他們的網(wǎng)名。在這次抓捕行動(dòng)中，其中一名賣家落網(wǎng)，另一人也被警方鎖定。

　　除此之外，他還有不少下家。

　　這些下家中，張成(化名)做得最“專業(yè)”。33歲的江西人張成曾經(jīng)就讀于南昌一所重點(diǎn)大學(xué)。畢業(yè)后，曾在幾家知名企業(yè)工作。2019年，他注冊(cè)了一家網(wǎng)絡(luò)科技公司，專做網(wǎng)絡(luò)推廣。

　　2020年6月份，他在微信群里發(fā)布網(wǎng)絡(luò)推廣廣告時(shí)，一個(gè)陌生人主動(dòng)加他微信，問他有沒有申請(qǐng)網(wǎng)絡(luò)貸款人的資料。當(dāng)時(shí)，張成還不知道能靠這些信息賺錢，“只是答應(yīng)幫他找找看?！?/p>

　　張成告訴辦案民警，以前在發(fā)布網(wǎng)絡(luò)推廣的群里也看到過有人發(fā)布買賣個(gè)人信息的廣告。他主動(dòng)聯(lián)系他們，詢問了出售流程，也加入了倒賣信息的隊(duì)伍。

　　根據(jù)張成的經(jīng)驗(yàn)，公民信息根據(jù)被竊取的時(shí)間不同，被圈里人分為三大類：“實(shí)時(shí)料”、“隔夜料”和“歷史料”?！皩?shí)時(shí)料”指的是最新獲得的一手?jǐn)?shù)據(jù)，即剛被竊取的個(gè)人信息，這種料最好賣，因此價(jià)格最高，通常能達(dá)到一塊錢左右一條。

　　但再放幾天，“實(shí)時(shí)料”就成了“隔夜料”，只能賣5分到0.15元?！皻v史料”則是已經(jīng)在圈子里倒過幾道手的，價(jià)格最便宜，一般打包賣，一萬條只要20元錢。

　　張成表示，根據(jù)這些“料”用途和來源不同，又可以分為“快遞料”、“學(xué)生料”、“化妝品料”、“樓盤料”等，包含姓名、電話、地址、學(xué)校、專業(yè)、快遞公司等信息，方便進(jìn)行有針對(duì)性的交易。

　　他說，大部分參與倒賣信息的人都知道，公民信息是不允許買賣的，因此他們?cè)谌豪锇l(fā)布消息時(shí)都會(huì)用暗語。比如群里說的“水果”和“料”就是指“公民信息”，“賣水果”就是在尋找買家。有些叫“某某水果批發(fā)”或者“新鮮一手水果”的群，可能里面的成員都是參與倒賣信息的。

　　無從查起的源頭

　　除了找王超買“料”，張成還有近十個(gè)上線。這些上線中，大部分人還有其他上線。公民個(gè)人信息在他們手中被層層倒賣，但沒人能說清這些信息的泄露源頭。

　　有些個(gè)人信息是在無意間泄露的?！捌綍r(shí)注冊(cè)軟件都要實(shí)名制，如果這個(gè)軟件出現(xiàn)漏洞，被人用技術(shù)手段竊取了資料，就有可能造成信息泄露?！敝鬓k民警倪琛說，還有一些黑客專門利用技術(shù)手段從軟件后臺(tái)“爬”信息。

　　但更多的信息泄露是被人惡意竊取的。倪琛說，他們7月初剛剛辦理一起案件，嫌疑人在某營(yíng)業(yè)廳上班，經(jīng)常幫來辦業(yè)務(wù)的老年人用手機(jī)操作，他用老人的手機(jī)偷偷注冊(cè)某款軟件，從中拿回扣。而這些老年人的信息就會(huì)被軟件方提取到。

　　還有一些信息來自網(wǎng)絡(luò)貸款平臺(tái)，圈子里稱作“臺(tái)子”。據(jù)張成所說，他的其中一個(gè)上線手里的信息就是從“臺(tái)子”里提取出來的。

　　張成解釋，申請(qǐng)網(wǎng)絡(luò)貸款必須先在貸款平臺(tái)里面注冊(cè)，注冊(cè)需要留下姓名、手機(jī)號(hào)碼、身份證號(hào)和地址等信息。那個(gè)上線有渠道從一些貸款平臺(tái)后臺(tái)提取這些信息。

　　他向警方供述，這些信息數(shù)據(jù)中通常會(huì)標(biāo)注用戶在網(wǎng)貸平臺(tái)登記注冊(cè)的日期和時(shí)間，還有一些帶有銀行卡信息，如果有人利用這些資料進(jìn)行電信詐騙，成功的概率就比較高。

　　除了“臺(tái)子”，張成的上線還有刷單平臺(tái)的管理人員，專門承接各種網(wǎng)上刷單業(yè)務(wù)，分配給兼職人員完成刷單?！八巍笔蔷W(wǎng)店賣家付款請(qǐng)人假扮顧客購物，提高網(wǎng)店的排名、銷量和好評(píng)吸引顧客。

　　據(jù)該刷單人員交代，刷單的流程和正常購物流程一樣，兼職人員需要把姓名、手機(jī)號(hào)、地址等個(gè)人信息登記在電商平臺(tái)上。他利用權(quán)限潛入后臺(tái)復(fù)制這些信息，再根據(jù)下線的需求，把數(shù)據(jù)篩選、分類后賣出去。此人也在警方的抓捕行動(dòng)中落網(wǎng)。

　　“數(shù)據(jù)庫”中的受害者

　　至于下線為什么要買這些個(gè)人信息，個(gè)人信息的販賣者從不多問。

　　“大多是用來打電話或發(fā)信息，或用于發(fā)布售樓、網(wǎng)貸等一些廣告信息?！蓖醭聹y(cè)。他的伙伴阿龍直言，買他們數(shù)據(jù)的人都是搞電信詐騙的?！八麄冑徺I之后用來打電話或發(fā)短信以網(wǎng)上發(fā)放貸款的名義騙錢。”

　　抓捕行動(dòng)結(jié)束后，警方從其中一名嫌疑人倒賣的個(gè)人信息中，隨機(jī)抽取了一百多個(gè)電話號(hào)碼放到系統(tǒng)里查詢，其中就有十余人曾因?yàn)樵庥鲭娦旁p騙到公安機(jī)關(guān)報(bào)案。

　　這些案件跨度從2009年至2020年，詐騙的手段也各不相同。損失較少的受害人被騙了不到3000元錢，還有幾人被騙上萬元。

　　根據(jù)警方的系統(tǒng)記錄，2009年8月16日，22歲的重慶人徐女士收到一條信息，稱她的銀行卡在廈門沃爾瑪消費(fèi)9800元，如有疑問咨詢客服。徐女士沒花過這筆錢，隨即撥通了客服電話咨詢。接電話的男子告訴她，這筆錢必須從她卡里扣除，或者她可以報(bào)警處理，并告訴她一個(gè)報(bào)警電話。

　　徐女士撥打了對(duì)方提供的報(bào)警電話，一名自稱是李警官的男子告訴她，她的身份信息已經(jīng)泄露，導(dǎo)致銀行賬戶不安全，讓她去銀行將卡里的錢全部取出來轉(zhuǎn)存到建行卡里。

　　徐女士辦好后，李警官又貼心地提出幫她升級(jí)銀行賬戶的安全系數(shù)，但要先將卡里的34000多元轉(zhuǎn)到指定賬戶。徐女士在柜員機(jī)上進(jìn)行了轉(zhuǎn)賬，之后再也沒能打通李警官的電話。

　　還有人在急需用錢時(shí)中了貸款的圈套。警方稱，2018年11月，高某接到自稱融360網(wǎng)貸的客服工作人員電話，對(duì)方稱可以幫他辦理貸款。之后他用QQ添加了對(duì)方好友，按照對(duì)方指示，掃描二維碼支付了6000元保證金后對(duì)方失聯(lián)了。

　　宣城市的潘某和高某遭遇相似。她也接到了自稱某網(wǎng)貸公司業(yè)務(wù)員的電話，下載了軟件，之后對(duì)方以放貸需要手續(xù)費(fèi)為由，先后分6次騙走了她的23000余元。

　　根據(jù)警方系統(tǒng)記錄，最近的一起案件發(fā)生在去年8月9日下午一點(diǎn)多，受害人許女士在微信上收到了一個(gè)陌生人加好友的請(qǐng)求，對(duì)方稱能幫她辦理網(wǎng)貸，之后又以開通會(huì)員名額已滿為由，讓她將3500多元分四次存入了對(duì)方指定的三個(gè)賬戶內(nèi)。隨后許女士發(fā)現(xiàn)自己被騙，到公安機(jī)關(guān)報(bào)案。

　　還有人誤信了中獎(jiǎng)信息被騙錢。2011年12月28日下午，連云港市新浦區(qū)警方接到報(bào)案，有人在上網(wǎng)時(shí)收到中獎(jiǎng)信息，按照對(duì)方要求匯款2800元到對(duì)方賬戶，之后發(fā)現(xiàn)被詐騙。

　　今年4月，在基本摸清這個(gè)收集、倒賣公民個(gè)人信息的犯罪團(tuán)伙人員身份后，響水警方成立多個(gè)抓捕組分赴湖北、湖南、江西、福建、廣東、江蘇、河南等省份進(jìn)行集中收網(wǎng)。王超、張成等15名犯罪嫌疑人被逮捕。警方截獲了5000余萬條公民個(gè)人身份信息，涉案資金折合人民幣達(dá)1.5億余元。

　　“這說明全國(guó)至少有5000余萬人的姓名和電話掌握在他們手里?！蹦哞≌f，“這些信息如果流到電信詐騙團(tuán)伙的手中，成功一單可能就有人損失上萬元?！庇捎谏姘溉藬?shù)眾多，鹽城警方目前集中抓捕了15名主要犯罪嫌疑人。響水縣人民檢察院已對(duì)涉案的犯罪嫌疑人提起公訴，其關(guān)聯(lián)的案件仍在進(jìn)一步偵辦中。

?。ㄐ戮﹫?bào)記者 王翀鵬程）