江苏省南通市警方斩断新型网络犯罪黑色产业链，“变脸”软件成“帮凶”！

文章来源：安全圈

张嘴、眨眼、摇头……打开摄像头对准脸部，通过软件就能实现模拟出符合各种要求的丰富表情。近年来，随着网络技术的不断发展，短视频行业异军突起，催生出一系列“周边”软件，而上述“变脸”APP就因为较强的娱乐性走红网络。但这类使用到人像识别的软件，背后却隐藏着被犯罪分子利用的安全隐患。

10月13日，国家网络安全宣传周期间，南通警方对外通报，在“净网2021”专项行动中，经缜密侦查，南通市公安局网安支队会同如皋市公安局网安大队，成功破获一起新型网络犯罪案件，抓获犯罪嫌疑人5名，斩断一条为电信网络诈骗、网络赌博等犯罪团伙重启被限制登录微信账号的黑色产业链。截至案发，该犯罪团伙通过利用“变脸”APP和某款智能手机的安全漏洞，共重启了上万个被限制登录的微信账号，非法获利上百万元。目前，涉案的5名犯罪嫌疑人因涉嫌诈骗罪、帮助信息网络犯罪活动罪被依法采取刑事强制措施，案件正在进一步办理中。

案发：多个涉诈微信离奇“复活”

近年来，随着网络技术的日益发达，社交软件已经成为了很多人生活中不可或缺的一部分。用户基数庞大的微信群，便被不少违法犯罪分子用来发广告引流。但散布此类消息的微信号，在被用户举报并经查实后，会被限制登录。

2021年2月，南通市公安局网安支队在侦办多起案件时发现了一个“离奇”现象——一些境外诈骗分子使用的微信账号在已被限制登录的情况，竟然成功“复活”并被重新使用。

根据微信注册流程，每个手机号只能对应注册一个微信号。当涉及到金钱往来、账号安全等敏感信息时，都要通过重重检验，动态人脸识别是其中安全系数最高的一环。诈骗分子身在境外，是如何实现将这些账号批量重启的？

“这些微信账号都是用他人的个人信息注册，重启必须要通过动态的人脸识别核验。”南通市公安局网安支队三大队大队长许平楠说，被限制登录的账号注册者分散在全国各地，且大多都是偏远地区，要想将他们集中起来操作的可能性极小。而重启账号所需要的所有流程都是在网络上完成，是否可能有人从中找到了漏洞并加以利用，从而滋生出专门的 “地下市场”？

2月26日，南通市公安局网安支队会同如皋市公安局成立专案组，抽调精干警力全力开展侦查。

秘诀：“变脸”软件让照片张开嘴

经过研判，犯罪嫌疑人李某旗等5名犯罪嫌疑人很快进入警方视线，由此牵出一个从查询、出售公民身份证信息到制作“三色”人脸动态短视频，为电信网络诈骗、网络赌博等犯罪团伙重启被限制登录微信账号的黑色产业链。

李某旗等人分布在安徽、浙江等多个省市，平时都是线上交流。2月28日，专案组在安徽安庆、池州、滁州，浙江温州、舟山等地同步开展收网行动，5名犯罪嫌疑人全部落网，现场查获30余部作案用手机、电脑6台，并在电脑中发现大量公民个人信息。

“他们都是自学的网络技术。”具体负责侦办此案的如皋市公安局网安大队副大队长王强伟说，李某旗是最早开始接触这一“行当”，其余4人几乎都“师承”李某旗。

经查，李某旗今年28岁，安徽滁州人，常年在南通生活，虽然学历不高，但对网络技术很感兴趣，并结识了很多拥有共同爱好的网友。一次偶然的机会，李某旗发现有人讨论如何重启微信账号，他觉得这是“生财之道”，决定“拜师学艺”。

“其实重启一个账号并不复杂，最大的难点在于微信的人脸识别环节。”据李某旗交代，当时，为了确保执行操作的是注册该账号的本人，在发起解除限制登录申请时，需要在限定的时间内完成张嘴这一动作。但看似无法绕过的“防火墙”，只要利用“变脸”软件模拟真人动作，再依靠某款特定手机即可轻松完成，整个过程只需短短几秒钟。

所谓“变脸”软件，是如今火爆的短视频市场催生的“周边”产物，甚至一些短视频平台就内嵌这项功能，用户只要上传人像照片，就能直接由静态转变为动态视频，不同类型的夸张表情都能实现，简单的张嘴更是不在话下。

而另外一个关键点，是某款智能手机的安全漏洞。

李某旗称，这款智能手机经过“刷机”获取root权限（即整个手机系统的最高权限），利用一款视频切换软件，当申请解除限制登录流程进入到要求动态人脸识别时，软件就会读取相册中保存的最后这个视频。只要视频中人像的清晰度达到要求，系统就会判定为这项行为是真人操作，从而顺利完成这项验证。

调查：为犯罪分子批量重启账号

在掌握这项技术后，李某旗就开始在网上招揽客户，并将技术传授给了韦某某等4人。就这样，这5人就组团做起了重启微信账号的“生意”，每重启一个账号，收取100元至200元不等的费用。

南通警方查明，截至案发，李某旗等人共重启了上万个被限制登录的微信账号，非法获利上百万元。如此庞大的账号数量，显然背后有着专门提供账号及公民个人信息者。这些“复活”的帐号，最后又流向了哪里？

据李某旗供述，他在网上发布“接单”广告后，很快就遇到了“金主”——电信网络诈骗、网络赌博、网络淫秽色情等犯罪分子。他们手上掌握了大量微信账号，很多曾用于实施电信网络诈骗或散布赌博、色情网站等非法广告被限制登录。

“重启的目的，就是为了让这些账号二次发挥作用。”南通市公安局网安支队支队长张建说，帮助犯罪团伙重启微信账号是一种新型网络黑灰产，涉及上游侵犯公民个人信息和下游网络诈骗、网络赌博等多个环节，并形成了一条完整的黑色产业链。本案中，李某旗等人为100多个犯罪团伙解除微信账号的限制，助长了这些犯罪分子的嚣张气焰，社会危害性极大，同时也给增加了公安机关打防网络犯罪的难度。

落网后，李某旗对自己的行为后悔不已。他说，本以为帮助别人重启微信账号的行为性质并不严重，也不会引起公安机关的关注，并没有深想重启这些帐号会引起怎样的后果。

目前，李某旗等5名犯罪嫌疑人因涉嫌诈骗罪、帮助信息网络犯罪活动罪被警方依法采取刑事强制措施，案件仍在进一步办理中。

版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。祝愿每一位读者生活愉快！谢谢!

推荐阅读