查看原文
其他

曝光!“暗网”追踪:5000余万条个人信息网上“裸奔”!

网信江门 2022-07-06



信息泄露造成的案件多发,已成公众“痛点”。4月15日,在公安部召开的新闻发布会上,公安部新闻发言人李国忠表示,将全力推进“净网”专项行动,组织打击“网络水军”、侵犯公民个人信息、黑客攻击破坏等突出网络违法犯罪。

▲民警在“暗网”上发现倒卖公民信息的帖子。盐城警方供图

━━━━━
“暗网”追踪



▲专案组民警在讨论案情。盐城警方供图

━━━━━
“上线”与“下线”


按照“行规”,王超先发了几十个数据给买家“测试”,这是为了验证数据的真实性。买家觉得可用,就会成百上千地购买。
 
王超从中赚差价。一条带名字和手机号的信息能赚两三毛差价,纯电话号码的数据只能赚2至5分钱。收到钱后,王超便把写有个人信息的Excel文档通过手机发给买家,完成了第一笔生意。

他说,虽然利润低,但倒卖的数量多。

去年11月前后,王超拉来朋友阿龙和阿松入伙。阿龙告诉办案民警,他曾怀疑赚不到钱,但王超说比上班强多了。只过了两三个月,阿龙就从王超手中拿到了一万块钱的“分红”。

三人分工明确。没客户时,三人各自看手机群里发布的求购信息“接单”,或者在QQ群里搜索带有“贷款”或者“WD”(即“网贷”)关键词的群,加进去寻找潜在客户;找到客户后,一人谈价、一人收钱、再由王超统一发货。
 
交易一般通过支付宝或银行卡转账,为了逃避追踪,他们还有多款更隐蔽的聊天和收钱软件。
 
越来越熟悉流程后,王超也玩过一些手段。他曾假装找上家买数据,以测试的名义先要一些数据加到自己的数据库中,然后拉黑对方。
 
还有一次,有人要买在网贷平台上已经申请过贷款的人的身份数据信息,他们假称有,把三个人和几个熟悉朋友的号码发给对方测试。之后,对方付了2500元,要买100条信息。但王超收到钱后马上拉黑了对方。
 
从去年9月到今年1月,王超靠贩卖公民个人信息赚了十几万元,除去购买数据的成本,据王超估计,盈利至少八万块钱。

▲倒卖公民信息的群,有些群用“水果群”或暗语伪装。盐城警方供图

━━━━━
按“料”定价 


2020年6月份,他在微信群里发布网络推广广告时,一个陌生人主动加他微信,问他有没有申请网络贷款人的资料。当时,张成还不知道能靠这些信息赚钱,“只是答应帮他找找看。”
 
张成告诉办案民警,以前在发布网络推广的群里也看到过有人发布买卖个人信息的广告。他主动联系他们,询问了出售流程,也加入了倒卖信息的队伍。
 
根据张成的经验,公民信息根据被窃取的时间不同,被圈里人分为三大类:“实时料”、“隔夜料”和“历史料”。“实时料”指的是最新获得的一手数据,即刚被窃取的个人信息,这种料最好卖,因此价格最高,通常能达到一块钱左右一条。
 
但再放几天,“实时料”就成了“隔夜料”,只能卖5分到0.15元。“历史料”则是已经在圈子里倒过几道手的,价格最便宜,一般打包卖,一万条只要20元钱。
 
张成表示,根据这些“料”用途和来源不同,又可以分为“快递料”、“学生料”、“化妆品料”、“楼盘料”等,包含姓名、电话、地址、学校、专业、快递公司等信息,方便进行有针对性的交易。
 
他说,大部分参与倒卖信息的人都知道,公民信息是不允许买卖的,因此他们在群里发布消息时都会用暗语。比如群里说的“水果”和“料”就是指“公民信息”,“卖水果”就是在寻找买家。有些叫“某某水果批发”或者“新鲜一手水果”的群,可能里面的成员都是参与倒卖信息的。

▲此次行动中,15名犯罪嫌疑人被警方抓获。盐城警方供图
 
━━━━━
无从查起的源头


张成解释,申请网络贷款必须先在贷款平台里面注册,注册需要留下姓名、手机号码、身份证号和地址等信息。那个上线有渠道从一些贷款平台后台提取这些信息。
 
他向警方供述,这些信息数据中通常会标注用户在网贷平台登记注册的日期和时间,还有一些带有银行卡信息,如果有人利用这些资料进行电信诈骗,成功的概率就比较高。
 
除了“台子”,张成的上线还有刷单平台的管理人员,专门承接各种网上刷单业务,分配给兼职人员完成刷单。“刷单”是网店卖家付款请人假扮顾客购物,提高网店的排名、销量和好评吸引顾客。
 
据该刷单人员交代,刷单的流程和正常购物流程一样,兼职人员需要把姓名、手机号、地址等个人信息登记在电商平台上。他利用权限潜入后台复制这些信息,再根据下线的需求,把数据筛选、分类后卖出去。此人也在警方的抓捕行动中落网。

▲盐城警方截获的被倒卖的公民信息。盐城警方供图

━━━━━
“数据库”中的受害者



宣城市的潘某和高某遭遇相似。她也接到了自称某网贷公司业务员的电话,下载了软件,之后对方以放贷需要手续费为由,先后分6次骗走了她的23000余元。
 
根据警方系统记录,最近的一起案件发生在去年8月9日下午一点多,受害人许女士在微信上收到了一个陌生人加好友的请求,对方称能帮她办理网贷,之后又以开通会员名额已满为由,让她将3500多元分四次存入了对方指定的三个账户内。随后许女士发现自己被骗,到公安机关报案。
 
还有人误信了中奖信息被骗钱。2011年12月28日下午,连云港市新浦区警方接到报案,有人在上网时收到中奖信息,按照对方要求汇款2800元到对方账户,之后发现被诈骗。
 
今年4月,在基本摸清这个收集、倒卖公民个人信息的犯罪团伙人员身份后,响水警方成立多个抓捕组分赴湖北、湖南、江西、福建、广东、江苏、河南等省份进行集中收网。王超、张成等15名犯罪嫌疑人被逮捕。警方截获了5000余万条公民个人身份信息,涉案资金折合人民币达1.5亿余元。
 
“这说明全国至少有5000余万人的姓名和电话掌握在他们手里。”倪琛说,“这些信息如果流到电信诈骗团伙的手中,成功一单可能就有人损失上万元。”由于涉案人数众多,盐城警方目前集中抓捕了15名主要犯罪嫌疑人。响水县人民检察院已对涉案的犯罪嫌疑人提起公诉,其关联的案件仍在进一步侦办中。



来源:网信江门综合整理

编辑:方艺

往期回顾


即日起,江门暂时关停KTV、网吧、棋牌室等场所!

有吴亦凡粉丝要去“救”人?微博下线明星势力榜,倡导粉丝理智追星!

网事24h丨深夜突发!北京海淀检察院起诉腾讯!部分澳门入境内地人员需集中隔离14天!


点分享

点收藏

点点赞

点在看

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存