不少微信用戶會通過“清粉”軟件

識別和清理那些久不聯(lián)系

或被對方拉黑的好友

然而

個人信息卻極易泄露

10月28日上午，上海市公安局新聞發(fā)布會通報一起由“清粉”軟件引發(fā)的侵犯公民個人信息案。4名犯罪嫌疑人開發(fā)“清粉”軟件非法獲取用戶數(shù)據(jù)，非法獲利達800余萬元。

今年8月，上海市公安局網(wǎng)安總隊在網(wǎng)絡(luò)巡查中發(fā)現(xiàn)一條重要線索：某款應(yīng)用程序存在表面“清粉”，實為“引流”的違法行為。

用戶只要支付5元服務(wù)費，掃描“清粉小助手”提供的二維碼，手機就會被深入“掃描”，并獲取“體檢報告”：除了顯示已檢測好友數(shù)量外，還將屏蔽自己的好友名片逐一推送。

此時，犯罪團伙幾乎“秒級”獲取了使用手機的公民信息，并將這些信息售賣給需要“刷單”“點贊”以及等網(wǎng)絡(luò)流量的客戶。但是這一過程幾乎所有被害人全程沒有察覺，以至于直至案發(fā)，無一人向公安機關(guān)報案。

接此線索后，閔行公安分局展開了為期2個多月的調(diào)查取證工作。9月中下旬，閔行警方在市局網(wǎng)安總隊的指導(dǎo)下，先后在上海、四川、浙江、湖南4地展開收網(wǎng)行動，抓獲4名犯罪嫌疑人。

經(jīng)查，犯罪嫌疑人王某于2020年4月組建了一個4人的犯罪團伙，通過招攬技術(shù)人員陳某某、段某某以及周某某，共同研發(fā)了一款可實現(xiàn)批量“清粉”功能的程序。

王某在開發(fā)之初就明確了應(yīng)用程序具有盜竊公民信息的功能，在非法獲取、保存用戶信息基礎(chǔ)上，數(shù)據(jù)會自動上傳至一個“中轉(zhuǎn)網(wǎng)站”，該網(wǎng)站具有數(shù)據(jù)上傳、下載以及統(tǒng)計功能。

需求流量的用戶通過“充值注冊”方式成為“中轉(zhuǎn)網(wǎng)站”的會員。通過支付部分費用，在受害者不知情的情況下，由犯罪團伙使用上述被竊取的公民信息為客戶提供大批量的所謂“刷單”“點贊”以及客戶所需的網(wǎng)絡(luò)流量服務(wù)。

此外，在軟件研發(fā)成型基礎(chǔ)上，犯罪團伙廣泛招收網(wǎng)絡(luò)代理商，300多家代理網(wǎng)店參與“銷售”此款應(yīng)用。犯罪團伙制定了一個游戲規(guī)則，即參與代理可以通過平臺積分來獲取代理資格。事實上，初級代理商只需要通過1元就可以獲得10個積分，而1個積分就可以獲得代理授權(quán)，相當(dāng)于“零成本”成為代理商。

通過“最低成本代理”吸引代理商，再明確代理商以5至10元不等的單價兜售應(yīng)用程序。據(jù)此，代理商只需要開放自己的平臺渠道就可以進行“空手套白狼”。同時，代理商可無限量生成該應(yīng)用的“清粉密碼”，也就意味著一次被授權(quán)代理即擁有無限使用權(quán)。通過“裂變式+零門檻”的發(fā)展代理商模式，犯罪團伙的“銷售產(chǎn)品”獲得了迅速推廣。

截至案發(fā)，警方通過查閱流水記錄，上述犯罪團伙通過14個月的運維，已經(jīng)從中非法獲利達800余萬元。

警方提醒，網(wǎng)絡(luò)不是法外之地。一是不要相信所謂的“清粉”服務(wù)，不要輕易點擊不明鏈接和二維碼，防止個人公民信息被竊取。二是平臺開辦者應(yīng)依法開設(shè)網(wǎng)站平臺，落實網(wǎng)絡(luò)和信息安全保護措施，嚴(yán)防違法有害信息的傳播，如開設(shè)網(wǎng)站存有違法違規(guī)信息，網(wǎng)站管理者將依法承擔(dān)法律責(zé)任。