澎湃新聞資深記者 朱奕奕

對于廣大微信用戶而言，“清粉”這一詞并不陌生，然而一些犯罪分子打着“清粉”的幌子，獲取大量公民個人信息并非法牟利。

犯罪嫌疑人（左二）被抓獲。 本文圖片均由 上海市公安局 提供

日前，上海警方在“砺劍”行動中破獲了一起侵犯公民個人信息的案件，抓獲犯罪嫌疑人4名，涉案金額高達800餘萬元。

2021年8月，上海市公安局網安總隊在網絡巡查中發現一條重要線索：某款應用程序存在表面“清粉”，實為“引流”的違法行為。接此線索後，闵行警方展開了為期2個多月的調查取證工作。

以從事“微商”生意的鄭小姐為例，她需要給自己朋友圈“清粉”，在搜尋某網絡交易平台時發現了一個叫“小麻雀清粉助理”的“清粉”服務店家，其廣告注明“清通訊錄”。在支付了5元服務費後，客服給了

應用程序的廣告。

鄭小姐一個登錄密碼。

鄭小姐在浏覽器打開“小麻雀助手”的登錄網址，輸入了客服給的登錄密碼，屏幕上出現了一個二維碼。客服提示鄭小姐使用手機掃碼登錄，随即後台系統開始對掃碼的手機進行深入“掃描”。“很快的，我估計隻有2分鐘都不到。”鄭小姐微信中“文件傳輸助手”很快就收獲了一份“自己”發送的“體檢報告”：除了顯示已檢測好友數量外，還将屏蔽自己的好友名片逐一推送。

清粉軟件使用說明。

看似便捷的服務背後暗藏玄機，直到案件偵破，同鄭小姐一樣，幾乎所有用戶都不知道自己的信息已經被竊取。警方進一步通過分析發現，犯罪團夥幾乎“秒級”獲取了使用手機的公民信息，但是幾乎所有被害人全程沒有察覺，更沒有意識到自己的信息如何被竊取的，以至于直至案發，無一人向公安機關報案。事實上，這些公民信息數據都已經同步被傳輸到了犯罪團夥的服務器上。

随着抓捕行動展開和進一步調查，警方發現犯罪團夥不僅利用程序非法獲取公民信息，還将非法所得的公民信息通過出售、使用的方式進一步從中牟利。

經查，犯罪嫌疑人王某于2020年4月組建了一個4人的犯罪團夥，通過招攬技術人員陳某某、段某某以及周某某，共同研發了一款可實現批量“清粉”功能的程序。

在非法獲取、保存用戶信息基礎上，數據會自動上傳至一個“中轉網站”，該網站具有數據上傳、下載以及統計功能。需求流量的用戶通過“充值注冊”方式成為“中轉網站”的會員。通過支付部分費用，在本人不知情的情況下，由犯罪團夥使用上述被竊取的公民信息為客戶提供大批量的所謂“刷單”“點贊”以及客戶所需的網絡流量服務。

涉案流水。

截至案發，警方通過查閱流水記錄，上述犯罪團夥僅僅通過14個月的運維，已經從中非法獲利達800餘萬元，“銷售”此款應用的代理網店多達300多家。

原來該團夥通過“最低成本代理”吸引代理商，再明确代理商以5至10元不等的單價兜售應用程序。代理商隻需要開放自己的平台渠道就可以進行“空手套白狼”。同時，代理商可無限量生成該應用的“清粉密碼”,也就意味着一次被授權代理即擁有無限使用權。通過“裂變式 零門檻”的發展代理商模式，犯罪團夥的“銷售産品”獲得了迅速推廣。

涉案人員被抓捕。

目前，周某某被闵行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民個人信息罪已被闵行檢察院依法批準逮捕，案件正在進一步審理中。

2021年以來，上海公安網安部門已累計偵破侵犯公民信息犯罪案件301起，抓獲犯罪嫌疑人264人。

責任編輯：王維佳

校對：栾夢

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!