不少微信用戶會通過“清粉”軟件

識别和清理那些久不聯系

或被對方拉黑的好友

然而

個人信息卻極易洩露

10月28日，上海市公安局新聞發布會通報一起由“清粉”軟件引發的侵犯公民個人信息案。4名犯罪嫌疑人開發“清粉”軟件非法獲取用戶數據，非法獲利達800餘萬元。

今年8月，上海市公安局網安總隊在網絡巡查中發現一條重要線索：某款應用程序存在表面“清粉”，實為“引流”的違法行為。

用戶隻要支付5元服務費，掃描“清粉小助手”提供的二維碼，手機就會被深入“掃描”，并獲取“體檢報告”：除了顯示已檢測好友數量外，還将屏蔽自己的好友名片逐一推送。

圖為“清粉”流程（來源：新民晚報）

此時，犯罪團夥已快速獲取了使用手機的公民信息，并将這些信息售賣給需要“刷單”“點贊”等流量的“客戶”。但是這一過程幾乎所有被害人全程沒有察覺，以至于直至案發，無一人向公安機關報案。

接此線索後，闵行公安分局展開了為期2個多月的調查取證工作。9月中下旬，闵行警方在市局網安總隊的指導下，先後在上海、四川、浙江、湖南4地展開收網行動，抓獲4名犯罪嫌疑人。

經查，犯罪嫌疑人王某于2020年4月組建了一個4人的犯罪團夥，通過招攬技術人員陳某某、段某某以及周某某，共同研發了一款可實現批量“清粉”功能的程序。

王某在開發之初就明确了應用程序具有盜竊公民信息的功能，在非法獲取、保存用戶信息基礎上，數據會自動上傳至一個“中轉網站”，該網站具有數據上傳、下載以及統計功能。

需求流量的用戶通過“充值注冊”方式成為“中轉網站”的會員。通過支付部分費用，在受害者不知情的情況下，由犯罪團夥使用上述被竊取的公民信息為客戶提供大批量的所謂“刷單”“點贊”以及客戶所需的網絡流量服務。

此外，在軟件研發成型基礎上，犯罪團夥廣泛招收網絡代理商，300多家代理網店參與“銷售”此款應用。犯罪團夥制定了一個遊戲規則，即參與代理可以通過平台積分來獲取代理資格。事實上，初級代理商隻需要通過1元就可以獲得10個積分，而1個積分就可以獲得代理授權，相當于“零成本”成為代理商。

圖為“清粉”軟件廣告（來源：新民晚報）

通過“最低成本代理”吸引代理商，再明确代理商以5至10元不等的單價兜售應用程序。據此，代理商隻需要開放自己的平台渠道就可以進行“空手套白狼”。同時，代理商可無限量生成該應用的“清粉密碼”，也就意味着一次被授權代理即擁有無限使用權。通過“裂變式 零門檻”的發展代理商模式，犯罪團夥的“銷售産品”獲得了迅速推廣。

截至案發，警方通過查閱流水記錄，上述犯罪團夥通過14個月的運維，已經從中非法獲利達800餘萬元。

圖為後台登錄記錄（來源：新民晚報）

警方提醒，網絡不是法外之地。一是不要相信所謂的“清粉”服務，不要輕易點擊不明鍊接和二維碼，防止個人公民信息被竊取。二是平台開辦者應依法開設網站平台，落實網絡和信息安全保護措施，嚴防違法有害信息的傳播，如開設網站存有違法違規信息，網站管理者将依法承擔法律責任。

素材來源：新華網

責任編輯：小嶽

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!