(誠信建設(shè)萬里行)中國首例空號(hào)短信劫持案告破：百萬“空號(hào)卡”成黑產(chǎn)印鈔機(jī)

中新網(wǎng)廣西貴港9月15日電 (王慶凱)微信詐騙花樣層出不窮，但為何對(duì)方不怕打款交易記錄被鎖定追查？

近日，廣西、湖南偵破的長沙線尚網(wǎng)絡(luò)科技有限公司(下稱，線尚科技)破壞計(jì)算機(jī)信息系統(tǒng)案揭開了行業(yè)潛規(guī)則。此案系中國公安部公布的“2018年9起打擊整治網(wǎng)絡(luò)亂象典型案例”之一。

公安機(jī)關(guān)偵查發(fā)現(xiàn)，線尚科技與廣西、貴州、四川等多省運(yùn)營商“內(nèi)鬼”勾結(jié)，利用未投入市場、未激活的“空號(hào)卡”，搭建平臺(tái)連通湖南移動(dòng)和長沙電信運(yùn)營商服務(wù)器用以注冊(cè)賬號(hào)、收發(fā)驗(yàn)證碼，已查證被非法使用的“空號(hào)卡”逾百萬張。

此案也是中國首次出現(xiàn)通過運(yùn)營商服務(wù)器批量獲取電話“黑卡”及驗(yàn)證碼的犯罪模式。

“空號(hào)無需實(shí)體卡和實(shí)名認(rèn)證，與以往的黑卡相比，基本是零成本作案，獲利巨大且危害巨大?！睆V西省貴港市平南縣公安局局長譚智信告訴記者，該案中多地運(yùn)營商“內(nèi)鬼”私自為黑灰產(chǎn)團(tuán)伙開設(shè)可收發(fā)短信驗(yàn)證碼的端口，成為案件的關(guān)鍵步驟，也暴露出運(yùn)營商內(nèi)部管控和監(jiān)督不嚴(yán)的問題。

據(jù)平南縣公安局網(wǎng)安大隊(duì)大隊(duì)長龍啟淬介紹，黑灰產(chǎn)團(tuán)伙與運(yùn)營商“內(nèi)鬼”虛假注冊(cè)互聯(lián)網(wǎng)平臺(tái)賬號(hào)售賣，單個(gè)微信號(hào)最高可賣到30元，銀行卡價(jià)格更高，網(wǎng)絡(luò)詐騙獲利不菲，卻無法被溯源，巨量市場需求催生了空號(hào)卡短信劫持的新型犯罪模式。

一般而言，空號(hào)是運(yùn)營商沒有放出去的號(hào)碼，普通用戶接觸不到。在該案中，線尚科技及其同伙利誘湖南電信營運(yùn)商員工匡羽(化名)，讓其在服務(wù)器中開設(shè)端口，并提供端口IP、賬號(hào)、密碼，使得線尚科技編寫的程序可以直接連接并控制湖南電信的服務(wù)器，進(jìn)而可以順利收發(fā)短信驗(yàn)證碼，隨后通過自動(dòng)化軟件，在手機(jī)上批量完成互聯(lián)網(wǎng)賬號(hào)注冊(cè)。

同時(shí)，線尚科技將“空手機(jī)號(hào)+驗(yàn)證碼短信”上傳至接碼平臺(tái)，銷售給數(shù)10個(gè)卡商團(tuán)伙，以供他們注冊(cè)微信等互聯(lián)網(wǎng)賬號(hào)，實(shí)施刷粉刷量、詐騙、發(fā)布黃賭毒信息等違法犯罪行為。

據(jù)介紹，2018年僅半個(gè)月時(shí)間，線尚科技就非法獲取并銷售90萬個(gè)空手機(jī)號(hào)，獲利170萬元；而匡羽不僅私設(shè)服務(wù)器端口提供給線尚科技，還將以0.6元/條短信驗(yàn)證碼的價(jià)格幫其收發(fā)空號(hào)卡的短信，牟利55萬余元。

湖南警方發(fā)現(xiàn)，2016年到2018年兩年時(shí)間，線尚科技從“卡商”處購買的手機(jī)號(hào)碼超過300萬個(gè)，并將“空手機(jī)號(hào)+驗(yàn)證碼”以1.2元/個(gè)的價(jià)格售賣，購買的犯罪分子先后在微信等多個(gè)平臺(tái)上注冊(cè)上百萬個(gè)虛假賬號(hào)。

在空號(hào)案中，民眾個(gè)人信息泄漏成為關(guān)鍵環(huán)節(jié)。據(jù)龍啟淬介紹，微信賬號(hào)售賣一般1.5元/個(gè)，但綁定了銀行卡的微信賬號(hào)單個(gè)可賣到30元。因此，線尚科技從網(wǎng)上非法購買4萬多條公民信息，包含真實(shí)姓名和身份證號(hào)碼，用于虛假注冊(cè)銀行賬號(hào)，并用軟件偽造身份證照片3萬余張，最終注冊(cè)銀行賬號(hào)1萬多個(gè)。

線尚科技售賣50萬個(gè)微信賬號(hào)，獲利超150萬元。犯罪分子利用微信詐騙后，會(huì)把一個(gè)賬號(hào)里的錢分到10個(gè)、100個(gè)、1000個(gè)微信里，再把錢通過各種形式套現(xiàn)出來，龍啟淬說。

譚智信告訴記者，以往的黑卡作案需要購買實(shí)體卡、通過真實(shí)用戶的身份證進(jìn)行虛假認(rèn)證、并購買貓池等專業(yè)設(shè)備養(yǎng)卡，但這起案件完全擺脫了實(shí)體卡的束縛，創(chuàng)造了一種全新的無需實(shí)體卡的空號(hào)卡犯罪模式，“黑灰產(chǎn)的進(jìn)化速度也確實(shí)讓人震驚”。

網(wǎng)絡(luò)安全專家表示，公民個(gè)人信息安全愈被重視，互聯(lián)網(wǎng)企業(yè)意識(shí)到提升自身安全水位，但數(shù)據(jù)安全適用于“木桶理論”，水位最低的公司決定了行業(yè)水準(zhǔn)，“處于木桶底部最關(guān)鍵位置的運(yùn)營商才是決定行業(yè)水位的命門”。