2019年9月，云南警方從一起婚戀詐騙案件順藤摸瓜，在公安部指揮下以“生態(tài)打擊”方式深挖深查，成功偵破“3·15”網(wǎng)絡(luò)黑灰產(chǎn)業(yè)生態(tài)鏈專案，一舉摧毀了一個(gè)售賣卡號(hào)、注冊(cè)賬號(hào)、實(shí)施詐騙的黑灰產(chǎn)業(yè)鏈，共抓獲犯罪嫌疑人195名，查獲涉案電話卡277萬(wàn)張。
以此案為基礎(chǔ)，公安部隨后部署全國(guó)26個(gè)省市開展“凈網(wǎng)2019”1號(hào)集群戰(zhàn)役，有力打擊了網(wǎng)絡(luò)賬號(hào)惡意注冊(cè)、非法交易、非法使用黑色產(chǎn)業(yè)鏈。相關(guān)人士認(rèn)為，監(jiān)管存漏洞導(dǎo)致手機(jī)“黑卡”禁而不絕，相關(guān)法律法規(guī)目前仍存在適用難題，成為國(guó)家安全、社會(huì)秩序和網(wǎng)絡(luò)生態(tài)的隱患。
順藤“摸”出網(wǎng)絡(luò)犯罪大案
2019年3月，昆明警方接到群眾唐某某報(bào)案稱，自己通過(guò)婚戀網(wǎng)站認(rèn)識(shí)的一個(gè)微信網(wǎng)友稱某賭博網(wǎng)站有漏洞可以獲利，自己按其要求“充值”31萬(wàn)后發(fā)現(xiàn)被騙。
警方立即開展偵查，發(fā)現(xiàn)被騙資金流向福建，用于詐騙的微信號(hào)來(lái)自昆明“黑兔子工作室”。3天后，該工作室7名犯罪嫌疑人被成功抓獲，3萬(wàn)多張手機(jī)卡和近200部手機(jī)被收繳。經(jīng)審訊，嫌疑人交代是從山東某達(dá)公司購(gòu)買的電話“黑卡”，通過(guò)特殊設(shè)備盜取微信賬號(hào)，再出售給下游犯罪團(tuán)伙。
“上游賣手機(jī)‘黑卡’，中游盜賣微信號(hào)，下游詐騙犯罪，必須一起深挖打擊！”云南省公安廳網(wǎng)安總隊(duì)總隊(duì)長(zhǎng)高兵介紹，情況上報(bào)后，公安部將該案列為“凈網(wǎng)2019專項(xiàng)行動(dòng)”督辦案件，云南成立“3·15”專案組并由副省長(zhǎng)、公安廳廳長(zhǎng)任軍號(hào)任組長(zhǎng)。
警方對(duì)該案順藤摸瓜偵辦后戰(zhàn)果迅速擴(kuò)大，2019年4月抓獲5名購(gòu)買微信賬號(hào)用于電信詐騙的犯罪嫌疑人，5月抓獲山東某達(dá)公司董事長(zhǎng)及高管22人，一條由“手機(jī)卡商-盜號(hào)窩點(diǎn)-接碼平臺(tái)-網(wǎng)絡(luò)賬號(hào)交易商-下游犯罪”組成的黑灰產(chǎn)業(yè)鏈浮出水面。
據(jù)專案組民警介紹，在這個(gè)黑灰產(chǎn)業(yè)鏈中，運(yùn)營(yíng)商將電話卡出售給北京某特通信技術(shù)有限公司等虛擬運(yùn)營(yíng)商后，因缺乏管理，導(dǎo)致物聯(lián)網(wǎng)行業(yè)卡被違規(guī)開通短信語(yǔ)音功能，銷售給山東某達(dá)公司等虛擬代理商。而山東某達(dá)公司自2017年以來(lái)，利用3家子公司和15家實(shí)際操控的空殼公司，伙同部分虛擬運(yùn)營(yíng)商內(nèi)部人員通過(guò)簽訂虛假合同等方式套取行業(yè)卡，再轉(zhuǎn)售給不具備行業(yè)卡購(gòu)買資質(zhì)的“黑兔子工作室”等下游“機(jī)房”。
經(jīng)查，山東某達(dá)公司共向下游公司租售未經(jīng)實(shí)名認(rèn)證的“黑卡”1000余萬(wàn)張，成為網(wǎng)絡(luò)詐騙犯罪“輸血供電”的源頭。在其后環(huán)節(jié)，電話卡價(jià)值被“吃干榨盡”：物聯(lián)網(wǎng)行業(yè)卡被用于惡意注冊(cè)賬號(hào)、發(fā)送非法短信等，附加了公民個(gè)人信息的回收個(gè)人卡則被用于盜取微信號(hào)。
據(jù)專案組介紹，在“3·15”案中，云南警方共抓獲犯罪嫌疑人195名，查獲涉案電話卡277萬(wàn)張，扣押電腦、“卡池”等作案設(shè)備3500余臺(tái)。
以此為基礎(chǔ)，云南警方報(bào)請(qǐng)公安部發(fā)起涉及全國(guó)26個(gè)省市的“凈網(wǎng)2019”1號(hào)集群戰(zhàn)役，共抓獲犯罪嫌疑人1793名，查獲手機(jī)卡1370萬(wàn)張（重約50噸），收繳電腦、“貓池”等作案設(shè)備3.6萬(wàn)臺(tái)、公民個(gè)人信息6994萬(wàn)條，收繳惡意注冊(cè)的婚戀交友平臺(tái)等網(wǎng)絡(luò)賬號(hào)900余萬(wàn)個(gè)。
監(jiān)管漏洞威脅網(wǎng)絡(luò)安全
專案組分析，上述案件揭示了當(dāng)前我國(guó)手機(jī)卡和物聯(lián)網(wǎng)卡等管理仍存漏洞，相關(guān)新興業(yè)態(tài)有部分被犯罪分子利用的風(fēng)險(xiǎn)。在互聯(lián)網(wǎng)賬號(hào)盜、產(chǎn)、銷、用的黑灰產(chǎn)業(yè)鏈中，上游的虛擬運(yùn)營(yíng)商（簡(jiǎn)稱“虛商”）、手機(jī)卡出售商（簡(jiǎn)稱“卡商”）是以往難以打到的源頭性角色，造成手機(jī)“黑卡”泛濫禁而不絕，各類網(wǎng)絡(luò)犯罪案件“按下葫蘆浮起瓢”。
據(jù)辦案民警介紹，手機(jī)“黑卡”分為兩種，一種是物聯(lián)網(wǎng)行業(yè)卡，通常被用于惡意注冊(cè)賬號(hào)、發(fā)送非法短信等；一種是附加了公民個(gè)人信息的回收個(gè)人手機(jī)卡，被用于盜取微信號(hào)之后，再進(jìn)行詐騙。
其中，涉案的山東某達(dá)公司是一家2019年3月在新三板掛牌的上市企業(yè)，其總經(jīng)理蘇某還是當(dāng)?shù)貐^(qū)人大代表。層層光環(huán)下，該公司實(shí)則從事著租售電話“黑卡”獲利的行為。
據(jù)蘇某供述，虛擬運(yùn)營(yíng)商對(duì)虛擬代理商有營(yíng)業(yè)收入等方面的考核，壓力之下，為沖營(yíng)業(yè)額，對(duì)下游是否落實(shí)了實(shí)名制、行業(yè)卡是否違規(guī)開通相關(guān)功能等問(wèn)題只能“睜只眼閉只眼”。
專案組認(rèn)為，這表明我國(guó)網(wǎng)絡(luò)信息安全、手機(jī)卡和物聯(lián)網(wǎng)卡管理仍存重大薄弱環(huán)節(jié)。虛擬運(yùn)營(yíng)商對(duì)購(gòu)買物聯(lián)網(wǎng)卡企業(yè)的真實(shí)性以及購(gòu)卡最終用途審核把關(guān)未按相關(guān)規(guī)定嚴(yán)格落實(shí)，造成使用者與購(gòu)買者不匹配，大量物聯(lián)網(wǎng)卡流向個(gè)人、網(wǎng)絡(luò)黑市，引發(fā)網(wǎng)絡(luò)亂象。
在“3·15”案中，山東某達(dá)公司購(gòu)買的電話黑卡大多數(shù)來(lái)自北京某特公司，還有部分來(lái)自若干知名虛擬運(yùn)營(yíng)商。北京某特公司違規(guī)開通物聯(lián)網(wǎng)行業(yè)卡的點(diǎn)對(duì)點(diǎn)短信功能后，向下游出售，且這種行為并非初犯。相關(guān)人士認(rèn)為，此前北京某特公司曾被約談并被要求整改，但現(xiàn)在看來(lái)，這些舉措并沒(méi)有真正起到作用。
辦案民警介紹，正是這種管理上的疏忽放縱，導(dǎo)致許多人看中了物聯(lián)網(wǎng)行業(yè)卡注冊(cè)虛擬身份無(wú)人監(jiān)管的漏洞，并將其當(dāng)作利益增長(zhǎng)點(diǎn)，成立了大量“機(jī)房”。
法律適用難題待破解
受訪人士認(rèn)為，上述案件還暴露出相關(guān)法律法規(guī)存在適用難題，一些用于網(wǎng)絡(luò)犯罪的技術(shù)、設(shè)備、數(shù)據(jù)仍游離于法律管制之外，值得引起注意。
首先，我國(guó)未出臺(tái)行業(yè)卡的安全管理行政法規(guī)，對(duì)監(jiān)管不力難界定為“違法”。目前虛擬運(yùn)營(yíng)商多要求購(gòu)買行業(yè)卡的企業(yè)提供營(yíng)業(yè)執(zhí)照，做形式審核，但未按規(guī)定對(duì)行業(yè)卡使用場(chǎng)景、應(yīng)用范圍、具體用途等實(shí)質(zhì)審核，導(dǎo)致大量卡流向犯罪團(tuán)伙。刑法修正案（九）雖新增了有關(guān)條款，但實(shí)踐中很難證明。企業(yè)明知違反“物聯(lián)網(wǎng)行業(yè)卡不得開通點(diǎn)對(duì)點(diǎn)短信業(yè)務(wù)”卻依然違規(guī)開通，也是類似情況。
受訪人士認(rèn)為，針對(duì)上游虛擬運(yùn)營(yíng)商未嚴(yán)格落實(shí)行業(yè)卡實(shí)名登記制度的行為，司法實(shí)踐中普遍以構(gòu)成下游犯罪共犯來(lái)考量，尚未對(duì)此行為單獨(dú)納入法律規(guī)制范疇，導(dǎo)致行業(yè)卡管理混亂，難以從源頭有效治理網(wǎng)絡(luò)生態(tài)有序發(fā)展。
其次，法律難以界定犯罪鏈條中的一些行為和技術(shù)。嫌疑人將卡插入“貓池”“卡池”后連接至電腦，運(yùn)行軟件，通過(guò)一些“打碼平臺(tái)”將短信驗(yàn)證碼提供給客戶，客戶根據(jù)驗(yàn)證碼注冊(cè)虛擬賬號(hào)成功的數(shù)量支付費(fèi)用。辦案民警認(rèn)為，上述軟硬件已成為涉網(wǎng)犯罪的技術(shù)后盾，但其僅為一般性自動(dòng)化工具，尚未達(dá)到法律規(guī)定的“侵入、破壞計(jì)算機(jī)專門程序”標(biāo)準(zhǔn)，法律認(rèn)定存在較大困難。此外，對(duì)于利用虛擬賬號(hào)對(duì)各類網(wǎng)絡(luò)平臺(tái)集中“薅”取相關(guān)增值權(quán)益，惡意套取平臺(tái)利益等行為，也無(wú)明確的禁止性法律規(guī)定。
對(duì)此受訪人士建議，一是應(yīng)及時(shí)根據(jù)網(wǎng)絡(luò)犯罪新動(dòng)態(tài)修正刑法或出臺(tái)司法解釋，建議盡快出臺(tái)關(guān)于物聯(lián)網(wǎng)行業(yè)卡的安全管理行政法規(guī)，加大企業(yè)違法成本。
二是推廣“生態(tài)打擊”策略。公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長(zhǎng)張宏業(yè)認(rèn)為，“生態(tài)打擊”機(jī)制做實(shí)個(gè)案、做精情報(bào)、打深打全，將對(duì)全國(guó)公安機(jī)關(guān)從源頭上系統(tǒng)打擊此類犯罪起到積極作用。
三是提升犯罪防控的智能化水平。據(jù)悉，云南的大數(shù)據(jù)分析此次發(fā)揮了重大作用，人工分析出1000多條線索，系統(tǒng)分析出的線索則高達(dá)1.7萬(wàn)條，高效推進(jìn)了偵辦進(jìn)程。對(duì)此，可加強(qiáng)多方參與，統(tǒng)籌建設(shè)大數(shù)據(jù)中心，提升犯罪防控的智能化水平。
?
公安部部署全國(guó)26個(gè)省市開展“凈網(wǎng)2019”1號(hào)集群戰(zhàn)役，有力打擊了網(wǎng)絡(luò)賬號(hào)惡意注冊(cè)、非法交易、非法使用黑色產(chǎn)業(yè)鏈。相關(guān)人士認(rèn)為，監(jiān)管存漏洞導(dǎo)致手機(jī)“黑卡”禁而不絕，相關(guān)法律法規(guī)目前仍存在適用難題，成為國(guó)家安全、社會(huì)秩序和網(wǎng)絡(luò)生態(tài)的隱患。
中國(guó)石化在防疫阻擊戰(zhàn)中，從油氣化工物資到口罩蔬菜生鮮，“傾我所有、盡我所能”；在經(jīng)濟(jì)保衛(wèi)戰(zhàn)中，履行責(zé)任，除湖北地區(qū)個(gè)別按要求延遲復(fù)工的企業(yè)外，集團(tuán)直屬企業(yè)復(fù)工率達(dá)100%。
