手機“黑卡”禁而不絕 電信詐騙源頭禍?zhǔn)纂y打
手機卡和物聯(lián)網(wǎng)卡管理仍存重大薄弱環(huán)節(jié)
2019年9月,,云南警方從一起婚戀詐騙案件順藤摸瓜,在公安部指揮下以“生態(tài)打擊”方式深挖深查,,成功偵破“3·15”網(wǎng)絡(luò)黑灰產(chǎn)業(yè)生態(tài)鏈專案,,一舉摧毀了一個售賣卡號、注冊賬號,、實施詐騙的黑灰產(chǎn)業(yè)鏈,,共抓獲犯罪嫌疑人195名,查獲涉案電話卡277萬張,。
以此案為基礎(chǔ),,公安部隨后部署全國26個省市開展“凈網(wǎng)2019”1號集群戰(zhàn)役,有力打擊了網(wǎng)絡(luò)賬號惡意注冊,、非法交易,、非法使用黑色產(chǎn)業(yè)鏈。相關(guān)人士認(rèn)為,,監(jiān)管存漏洞導(dǎo)致手機“黑卡”禁而不絕,,相關(guān)法律法規(guī)目前仍存在適用難題,成為國家安全,、社會秩序和網(wǎng)絡(luò)生態(tài)的隱患,。
順藤“摸”出網(wǎng)絡(luò)犯罪大案
2019年3月,昆明警方接到群眾唐某某報案稱,,自己通過婚戀網(wǎng)站認(rèn)識的一個微信網(wǎng)友稱某賭博網(wǎng)站有漏洞可以獲利,,自己按其要求“充值”31萬后發(fā)現(xiàn)被騙。
警方立即開展偵查,,發(fā)現(xiàn)被騙資金流向福建,,用于詐騙的微信號來自昆明“黑兔子工作室”。3天后,,該工作室7名犯罪嫌疑人被成功抓獲,,3萬多張手機卡和近200部手機被收繳。經(jīng)審訊,,嫌疑人交代是從山東某達(dá)公司購買的電話“黑卡”,,通過特殊設(shè)備盜取微信賬號,再出售給下游犯罪團伙,。
“上游賣手機‘黑卡’,,中游盜賣微信號,下游詐騙犯罪,,必須一起深挖打擊,!”云南省公安廳網(wǎng)安總隊總隊長高兵介紹,情況上報后,,公安部將該案列為“凈網(wǎng)2019專項行動”督辦案件,,云南成立“3·15”專案組并由副省長,、公安廳廳長任軍號任組長。
警方對該案順藤摸瓜偵辦后戰(zhàn)果迅速擴大,,2019年4月抓獲5名購買微信賬號用于電信詐騙的犯罪嫌疑人,,5月抓獲山東某達(dá)公司董事長及高管22人,一條由“手機卡商-盜號窩點-接碼平臺-網(wǎng)絡(luò)賬號交易商-下游犯罪”組成的黑灰產(chǎn)業(yè)鏈浮出水面,。
據(jù)專案組民警介紹,,在這個黑灰產(chǎn)業(yè)鏈中,運營商將電話卡出售給北京某特通信技術(shù)有限公司等虛擬運營商后,,因缺乏管理,,導(dǎo)致物聯(lián)網(wǎng)行業(yè)卡被違規(guī)開通短信語音功能,銷售給山東某達(dá)公司等虛擬代理商,。而山東某達(dá)公司自2017年以來,,利用3家子公司和15家實際操控的空殼公司,伙同部分虛擬運營商內(nèi)部人員通過簽訂虛假合同等方式套取行業(yè)卡,,再轉(zhuǎn)售給不具備行業(yè)卡購買資質(zhì)的“黑兔子工作室”等下游“機房”,。
經(jīng)查,山東某達(dá)公司共向下游公司租售未經(jīng)實名認(rèn)證的“黑卡”1000余萬張,,成為網(wǎng)絡(luò)詐騙犯罪“輸血供電”的源頭,。在其后環(huán)節(jié),電話卡價值被“吃干榨盡”:物聯(lián)網(wǎng)行業(yè)卡被用于惡意注冊賬號,、發(fā)送非法短信等,,附加了公民個人信息的回收個人卡則被用于盜取微信號。
據(jù)專案組介紹,,在“3·15”案中,,云南警方共抓獲犯罪嫌疑人195名,查獲涉案電話卡277萬張,,扣押電腦、“卡池”等作案設(shè)備3500余臺,。
以此為基礎(chǔ),,云南警方報請公安部發(fā)起涉及全國26個省市的“凈網(wǎng)2019”1號集群戰(zhàn)役,共抓獲犯罪嫌疑人1793名,,查獲手機卡1370萬張(重約50噸),,收繳電腦、“貓池”等作案設(shè)備3.6萬臺,、公民個人信息6994萬條,,收繳惡意注冊的婚戀交友平臺等網(wǎng)絡(luò)賬號900余萬個。
監(jiān)管漏洞威脅網(wǎng)絡(luò)安全
專案組分析,,上述案件揭示了當(dāng)前我國手機卡和物聯(lián)網(wǎng)卡等管理仍存漏洞,,相關(guān)新興業(yè)態(tài)有部分被犯罪分子利用的風(fēng)險,。在互聯(lián)網(wǎng)賬號盜、產(chǎn),、銷,、用的黑灰產(chǎn)業(yè)鏈中,上游的虛擬運營商(簡稱“虛商”),、手機卡出售商(簡稱“卡商”)是以往難以打到的源頭性角色,,造成手機“黑卡”泛濫禁而不絕,各類網(wǎng)絡(luò)犯罪案件“按下葫蘆浮起瓢”,。
據(jù)辦案民警介紹,,手機“黑卡”分為兩種,一種是物聯(lián)網(wǎng)行業(yè)卡,,通常被用于惡意注冊賬號,、發(fā)送非法短信等;一種是附加了公民個人信息的回收個人手機卡,,被用于盜取微信號之后,,再進行詐騙。
其中,,涉案的山東某達(dá)公司是一家2019年3月在新三板掛牌的上市企業(yè),,其總經(jīng)理蘇某還是當(dāng)?shù)貐^(qū)人大代表。層層光環(huán)下,,該公司實則從事著租售電話“黑卡”獲利的行為,。
據(jù)蘇某供述,虛擬運營商對虛擬代理商有營業(yè)收入等方面的考核,,壓力之下,,為沖營業(yè)額,對下游是否落實了實名制,、行業(yè)卡是否違規(guī)開通相關(guān)功能等問題只能“睜只眼閉只眼”,。
專案組認(rèn)為,這表明我國網(wǎng)絡(luò)信息安全,、手機卡和物聯(lián)網(wǎng)卡管理仍存重大薄弱環(huán)節(jié),。虛擬運營商對購買物聯(lián)網(wǎng)卡企業(yè)的真實性以及購卡最終用途審核把關(guān)未按相關(guān)規(guī)定嚴(yán)格落實,造成使用者與購買者不匹配,,大量物聯(lián)網(wǎng)卡流向個人,、網(wǎng)絡(luò)黑市,引發(fā)網(wǎng)絡(luò)亂象,。
在“3·15”案中,,山東某達(dá)公司購買的電話黑卡大多數(shù)來自北京某特公司,還有部分來自若干知名虛擬運營商,。北京某特公司違規(guī)開通物聯(lián)網(wǎng)行業(yè)卡的點對點短信功能后,,向下游出售,,且這種行為并非初犯。相關(guān)人士認(rèn)為,,此前北京某特公司曾被約談并被要求整改,,但現(xiàn)在看來,這些舉措并沒有真正起到作用,。
辦案民警介紹,,正是這種管理上的疏忽放縱,導(dǎo)致許多人看中了物聯(lián)網(wǎng)行業(yè)卡注冊虛擬身份無人監(jiān)管的漏洞,,并將其當(dāng)作利益增長點,,成立了大量“機房”。
法律適用難題待破解
受訪人士認(rèn)為,,上述案件還暴露出相關(guān)法律法規(guī)存在適用難題,,一些用于網(wǎng)絡(luò)犯罪的技術(shù)、設(shè)備,、數(shù)據(jù)仍游離于法律管制之外,,值得引起注意。
首先,,我國未出臺行業(yè)卡的安全管理行政法規(guī),,對監(jiān)管不力難界定為“違法”。目前虛擬運營商多要求購買行業(yè)卡的企業(yè)提供營業(yè)執(zhí)照,,做形式審核,,但未按規(guī)定對行業(yè)卡使用場景、應(yīng)用范圍,、具體用途等實質(zhì)審核,,導(dǎo)致大量卡流向犯罪團伙。刑法修正案(九)雖新增了有關(guān)條款,,但實踐中很難證明,。企業(yè)明知違反“物聯(lián)網(wǎng)行業(yè)卡不得開通點對點短信業(yè)務(wù)”卻依然違規(guī)開通,也是類似情況,。
受訪人士認(rèn)為,,針對上游虛擬運營商未嚴(yán)格落實行業(yè)卡實名登記制度的行為,司法實踐中普遍以構(gòu)成下游犯罪共犯來考量,,尚未對此行為單獨納入法律規(guī)制范疇,,導(dǎo)致行業(yè)卡管理混亂,,難以從源頭有效治理網(wǎng)絡(luò)生態(tài)有序發(fā)展,。
其次,法律難以界定犯罪鏈條中的一些行為和技術(shù),。嫌疑人將卡插入“貓池”“卡池”后連接至電腦,,運行軟件,,通過一些“打碼平臺”將短信驗證碼提供給客戶,客戶根據(jù)驗證碼注冊虛擬賬號成功的數(shù)量支付費用,。辦案民警認(rèn)為,,上述軟硬件已成為涉網(wǎng)犯罪的技術(shù)后盾,但其僅為一般性自動化工具,,尚未達(dá)到法律規(guī)定的“侵入,、破壞計算機專門程序”標(biāo)準(zhǔn),法律認(rèn)定存在較大困難,。此外,,對于利用虛擬賬號對各類網(wǎng)絡(luò)平臺集中“薅”取相關(guān)增值權(quán)益,惡意套取平臺利益等行為,,也無明確的禁止性法律規(guī)定,。
對此受訪人士建議,一是應(yīng)及時根據(jù)網(wǎng)絡(luò)犯罪新動態(tài)修正刑法或出臺司法解釋,,建議盡快出臺關(guān)于物聯(lián)網(wǎng)行業(yè)卡的安全管理行政法規(guī),,加大企業(yè)違法成本。
二是推廣“生態(tài)打擊”策略,。公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長張宏業(yè)認(rèn)為,,“生態(tài)打擊”機制做實個案、做精情報,、打深打全,,將對全國公安機關(guān)從源頭上系統(tǒng)打擊此類犯罪起到積極作用。
三是提升犯罪防控的智能化水平,。據(jù)悉,,云南的大數(shù)據(jù)分析此次發(fā)揮了重大作用,人工分析出1000多條線索,,系統(tǒng)分析出的線索則高達(dá)1.7萬條,,高效推進了偵辦進程。對此,,可加強多方參與,,統(tǒng)籌建設(shè)大數(shù)據(jù)中心,提升犯罪防控的智能化水平,。