歡迎來到遼寧長安網(wǎng)
主辦:中共遼寧省委政法委員會(huì)    承辦:遼寧法治報(bào)

丹東市公安局破獲部督“4·26”特大電信詐騙專案紀(jì)實(shí)

來源:遼寧法制報(bào) | 作者:李紹學(xué) 陳光旭/本報(bào)記者 王大海 邵小桐 文 本報(bào)記者 蔡冰 攝 | 發(fā)布時(shí)間: 2017-11-03 11:21
  日前,在公安部的統(tǒng)一指揮調(diào)度下,丹東市警方在北京、廣東、湖南等地公安機(jī)關(guān)的協(xié)助下,對(duì)部督“4·26”特大侵犯公民個(gè)人信息案開展集中收網(wǎng)行動(dòng),搗毀了5個(gè)通過互聯(lián)網(wǎng)非法獲取、販賣公民個(gè)人信息并利用公民個(gè)人信息復(fù)制、盜刷銀行卡的犯罪團(tuán)伙,共抓獲犯罪嫌疑人31名,扣押計(jì)算機(jī)、手機(jī)、移動(dòng)硬盤等涉案電子設(shè)備100余臺(tái)(部),查獲涉及交通、物流、醫(yī)療、社交、銀行等各類被竊公民個(gè)人信息100億余條,摧毀了犯罪團(tuán)伙全鏈條,有力打擊了此類違法犯罪活動(dòng)。


犯罪嫌疑人被抓獲
  民警縝密偵查
  詐騙團(tuán)伙浮出水面
 
  2016年11月初,丹東市公安局接到四川成都警方協(xié)查被害人郭某被盜刷23萬元的信息資料,案件的犯罪嫌疑人在實(shí)施作案過程中,犯罪實(shí)施地點(diǎn)是在丹東。
 
  去年12月14日,丹東市公安局接到指令,要求對(duì)部督“9·27”專案丹東籍涉案人員王某涉嫌販賣公民個(gè)人信息進(jìn)行立案?jìng)刹?。丹東市公安局刑偵支隊(duì)僅用近20天時(shí)間便查清了王某及團(tuán)伙其他成員的身份及部分犯罪事實(shí)。
 
  民警在對(duì)王某進(jìn)行分析研判時(shí)發(fā)現(xiàn),公安部提供王某的身份證、手機(jī)號(hào)碼等信息與成都警方協(xié)查的犯罪嫌疑人信息有密切關(guān)聯(lián),專案組把兩案情況匯總,遂立即并案?jìng)刹椤?/div>
 
  1月18日,專案組對(duì)犯罪嫌疑人實(shí)施收網(wǎng)行動(dòng),分別在安徽、山西、丹東三地成功抓獲王某、方某等8人。
 
  刑偵支隊(duì)民警在對(duì)犯罪嫌疑人王某審訊及相關(guān)網(wǎng)上取證時(shí),該人供述了用于儲(chǔ)存公民信息數(shù)據(jù)的兩個(gè)百度云盤、一個(gè)QQ云盤的賬號(hào)和一個(gè)專門用于與他人聯(lián)系交換、買賣、解密數(shù)據(jù)的QQ。民警通過調(diào)取王某涉案云盤信息,發(fā)現(xiàn)并提取到各類公民信息20億余條。
 
  同時(shí),王某還供述其2013年至被抓獲期間,多次與韓某、毛某、劉某、胡某、張某等人進(jìn)行交換、購買大量公民信息的犯罪事實(shí)。經(jīng)審訊深挖和涉案信息研判,民警發(fā)現(xiàn)了韓某、毛某、劉某、胡某、張某等多人組成的犯罪團(tuán)伙涉嫌非法獲取公民信息、非法侵入計(jì)算機(jī)系統(tǒng)、信用卡詐騙等多種類犯罪,涉案人員多達(dá)30余人,涉案地域涉及北京、廣東、云南、湖南、四川等多省市。
 
  為此,刑偵支隊(duì)將此案相關(guān)線索向丹東市公安局黨委作了專門匯報(bào)。丹東市公安局黨委要求由刑偵支隊(duì)牽頭、網(wǎng)安支隊(duì)等相關(guān)部門配合,全力開展偵破工作,力爭(zhēng)將戰(zhàn)果最大化。
 
  4月26日,刑偵支隊(duì)相關(guān)人員專程赴省公安廳刑偵局,作專題匯報(bào),得到了省公安廳刑偵局大力支持,并將此案定名為丹東“4·26”電信詐騙專案,并報(bào)公安部掛牌督辦。同時(shí),省公安廳又協(xié)調(diào)省網(wǎng)安總隊(duì)、情報(bào)中心予以全力支持。
 
  至此,部督“4·26”專案組民警隨即展開以王某為突破點(diǎn),對(duì)同其進(jìn)行公民信息交換、購買的涉案人員進(jìn)行具體身份核實(shí)、偵查取證等多項(xiàng)工作。
 
  警方果斷出擊
  團(tuán)伙成員悉數(shù)落網(wǎng)
 
  “4·26”專案組根據(jù)案件梳理線索情況,分成多條線索分配到刑偵支隊(duì)、振興公安分局、元寶公安分局、振安公安分局、合作區(qū)公安分局開展工作。
 
  5月30日,專案組分成5個(gè)小組共計(jì)28人,先后奔赴云南、北京、長沙、廣州等地開展前期偵查。
 
  6月1日,專案組民警抵達(dá)湖南長沙后立即開展工作,首先確認(rèn)了毛某、劉某二人的準(zhǔn)確住址。通過犯罪嫌疑人王某供述及相關(guān)偵控證明,毛某、劉某二人不僅涉及非法獲取公民信息犯罪,而且二人分別有各自的工作室,工作室的成員利用二人獲取的公民信息進(jìn)行非法盜刷銀行卡的犯罪活動(dòng)。
經(jīng)長沙專案組對(duì)毛某、劉某的相關(guān)取證,已確認(rèn)毛某、劉某二人工作室的準(zhǔn)確地址及各自工作室大致涉案成員人數(shù)。其中,毛某工作室成員涉案人數(shù)為10~15人,劉某工作室成員涉案人數(shù)為8~10人。
 
  此外,專案組通過對(duì)長沙線索的擴(kuò)線經(jīng)營,還發(fā)現(xiàn)了重慶、江西上饒、長沙等地的多個(gè)作案手段同毛某、劉某團(tuán)伙作案手段相似的犯罪團(tuán)伙,各團(tuán)伙之間相互存在交換、買賣公民信息等犯罪行為,涉及各類、各地涉案人員約10個(gè)省份。
 
  6月16日,合作區(qū)公安分局5人抓捕小組在北京將犯罪嫌疑人張某抓獲,查獲各類涉案公民信息數(shù)據(jù)10億余條。
 
  6月18日,元寶公安分局4人抓捕小組在云南迪慶將犯罪嫌疑人胡某抓獲,查獲各類涉案公民信息5億余條。
 
  在長沙的刑偵支隊(duì)抓捕組和振興公安分局抓捕組,由于涉案人員較多,抓捕難度大,6月22日,丹東市公安局刑偵支隊(duì)支隊(duì)長門光斌帶領(lǐng)刑偵、法制、網(wǎng)安支隊(duì)20余名警力前往增援。
 
  6月25日,公安部刑偵局、省公安廳刑偵局相關(guān)人員趕赴湖南長沙,協(xié)調(diào)長沙警方配合丹東市警方抓捕、審訊工作。
 
  6月26日4時(shí)許,在長沙的刑偵支隊(duì)抓捕組和振興公安分局抓捕組開始收網(wǎng)行動(dòng)。在公安部刑偵局和省公安廳刑偵局的督辦指導(dǎo)下,湖南長沙縣公安局出動(dòng)警力40人,全程配合抓捕工作。刑偵支隊(duì)抓捕組在行動(dòng)中,抓獲了以劉某為首的犯罪團(tuán)伙12人,振興公安分局抓捕組抓獲以毛某為首的犯罪團(tuán)伙15人。與此同時(shí),振安公安分局7人抓捕小組在廣州抓獲韓某犯罪團(tuán)伙2人。
 
  團(tuán)伙分工明確
  上百億條信息泄露
 
  “這些犯罪團(tuán)伙分工明確,組織結(jié)構(gòu)嚴(yán)謹(jǐn)。團(tuán)伙與團(tuán)伙之間經(jīng)常有信息方面的交流。”專案組民警介紹,“犯罪團(tuán)伙除涉及公民信息犯罪外,還涉及非法侵入計(jì)算機(jī)系統(tǒng)犯罪和盜刷銀行卡犯罪。”
 
  在王某犯罪團(tuán)伙中,形成以王某、方某為核心,其他人員為輔助的組成形式。王某交代,其手中的原始公民信息數(shù)據(jù)一部分是通過磁力鏈接在網(wǎng)上下載所得,另一部分是通過破解軟件在美團(tuán)網(wǎng)、百度論壇、校園網(wǎng)等一些互聯(lián)網(wǎng)網(wǎng)站下載所得。
 
  在抓獲胡某、張某后,經(jīng)過專案組深挖和調(diào)取相關(guān)聊天記錄,確認(rèn)了王某與胡某、張某有過公民信息數(shù)據(jù)交換、買賣的犯罪事實(shí)。
 
  在韓某犯罪團(tuán)伙中,韓某系某網(wǎng)站站長,有固定工作室,該網(wǎng)站專門破解加密數(shù)據(jù),提供社工庫資源信息。社工庫是由數(shù)百億條以上公民信息數(shù)據(jù)組成的,主要作用是查詢相對(duì)應(yīng)的個(gè)人信息以及該人在網(wǎng)絡(luò)平臺(tái)上的信息,該社工庫只對(duì)熟人收費(fèi)使用。全國需要數(shù)據(jù)解密的用戶基本都會(huì)到該網(wǎng)站上付費(fèi)解密,由于王某和韓某關(guān)系特別密切,便利用韓某獲取了大量到該網(wǎng)站的解密信息。
 
  韓某犯罪團(tuán)伙涉案人數(shù)有5~8人,有負(fù)責(zé)公民信息交流的,也有負(fù)責(zé)“黑客”攻擊的。該犯罪團(tuán)伙除涉及公民信息犯罪外,重點(diǎn)涉及非法侵入計(jì)算機(jī)系統(tǒng)犯罪,且該團(tuán)伙于2016年6月間,利用“黑客”技術(shù)侵入某國互聯(lián)網(wǎng)網(wǎng)站因證據(jù)不足被廣東省汕頭市公安局取保候?qū)彙?/div>
 
  據(jù)嫌疑人王某交代,他們具體分工為,他負(fù)責(zé)提供海量公民信息并將多種來源不同、格式不同的信息數(shù)據(jù)分類整理成只有身份證號(hào)碼、郵箱、手機(jī)號(hào)碼、登錄密碼類別的數(shù)據(jù),即對(duì)數(shù)據(jù)進(jìn)行一級(jí)過濾篩選。方某負(fù)責(zé)對(duì)王某提供的一級(jí)過濾數(shù)據(jù)進(jìn)行編程,宋某負(fù)責(zé)提供銀行卡進(jìn)行多級(jí)轉(zhuǎn)賬和ATM提現(xiàn),王某某具體負(fù)責(zé)對(duì)王某等人盜刷的部分資金通過第三方支付平臺(tái)購買的大量的“卡密”(卡密就是充值卡的密碼,需要到對(duì)應(yīng)的網(wǎng)站上為賬號(hào)充值)進(jìn)行轉(zhuǎn)賣。
 
  經(jīng)進(jìn)一步偵查,民警發(fā)現(xiàn)方某還利用某手機(jī)云端漏洞,租用VPN服務(wù)器實(shí)施暴力“撞庫”(撞庫就是以大量的用戶數(shù)據(jù)為基礎(chǔ),利用用戶相同的注冊(cè)習(xí)慣,即相同的用戶名和密碼,嘗試登錄其他的網(wǎng)站),進(jìn)一步提純并得出準(zhǔn)確的手機(jī)匹配信息,獲取二級(jí)過濾數(shù)據(jù)。嫌疑人楊某、李某利用方某編輯的程序,將破解的二級(jí)信息利用某手機(jī)云漏洞錄入手機(jī)云碰撞,當(dāng)碰出手機(jī)號(hào)碼使用者所使用的手機(jī)為某手機(jī)后,便使用該手機(jī)號(hào)碼和相對(duì)應(yīng)的密碼登錄某網(wǎng)站驗(yàn)證使用人姓名和身份證號(hào),完全匹配后,存儲(chǔ)電腦里標(biāo)注為可登錄賬號(hào)。
 
  據(jù)嫌疑人交代,盜刷作案時(shí),王某、方某是通過登錄某手機(jī)云進(jìn)行操作,當(dāng)利用被害人手機(jī)實(shí)施網(wǎng)上銀行轉(zhuǎn)賬時(shí),被害人手機(jī)在接到轉(zhuǎn)賬短信驗(yàn)證碼的同時(shí),犯罪嫌疑人也可同步接收到驗(yàn)證碼,并可在手機(jī)云端同步實(shí)施驗(yàn)證并轉(zhuǎn)款。
 
  “嫌疑人進(jìn)入這些可登錄賬號(hào),進(jìn)行直接盜刷資金或變相購物刷掉被害人賬戶內(nèi)的資金。”丹東市公安局網(wǎng)安支隊(duì)副支隊(duì)長景旭介紹,“嫌疑人大多在后半夜、被害人睡覺的過程中,在被害人不知情的狀態(tài)下完成轉(zhuǎn)賬。”
 
  經(jīng)丹東市公安局網(wǎng)安支隊(duì)電子物證部門鑒定,截至7月18日,共在扣押電腦、硬盤、手機(jī)等100余部(臺(tái))涉案工具中檢測(cè)出含有各類別的公民信息數(shù)據(jù)達(dá)100億余條,包含網(wǎng)易郵箱、雅虎郵箱、快遞、物流、淘寶、校園網(wǎng)等多個(gè)類別。
 
  證據(jù)鏈條完整
  訴訟第一階段結(jié)束
 
  “在部督‘4·26’電信詐騙專案中,共抓獲電信詐騙類犯罪嫌疑人31人。”刑偵支隊(duì)支隊(duì)長門光斌介紹,“該案也是丹東市有史以來破獲的抓獲人數(shù)最多、最具影響力的電信詐騙案件。”
 
  為了將此案辦成鐵案,同時(shí)結(jié)合此類案件存在搜集電子證據(jù)難度大等系列問題,刑偵支隊(duì)邀請(qǐng)了法制、網(wǎng)安支隊(duì)民警,多次組織全部參戰(zhàn)民警進(jìn)行業(yè)務(wù)培訓(xùn)。重點(diǎn)對(duì)此類新型犯罪的抓捕、審訊、電子物證收集、涉嫌罪名等相關(guān)問題逐一講解,確保每一名參戰(zhàn)民警了解“怎么干、如何審”和證據(jù)規(guī)格等問題。
 
  統(tǒng)一抓捕當(dāng)天,丹東市公安局法制、網(wǎng)安支隊(duì)民警現(xiàn)場(chǎng)參與抓捕工作,全程對(duì)抓捕現(xiàn)場(chǎng)的電子物證進(jìn)行勘驗(yàn)、鑒定及案件審核、固定證據(jù)等工作,在第一時(shí)間為專案組審訊工作提供強(qiáng)有力的支撐。
 
  犯罪嫌疑人被押解回丹東后,案件也引起了丹東市人民檢察院各級(jí)部門高度重視,為了保證案件的訴訟工作,派員提前介入案件偵查階段,與丹東市公安局共同研究、制定相關(guān)審訊方案和搜集證據(jù)規(guī)格等方面的問題。
 
  涉案的犯罪嫌疑人19人因涉嫌非法獲取公民信息犯罪已被丹東市公安局刑事拘留,8人因涉嫌隱瞞、掩飾非法所得犯罪被取保候?qū)彙?/div>
 
  根據(jù)現(xiàn)有材料及相關(guān)證據(jù),經(jīng)丹東市人民檢察院初步審核,被采取刑事拘留強(qiáng)制措施的19名犯罪嫌疑人第一階段均以涉嫌非法獲取公民信息犯罪被逮捕,待捕后對(duì)于其他關(guān)聯(lián)性犯罪一并偵查。

主辦:中共遼寧省委政法委員會(huì)  承辦:遼寧法治報(bào)
Copyright ? 2017-2024 遼寧法治報(bào)有限公司 版權(quán)所有 遼ICP備14008348號(hào)-2