黑產(chǎn)利益鏈：5000多萬條個人信息在“暗網(wǎng)”倒賣，買方多用于廣告推廣和詐騙

　　“暗網(wǎng)”，是利用加密傳輸、P2P對等網(wǎng)絡(luò)等，為用戶提供匿名的互聯(lián)網(wǎng)信息訪問的一類技術(shù)手段。“暗網(wǎng)”最大的特點是經(jīng)過加密處理，普通瀏覽器和搜索引擎無法進入，且使用比特幣作為交易貨幣，很難追查到使用者的真實身份和所處位置，受到互聯(lián)網(wǎng)犯罪分子青睞。

　　日前，據(jù)南通市公安局消息，經(jīng)過4個多月的縝密偵查，南通、如東兩級公安機關(guān)突破層層技術(shù)難關(guān)，橫跨8省26市，行程數(shù)十萬公里，成功破獲一起公安部督辦的特大“暗網(wǎng)”侵犯公民個人信息案，抓獲犯罪嫌疑人27名，查獲被售賣的公民個人信息數(shù)據(jù)5000萬余條。案件被公安部列為2019年以來全國公安機關(guān)偵破的十起侵犯公民個人信息違法犯罪典型案件之一。 網(wǎng)上巡查獲線索 大量公民個人信息被叫賣

　　2019年8月，市公安局網(wǎng)安支隊在日常網(wǎng)上巡查工作中發(fā)現(xiàn)，網(wǎng)名為“akula98”的用戶在“暗網(wǎng)”交易平臺出售公民個人信息，其中部分涉及如東等地市民的個人信息，極易被詐騙等犯罪團伙利用，潛在危害嚴重。

　　市公安局網(wǎng)安支隊會同如東縣公安局立即成立專案組全力開展破案攻堅。經(jīng)進一步偵查，警方發(fā)現(xiàn)，自2019年5月以來，“akula98”多次通過“暗網(wǎng)”交易平臺出售公民個人信息，數(shù)量較大。然而，“暗網(wǎng)”能夠提供給專案組的破案線索僅僅只有一個用戶名，犯罪嫌疑人的真實身份無從得知，案件偵辦一時陷入僵局。

　　專案組自建數(shù)據(jù)模型，通過深度研判，艱難鎖定“akula98”的真實身份為浙江寧波的王某城。同年9月9日晚，專案組民警將王某城抓獲歸案，并在其手機上成功提取到比特幣交易APP以及用于儲存公民個人信息數(shù)據(jù)的網(wǎng)盤。

　　據(jù)王某城交代，自己通過多種途徑收集大量商家信息，并非法購買包括期貨、外匯投資人等公民個人信息數(shù)據(jù)，在“暗網(wǎng)”交易平臺上兜售。同時，他還通過“暗網(wǎng)”交易平臺批量購買“股民”“車主”“銀行”“房產(chǎn)”等行業(yè)的公民個人信息，轉(zhuǎn)賣獲利。

　　截至案發(fā)，王某城累計販賣公民個人信息100余萬條，非法獲利折合人民幣10萬余元。 盯案不放現(xiàn)源頭 “暗網(wǎng)”成非法交易集散地

　　為逃避公安機關(guān)打擊，王某城與買家、賣家交流均使用特殊軟件，且以比特幣結(jié)算。專案組民警日夜追蹤，從大量資金流水中研判出一條買家的線索。同年10月29日，這名買家在蘇州昆山落網(wǎng)。由此，專案組查找到了這一利用“暗網(wǎng)”侵犯公民個人信息犯罪鏈條的關(guān)鍵一環(huán)。

　　經(jīng)查，該買家為王某陽，長期經(jīng)營期貨交易平臺。王某陽到案后交代，自己購買公民個人信息是為了業(yè)務(wù)推廣需要。此外，王某陽不僅通過王某城購買公民個人信息，還另有渠道，購買了數(shù)百萬余條涉及期貨和pos機的公民個人信息。

　　根據(jù)王某陽提供的線索，專案組很快查清另一販賣公民個人信息的渠道來源——21歲的林某偉。11月12日，林某偉在上海落網(wǎng)。

　　據(jù)林某偉交代，其經(jīng)朋友介紹認識王某陽。2018年底至案發(fā)，自己將從“暗網(wǎng)”等非法渠道購得的350余萬條銀行開戶、手機用戶注冊等數(shù)據(jù)，賣給了王某陽及其介紹的費某貴等人，非法牟利70余萬元。

　　從王某陽、林某偉等人的供述中，專案組意識到他們身后還有龐大的個人數(shù)據(jù)信息倒賣網(wǎng)絡(luò)，“暗網(wǎng)”儼然成為犯罪嫌疑人非法買賣公民個人信息的集散地。鑒于案情重大，市公安局迅速將案件逐層上報至公安部，引起高度重視，被列為公安部掛牌督辦案件。 循線追查斷鏈條 買方多用于廣告推廣和詐騙

　　專案組盯案不放，緊追被販賣的公民個人信息的數(shù)據(jù)源頭，發(fā)現(xiàn)王某陽加入的某聊天工具群組，當群成員繳納費用后，群主將一對一教授如何進入“暗網(wǎng)”進行交易。而林某偉的另一“暗網(wǎng)”渠道則是某網(wǎng)絡(luò)公司的安全工程師賀某。至此，這一以暗網(wǎng)、私密交流軟件等為交易、交流平臺的侵犯公民個人信息黑產(chǎn)利益鏈完全“浮出水面”。

　　2019年11月26日，專案組趕赴湖北武漢成功抓獲犯罪嫌疑人賀某。日常工作中，賀某就能收集到一些公民個人信息，很快手頭上積累了一批公民個人信息數(shù)據(jù)，加之其熟知“暗網(wǎng)”，于是通過“暗網(wǎng)”或熟人介紹，對外出售牟利，買家遍布全國各地。

　　在前期工作基礎(chǔ)上，2019年12月，專案組抽調(diào)30余名警力，成立6個抓捕組，先后赴湖北、黑龍江、上海、廣東等8省26市，對購買公民個人信息的下線進行集中收網(wǎng)，截至今年1月，累計抓獲犯罪嫌疑人27名，查獲被販賣的各類公民個人信息數(shù)據(jù)多達5000萬余條。

　　今年33歲的費某貴，在昆山經(jīng)營一家公司，主要代理各支付公司的POS機刷卡業(yè)務(wù)。為推銷業(yè)務(wù)，經(jīng)王某陽介紹，費某貴從林某偉處購得350萬條POS機刷卡消費數(shù)據(jù)，并分發(fā)給業(yè)務(wù)員進行有針對性的電話推銷，客戶購買POS機并刷卡消費的，支付公司再“分紅”給費某貴。

　　大多數(shù)買家與費某貴的目的類似，主要將這些非法獲取的公民個人信息用于各類廣告的精準投放和業(yè)務(wù)推廣，同時又繼續(xù)通過“暗網(wǎng)”交易平臺出售自己手中的公民個人信息。侵犯公民個人信息案件極具社會危害性，必須嚴厲打擊。同時，廣大群眾應(yīng)文明綠色上網(wǎng)，注重提升對個人信息的保護意識，防止個人信息在不經(jīng)意間泄露。

　　目前，該案仍在進一步深挖中，到案的犯罪嫌疑人已移交當?shù)貦z察機關(guān)審查起訴。

p    本文首發(fā)于微信公眾號：每日經(jīng)濟新聞(博客,微博)。文章內(nèi)容屬作者個人觀點，不代表和訊網(wǎng)立場。投資者據(jù)此操作，風險請自擔。