辦案人員詳解網(wǎng)絡(luò)犯罪典型案例

黑客犯罪已成網(wǎng)絡(luò)犯罪核心所在

□本報(bào)記者 杜 曉

□本報(bào)實(shí)習(xí)生 付紫璇

近年來，隨著網(wǎng)絡(luò)犯罪的增多一些典型案件、新型案件也在不斷涌現(xiàn)。在近日召開的網(wǎng)絡(luò)犯罪的打擊與治理論壇上，業(yè)內(nèi)人士詳細(xì)介紹了網(wǎng)絡(luò)犯罪典型案件、新型案件。

互不相識(shí)的人通過網(wǎng)絡(luò)相約犯罪

廣東省公安廳網(wǎng)警總隊(duì)總工程師郭宏偉參與偵辦過多起國內(nèi)具有影響力的網(wǎng)絡(luò)犯罪案件。

“今年破獲了惠州的一個(gè)網(wǎng)絡(luò)犯罪案件，分幾個(gè)層次，是以公司化運(yùn)作的。”郭宏偉說。

據(jù)介紹，犯罪嫌疑人黃某自己開了公司當(dāng)老板，并且組織人事部、事業(yè)部等，分成不同的團(tuán)隊(duì)做不同的事，具體包括幾個(gè)環(huán)節(jié)：首先請(qǐng)一些模特(漂亮女性)拍照片，對(duì)年輕男士有誘惑的照片，并在網(wǎng)上不斷曬照片，把一些男性吸引過來。

“這個(gè)是通過軟件實(shí)現(xiàn)的，專門做了程序，不斷推送就會(huì)有人加進(jìn)來，賬號(hào)人多了以后就交給業(yè)務(wù)員做，業(yè)務(wù)員跟男性對(duì)話。一般是這樣幾個(gè)話題，比如親戚炒茶葉專門種茶葉的，或者是失戀了需要感情安慰，還有過生日，甚至準(zhǔn)備自殺之類的。”郭宏偉說，“這個(gè)案件發(fā)現(xiàn)很偶然，有段時(shí)間不少人打110報(bào)案說有人自殺，讓趕快去處理。所以通過這些我們發(fā)現(xiàn)了這一不法團(tuán)伙。”

另據(jù)介紹，這一不法團(tuán)伙的業(yè)務(wù)員基本上招的都是無業(yè)年輕人。

“這個(gè)案件我們抓了296人，還凍結(jié)了被騙資金3000多萬元。為什么互聯(lián)網(wǎng)會(huì)有這么多犯罪現(xiàn)象，就是因?yàn)榻?jīng)濟(jì)利益刺激。”郭宏偉說。

郭宏偉還介紹了一個(gè)去年底偵辦的網(wǎng)絡(luò)犯罪案件，同樣涉及人員、資金數(shù)量巨大。

“這是專門做手機(jī)App詐騙的，通過讓人下載App之后不斷充值騙錢。通過這個(gè)案件去年在好多省同時(shí)打掉一批，類似這種小公司有21家，都是專門做App詐騙，抓獲嫌疑人600多人，凍結(jié)資金一個(gè)多億，繳獲服務(wù)器400多臺(tái)。這些都是規(guī)?；缸?，不是一兩個(gè)人作案。”郭宏偉說。

近年來，各方都在大力整頓電話黑卡，但相關(guān)產(chǎn)業(yè)鏈一直存在，并且成為一些網(wǎng)絡(luò)犯罪的源頭。

郭宏偉介紹了一起由潮州市公安局辦理的電話黑卡案件：潮州市移動(dòng)公司通過其后臺(tái)系統(tǒng)發(fā)現(xiàn)，有一個(gè)小區(qū)基站里有上百萬張的卡，這些卡從來不打電話，只收短信，潮州市移動(dòng)公司覺得比較可疑，于是到公安機(jī)關(guān)報(bào)案。公安機(jī)關(guān)順藤摸瓜查處這些窩點(diǎn)后發(fā)現(xiàn)，是專門做電話掛機(jī)用來申請(qǐng)網(wǎng)絡(luò)賬號(hào)的。

據(jù)介紹，申請(qǐng)網(wǎng)絡(luò)賬號(hào)時(shí)，需要用這些電話卡來接受驗(yàn)證碼，幾百萬張卡不需要人操作，直接做一個(gè)專門的網(wǎng)絡(luò)平臺(tái)來接受驗(yàn)證碼。接下來，就是注冊(cè)網(wǎng)絡(luò)賬號(hào)，然后把網(wǎng)絡(luò)賬號(hào)賣給網(wǎng)絡(luò)犯罪分子，包括電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)水軍、黑客攻擊等等。

“呼死你”是讓人們深惡痛絕的一種網(wǎng)絡(luò)違法犯罪行為。

“我們?cè)?jīng)發(fā)現(xiàn)過一些‘呼死你’的案件，有的是用來追債，有的用來敲詐勒索，還有用來強(qiáng)迫交易等。”郭宏偉說，“根據(jù)這些案件發(fā)現(xiàn)兩個(gè)‘呼死你’團(tuán)伙，這兩個(gè)網(wǎng)絡(luò)平臺(tái)涉及人很多。頂層是兩個(gè)人運(yùn)作，但是下面就比較復(fù)雜，誰能賺錢就給誰干。”

據(jù)介紹，“呼死你”具體是這樣運(yùn)作的：讓幾百部手機(jī)加入“呼死你”網(wǎng)絡(luò)平臺(tái)，用手機(jī)呼別人，呼一次就可以得積分，然后跟網(wǎng)絡(luò)平臺(tái)結(jié)算，以此賺錢。

隨著技術(shù)發(fā)展，還出現(xiàn)了一些新的網(wǎng)絡(luò)犯罪形態(tài)。

“一種是異地相約犯罪，全省很多地方都辦過類似案件?；ゲ幌嘧R(shí)的人約好到哪里犯罪，這也是一個(gè)新的網(wǎng)絡(luò)犯罪形態(tài)。另外一種新的網(wǎng)絡(luò)犯罪形態(tài)就是網(wǎng)絡(luò)賭博，我從2000年開始打擊網(wǎng)絡(luò)賭博，到現(xiàn)在為止網(wǎng)絡(luò)賭博沒有減少，還在不斷增加，不斷產(chǎn)生新的變種。今年5月份我們?cè)诿偏@了一起網(wǎng)絡(luò)賭博案件，是通過以太幣充值，莊家好隱藏起來，利用了區(qū)塊鏈技術(shù)。實(shí)際上，炒作這些概念還有傳銷的成分在里面，推廣網(wǎng)絡(luò)賭博拉一些客戶可以給返點(diǎn)，這樣一來，網(wǎng)絡(luò)傳銷、賭博、詐騙成了一個(gè)雜交體，成為一種新的犯罪模式。”郭宏偉說。

黑客論壇對(duì)于網(wǎng)絡(luò)犯罪有特殊意義

黑客入侵是所有網(wǎng)絡(luò)犯罪中最讓人心驚肉跳的一種。北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)案件偵查支隊(duì)副支隊(duì)長陳石直接參與過偵破黑客案件多起，抓獲了很多犯罪嫌疑人，2017年破獲的攝像頭被黑客入侵案是全國互聯(lián)網(wǎng)黑客犯罪第一案。

陳石認(rèn)為，根據(jù)辦案經(jīng)驗(yàn)來看，黑客群體確實(shí)具有高度的合作精神，除了自學(xué)之外，集體學(xué)習(xí)也是黑客群體提升自我的重要途徑，所以黑客論壇對(duì)于黑客網(wǎng)絡(luò)犯罪而言具有特殊意義。

“黑客群體學(xué)習(xí)模式主要是在于把學(xué)到的技術(shù)和工具分享給別人。對(duì)于黑客來講，黑客論壇可能就是一個(gè)網(wǎng)絡(luò)學(xué)院，所有的資料可以具有趨同需求的學(xué)員使用、學(xué)習(xí)和發(fā)展。在這個(gè)虛擬社區(qū)里，任何新的技術(shù)、工具的擴(kuò)散都會(huì)直接影響其他學(xué)習(xí)者，這種學(xué)習(xí)模式的基礎(chǔ)是一個(gè)提出問題、質(zhì)疑問題、解決問題的集體過程。其核心不在于其個(gè)人個(gè)體的成就，而在于學(xué)習(xí)模式的本身，但是部分黑客論壇通過互聯(lián)網(wǎng)傳播黑客技術(shù)，為其他潛在犯罪提供必要的技術(shù)幫助和支持，已經(jīng)成為亟待解決的問題。”陳石說。

對(duì)于黑客論壇在網(wǎng)絡(luò)犯罪中的作用，陳石做了進(jìn)一步的分析，黑客論壇是目前網(wǎng)絡(luò)黑客們的兵工廠、武器庫和啟蒙基地，傳授帶有惡意攻擊性質(zhì)的黑客技術(shù)客觀上成為網(wǎng)絡(luò)犯罪活動(dòng)的幫兇行為，其對(duì)網(wǎng)絡(luò)犯罪具有促進(jìn)作用：

首先，具有明顯的教唆性和鼓動(dòng)性。部分黑客論壇就明顯帶有廣告性質(zhì)的東西，比如說廣告就會(huì)教你如何滲透，如何拿到別人的數(shù)據(jù)，比較有教唆性和挑戰(zhàn)性。其次，黑客工具普及使網(wǎng)絡(luò)犯罪的門檻進(jìn)一步降低。因?yàn)橐恍┥倒习?、教程版、流程化的東西，會(huì)出現(xiàn)在黑客論壇。再次，促進(jìn)了黑客犯罪的產(chǎn)業(yè)化、專業(yè)化和廣泛化。

陳石通過對(duì)國內(nèi)黑客論壇進(jìn)行梳理，將其分成兩個(gè)部分：第一部分是按照內(nèi)容進(jìn)行劃分，主要包括，正規(guī)互聯(lián)網(wǎng)知識(shí)分享類；正規(guī)知識(shí)、惡意攻擊教學(xué)混合類；專門用于惡意攻擊、破壞性工具發(fā)布類。第二部分是執(zhí)法機(jī)關(guān)最需要解決的問題。按照載體可以分為三類：專門型黑客論壇，比如說某某安全論壇；寄生于大型技術(shù)網(wǎng)站特定板塊；兼有論壇、QQ群等通訊群組的復(fù)合型平臺(tái)。

黑客犯罪引領(lǐng)網(wǎng)絡(luò)黑產(chǎn)發(fā)展

今年1月，北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)辦案人員梳理網(wǎng)絡(luò)犯罪線索時(shí)發(fā)現(xiàn)了一個(gè)論壇網(wǎng)站，明目張膽在網(wǎng)站首頁公開收徒，傳授大量的犯罪方法，同時(shí)還有微信群組和QQ群組。

“這個(gè)所謂的安全論壇就是特別典型的復(fù)合型群組。首先在論壇上留下聯(lián)系方式，一般都是微信號(hào)和QQ號(hào)，有拜師意愿的小黑客們，加上微信或者QQ,在收取相應(yīng)費(fèi)用之后，比如一年永久性會(huì)員可能是100塊錢，就會(huì)成立一個(gè)專門的群組，點(diǎn)對(duì)點(diǎn)地教，指向性非常強(qiáng)。要學(xué)習(xí)什么樣的攻擊行為，要拿到什么樣的數(shù)據(jù)，或者要傳播什么樣的工具或木馬病毒，會(huì)有針對(duì)性建立不同的群組，收取不同的費(fèi)用。”陳石說。

經(jīng)過前期偵查后，辦案人員發(fā)現(xiàn)，論壇組織者在傳授黑客內(nèi)容之外，還非法控制計(jì)算機(jī)信息系統(tǒng)，并且盜取一些網(wǎng)站的數(shù)據(jù)，控制智能攝像頭。組織者經(jīng)常會(huì)做一些視頻片，主要內(nèi)容就是入侵一些防范比較弱的小型網(wǎng)站、子網(wǎng)站、二級(jí)網(wǎng)站等做演示，印證自身實(shí)力。論壇組織者傳播的黑客工具都是目前掌握的新型木馬和勒索病毒。

隨后，辦案人員對(duì)嫌疑人李某實(shí)施了抓捕，李某對(duì)犯罪行為供認(rèn)不諱。同時(shí)辦案人員對(duì)李某的電腦、手機(jī)進(jìn)行勘察，發(fā)現(xiàn)李某網(wǎng)站上的教程除了在國外合法網(wǎng)站上購買之外，多數(shù)是從國內(nèi)另一個(gè)大型論壇上下載的。據(jù)李某交代，這個(gè)大型論壇是國內(nèi)設(shè)立時(shí)間最久、影響最大的網(wǎng)站之一。于是，這個(gè)大型論壇網(wǎng)站也進(jìn)入辦案人員的視野。

“今年我們把這個(gè)大型論壇網(wǎng)站站長抓獲了，我們發(fā)現(xiàn)了一些教程，同時(shí)也發(fā)現(xiàn)了收費(fèi)會(huì)員。這個(gè)網(wǎng)站收費(fèi)比較貴，一年從100到600不等，站長在幾年時(shí)間內(nèi)牟利已經(jīng)近百萬了，買車買房都是靠這個(gè)賺錢。這么多人注冊(cè)會(huì)員，而且價(jià)格不便宜，目的究竟是什么？為此我們專門做了一些工作，把里面幾千名會(huì)員逐一進(jìn)行了梳理，我們發(fā)現(xiàn)注冊(cè)會(huì)員絕大部分都是長期游走在黑客犯罪邊緣的人。另外，還包括安全廠商。”陳石說，“之后我們又陸陸續(xù)續(xù)打掉幾個(gè)黑客平臺(tái)，還有其他黑客論壇需要打擊治理。”

徐州市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長權(quán)力認(rèn)為，從黑客犯罪和其他犯罪的關(guān)聯(lián)性來看，最顯著的特征就是在黑產(chǎn)鏈條中的作用越來越明顯，技術(shù)含量高，作案手法新。隨著網(wǎng)絡(luò)犯罪形勢(shì)不斷發(fā)展，黑客犯罪和黑產(chǎn)結(jié)合越來越緊密，結(jié)合方式上可以歸為三個(gè)階段：

第一個(gè)階段是解決專門需求，黑客犯罪作為手段或者工具，被動(dòng)進(jìn)入產(chǎn)業(yè)鏈成為中間的一環(huán)，黑客攻擊手段作為黑客犯罪解決特殊的需求和目的而開發(fā)使用。

第二階段是成為核心環(huán)節(jié)，在這一階段中，黑客犯罪逐漸發(fā)展為核心，黑客攻擊手段在黑產(chǎn)環(huán)節(jié)起到了關(guān)鍵性作用，并且有了向產(chǎn)業(yè)化發(fā)展的趨勢(shì)。

第三個(gè)階段是黑客犯罪引領(lǐng)黑產(chǎn)發(fā)展，黑產(chǎn)犯罪的目的已經(jīng)從其他犯罪變成了實(shí)施攻擊破壞，由被動(dòng)變成主動(dòng)，從背后走向前臺(tái)，主導(dǎo)了產(chǎn)業(yè)鏈作案思路，也建立起了鏈條中的各個(gè)環(huán)節(jié)。

“黑客犯罪作為高科技犯罪，必然和目前最新技術(shù)結(jié)合，比如說物聯(lián)網(wǎng)、人工智能等?，F(xiàn)在黑客犯罪的危害是專門針對(duì)計(jì)算機(jī)信息系統(tǒng)，可能在不久的將來，還會(huì)侵犯個(gè)人權(quán)利或者人身安全。比如智能汽車或者家用電器接入互聯(lián)網(wǎng)以后，可能就會(huì)被人通過計(jì)算機(jī)進(jìn)行控制。習(xí)近平總書記指出，‘沒有網(wǎng)絡(luò)安全就沒有國家安全’。黑客犯罪破壞的就是網(wǎng)絡(luò)安全，執(zhí)法機(jī)關(guān)應(yīng)該予以重點(diǎn)打擊，責(zé)無旁貸，但同時(shí)也應(yīng)該看到，單純的打擊不能徹底解決問題，不僅需要打防結(jié)合，更需要全社會(huì)共抓、共管、共治、共同努力。”權(quán)力說。