中新网上海新闻10月28日电（记者 李姝徵）如今，一些网络社交软件已经成为大多数人日常使用的即时通讯软件。对于广大微信用户而言，“清粉”这一词并不陌生。所谓“清粉”，通常是指通过一些第三方应用集群软件来控制待清理的微信账户，让该账户自动向所有好友群发消息，再根据“信息是否能够成功发送接收”等来识别和清理那些久不联系或被对方拉黑的好友。而事实上，“清粉”软件并非如此简单，一些犯罪分子打着“清粉”的幌子，获取大量公民个人信息并非法牟利。

　　记者28日从上海警方获悉，近日在“砺剑”行动中，警方破获了一起侵犯公民个人信息的案件，抓获犯罪嫌疑人4名，涉案金额高达800余万元。

　　今年8月，上海市公安局网安总队在网络巡查中发现一条重要线索：某款应用程序存在表面“清粉”，实为“引流”的违法行为。接此线索后，闵行警方展开了为期2个多月的调查取证工作。随着调查深入，一个利用“清粉”软件非法获取用户数据的4人犯罪团伙逐渐浮出水面。9月中下旬，闵行警方在市局网安总队的指导下，先后在上海，四川，浙江，湖南4地展开收网行动，抓获4名犯罪嫌疑人。

　　1个管理程序如何伺机“侵权”？

　　从事“微商”生意的郑小姐需要给自己朋友圈“清粉”，在搜寻某网络交易平台时，她发现了一个叫“小麻雀清粉助理”的“清粉”服务店家。其广告注明“清通讯录”。在支付了5元服务费后，客服给了郑小姐一个登录密码。

　　郑小姐在浏览器打开“小麻雀助手”的登录网址，输入了客服给的登录密码，屏幕上出现了一个二维码。客服提示郑小姐使用手机扫码登录，随即后台系统开始对扫码的手机进行深入“扫描”。

　　“很快的，我估计只有2分钟都不到。”郑小姐微信中“文件传输助手”很快就收获了一份“自己”发送的“体检报告”：除了显示已检测好友数量外，还将屏蔽自己的好友名片逐一推送。

　　直到案件侦破，同郑小姐一样的，几乎所有用户都不知道自己的信息已经被窃取。警方进一步通过分析发现，犯罪团伙几乎“秒级”获取了使用手机的公民信息，但是几乎所有被害人全程没有察觉，更没有意识到自己的信息如何被窃取的，以至于直至案发，无一人向公安机关报案。

　　事实上，这些公民信息数据都已经同步被传输到了犯罪团伙的服务器上。

　　800万非法牟利如何做到？

　　随着抓捕行动展开和进一步调查，警方发现犯罪团伙不仅利用程序非法获取公民信息，还将非法所得的公民信息通过出售、使用的方式进一步从中牟利。

　　经查，犯罪嫌疑人王某于2020年4月组建了一个4人的犯罪团伙，通过招揽技术人员陈某某、段某某以及周某某，共同研发了一款可实现批量“清粉”功能的程序。

　　王某在开发之初就明确了应用程序具有盗窃公民信息的功能，但表面上，用户使用过程中均不会发现此项“隐蔽”功能。在非法获取、保存用户信息基础上，数据会自动上传至一个“中转网站”，该网站具有数据上传、下载以及统计功能。

　　需求流量的用户通过“充值注册”方式成为“中转网站”的会员。通过支付部分费用，在本人不知情的情况下，由犯罪团伙使用上述被窃取的公民信息为客户提供大批量的所谓“刷单”“点赞”以及客户所需的网络流量服务。

　　截至案发，警方通过查阅流水记录，上述犯罪团伙通过14个月的运维，已经从中非法获利达800余万元。

　　百家网店为何会参会其中？

　　仅有4名犯罪嫌疑人的犯罪团伙如何通过网络来进行推广，事实上，参与“销售”此款应用的代理网店多达300多家。

　　经查明，团伙中段某某负责市场推广，而他使用“最低成本代理”的方式吸引关注。在软件研发成型基础上，犯罪团伙通过网络广泛招收网络代理商，增加推广的覆盖面。犯罪团伙制定了一个游戏规则，即参与代理可以通过平台积分来获取代理资格。事实上，初级代理商只需要通过1元就可以获得10个积分，而1个积分就可以获得代理授权，相当于“零成本”成为代理商。

　　通过“最低成本代理”吸引代理商，再明确代理商以5至10元不等的单价兜售应用程序。据此，代理商只需要开放自己的平台渠道就可以进行“空手套白狼”。同时，代理商可无限量生成该应用的“清粉密码”，也就意味着一次被授权代理即拥有无限使用权。通过“裂变式+零门槛”的发展代理商模式，犯罪团伙的“销售产品”获得了迅速推广。

　　目前，周某某被闵行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民个人信息罪已被闵行检察院依法批准逮捕，案件正在进一步审理中。

　　侵犯公民个人信息是网络“黑灰产”的重要一环，是警方严厉打击非接触式犯罪的重要目标。下一阶段，上海警方将继续以“砺剑1号”专项行动为牵引，全力对相关案件进行攻坚打击，为第四届进博会和社会经济发展提供更加安全稳定有序的社会治安环境。（完）

注：请在转载文章内容时务必注明出处!   

编辑：李姝徵