警惕手机中招！不法微信“清粉”程序盗取个人信息 有4人团伙借此获利超800万元

靠一款清粉软件就获利高达800万元！10月28日，上海警方通报，破获一起以“清粉”为幌子非法获取大量公民个人信息并以此牟利的案件，涉案金额超过800万元。

该团伙仅4人。据嫌犯交代，该团伙研发“清粉”程序前就明确了要有盗窃公民信息的功能。用户信息被非法获取后，会自动上传至一个“中转网站”。其他人只要“充值注册”成为会员，就能使用被窃取的信息进行“刷单”“点赞”。

“清粉”软件趁机侵权

不少人微信好友中都有一些“僵尸粉”。而这一“清粉”软件打的旗号就是可以帮助用户识别和清理那些久不联系或被对方拉黑的“僵尸粉”。

今年8月，上海市公安局网安总队在网络巡查中发现一条重要线索：一款应用程序存在表面“清粉”、实为“引流”的违法行为。

接到线索后，上海闵行警方通过两个多月的调查，挖出一个利用“清粉”软件非法获取用户数据的犯罪团伙。今年9月，闵行警方在上海市公安局网安总队的指导下，先后在上海、四川、浙江、湖南四地展开收网行动，抓获犯罪嫌疑人4名，涉案金额超过800万元。

据报道，某用户在一家网络交易平台上，发现了一款名为“清粉助理”的软件，广告注明“清通讯录”。支付了5元服务费后，客服给了用户一个登录密码。用户打开登录网址，输入客服给的登录密码后，屏幕上出现了一个二维码。客服提示该用户使用手机扫码登录，后台系统开始对扫码的手机进行深入“扫描”。随后，该用户的微信“文件传输助手”收到了一份“体检报告”：除了显示已检测好友数量外，还将那些屏蔽自己的好友名片逐一推送给用户。

而此时，犯罪团伙已经完成对用户信息的窃取。警方分析发现，犯罪团伙在用户毫无察觉的情况下，“秒级”获取了手机里的公民信息。直至案发，无人向公安机关报案。这些用户根本不知道，他们的个人账号、群组信息、好友信息等公民信息数据已被传输到了犯罪团伙的服务器上。

涉案团伙仅4人

14个月非法获利超800万元

值得注意的是，该“清粉”软件在设计之初就明确将窃取用户信息作为重要功能。

2020年4月，犯罪嫌疑人王某组建了一个犯罪团伙，招揽了技术人员陈某、段某和周某，共同研发了这款可实现批量“清粉”功能的程序。

在非法盗取用户信息后，该团伙会出售和非法使用这些公民信息，用于电信诈骗。

上海警方表示，以往不法分子主要通过买卖公民信息进行非法牟利。如今，为进一步获取更多非法利益，不法分子把非法获取的公民信息上传到非法搭建的网络平台，以充值会员才能查看等手法再次获利，牟利渠道呈现多变态势。

而只要“充值注册”成为“中转网站”的会员，犯罪分子就能使用这些被窃取的公民信息进行“刷单”“点赞”或者其他网络流量服务。

此外，由于该团伙人数较少，他们还利用网店进行代理推广。警方调查发现，“销售”此款应用的代理网店竟多达300余家。

通过查阅流水记录，警方发现这一犯罪团伙通过14个月的运维，已从中非法获利800余万元。

上海警方提醒，网络不是法外之地。不要相信所谓的“清粉”服务，不要轻易点击不明链接和二维码，防止个人公民信息被窃取。

（文章来源：中国证券报）

文章来源：中国证券报