2019年9月，云南警方從一起婚戀詐騙案件順藤摸瓜，在公安部指揮下以“生態(tài)打擊”方式深挖深查，成功偵破“3·15”網(wǎng)絡(luò )黑灰產(chǎn)業(yè)生態(tài)鏈專(zhuān)案，一舉摧毀了一個(gè)售賣(mài)卡號、注冊賬號、實(shí)施詐騙的黑灰產(chǎn)業(yè)鏈，共抓獲犯罪嫌疑人195名，查獲涉案電話(huà)卡277萬(wàn)張。

　　以此案為基礎，公安部隨后部署全國26個(gè)省市開(kāi)展“凈網(wǎng)2019”1號集群戰役，有力打擊了網(wǎng)絡(luò )賬號惡意注冊、非法交易、非法使用黑色產(chǎn)業(yè)鏈。相關(guān)人士認為，監管存漏洞導致手機“黑卡”禁而不絕，相關(guān)法律法規目前仍存在適用難題，成為國家安全、社會(huì )秩序和網(wǎng)絡(luò )生態(tài)的隱患。

　　順藤“摸”出網(wǎng)絡(luò )犯罪大案

　　2019年3月，昆明警方接到群眾唐某某報案稱(chēng)，自己通過(guò)婚戀網(wǎng)站認識的一個(gè)微信網(wǎng)友稱(chēng)某賭博網(wǎng)站有漏洞可以獲利，自己按其要求“充值”31萬(wàn)后發(fā)現被騙。

　　警方立即開(kāi)展偵查，發(fā)現被騙資金流向福建，用于詐騙的微信號來(lái)自昆明“黑兔子工作室”。3天后，該工作室7名犯罪嫌疑人被成功抓獲，3萬(wàn)多張手機卡和近200部手機被收繳。經(jīng)審訊，嫌疑人交代是從山東某達公司購買(mǎi)的電話(huà)“黑卡”，通過(guò)特殊設備盜取微信賬號，再出售給下游犯罪團伙。

　　“上游賣(mài)手機‘黑卡’，中游盜賣(mài)微信號，下游詐騙犯罪，必須一起深挖打擊！”云南省公安廳網(wǎng)安總隊總隊長(cháng)高兵介紹，情況上報后，公安部將該案列為“凈網(wǎng)2019專(zhuān)項行動(dòng)”督辦案件，云南成立“3·15”專(zhuān)案組并由副省長(cháng)、公安廳廳長(cháng)任軍號任組長(cháng)。

　　警方對該案順藤摸瓜偵辦后戰果迅速擴大，2019年4月抓獲5名購買(mǎi)微信賬號用于電信詐騙的犯罪嫌疑人，5月抓獲山東某達公司董事長(cháng)及高管22人，一條由“手機卡商-盜號窩點(diǎn)-接碼平臺-網(wǎng)絡(luò )賬號交易商-下游犯罪”組成的黑灰產(chǎn)業(yè)鏈浮出水面。

　　據專(zhuān)案組民警介紹，在這個(gè)黑灰產(chǎn)業(yè)鏈中，運營(yíng)商將電話(huà)卡出售給北京某特通信技術(shù)有限公司等虛擬運營(yíng)商后，因缺乏管理，導致物聯(lián)網(wǎng)行業(yè)卡被違規開(kāi)通短信語(yǔ)音功能，銷(xiāo)售給山東某達公司等虛擬代理商。而山東某達公司自2017年以來(lái)，利用3家子公司和15家實(shí)際操控的空殼公司，伙同部分虛擬運營(yíng)商內部人員通過(guò)簽訂虛假合同等方式套取行業(yè)卡，再轉售給不具備行業(yè)卡購買(mǎi)資質(zhì)的“黑兔子工作室”等下游“機房”。

　　經(jīng)查，山東某達公司共向下游公司租售未經(jīng)實(shí)名認證的“黑卡”1000余萬(wàn)張，成為網(wǎng)絡(luò )詐騙犯罪“輸血供電”的源頭。在其后環(huán)節，電話(huà)卡價(jià)值被“吃干榨盡”：物聯(lián)網(wǎng)行業(yè)卡被用于惡意注冊賬號、發(fā)送非法短信等，附加了公民個(gè)人信息的回收個(gè)人卡則被用于盜取微信號。

　　據專(zhuān)案組介紹，在“3·15”案中，云南警方共抓獲犯罪嫌疑人195名，查獲涉案電話(huà)卡277萬(wàn)張，扣押電腦、“卡池”等作案設備3500余臺。

　　以此為基礎，云南警方報請公安部發(fā)起涉及全國26個(gè)省市的“凈網(wǎng)2019”1號集群戰役，共抓獲犯罪嫌疑人1793名，查獲手機卡1370萬(wàn)張（重約50噸），收繳電腦、“貓池”等作案設備3.6萬(wàn)臺、公民個(gè)人信息6994萬(wàn)條，收繳惡意注冊的婚戀交友平臺等網(wǎng)絡(luò )賬號900余萬(wàn)個(gè)。

　　監管漏洞威脅網(wǎng)絡(luò )安全

　　專(zhuān)案組分析，上述案件揭示了當前我國手機卡和物聯(lián)網(wǎng)卡等管理仍存漏洞，相關(guān)新興業(yè)態(tài)有部分被犯罪分子利用的風(fēng)險。在互聯(lián)網(wǎng)賬號盜、產(chǎn)、銷(xiāo)、用的黑灰產(chǎn)業(yè)鏈中，上游的虛擬運營(yíng)商（簡(jiǎn)稱(chēng)“虛商”）、手機卡出售商（簡(jiǎn)稱(chēng)“卡商”）是以往難以打到的源頭性角色，造成手機“黑卡”泛濫禁而不絕，各類(lèi)網(wǎng)絡(luò )犯罪案件“按下葫蘆浮起瓢”。

　　據辦案民警介紹，手機“黑卡”分為兩種，一種是物聯(lián)網(wǎng)行業(yè)卡，通常被用于惡意注冊賬號、發(fā)送非法短信等；一種是附加了公民個(gè)人信息的回收個(gè)人手機卡，被用于盜取微信號之后，再進(jìn)行詐騙。

　　其中，涉案的山東某達公司是一家2019年3月在新三板掛牌的上市企業(yè)，其總經(jīng)理蘇某還是當地區人大代表。層層光環(huán)下，該公司實(shí)則從事著(zhù)租售電話(huà)“黑卡”獲利的行為。

　　據蘇某供述，虛擬運營(yíng)商對虛擬代理商有營(yíng)業(yè)收入等方面的考核，壓力之下，為沖營(yíng)業(yè)額，對下游是否落實(shí)了實(shí)名制、行業(yè)卡是否違規開(kāi)通相關(guān)功能等問(wèn)題只能“睜只眼閉只眼”。

　　專(zhuān)案組認為，這表明我國網(wǎng)絡(luò )信息安全、手機卡和物聯(lián)網(wǎng)卡管理仍存重大薄弱環(huán)節。虛擬運營(yíng)商對購買(mǎi)物聯(lián)網(wǎng)卡企業(yè)的真實(shí)性以及購卡最終用途審核把關(guān)未按相關(guān)規定嚴格落實(shí)，造成使用者與購買(mǎi)者不匹配，大量物聯(lián)網(wǎng)卡流向個(gè)人、網(wǎng)絡(luò )黑市，引發(fā)網(wǎng)絡(luò )亂象。

　　在“3·15”案中，山東某達公司購買(mǎi)的電話(huà)黑卡大多數來(lái)自北京某特公司，還有部分來(lái)自若干知名虛擬運營(yíng)商。北京某特公司違規開(kāi)通物聯(lián)網(wǎng)行業(yè)卡的點(diǎn)對點(diǎn)短信功能后，向下游出售，且這種行為并非初犯。相關(guān)人士認為，此前北京某特公司曾被約談并被要求整改，但現在看來(lái)，這些舉措并沒(méi)有真正起到作用。

　　辦案民警介紹，正是這種管理上的疏忽放縱，導致許多人看中了物聯(lián)網(wǎng)行業(yè)卡注冊虛擬身份無(wú)人監管的漏洞，并將其當作利益增長(cháng)點(diǎn)，成立了大量“機房”。

　　法律適用難題待破解

　　受訪(fǎng)人士認為，上述案件還暴露出相關(guān)法律法規存在適用難題，一些用于網(wǎng)絡(luò )犯罪的技術(shù)、設備、數據仍游離于法律管制之外，值得引起注意。

　　首先，我國未出臺行業(yè)卡的安全管理行政法規，對監管不力難界定為“違法”。目前虛擬運營(yíng)商多要求購買(mǎi)行業(yè)卡的企業(yè)提供營(yíng)業(yè)執照，做形式審核，但未按規定對行業(yè)卡使用場(chǎng)景、應用范圍、具體用途等實(shí)質(zhì)審核，導致大量卡流向犯罪團伙。刑法修正案（九）雖新增了有關(guān)條款，但實(shí)踐中很難證明。企業(yè)明知違反“物聯(lián)網(wǎng)行業(yè)卡不得開(kāi)通點(diǎn)對點(diǎn)短信業(yè)務(wù)”卻依然違規開(kāi)通，也是類(lèi)似情況。

　　受訪(fǎng)人士認為，針對上游虛擬運營(yíng)商未嚴格落實(shí)行業(yè)卡實(shí)名登記制度的行為，司法實(shí)踐中普遍以構成下游犯罪共犯來(lái)考量，尚未對此行為單獨納入法律規制范疇，導致行業(yè)卡管理混亂，難以從源頭有效治理網(wǎng)絡(luò )生態(tài)有序發(fā)展。

　　其次，法律難以界定犯罪鏈條中的一些行為和技術(shù)。嫌疑人將卡插入“貓池”“卡池”后連接至電腦，運行軟件，通過(guò)一些“打碼平臺”將短信驗證碼提供給客戶(hù)，客戶(hù)根據驗證碼注冊虛擬賬號成功的數量支付費用。辦案民警認為，上述軟硬件已成為涉網(wǎng)犯罪的技術(shù)后盾，但其僅為一般性自動(dòng)化工具，尚未達到法律規定的“侵入、破壞計算機專(zhuān)門(mén)程序”標準，法律認定存在較大困難。此外，對于利用虛擬賬號對各類(lèi)網(wǎng)絡(luò )平臺集中“薅”取相關(guān)增值權益，惡意套取平臺利益等行為，也無(wú)明確的禁止性法律規定。

　　對此受訪(fǎng)人士建議，一是應及時(shí)根據網(wǎng)絡(luò )犯罪新動(dòng)態(tài)修正刑法或出臺司法解釋?zhuān)ㄗh盡快出臺關(guān)于物聯(lián)網(wǎng)行業(yè)卡的安全管理行政法規，加大企業(yè)違法成本。

　　二是推廣“生態(tài)打擊”策略。公安部網(wǎng)絡(luò )安全保衛局副局長(cháng)張宏業(yè)認為，“生態(tài)打擊”機制做實(shí)個(gè)案、做精情報、打深打全，將對全國公安機關(guān)從源頭上系統打擊此類(lèi)犯罪起到積極作用。

　　三是提升犯罪防控的智能化水平。據悉，云南的大數據分析此次發(fā)揮了重大作用，人工分析出1000多條線(xiàn)索，系統分析出的線(xiàn)索則高達1.7萬(wàn)條，高效推進(jìn)了偵辦進(jìn)程。對此，可加強多方參與，統籌建設大數據中心，提升犯罪防控的智能化水平。

?