上海警方打掉侵犯公民个人信息团伙，清粉软件暗藏玄机

hwyzw

    在日常生活中，众多微信用户借助“清粉”软件来辨别并剔除那些久未联络或已被拉黑的联系人。然而，一些不法分子却从中发现了“商机”，他们通过开发此类软件非法搜集用户信息以谋取私利。近期，上海警方在“砺剑”行动中成功捣毁了一个侵犯公民个人隐私的犯罪团伙，该团伙4名嫌疑人非法获利超过800万元。

    今年八月，上海市公安局网络安全总队在网络监管过程中揭露：一款应用表面上声称可以清理粉丝，实则涉嫌进行非法引流。只要用户支付5元的服务费用，并扫描“清粉小助手”提供的二维码，他们的手机便会遭受深度扫描，随后还能获得一份所谓的“体检报告”。

    同时，犯罪团伙将同步将被害人手机中的个人账户、群组资料、好友信息等公民隐私信息传输至其服务器，那些意图进行刷单、点赞、引流的人只需支付费用即可获取这些个人信息。然而，绝大多数被害人并未察觉到自己的信息已被窃取，无人向警方报案。

    在接到网络安全总队的侦查线索之后，闵行分局迅速启动了为期两个多月的调查取证行动。随着调查工作的不断推进，一个通过“清粉”软件非法搜集用户信息的犯罪团伙逐渐被揭露出来。进入九月下旬，在网络安全总队的精心指导下，闵行警方分别在沪、川、浙、湘等地展开了收网行动，最终成功将4名犯罪嫌疑人抓获归案。

   

    经过调查，2020年4月，嫌疑人王某吸纳了陈某某、段某某和周某某等技术人员，他们共同开发了一款具备批量“清粉”功能的软件。在开发阶段，王某便已确认该程序具备窃取公民个人信息的特性，然而，用户在正常使用时却无法察觉到这一隐藏的功能。非法获取和存储的用户信息会被自动传输到一个名为“中转网站”的平台，该平台具备数据传输、接收和统计的能力。有意获取这些信息的用户，需通过“充值注册”流程成为“中转网站”的会员，方可下载相关数据。

    警方通过审查交易记录发现，这个犯罪团伙在长达14个月的活动中，非法获取了超过800万元的非法所得。

    然而，为何仅有四名成员的犯罪团伙能在短时间内获取如此巨大的非法利益？实际上，涉及这款应用销售的代理商网店数量竟高达三百余家。该团伙设定，仅需充值一元便能得到十个积分，而每个积分则能换取一项代理权限。

    借助“最低成本代理”策略招募代理商，代理商随后以5至10元不等的价格转售该应用。因此，代理商仅需开放自身平台渠道便能够实现盈利。此外，代理商能够无限制地生成应用的“清粉密码”，这表明一旦获得授权，代理商便享有无限的使用权限。采用“裂变式+零门槛”的代理商拓展模式，犯罪团伙的“销售产品”得以迅速传播。

   

    周某某目前已被警方依照法律程序实施刑事拘留，同时，段某某等三名嫌疑人因涉嫌触犯公民个人信息保护相关罪行，已获得批准执行逮捕，案件的相关调查和处理工作仍在持续推进。

    公民个人信息的非法获取已成为网络黑灰产业链的关键环节，同时也是警方重点打击的非接触型犯罪的核心目标。网安总队三队副队长唐云佳指出，近年来，随着对侵犯公民个人信息犯罪打击力度的持续加强，犯罪手段逐渐变得更加隐秘。与此同时，公民个人信息的覆盖领域持续拓宽，犯罪分子获取此类信息的手段也在不断增多。交易和交换公民信息的过程，越来越多地依赖于新兴的网络技术，这些行为变得更加隐秘，不易被察觉。

    据相关报道，上海市公安局网络安全部门充分利用技术特长，遵循对同类犯罪实施集中打击、对有组织犯罪进行深化打击、对新型犯罪实施攻坚打击的方针，全力推进打击侵害公民个人信息犯罪的专项行动。他们深入调查涉及侵犯公民个人信息的秘密交易环节，紧密追踪犯罪手段的演变，重点打击同类案件，攻克新型犯罪，同时打击犯罪网络的各个环节，从源头上有效遏制侵害公民个人信息的违法行为。自今年起，全市公安机关网络安全部门成功破获了301起涉及侵犯公民个人信息的犯罪案件，并已逮捕264名犯罪嫌疑人。

    上海警方警示，民众切勿轻信所谓的“清粉”服务，切勿随意点击来历不明的链接和二维码，以免公民个人隐私遭受窃取；网站运营者需依照法律规定开设网站平台，切实执行网络与信息安全防护措施，严格杜绝违法有害信息的扩散，若发现网站存在违法违规内容，网站管理者将依照法律承担相应法律责任。