上百萬公民資訊洩露 溫州警方摧毀“手持照”產業鏈

圖為受害人手持身份證、報紙照片

手持身份證與當日報紙合影，既可以得到50元的報酬。沒料想，在這樣“輕鬆”兼職的背後，卻隱藏這一條黑色產業鏈，大量公民資訊因此洩露……近年來，隨著跨境電商業務的火爆，很多市民喜歡在境外購物平臺買賣商品。這些網站不僅註冊使用者程式繁瑣，還需要提供大量的個人資訊，常常是一號難求。於是，一張小小的個人手持身份證照，竟被不法分子從幾毛錢“炒”成幾百上千元，賣給了大批註冊使用者。

去年9月，溫州甌海警方從一起大學生手持照洩露案入手，先後輾轉福建、浙江、湖南、山東、河南等5省7市，抓獲11名犯罪嫌疑人，截獲手持照110餘萬條，摧毀了一條網路非法買賣個人手持證件照的黑色產業鏈。

兼職大學生手持照洩露

牽出黑色產業鏈條

2017年9月，甌海公安分局網警大隊通過網路巡查，發現溫州女孩小李的手持證件照流入不法分子手中，被用於註冊境外某購物網站賬號。當民警聯絡上小李時，她才回想起自己的兼職遭遇。

原來，小李在湖北武漢某高校就讀大三。去年暑假她找了一份兼職，中介稱只要下載註冊某金融類APP，就能獲得50元報酬。可作為附加條件，她還被帶到一個地鐵站附近的小公司。中介要求她拿著自己的身份證和當天報紙拍幾張照片。小李當時也沒多想，隨口就同意了。

警方把洩露小李資訊的源頭鎖定在福建南安。隨後，抓捕組趕赴南安，將犯罪嫌疑人林某鳳（女，28歲，福建南安人）、林某軍（女，26歲，福建南安人）抓獲，現場在作案電腦中查扣2萬多張公民手持身份證照片。據林某鳳交代，他和妹妹林某軍通過出售境外購物平臺賬號獲利。這些賬號分為個人和企業。如果註冊個人賬號，他們要集齊“四件套”，即個人“手持報紙照”、“手持白紙照”和“手持身份證正、反面照”；如果註冊企業賬號，則要在“四件套”基礎上，再加一張工商營業執照。

2016年以來，林某風、林某軍二人從“上家”馬某（男，24歲，河南周口人）和尤某飛（男，25歲，河南洛陽人）處購買了大批公民手持身份證照，又委託趙某會（男，28歲，安徽宿州人）PS偽造假冒工商營業執照。一套成本80到100元的手持照，被註冊成境外購物網站賬號後，就能賣出五六百元，而企業賬號最高可以賣到1200元。

從收集公民手持身份證照片、製作假冒工商營業執照，到網路出售註冊賬號，一條完整的非法買賣個人資訊黑灰產業鏈條逐漸浮出水面。

圖為警方查獲的大批手持公民身份證照片

警方跨5省收網抓捕

摧毀特大“手持照”交易網站

為將該犯罪團伙一網打盡，甌海警方抽調網警、派出所等精幹警力成立專案組，在溫州市公安局網安支隊大力支援下，展開了跨省抓捕行動。

兩個月內，抓捕組兵分多路，在浙江、山東、福建等地相繼抓獲犯罪嫌疑人李某（男，19歲，湖北來鳳人）、張某（男，28歲，山東滕州人）、趙某會（男，28歲，安徽宿州人）、方某（女，27歲，四川渠縣人）等四人，並截獲未出售的公民手持身份證照、假冒工商營業執照和已註冊的境外購物平臺賬號共98萬餘條。

李某是一家工廠員工，偶然的一次機會，讓他在網路上花8毛錢，就買到了一張他人的手持身份證照片。發現這個“商機”後，李某就搗起了倒賣他人手持照的“生意經”。他通過網路和QQ群，以每條几分錢到幾毛錢的價格購買了海量手持照，轉手以一兩塊錢的價格就賣給張某、方某等人。而張某等人對這些照片進行篩選後，將集齊的“四件套”以80到100元再賣給林某軍等“註冊商”。

偵查中，警方還發現，李某等人不僅相互買賣個人資訊，且均有從一個域名為www.shouchizhao.cc的網站購買大批手持照的記錄。該網站註冊使用者達2萬餘人，線上交易活動頻繁。

2017年底，警方突襲湖南省永州市，在某小區內將該網站運營人陽某（男，29歲，湖南永州人）、祝某（男，24歲，湖北鄖西人）、蔣某（男，29歲，湖南東安人）一舉抓獲，查獲該網站出售的手持照10餘萬條。

今年9月，隨著馬某、尤某飛相繼在河南鄭州、洛陽落網，該團伙11名成員悉數落網。專案組經過歷時一年、行程一萬餘公里艱苦抓捕，共截獲手持照110餘萬條。

圖為犯罪嫌疑人的工作室

第三方平臺、金融網站成洩密源頭

“量身打造”後危害更大

據犯罪嫌疑人供述，他們的手持照一般來源於兩類途徑：一類是“黑中介”以招工、註冊第三方平臺資訊等名義套取或收買的兼職者資訊，另一類是非正規金融網站洩露出的使用者資訊。

獲得海量手持照後，不法分子將它們賣給了不同“下家”，除了用“四件套”註冊境外購物網站牟利的“註冊商”外，還有大量個人照片流入了詐騙團伙手中。詐騙分子們一旦將這些照片和其它個人資訊進行“資料碰撞”，就能針對單個目標受害者“量身打造”詐騙方案，導致被騙機率大大增加。

特別是“假冒公檢法詐騙”的套路，犯罪分子往往會用受害人照片和資訊偽造出的“通緝令”輕易取信受害者，成功詐騙錢財。

警方再次提醒，廣大市民一定要提高防範意識，註冊各類網站、社交平臺時，務必保護好個人隱私，更不要為了一點利益，將自己的各類證件交由他人使用。

來源：騰訊大浙網

看雪閱讀推薦：

1、[分享]一張表格看懂：市面上最為常見的 Android 安裝包（APK）五代加固技術發展歷程及優缺點比較！

2、[原創]Xposed第三課(微信篇) 防止好友訊息撤回

3、[翻譯]繞過 ASLR + NX 第一部分

4、[原創]Computer.Systems.A.Programmer.s.Perspective.2nd.個人筆記版

5、[翻譯]騰達AC15路由器上的遠端程式碼(CVE-2018-5767)執行演練