桐乡警方打掉一侵犯公民个人信息犯罪团伙

犯罪团伙成员刚从海南省三亚市包游艇肆意挥霍回来，就被蹲守的民警抓个正着。抓捕民警在其住处发现大量现金和名贵烟酒……

近日，浙江省桐乡市警方与快手安全加强联动，在河南省濮阳市成功破获一起侵犯公民个人信息案件，打掉一个钓鱼盗号犯罪团伙。

据了解，该团伙通过架设钓鱼网站，冒充快手平台客服盗取商家订单信息，再转卖给境外诈骗团伙实施诈骗。截至目前，桐乡警方共抓获犯罪嫌疑人9名，扣押电脑、手机等作案工具60余部，涉案金额达200余万元。

商家遭钓鱼盗号

用户订单信息被盗

“您的账号存在风险，为避免您的店铺受到影响，请您尽快处理”“系统检测到您的店铺存在异常风险，为了您的店铺安全，请您在两小时内登录以下地址验证”“系统检测到您的店铺存在违规操作”……今年5月初，桐乡警方收到快手安全推送的案件线索，称平台商家反馈收到钓鱼盗号链接，部分商家订单信息被不法分子盗取。随后，不少用户反馈，在平台下单后不久就接到自称是电商客服的境外电话。部分用户在诈骗分子的诱导下被骗，财产受到损失。

收到线索后，桐乡警方加强警企联动，经初步调查，发现私信商家的账号均为仿冒账号，其以官方口吻杜撰商家后台存在异常，发送钓鱼网站链接。当商家被误导点击钓鱼网站链接，输入账号密码后，商家账号信息及后台订单信息随即被不法分子快速盗取。

警方怀疑这是专业的钓鱼盗号团伙，其背后可能是一条庞大的黑灰产业链。为此，桐乡市公安局迅速抽调精干警力，对案件线索进行深入调查和核实。

辗转多地摸排

挖出钓鱼盗号团伙

调查前期，桐乡警方遇到不少困难。由于不法分子反侦查意识较强，经常变更作案账号，而从黑产渠道获取的账号有效信息极少，警方很难据此摸排出有效信息。在快手安全的大力配合下，经过抽丝剥茧的分析，警方最终从作案账号中锁定一个账号，寻找到破案突破口。

6月至7月底，桐乡警方辗转辽宁大连、黑龙江五常、山东青岛、江苏泰州等地实施抓捕，先后审查5名网络黑产人员，行程达几千公里。在多家互联网企业的大力协助下，最终找到涉案钓鱼黑产账号源头。根据此源头，桐乡警方最终锁定钓鱼盗号犯罪团伙的真实身份。

经过两个多月深入侦查和大量数据比对分析，桐乡警方最终于8月中旬将乔某等4名钓鱼盗号犯罪团伙成员抓捕归案。4人对其买卖短视频平台账号、搭建钓鱼网站、发送钓鱼链接、盗取商家订单数据等违法犯罪行为供认不讳。

据了解，仅有初中学历的乔某从网络黑产论坛学习钓鱼盗号方法，搭建钓鱼网站，再从上游黑产渠道购买短视频平台账号，召集多名同乡一起从事钓鱼盗号黑灰产工作。盗取订单信息后，再通过各种隐蔽手法在黑市贩卖。

据统计，桐乡警方已初步查实4人注册21个钓鱼域名用于盗取和买卖商家订单信息，涉案金额达200余万元，获取大量非法利益。目前，桐乡警方正在对其他黑灰产人员进一步深挖扩线。

电信网络诈骗不仅危害人民群众生命财产安全，也破坏了商家和平台的正常经营活动。据快手安全相关负责人介绍，为助力打击治理电信网络诈骗，近年来，平台不断升级迭代算法识别模型，加强商家和用户防诈骗宣传，组建专门的网络黑灰产打击团队，协助警方开展线下打击，不断提升平台识别和打击治理电信网络诈骗的能力。去年以来，快手安全已协助北京、浙江、江苏、广东、河南等地公安机关破获10余起侵犯公民个人信息案件。