微慑信息网

空号短信劫持案告破:百万“空号卡”成黑产印钞机

中国首次出现通过运营商服务器批量获取电话“黑卡”及验证码的犯罪模式 广西贵港警方 摄

(诚信建设万里行)中国首例空号短信劫持案告破:百万“空号卡”成黑产印钞机

中新网广西贵港9月15日电 (王庆凯)微信诈骗花样层出不穷,但为何对方不怕打款交易记录被锁定追查?

近日,广西、湖南侦破的长沙线尚网络科技有限公司(下称,线尚科技)破坏计算机信息系统案揭开了行业潜规则。此案系中国公安部公布的“2018年9起打击整治网络乱象典型案例”之一。

公安机关侦查发现,线尚科技与广西、贵州、四川等多省运营商“内鬼”勾结,利用未投入市场、未激活的“空号卡”,搭建平台连通湖南移动和长沙电信运营商服务器用以注册账号、收发验证码,已查证被非法使用的“空号卡”逾百万张。

此案也是中国首次出现通过运营商服务器批量获取电话“黑卡”及验证码的犯罪模式。

长沙线尚科技用大量苹果5C手机批量注册虚假互联网平台账号 广西贵港警方 摄

“空号无需实体卡和实名认证,与以往的黑卡相比,基本是零成本作案,获利巨大且危害巨大。”广西省贵港市平南县公安局局长谭智信告诉记者,该案中多地运营商“内鬼”私自为黑灰产团伙开设可收发短信验证码的端口,成为案件的关键步骤,也暴露出运营商内部管控和监督不严的问题。

据平南县公安局网安大队大队长龙启淬介绍,黑灰产团伙与运营商“内鬼”虚假注册互联网平台账号售卖,单个微信号最高可卖到30元,银行卡价格更高,网络诈骗获利不菲,却无法被溯源,巨量市场需求催生了空号卡短信劫持的新型犯罪模式。

一般而言,空号是运营商没有放出去的号码,普通用户接触不到。在该案中,线尚科技及其同伙利诱湖南电信营运商员工匡羽(化名),让其在服务器中开设端口,并提供端口IP、账号、密码,使得线尚科技编写的程序可以直接连接并控制湖南电信的服务器,进而可以顺利收发短信验证码,随后通过自动化软件,在手机上批量完成互联网账号注册。

同时,线尚科技将“空手机号+验证码短信”上传至接码平台,销售给数10个卡商团伙,以供他们注册微信等互联网账号,实施刷粉刷量、诈骗、发布黄赌毒信息等违法犯罪行为。

据介绍,2018年仅半个月时间,线尚科技就非法获取并销售90万个空手机号,获利170万元;而匡羽不仅私设服务器端口提供给线尚科技,还将以0.6元/条短信验证码的价格帮其收发空号卡的短信,牟利55万余元。

湖南警方发现,2016年到2018年两年时间,线尚科技从“卡商”处购买的手机号码超过300万个,并将“空手机号+验证码”以1.2元/个的价格售卖,购买的犯罪分子先后在微信等多个平台上注册上百万个虚假账号。

在空号案中,民众个人信息泄漏成为关键环节。据龙启淬介绍,微信账号售卖一般1.5元/个,但绑定了银行卡的微信账号单个可卖到30元。因此,线尚科技从网上非法购买4万多条公民信息,包含真实姓名和身份证号码,用于虚假注册银行账号,并用软件伪造身份证照片3万余张,最终注册银行账号1万多个。

线尚科技售卖50万个微信账号,获利超150万元。犯罪分子利用微信诈骗后,会把一个账号里的钱分到10个、100个、1000个微信里,再把钱通过各种形式套现出来,龙启淬说。

谭智信告诉记者,以往的黑卡作案需要购买实体卡、通过真实用户的身份证进行虚假认证、并购买猫池等专业设备养卡,但这起案件完全摆脱了实体卡的束缚,创造了一种全新的无需实体卡的空号卡犯罪模式,“黑灰产的进化速度也确实让人震惊”。

网络安全专家表示,公民个人信息安全愈被重视,互联网企业意识到提升自身安全水位,但数据安全适用于“木桶理论”,水位最低的公司决定了行业水准,“处于木桶底部最关键位置的运营商才是决定行业水位的命门”。(完)

赞(0) 打赏
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » 空号短信劫持案告破:百万“空号卡”成黑产印钞机

评论 抢沙发

微慑信息网 专注工匠精神

微慑信息网-VulSee.com-关注前沿安全态势,聚合网络安全漏洞信息,分享安全文档案例

访问我们联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册