全链条“产业化” 上下游均有“黑灰产业”商家提供服务

　　起底电信诈骗：“零门槛”入行 “傻瓜式”作案

　　目前，我国各地传统刑事案件大幅下降，但电信诈骗等网络犯罪发案率居高不下，屡禁不绝、屡骗屡成、屡骗屡新，危害巨大。

　　《经济参考报》记者调研发现，电信诈骗、网络赌博等网络犯罪已经实现全链条“产业化”，上下游的各个环节均有专业“黑灰产业”商家提供服务。这些商家并不直接参与犯罪，但为网络犯罪提供难以估量的帮助，导致网络犯罪门槛、成本极低，犯罪分子只需“购买服务”，就可以“傻瓜式”操作。

　　调研还发现，电信诈骗、网络赌博等网络犯罪团伙所需的服务器搭建、假身份信息、受害者信息、洗钱甚至诈骗“剧本”均有专业“黑灰产业”商家提供，专业团队渗透到犯罪活动的每个细微环节。

　　公安部10月公布的数据显示，今年以来，全国共破获电信网络诈骗案件15.5万起，抓获嫌疑人14.5万名；累计封堵涉诈域名网址21万个，拦截处置诈骗电话5100万余次、诈骗短信6.3亿余条，成功止付冻结涉案资金1000余亿元。

　　电信诈骗全链条“产业化”

　　太原市公安局杏花岭分局反诈专班民警马天伟、赵忠义等介绍，目前有专门的软件公司和技术人员为网络犯罪所需的网站、平台、APP等提供搭建等技术支持工作，价格并不高。“诈骗分子”直接购买、使用即可。

　　手法一：专业“软件商”提供“搭建平台”等技术服务

　　湖南省娄底市的文某强，在2019年6月纠集了16名文化水平不高的“90后”组成一个“杀猪盘”电信诈骗团伙，这个团伙成员以亲戚、朋友为纽带，聚在一起。他们无任何特长，文化程度也不高，通过购买各犯罪各环节的“服务”后，迅速实现了犯罪获利。在今年5月底至7月的两个月时间内诈骗“三盘”，获利200多万元，而其全部投入不过三五万元。

　　“文某强案”中，“老板”文某强安排“操盘手”通过境外加密聊天工具联系到软件公司，以每个5000元的价格开发出“广州新彩”等3个APP。

　　随后，诈骗团伙“操盘手”接管APP并进行后台操作，如修改资金额，封盘（关闭）等。“做这种东西技术难度不大，里面的许多功能都是假的。三个APP内部功能也完全一样，只不过是改了个名字，换了个‘马甲’。”马天伟说。

　　太原市公安局万柏林分局破获的一起团伙藏身迪拜进行“比特币投资”诈骗的案件中，涉案投资平台网站和APP制作方为上海的一家科技公司，该公司除了给这个犯罪团伙提供技术支持外，还向不特定群体出售服务。而深圳一家云计算公司则向该诈骗团伙提供云加速、云防护等科技服务。

　　手法二：“作案工具”买卖有“成熟市场”

　　文某强组建团伙后，从其他团伙购买了数十部安装有微信、流量卡的手机。民警介绍，微信对新开账户的管控力度逐渐加大，新注册的微信号发布敏感信息等容易被封号，于是专门的“养号”团伙就针对性地出现了，即提供活跃了一段时间的老微信号供诈骗团伙使用。

　　“时间特别短，直接拿来就用，手机里面有数据流量卡，有登录好的、已经设置好的微信号，傻瓜式操作。手机一般都是智能手机，一般都是国产品牌，五六百块钱一个。”马天伟说。

　　警方介绍，在一些地方，已经有了专门的成熟“手机市场”，专卖这种手机，以及电话卡、流量卡等。

　　手法三：甚至有专门培育“诈骗对象”的“菜商”

　　准备工作完成后，文某强团伙开始蓄谋作案。警方介绍，诈骗团伙作案时间很短，如文某强团伙的许多人都是“老手”，并不需要长时间培训。少数人简单培训一下就可以“上岗”。

　　“刚开始文某强团伙会在QQ贴吧、股票投资群物色想要投资的人，单对单跟他们进行沟通，说掌握一个平台，收益率好，然后把他拉进预先设置好的微信群里，逐步开始‘养’。”专案民警说。

　　将前期寻找到的“潜在”受害者拉入微信群之后，2020年5月底至7月间，文某强团伙开始在湖南株洲、江西等异地，短期租赁房屋，准备“杀盘”。这期间，犯罪分子聚集在一起，集中生活，不准使用生活手机，每人操纵一些“诈骗手机”，分工作案。

　　在微信群里，犯罪分子扮演不同的“角色”，甚至一人分饰多个“角色”。除了客服外，还有公务员、教师等不同的投资者，他们还会塑造很懂股票投资的专业人士，称之为“老师”。老师定期在群里讲课，发布一些高回报高收益的股票种类，让人感觉到他很厉害。

　　民警介绍，这个微信群中一般会有四五十人，多的时候高达八九十人，但是基本上受害者只有十多人，其他都是犯罪分子冒充。太原市公安局杏花岭分局去年破获的一起类似案件中，一个微信群里有40人，只有1人是受害人，其他39人都是由六七名犯罪分子操作不同的微信号冒充。这39个人中，有冒充的教师、公务员等角色，每天他们会发符合相应身份的朋友圈，骗取受害人信任。

　　在“养”的过程中，犯罪分子通过冒充的身份开始诱导受害者进行小额投资，起初他们会按照一定比例，5%到10%不等，如文某强团伙按照投资5%的比例进行回报，即投入100元，给受害人返回105元。慢慢地，受害人越来越多，投资的数额也越来越大。

　　总投资额到了四五十万或者八九十万的时候，数额大概到了或者时间大概到了，他们就会把软件关掉，迅速“封盘”，当天把作案手机直接扔到河里或者其他地方，马上离开当地。这便完成了“杀一个盘”。随后换地方，换APP“马甲”重新“开盘”。就这样，文某强在短短两个月时间内连开三盘，获利200多万元。

　　民警介绍，“培养”诈骗对象的犯罪过程，也在逐步精细化，为了规避风险，他们将一个阶段分成了“吸”“养”“骗”等不同阶段。不同于文某强团伙自己“养”诈骗对象，有的诈骗团伙可直接获得“半成品”诈骗对象，“封盘”诈骗收割即可。

　　太原警方近期从东北抓获一个“吸粉”团伙，该团伙即是专门为下游环节进行“吸粉”，他们接收到“养号”团伙发来指定的群二维码之后，团伙成员冒充证券公司利用购买来的股民信息，单对单联系，将一个股民拉入指定聊天群24或48小时后，这名成员获得佣金13元，超过10个人头后每拉一个人获得佣金25元，成员每拉一人入群，该团伙老板获佣金七八十元。拉入群之后，“吸粉”团伙就不管了，由下游团伙对这些“准诈骗对象”进行下一步“套路”。

　　手法四：“跑分平台”“水房”“地下钱庄”等提供洗钱服务

　　诈骗团伙不直接进行资金结算，而是通过专门的“跑分平台”“水房”等团伙以挣取佣金的方式，将钱洗白，转给诈骗团伙。

　　太原市公安局反诈中心负责人张虹说，网络犯罪“洗钱”也经历了几个阶段：起初为银行卡取现模式，在银行卡多级流转后，雇佣“车手”将钱取出来。现在则多通过第三方、第四方甚至第五方平台等进行流转，即钱入卡之后迅速转账，然后以购物、购买基金、股票等方式，进入资金池，或者通过对公账户，以企业交易的方式进行资金流转。

　　民警说，洗钱团伙通过多张银行卡互相转，一级卡转到二级卡，二级卡再转到三级卡，转到七八级的时候，有些会购买股票基金，或者伪装成商户转账。“经过几个层级以后，钱有可能充到境外赌博网站，或者是购买基金、股票等。这样钱就进了大资金池子里，再出来的时候，就分不清楚哪一笔钱是诈骗款，相当于洗白了。”

　　文某强团伙与上下游“服务商”交易往来全部以“电子加油卡”作为支付手段，1000元额度一张的加油卡，将条码拍下来发过去即完成了交易，搭建一个APP只需要5张卡。

　　山西警方侦破的罗某勇“跑分洗钱”案中，罗某勇将自己团伙的支付宝账户二维码挂到境外赌博网站，赌资全部进入罗某勇团伙支付宝中，该团伙收账转账“洗钱”，最后通过中间人，将钱转入赌博网站指定用户，完成“跑分”。仅2018年3月的5天时间内，该团伙5人“跑分”600多万元，佣金约为8%到12%。

　　手法五：虚假身份信息和受害者数据找“卡商”

　　无论是诈骗团伙，洗钱团伙还是提供作案工具、诈骗对象的“菜商”，他们使用的均是假身份信息，这部分“服务”提供者被称为“卡商”。他们寻找相应的人购买身份信息“四件套”或者对公账户“八件套”。

　　“四件套”为身份证、银行卡、手机卡和银行U盾，每套第一手价格约500元到1000元，流转到诈骗使用者手中每套可达七八千元。“八件套”则包括营业执照、印章、对公账户、U盾等。第一级价格为每套1500元到2000元，到使用者手中每套高达上万元。

　　山西晋城25岁男子王某杰在今年3月，组成团伙，以本人或他人名义大量注册公司办理营业执照，注册对公账户。同时也通过微信群在网上收购银行公私账户，通过网络和物流寄递方式卖给境外诈骗和赌博团伙。王某杰甚至亲自偷渡境外指挥，以每个对公账户10000元至18000元的价格贩卖给境外的犯罪分子。

　　手法六：部分新技术成为犯罪“黑科技”

　　随着网络技术更新，一些不法之徒也不断使用新技术、新应用来逃避警方打击，比如Goip网络电话就是近年来诈骗分子的“新宠”。

　　山西省公安厅打击网络电信诈骗犯罪工作专班的任鑫峰介绍，Goip设备是网络通信的一种硬件设备，支持手机卡接入，能将传统电话信号转化为网络信号。一台设备可供上百张手机SIM卡同时运作，还可以远程控制异地的SIM卡和Goip设备拨打电话、收发短信，实现了人与SIM卡的分离，达到隐藏身份、逃避打击的目的。

　　手法七：“犯罪套路”也能购买

　　生活中，各种类型的电信诈骗手段和套路层出不穷，却又似曾相识。民警介绍，“黑灰产”中还有专门制作诈骗“剧本”的团队，这些不乏心理学、文学、侦查学背景的专业人士，编造“套路贷”“杀猪盘”“冒充公检法”等各种犯罪套路。

　　“‘杀猪盘’原本是通过冒充谈恋爱等感情手段诱使受害者投资或赌博，在文某强案中，谈感情的阶段直接省略了，上来就是投资诈骗。”民警说，诈骗套路也在变化。

　　农民工、大学生等沦为诈骗分子“工具人”

　　网络犯罪分工的日益精细化，导致一些农民工、大学生等弱势群体成为犯罪的“工具人”，沦为犯罪“帮凶”。

　　有民警表示，从近年来破获的案件看，受雇开卡的群体呈现年轻化趋势，辍学的社会闲散人员、外出务工人员、在校学生成为主要目标。这些群体欠缺社会经验，爱贪小便宜，法律知识淡薄，受利益驱动走上违法犯罪道路。

　　晋中市民郝某某因大量出售个人信息被抓后，警方发现他名下的公司有五六十家，分布在全国各地。他交代，一些中间人会提供机票安排他到各地注册公司，开对公账户。

　　今年8月，郑州警方公布一批230人买卖账户、冒名开户的人员信息，其中“90后”占比超过一半；温州警方同月公布的一批涉嫌买卖银行账户、冒名开户的160名人员名单中，“00后”占比一成多，“90后”82人占比约一半。

　　除出租和出售银行卡、账户等信息外，警方介绍，目前大学生向犯罪分子出售或出租微信号现象愈发普遍，用过1年的微信号一手出售价格约180元，三年以上的则达到500元。

　　在这种畸形的犯罪链条中，也不乏“黑吃黑”的现象存在。郝某某在手头紧张时，会将自己名下出售或出租的银行卡进行挂失，偶尔也能截住部分往来资金。北京市东城区检察院公诉的一起电信网络诈骗“黑吃黑”案中，嫌疑人假意卖卡，将售出的银行卡挂失补办，截住的诈骗款由此被据为己有。

　　斩断“服务”链条 铲除“黑灰产”土壤

　　山西省公安厅打击网络电信诈骗犯罪工作专班负责人贾勇生表示，遏制网络犯罪不能仅依靠打击，要消除其屡禁不绝的现状，必须加强源头控制，斩断“服务”链条，铲除“黑灰产”土壤。

　　首先，通信运营商必须切实加大通讯卡“实名”管控力度，斩断“两卡”贩卖产业。比如，目前可以单位等名义批量办理的流量卡、物联网卡等被犯罪分子惯常使用，成为管理的薄弱环节。

　　2020年10月10日，国务院召开打击治理电信网络新型违法犯罪工作部际联席会，在全国范围内开展 “断卡”行动，提出进一步提高政治站位，采取坚决果断措施，严厉打击整治非法开办贩卖电话卡、银行卡违法犯罪，坚决遏制电信网络诈骗犯罪高发态势，切实维护社会治安大局稳定。

　　其次，加大对对公账户等的金融监管、治理力度。目前一些对公账户冻结难度很大，有民警反映，发现涉嫌犯罪的对公账户后，一方面难以查到具体开户银行，另一方面向开户行提供相关冻结手续后，有的银行也存在配合问题。他们建议，金融系统需要加大监管力度，对开户人员进行核实调查，堵塞虚假开户，对频繁转账的异常现象加大风险控制。同时，银监系统应出台规定，实现对公账户中犯罪资金快速冻结。

　　再次，完善法律法规，对“黑灰产”从业者严打重判。民警反映，目前《刑法修正案（九）》虽然增设帮助信息网络犯罪活动罪，对网络犯罪各“服务商”行为单独入罪，但现实中操作难度大。

　　受访者说，帮助信息网络犯罪活动罪首先量刑过轻，难以起到威慑作用，此罪最严重情形才判处3年以下有期徒刑或者拘役，且对许多“黑灰产”环节并不适用，如打击对公账户买卖，警方主要以倒卖国家机关公文罪立案。而且，为网络犯罪“提供服务”的环节链条愈发细化，难以形成证据链。此外，此类犯罪随着时间推移证据灭失极快，许多犯罪分子被轻判或判缓刑，这些人出来后不少人“重操旧业”。（记者 孙亮全 李金红）