不少微信用戶會通過“清粉”軟件

識別和清理那些久不聯系

或被對方拉黑的好友

然而，個人信息卻極易泄露

日前，上海警方破獲一起侵犯公民個人信息案件，4名犯罪嫌疑人以“清粉”軟件為掩護，通過木馬程序獲取大量公民個人信息，而后轉賣非法牟利，14個月共牟利800余萬元。

“微商”鄭小姐在某網絡交易平臺找到一個叫“小麻雀清粉助理”的“清粉”服務店家。在支付了5元服務費后，客服給了鄭小姐一個登錄密碼。

用瀏覽器打開“小麻雀助手”的登錄網址后，鄭小姐輸入了客服給的登錄密碼，屏幕上出現了一個二維碼。按照客服提示，她使用微信掃碼登錄，后臺系統便開始進行深入“掃描”。

“很快的，我估計只有2分鐘都不到。”鄭小姐微信中的“文件傳輸助手”很快就收獲了一份“體檢報告”——除了顯示已檢測好友數量外，還將屏蔽自己的好友名片逐一推送，“清粉”完成。

她不知道的是，“清粉”過程中，自己的微信好友和通訊錄等信息已經被竊取。

實際上，這些“清粉”程序已經被警方盯上。

通過程序自帶的木馬程序，程序運營者幾乎瞬間就竊取了使用者手機內的信息。如此隱蔽的操作，使用者難以察覺，以至到案發時都沒人向公安機關報案。

被竊取的公民信息數據，已經同步被傳輸到了程序運營者的服務器上。而利用“清粉”程序非法獲取的公民信息，則被運營者出售，實現非法牟利。

經過詳細的前期調查，上海市公安局閔行分局查獲了“小麻雀清粉助理”背后的實際運營者。據介紹，犯罪嫌疑人王某于2020年4月組建了一個4人的犯罪團伙，通過招攬技術人員陳某某、段某某以及周某某，共同研發了這款可實現批量“清粉”功能的程序。

程序開發之初，王某就設置這款程序具有盜竊公民信息的功能。非法獲取、保存用戶信息后，他們會將數據上傳至一個“中轉網站”，“下家”充值成為“中轉網站”的會員后，通過支付部分費用，即可使用這些被竊取的公民信息，主要用于“刷單”等違法行為。

截至案發，這一4人犯罪團伙通過14個月的運維，已經從中非法獲利800余萬元。

僅有4名犯罪嫌疑人的犯罪團伙如何通過網絡來進行推廣？警方查證，參與“銷售”此款應用的代理網店多達300多家。

據介紹，犯罪團伙制定了一個游戲規則，初級代理只要0.1元就能獲得代理授權，代理商可無限量生成該應用的“清粉密碼”,也就意味著一次被授權代理即擁有無限使用權。

初級代理商再以5-10元的價格，向下級代理出售軟件。通過低門檻和裂變式的代理拓展模式，這款“清粉”軟件被迅速推廣。

目前，周某某被閔行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民個人信息罪已被閔行檢察院依法批準逮捕，案件正在進一步審理中。

你用過微信“清粉”工具嗎？

題圖來源：文內圖

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:www.163.com

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明