330多万台老机“中毒” 验证码被秘密收集并出售

去年8月，浙江新昌县的朱晓给奶奶买了一部老年手机。当她在网上营业厅给手机换包时，发现收不到验证码。但是当他把电话卡放进手机里，验证码就能正常收到了。因此，他怀疑旧机器安装了木马，并立即报警。

朱晓万万没有想到的是，他的报警让公安机关查获了一个黑灰色产业链中的犯罪团伙，涉及330多万台旧机器，涉及70多名犯罪嫌疑人。

新手机却收不到验证码

“零成本，无投资，在家玩手机还能赚零花钱。”在QQ群、朋友圈、微信群，很多人都看到过这么刺激的广告。大部分人会直接无视，有的人会兴奋起来，开始梦想赚钱。

浙江省龙游县的童某就是其中之一。2019年3月，当他在手机微信上刷这个广告的时候，他联系了尚佳，开始从事这个“兼职”。仅在5个月内，佟就利用非法购买的6000多条公民个人信息“薅羊毛”赚取了7万余元。

令人惊讶的是，这些个人信息来自像朱晓的祖母这样的团体使用的旧机器。

新昌县公安局接到朱晓的报告后，迅速展开调查。发现朱晓奶奶的旧机器植入了木马程序，验证码被拦截并发送到深圳某科技公司。公安机关也发现这不是个例。测试了20多台同类型的老机，都发现了同样的问题。

鉴于案件的严重性，绍兴、新昌公安机关成立了“812”公民个人信息侵权专案组，在查清整个犯罪团伙的组织架构后，赶赴深圳“吃掉一家科技公司所有涉案人员”。

吴某是这家公司的负责人。在运营过程中，公司发现有大量老年人使用手机。同时发现，大部分老年人对手机的操作并不熟悉，因此获取他们的个人信息更加方便和隐秘。

根据吴某的供词，该公司与许多旧机器主板制造商合作，将特洛伊木马程序植入主板。当电话卡插入旧机器时，木马程序可以获取手机号码等信息，并可以自动截取验证码传输到后台数据库。

后台也有专人检查手机号和验证码的一致性，以便进入下一个流通环节.

验证码被暗中收集售卖

除了利用少量非法获得的手机号码和验证码非法获利外，吴某公司还将大部分非法获得的信息出售给非法出售公民个人信息的网络平台。

这些平台是这个黑灰色产业链的重要组成部分。他们以低价从吴某这样的公司购买个人信息，然后通过各种渠道以更高的价格卖给薅羊毛的团伙和个人，从中获利。

一个旧手机，一个手机号，一个验证码，就这样公民的个人信息进入黑市，然后被分层次买卖，获利，形成了全国性的庞大犯罪网络。

前面提到的童某是“薅羊毛”的成员，属于犯罪链的最下游。那么，这些“薅羊毛”团伙和个人是如何利用这些购买的手机号码和验证码赚钱的呢？

经公安机关深入调查，发现这些团体和个人利用电商平台，给新注册用户发放优惠券、红包等机会，收到后兑换成现金。有些人还通过大量注册账户在应用程序中刷赞和刷流量来赚钱。

等等，“薅羊毛”有各种形式和手段。

谁能意识到，在这些人轻松获利的背后，数百万公民的个人信息被非法获取、转售和获利

“8.12”专案组通过一台普通的老虎机，实际上查出了一个庞大的犯罪网络，从最下游的“薅羊毛”集团和个人，到转售公民个人信息的二手中介中游，再到设计生产木马的上游科技公司，主板厂商，手机厂商。每天都有数百万老年人的个人信息被裸奔，难以有效保护老年人的合法权益。

由于涉案人数多、案情复杂、证据标准高，公安专案组立即要求检察院提前介入。公安、检察共同打击程序、证据、材料、定性四个层面，共同全面梳理案情，分别研究定性上、中、下游行为，特别注意收集固定交易合同、后台服务数据、流水账、工资表等客观证据。为审查起诉等下一步检察工作奠定了坚实基础，确保涉案人员全部被该团伙抓获。

自2020年6月以来，新昌县检察院以非法控制计算机信息系统罪、侵犯公民个人信息罪、诈骗罪等罪名起诉包括吴某在内的70余人，法院已开庭审理并作出判决。

11月18日，吴某因非法控制计算机信息系统罪被判处有期徒刑四年六个月，并处罚金60万元。追回违法所得616万元；童被判处有期徒刑三年，缓刑四年，并处罚金8万元，追回违法所得7万元。

到目前为止，这个黑灰色产业链涉及的70多人已经被法院判刑。法院发现，吴某公司通过这些带有“木马”的主板，非法控制了330多万台老机，获取了500多万个手机验证码，销售获利790多万元。受伤老人遍布31个省、自治区、直辖市。