百亿公民信息泄露

    “这些诈骗团伙分工明确，组织结构严谨，团伙与团伙之间经常有信息方面的交流。”专案组民警介绍说，团伙除涉嫌公民信息犯罪外，还涉及非法侵入计算机系统犯罪和盗刷银行卡犯罪。

    在王某诈骗团伙中，以王某、方某为核心。据王某交代，其手中的原始公民信息数据一部分是通过磁力链接在某网站上下载所得，另一部分是通过某破解软件在一些互联网网站下载所得。

    抓获胡某、张某后，经专案组深挖和调取相关聊天记录，确认了王某与胡某、张某有过公民信息数据交换、买卖的不法事实。

    在韩某团伙中，韩某系某网站站长，有固定工作室，该网站专门破解加密数据，提供社工库资源信息。社工库是由数百亿条以上公民信息数据组成的，主要作用是查询相对应的个人信息以及该人在网络平台上的信息，该社工库只对熟人收费使用。全国需要数据解密的用户基本都会到该网站上付费解密，由于王某和韩某关系特别密切，王某便利用韩某获取到大量该网站的解密信息。

    韩某诈骗团伙涉案人数有5人至8人，有负责公民信息交流的，也有负责“黑客”攻击的。该团伙除涉及公民信息犯罪外，重点涉及非法侵入计算机系统犯罪。2016年6月，该团伙因利用“黑客”技术侵入某国互联网网站证据不足，被广东省汕头市公安局取保候审。

    王某交代，他负责提供海量公民信息并将多种来源不同、格式不同的信息数据分类整理成只有身份证号码、邮箱、手机号码、登录密码类别的数据，即对数据进行一级过滤筛选。方某负责对王某提供的一级过滤数据进行编程，宋某负责提供银行卡进行多级转账和ATM提现，王某某具体负责对王某等人盗刷的部分资金，通过第三方支付平台购买的大量的“卡密”(卡密就是充值卡的密码，需要到对应的网站上为账号充值)进行转卖。

    经进一步侦查，民警发现方某还利用某手机云端漏洞，租用VPN服务器实施暴力“撞库”(即以大量的用户数据位基础，利用用户相同的注册习惯，即相同的用户名和密码，尝试登录其他的网站)，进一步提纯并得出准确的手机匹配信息，获取二级过滤数据。杨某、李某利用方某编辑的程序，将破解的二级信息利用某手机云漏洞录入手机云碰撞，当碰出手机号码使用者所使用的手机为某手机后，便使用该手机号码和相对应的密码登录某网站验证使用人姓名和身份证号，完全匹配后，存储电脑里标注为可登录账号。

    盗刷作案时，王某、方某是通过登录某手机云进行操作，当利用被害人手机实施网上银行转账时，被害人手机在接到转账短信验证码的同时，犯罪嫌疑人也同步可接收到验证码，并可在手机云端同步实施验证并转款。

    “嫌疑人进入这些可登录账号，进行直接盗刷资金或变相购物刷掉被害人账户内的资金。”丹东市公安局网安支队副支队长景旭说，嫌疑人大多在后半夜、被害人睡觉时完成转账。

    经丹东市公安局网安支队电子物证部门鉴定，截至7月18日，共在扣押的电脑、硬盘、手机等100余部(台)涉案工具中，检测出含有各类别的公民信息数据达100亿余条，包含邮箱快递、物流、校园网等多个类别。

    此案共抓获电信诈骗类犯罪嫌疑人31人，这也是丹东市破获的抓获人数最多、最具影响力的电信诈骗案件。

    目前，涉案的19名犯罪嫌疑人第一阶段均以涉嫌非法获取公民信息犯罪被逮捕，8人因涉嫌隐瞒、掩饰非法所得犯罪被取保候审。