保持警惕｜“定制”“洗白”一条龙 電(diàn)信网络诈骗呈产业化
2022-03-29 13:49:23

从接单、开发，到封装、分(fēn)发、售后，提供量身定制APP服務(wù)，只為(wèi)让诈骗工具披上正版手机软件的外衣。

有(yǒu)人负责寻找开户人，有(yǒu)人负责為(wèi)开户人注册公司、办理(lǐ)营业执照并开通对公账户，大量实名开立的银行卡、電(diàn)话卡被诈骗分(fēn)子購(gòu)买或租借后用(yòng)以实施電(diàn)信网络诈骗。

高价收币的买家实為(wèi)電(diàn)信网络诈骗团伙，循环往复虚拟币交易背后竟是為(wèi)洗白赃款……

《经济参考报》记者近日多(duō)方调研了解到，電(diàn)信网络诈骗组织化、公司化、产业化日趋明显，量身定制非法 APP、买卖银行卡和電(diàn)话卡、洗钱等一系列非法交易滋生出黑金产业。

“量身定制”APP成“定制陷阱”，60%以上诈骗通过手机APP实施

北京顺义區(qū)，王女士在网友“半杯咖啡”的诱导下扫码下载了一款名為(wèi)“XX财富管理(lǐ)”的APP。这款APP看起来并无特别之处，王女士当日投款一万元，即刻收益提现1000多(duō)元。当王女士再向亲友借款、从银行贷款，甚至还抵押了房产，总共筹集200万全部充入账户后，系统却以“账户存在异常被冻结保护”為(wèi)由，无法提现。随后，APP竟再也无法登录……

“王女士扫码下载的APP实际上是个‘山(shān)寨版’，是由黑灰产技术人员按照電(diàn)诈分(fēn)子要求封装的一款冒用(yòng)知名软件的投资理(lǐ)财APP。”负责办理(lǐ)此案的北京市顺义區(qū)人民(mín)检察院检察官任巍巍告诉《经济参考报》记者，这款山(shān)寨版APP是由某网络服務(wù)平台封装完成的，所谓封装，是将网址、应用(yòng)名、LOGO、启动图打包形成一个APP应用(yòng)包，使网站以APP形式呈现。

中國(guó)信通院安全研究所防范治理(lǐ)電(diàn)信网络诈骗中心副主任、工信部反诈专班工作负责人常雯介绍，通过APP封装分(fēn)发平台，开发者只需简单点击操作即可(kě)实现APP自动生成与快速分(fēn)发。与正规应用(yòng)商(shāng)店(diàn)相比，此类封装分(fēn)发平台缺乏应用(yòng)风险审核及开发者信息登记制度，成為(wèi)诈骗分(fēn)子制作、传播涉诈APP的重要渠道。

“一些技术人员或网络服務(wù)平台，明知他(tā)人可(kě)能(néng)利用(yòng)APP实施信息网络犯罪，但為(wèi)了获取不法利益，以技术中立為(wèi)挡箭牌，大肆参与违法APP的制作、封装等活动。而一次违规封装，就可(kě)以让诈骗工具披上正版手机软件的外衣，令受骗家庭倾家荡产。”任巍巍说。

记者了解到，手机APP已经成為(wèi)实施诈骗的重要作案工具。据公安部统计，2021年以来，60%以上的诈骗都是通过不法分(fēn)子制作的手机APP实施。而与此相伴相生的是，量身定制APP的产业已经成為(wèi)電(diàn)信网络诈骗黑灰产上的重要一环，有(yǒu)的公司从接单、开发，到封装、分(fēn)发、售后等，提供“一条龙”服務(wù)。

某地公安机关打掉一个特大跨境“杀猪盘”犯罪团伙，其中负责APP技术开发和维护的兰某、詹某交代：“封装APP，对我来说很(hěn)简单，只需要2分(fēn)钟就能(néng)完成，每封装一个我就能(néng)挣10元至100元不等”，两人3个月时间已获利10万元。

近期，公安部门陆续查处了数百个涉诈手机APP，内容涵盖社交、贷款、投资、博彩、購(gòu)物(wù)、短视频、手机安全等多(duō)个领域。“以社交软件為(wèi)例，不法分(fēn)子按照電(diàn)诈分(fēn)子要求制作一款具有(yǒu)抓取客户通讯录功能(néng)的社交软件后，電(diàn)诈分(fēn)子利用(yòng)该软件与被害人裸聊，抓取通讯录后，以向好友发送裸聊照片為(wèi)威胁实施敲诈。”任巍巍说。

银行卡、電(diàn)话卡买卖成帮凶，非法交易滋生黑金产业

21岁的钟某2021年打工时认识了一个名叫“阿风”的男子，对方介绍他(tā)到京注册公司、开办银行对公账户，表示这期间不但管吃管住，账户办好后即可(kě)卖给他(tā)人使用(yòng)，收益十分(fēn)可(kě)观。钟某对此动了心，于是便由“阿风”安排来京，后在一位绰号“鸟叔”的男子和一位绰号“大姐”的女子带领下注册公司并开办了对公账户，并将账户以1500元的价格卖给二人。此后钟某还在“阿风”的介绍下，被一名叫“老大”的男子发展成為(wèi)安排开户人员食宿的带队人。

直到北京朝阳警方在梳理(lǐ)相关案件線(xiàn)索时发现钟某在某银行开办的两个对公账户涉嫌帮助電(diàn)信网络诈骗分(fēn)子流转犯罪所得资金，这一层次分(fēn)明、分(fēn)工严密的大型帮助信息网络犯罪团伙才最终浮出水面：“老大”是总负责人；“阿风”负责寻找开户人，并安排其来京；钟某负责安排开户人的食宿；“鸟叔”和“大姐”负责為(wèi)开户人注册公司、办理(lǐ)营业执照并开通对公账户，最后由“大姐”将办好的执照、账户等交给“老大”，每个环节的费用(yòng)均由“老大”支付。

大量实名开立的银行卡、電(diàn)话卡被诈骗分(fēn)子購(gòu)买或租借后用(yòng)以实施電(diàn)信网络诈骗等犯罪活动，买卖“两卡”即银行卡、電(diàn)话卡的非法产业體(tǐ)系也成了為(wèi)電(diàn)信网络诈骗“输血送粮”的帮凶。

任巍巍告诉《经济参考报》记者，不法分(fēn)子大量收購(gòu)他(tā)人的银行卡四件套，即银行卡、U盾、密码、绑定手机卡，或者针对对公账户的八件套，包括公司营业执照、法人身份证等，以实现利用(yòng)他(tā)人银行卡将赃款在多(duō)个账户间进行转移、拆分(fēn)。

据公安部通报，2021年，公安机关共破获電(diàn)信网络诈骗案件44.1万余起，打掉涉“两卡”违法犯罪团伙4.2万个，涉案银行卡全部為(wèi)实名开立后非法买卖。

吉林省公安厅刑侦局侦查二处处長(cháng)杨亮向记者介绍，除了银行卡，手机卡也是诈骗分(fēn)子接触被害人，进而实施诈骗行為(wèi)的主要媒介，是社交平台、金融机构进行实名认证的重要载體(tǐ)，诈骗分(fēn)子為(wèi)了绕过实名制管理(lǐ)，对手机卡有(yǒu)着巨大需求。

“有(yǒu)些不法分(fēn)子，在网上发布招聘兼职的信息，声称办理(lǐ)手机卡為(wèi)营业厅冲业绩，一张卡支付数百元的费用(yòng)，实际上是将收購(gòu)来的手机卡加价出售，邮寄到边境或境外。為(wèi)了防止犯罪行為(wèi)败露，不法分(fēn)子本身很(hěn)少在营业厅附近出现，也很(hěn)少直接向办卡人付款或以现金形式付款，而是招募带队人具體(tǐ)实施，并且提醒带队人将收購(gòu)的卡分(fēn)开存放，以规避处罚。”任巍巍说，在办案中发现，有(yǒu)一些行业内部人员利用(yòng)制度漏洞，暗中私自开卡、贩卡。

任巍巍透露，有(yǒu)些个體(tǐ)手机店(diàn)的工作人员在取得電(diàn)信业務(wù)运营商(shāng)的電(diàn)话入网业務(wù)委托后，以“认证没有(yǒu)通过，重新(xīn)进行认证、解决网速”等為(wèi)由对用(yòng)户进行多(duō)次人脸识别，并冒用(yòng)其電(diàn)子签名，在客户不知情的情况下多(duō)办手机卡并在黑市上出售。他(tā)们以每张90元的价格出售，同时还可(kě)从渠道商(shāng)处获得10元的办卡返点，即单张获利100元。此外，有(yǒu)的人自称能(néng)实现“不足一小(xiǎo)时开卡9张”的“骄人业绩”，这些人明知全國(guó)开展“断卡行动”，也知道同行被抓，但仍抱有(yǒu)“卡先留着，不能(néng)白费”的侥幸心理(lǐ)，伺机作案。

工信部网络安全管理(lǐ)局相关负责人说，一些不法分(fēn)子组织农民(mín)工、老年人、學(xué)生等在電(diàn)信企业实名登记購(gòu)买電(diàn)话卡后，违规私下交易倒卖。由于缺乏法律依据，公安机关对涉诈用(yòng)户无法实施失信惩戒，致使不法人员、顽固分(fēn)子屡犯不改。

“炒币”实為(wèi)“洗钱”，赃款转移方式屡出花(huā)招

在北京，丘某通过某社交聊天APP与一个名為(wèi)“星星”的网友结识，“星星”貌似好心，自称有(yǒu)个“炒币”的项目，收入颇丰，邀请丘某一同参与。二人相约见面，丘某按照“星星”的指示，先是扫码下载“某币”APP和“imToken”APP，并在“某币”APP上完成实名注册，后又(yòu)通过无须实名注册的“imToken”APP接收来自“星星”转让的虚拟货币即泰达币，并将该虚拟币提现到本人的“某币”APP账户，之后在“某币”APP上将该虚拟货币向竞价高者出售，同时通过本人银行账户收取人民(mín)币并迅速支取现金，扣除本人获利后交给“星星”，完成交易。

只需动动手指，就能(néng)轻松挣钱，丘某从此跟随“星星”做起了“炒币”的买卖。由于一天需交易多(duō)次，為(wèi)保证现金及时交到“星星”手中，不受支取额度限制，丘某先后将本人名下多(duō)个银行账户绑定“某币”APP，并快速在本人数个账户之间拆分(fēn)、流转、支取现金。

直到有(yǒu)一天，丘某发现自己用(yòng)来炒币的银行账户陆续被司法冻结了，原来，高价收币的买家实為(wèi)電(diàn)信网络诈骗团伙，而用(yòng)来收币的钱款则是他(tā)们刚刚骗得的赃款。

“卖方在虚拟币交易平合上出售虚拟货币，买方支付人民(mín)币用(yòng)于購(gòu)买虚拟货币，而实际上买方的账户就是電(diàn)信诈骗分(fēn)子控制的账户，卖方用(yòng)银行账户收取赃款后再进行拆分(fēn)、取款后，再将现金交给上家，收取虚拟货币，循环往复，洗白赃款。”任巍巍说。

诈骗分(fēn)子為(wèi)逃避公安机关止付、冻结措施，往往快速转移涉案资金。犯罪分(fēn)子不断寻找、试探“资金链”薄弱环节，创新(xīn)赃款转移方式。

据记者了解，除了通过境内“水房”（洗钱团伙）实施转移以及“跑分(fēn)平台”拆分(fēn)交易进行转移之外，诈骗分(fēn)子也通过購(gòu)买虚拟货币向境外转移涉诈资金，这种方式查控难度更大。

“虚拟货币一是匿名，二是去中心化，能(néng)实现快速、大额的向境外转移资金。而且利用(yòng)虚拟货币转移赃款的时候，大额资金也会被打散，犯罪团伙内部人员分(fēn)工负责不同种类的虚拟货币的资金转移。”北京市人民(mín)检察院检察官王姝坦言，利用(yòng)虚拟货币转移赃款的犯罪取证难度更大。

当前，電(diàn)信网络诈骗有(yǒu)组织、产业化特征愈加凸显。“买卖公民(mín)信息、开发技术平台、网络引流推广、转移资金洗钱等实施诈骗各个环节相互衔接，与网络赌博、组织偷渡、绑架勒索、裸聊敲诈等犯罪相互交织，组织化、公司化、产业化日趋明显。”公安部刑侦局打击新(xīn)型网络犯罪指导处副处長(cháng)胡志(zhì)伟表示。

来源：经济参考报/李佳鹏、孙韶华、张莫、梁倩、郭倩、王阳、周立权