徐玉玉離世兩周年:阿里安全技術協助破案 探索解決電信詐騙問題

什麼時候會想女兒?54歲的徐連彬停頓了數秒,“想她是不分時候的”。

兩年了,圍繞徐玉玉的一切,仍然是徐連彬家中不願提起的話題。

2016年,準大學生徐玉玉因被詐騙電話騙走學費9900元,鬱結於心最終導致心臟驟停,搶救兩天後不幸離世。從受騙到無法自主呼吸沒有心跳,只經歷了短短四小時。

出事後,徐連彬曾一度自責,如果當時沒有帶女兒去報警,可能就沒事了。但兩年後,他告訴記者,最應當譴責和遺憾的,是在女兒身上發生了電信詐騙。

徐玉玉案件揭露了電信詐騙的關鍵利益鏈條:最上游負責盜取信息的“黑客”,賣給“中間人”信息收購者,最終特定信息精確落入下游團隊實施“精準詐騙”,用作變現。

儘管有關部門近兩年採取多項措施,嚴打電信詐騙,但在高壓態勢下,遊走在灰色地帶的電信詐騙依然禁而不絕,誰也可能成為下一個“徐玉玉”。

“徐玉玉在如花的年齡去世了,當時我們就想應該為她做點什麼,我們主動聯繫了警方,徹夜用技術協助分析案情,很快,嫌疑人被鎖定。”兩年前用技術協助警方破獲徐玉玉案的阿里安全部反詐專家說,電信詐騙層出不窮,背後的黑灰產技術和手段一直在革新,需要社會各界協同防治。阿里安全也一直在革新技術,讓技術與詐騙者賽跑,協助社會各界解決電信詐騙等社會問題。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

徐玉玉

徐玉玉:被電信詐騙瞄準的準大學生

“父母已年近半百,過了半輩子了呀!還沒跟我們姐妹倆享一天清福呢!所以,我一定要很努力地學習,才能報答我的父母。”

這是15歲的徐玉玉參加完中考後寫的一篇日記。3年後,把即將要上大學的她扼殺在夢想門前的,是一個自稱教育局的詐騙電話。

2016年高考放榜,山東省臨沂市第十九中學高三學生徐玉玉以568分成績考取了南京郵電大學英語專業。8月19日,在距開學十餘天前,一個171開頭的陌生電話打到了她媽媽李自雲手機上,在電話中,對方稱有筆2600元錢的助學金要發給徐玉玉。

“妹妹上學的時候沒有手機,填聯繫方式的時候都是填媽媽的號碼,所以電話就打到了媽媽的手機上。”徐玉玉的姐姐向記者解釋,妹妹曾在8月中旬到當地教育部門遞交過助學金的申請材料,當時得到答覆將於8月20日至9月10日間發放助學金。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

徐玉玉的錄取通知書

對方提供了姓名、學校、家庭地址等信息,徐玉玉並無生疑。根據指示,她冒雨騎車來到家附近建行的自動櫃員機,準備將存有學費的銀行卡全額提現,存入到對方指定的助學金賬號進行激活。

自動提款機前的監控探頭留下了徐玉玉的最後影像。當天下午17時30分許,她取出9900元學費,全部存入了騙子發來的銀行賬號。

徐玉玉在雨中焦急等待助學匯款的時候,福建泉州的一個自動取款機前,已經有人把她的學費全部取出。

遲遲沒有等到回信,徐玉玉開始意識到不太正常,再撥打對方電話時,已經關機。這時,她才明白自己被騙,驚慌失措地騎自行車回家,向母親哭訴被騙走了學費。

當時已臨近飯點,李自雲說,“咱報案吧”,剛從鄰村打完零工回家的徐連彬原本不準備報案,“可以跟親戚再湊些錢,不會耽誤上學的”。可徐玉玉一直懊惱自責,哭著不吃飯,“俺怪疼得慌,爸爸咱報案吧”。

“她平時有點錢也不捨得花,在學校吃飯兩個星期100塊錢她有時候還花不了,多給她點,她也不想要,家裡掙錢也不容易。”在徐玉玉的堅持下,徐連彬用電動三輪車載著女兒連夜去派出所報了警。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

徐玉玉的匯款憑證

做完筆錄已是當晚9點。徐連彬說,“咱們回家吧”,徐玉玉在後座應聲“嗯”。這是這對父女間最後一次對話。

徐連彬蹬著銀灰色電動三輪車,走了兩分鐘,想起剛下過雨,怕女兒著涼,“想叮囑她穿上外套”。

叫女兒,卻沒人回答,徐連彬回頭看,孩子坐在馬紮上,雙眼緊閉,臉色蒼白,頭歪在護欄一邊。他連忙停車去抱,但感覺到徐玉玉的身子已經軟了。120趕到時,徐玉玉沒有了呼吸和心跳。

搶救兩天後,徐玉玉最終還是因為被詐騙後憂傷、焦慮等情況下的心源性休克,離開了人世。

源頭:“黑客”入侵

在徐玉玉寒窗苦讀備戰高考時,同齡人杜天禹卻有著不同的生活軌跡。

由於從小愛玩電腦遊戲,四川成都的杜天禹對於計算機信息安全很感興趣。初二輟學後,先後到過兩家電腦培訓機構培訓。17歲時,杜天禹到中關村一家科技公司工作。為了練手,他日常會瀏覽一些網站,查找問題。

山東考生信息,是杜天禹在測試網站漏洞時找到的。通過植入木馬等方式利用漏洞獲取權限後,他在數據庫中竊取了64萬餘條山東高考考生的信息。

五毛錢一條的考生信息,讓兩人的人生有了交集。2016年暑假,杜天禹在網絡上販賣考生信息,在與陳文輝的交易過程中,他出售了十萬餘條高考考生信息,獲利共計一萬四千餘元。

徐玉玉的個人信息遭到洩露,這成為了她受騙致死的源頭。2017年8月24日,杜天禹被指控非法獲取公民個人信息罪名成立,被判有期徒刑6年,並處罰金6萬元。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

杜天禹獲刑6年

在8名嫌疑人中,徐連彬說最痛恨的是倒賣女兒信息的人,也就是“黑客”杜天禹,“沒有他,就不會發生後面的事。我好好的一個姑娘,被他們折騰沒了。”

“黑客”盯的漏洞,指向的是用戶信息,他們的最終目標是藉助這些信息獲利。

“大數據時代,個人信息保護面臨的挑戰很嚴峻。” 中國互聯網協會12321舉報中心主任郝智超告訴記者,12321舉報中心統計的數據顯示,個人信息洩露的舉報數量呈逐年增長態勢。從2014年中心設立開始,截至2017年底,共收到網友舉報111781件次。

從黑客盜取數據到專門的“信息販子”,再到利用被盜信息變現的團隊,一條黑色產業鏈顯現。資深白帽黑客、眾安天下負責人楊蔚表示,“黑產”一直存在,“有人願意花錢買信息,就會有人做相應‘黑客’。”

“最近幾年對網絡安全技術討論越來越多,很多人願意共享對於網絡安全技術的分享和思路,越來越多人編寫自動化的攻擊工具或者是掃描工具。”智能網絡安全提供商丁牛科技CEO姜海透露,信息化程度增強,線上交流的方便性提升,都極大地降低了“黑客”入門的門檻,縮短了“黑客”的成長路徑。

與之伴隨的結果是,“黑客”的年齡呈現越來越年輕化的趨勢。

2017年6月23日,廣東省河源市源城區公安局抓獲一名16歲的“黑客”。這位尚是在校學生的“黑客”從2015年3月開始,對40多個網站植入木馬進行攻擊,通過非法改變計算機信息系統和應用程序獲取利益。因未達法定責任年齡,最終未行政拘留,交由學校責令檢討。

黑灰產技術售賣平臺日漸成熟的運作,也為“黑客”提供了犯罪的土壤。這些平臺將技術作為可公開銷售的商品,用戶可以在平臺上提出需求,以賞金方式求助其他“黑客”提供技術援助。

據阿里歸零實驗室統計,2018年內活躍的專業技術黑灰產平臺多達300多個。服務專業化導致技術平民化,低廉價格讓“黑客”犯罪成本逐步降低。

在徐玉玉看不見的這條產業鏈上,“黑客”在最上游,專門負責盜取信息,賣給“中間人”信息收購者,收購者將得到的信息分類販賣,期間或有多重倒賣。最終,特定信息精確地落入最下游的團隊,被用作“變現”。

倒賣:“裸奔”數據清洗出售

羅莊區中坦村距離臨沂市約半個小時車程,這是徐玉玉生活了18年的家。村子不大,住著四五百戶人家,幾乎每家都蓋上了二層獨棟,徐家也不例外,只不過蓋房的錢全是親戚借的。

徐連彬每天早上6點出門去附近工地上幹活,下午7點回家,週末也基本無休。妻子右腿落下殘疾,一家人的生活只得靠他打零工維繫。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

徐玉玉曾寫日記《我的家庭》

“爸爸當了大半輩子的建築工人,俗套一點,就是泥水匠,但我爸爸是‘大工’,我覺得很驕傲。”徐玉玉曾在日記裡夸父親是“大工”,乾的是技術活,而不是單純的力氣活。

徐玉玉是同學中為數不多沒有手機的人,直到考上大學,三姨送給她一臺智能手機作為獎勵,現在這臺手機留給了徐連彬,這也是他用的第一臺智能手機。

對於網絡世界,身為“大工”的徐連彬一概不知,不會上網,此前也未曾聽說過電信詐騙。他不知道,女兒的信息通過網絡能肆意傳播,甚至被倒賣。

通過騰訊QQ,“黑客”杜天禹向陳文輝出售了她的信息,隨後陳文輝團隊利用這些信息實施電信詐騙。

在徐玉玉事件爆發4個月後,記者曝光信息黑產,個人信息買賣的猖獗程度首次為公眾廣泛知曉,報道中的“700元買到開房記錄”成為全網熱搜關鍵詞。

“黑客拿到數據之後,首先找數據中間商做轉銷,數據中間商對數據的分類和清洗非常精細,甚至無法想象,他們比一個專業大數據分析公司對數據的分類和清洗還要精細。用戶名、密碼、信用卡、手機、身份證信息等會分類分批次的銷售,剩下的數據再打包統一出售。”對於這些年黑灰產的分工,丁牛科技CEO姜海表示已涉及到15個工種,有150萬人參與,交易規模達到千億。

裁判文書網的公開判例顯示,因涉嫌洩露公民個人信息而被判刑的案例並不少見。被洩露的個人信息範圍廣泛,涉及網購記錄、車主、業主、樓主、酒店住宿、12306註冊信息、個人簡歷以及網絡註冊賬號、密碼等。

在倒賣過程中,QQ群、微信群等通訊群組依舊是違法信息交易、交換的主要渠道,網絡服務提供者對公民個人隱私保護和偵查機關取證需求之間的矛盾逐漸凸顯。記者近日發現,這些違法群組為了規避審核,換上了便民服務、技術聯盟、民間調查等名號,在QQ空間內發佈各種信息表單的照片和視頻,暗示業務仍在繼續。

“開房記錄是公安內部的。”有信息販子向記者表示,無法查詢銀行資產,但可查開房記錄,收費標準為近半年580元,查詢時間每加一年加價100元。

“這條鏈上,越往下產業越大,獲利也越多。”楊蔚介紹,最上游的“黑客”可能就一人或數人,最下游分工明確的“變現團隊”可達數百人甚至更多,其中,“黑客”大多以幾千幾萬的價格賣出所盜數據,到信息販賣者這裡,可將信息以十倍以上價格倒賣出,而最下游的團隊,其“變現手段”遊走在法律邊緣,甚至越過紅線,盈利更多。

變現:角色扮演“精準詐騙”

電信詐騙,讓安溪背上了“詐騙之鄉”的惡名。2007年,安溪縣曾被公安部列為電信詐騙重點整治縣。徐玉玉案的出現,讓位於福建閩西南地區的安溪縣再次成為全民關注的焦點。

距離徐玉玉家千里之遙的安溪縣白瀨鄉下鎮村,處於閩南大山深處,全村5000多人,家家戶戶種茶。每日勞作的陳文輝父母直到警察找到家中,才知道兒子“出事了”。

“2016年8月21日那天,我記得很清楚,準大學生徐玉玉去世了,在如花的年齡,因為詐騙,我們應該為她做點什麼。”阿里巴巴安全反詐資深專家表示,當時阿里主動聯繫了警方,徹夜用技術協助分析案情,很快,詐騙徐玉玉的嫌疑人被鎖定。

事發後,公安部牽頭山東、福建、江西等地警方成立聯合專案組偵查追捕,在阿里安全部的協助下,先後抓獲了犯罪嫌疑人熊超、陳福地、鄭金峰、黃進春。徐玉玉去世後5天后,公安部發布A級通緝令,公開通緝徐玉玉電信詐騙案2名在逃犯罪嫌疑人陳文輝、鄭賢聰。

頭號犯罪嫌疑人是陳文輝,15歲時便退了學,離開老家安溪外出務工。在近年家鄉茶葉市場不景氣,一年只掙得4萬元收入之時,陳文輝利用電信詐騙,在2015年11月至2016年8月騙得31萬餘元。

2016年夏天,陳文輝從杜天禹處購買非法獲取的山東省考生信息十萬餘條,其中包含徐玉玉的信息。8月27日,距離滿20歲只有4個月,他選擇了投案自首。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

徐連彬拿著“徐玉玉被電信詐騙案”一審判決書

2017年7月19日上午,臨沂市中級人民法院對被告人陳文輝等7人詐騙、侵犯公民個人信息案一審公開宣判。主犯陳文輝被判無期徒刑,另一重犯鄭金鋒被判有期徒刑十五年,其餘罪犯被判三至七年有期徒刑不等。

當天,徐連彬在臨沂中院門口等了一上午,在接受南都採訪時,他說:“還行,跟我之前的預期差不多。”

據臨沂市檢察院介紹,陳文輝等7人結成犯罪團伙,分工協作、環環相扣,形成完整的詐騙鏈條:他們網上購買考生信息、臺詞劇本,租賃詐騙場所,購買手機、手機卡等作案工具。扮演不同的角色,引人入局,騙取錢財,得手之後,又利用專業團隊洗錢,隱蔽性極強。

徐玉玉之所以能放鬆警惕受騙上當,很大程度上在於對方瞭解到她申請過助學金,有針對性地致電,分步設置陷阱。

得到徐玉玉的信息後,陳文輝指揮團隊打電話時分為一線二線,鄭賢聰假冒教育局工作人員撥打詐騙電話,照本宣讀發放助學金的臺詞劇本,誘騙徐玉玉撥打二線詐騙電話領取款項。二線電話由陳文輝負責,假冒財政局工作人員,以激活賬戶為名,騙徐玉玉將學費匯至他指定的賬戶,騙走9900元。

“我永遠不會原諒他們。”兩年了,圍繞徐玉玉的一切,仍然是徐家不願提起的話題。這些和徐玉玉年齡相仿的罪犯,在徐連彬眼中,永遠無法被寬恕。

就在徐玉玉被電信詐騙致死案之後的第三天,山東省臨沂市又一名家境貧寒的考生也遇到了類似的電信詐騙,同樣,該男生也因承受不了沉重的壓力,於當日夜間不幸離開了人世。

他們都是典型的由於信息洩露而造成的“精準詐騙”。

今年7月,北京市第二中級人民法院開庭審理的特大跨境詐騙案,揭露了地球村時代“精準詐騙”的冰山一角。犯罪分子把窩點設到了東非的肯尼亞,實施精準詐騙:有人對被害人進行初步篩選,選出最容易上當的人;有人利用種種手段摸清被害人姓甚名誰、在哪工作、興趣愛好、家庭情況;有人根據這些信息有針對性的給每一個被害人設計劇本,讓被害人一步步上套。

冒充公檢法、領導、客服退款、兼職刷單、航空公司機票改簽等的“精準詐騙”像一顆顆不定時炸彈,埋伏在被洩露了個人信息的人身邊。

背後:高壓之下禁而不絕

出事後,徐連彬曾一度自責,如果當時沒有帶女兒去報警,讓她待在家中哭兩天,可能就沒事了。但兩年後,他告訴記者,最應當譴責和遺憾的,是在女兒身上發生了電信詐騙。

“徐玉玉案”引發全中國對電信詐騙前所未有的關注。2018年2月1日,最高人民法院舉辦“2017年推動法治進程十大案件”評選,徐玉玉案入選。

有人說,“沒有哪一例能像‘徐玉玉案’一般,如此直觀殘酷地展示電信詐騙之害。”此後,包括公安部、最高法、工信部、教育部在內的有關部門均採取多項措施,嚴打電信詐騙。

事發當年,最高檢聯合最高人民法院、公安部共同出臺《關於辦理電信網絡詐騙等刑事案件適用法律若干問題的意見》。2017年5月,最高檢又與最高法出臺了《關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。

2016年,阿里巴巴安全部用技術協助警方破獲徐玉玉案為代表的多起電信詐騙案,2017年至今,配合全國各地執法機關破獲各類涉黑灰產案件8022起,協助警方抓獲1000餘黑灰產犯罪團伙共6799名犯罪嫌疑人。

但即使在這樣的高壓態勢下,電信詐騙依然向準大學生們敲門。

今年2月12日,廣東省高級人民法院對揭陽女學生蔡某某遭電信詐騙一案做出二審判決,駁回5名詐騙主犯的上訴,維持原判。此前,5名被告中首犯陳明慧一審被判無期徒刑,剝奪政治權利終身,並處沒收個人全部財產。

因作案手法相似,受害者身份均為準大學生並造成嚴重後果,該案被稱為廣東版“徐玉玉案”:2016年8月28日,剛考上大學的廣東女生蔡某某遭遇電信詐騙,損失9800元學費後,自覺無顏面對家人而離家出走,後被發現跳海自盡。

“電信詐騙層出不窮,背後的黑灰產技術和手段一直在革新,需要社會各界協同防治。”兩年前用技術協助警方破獲徐玉玉案的阿里安全部反詐專家說,企業一直在革新技術,讓技術與詐騙者賽跑,協助社會各界解決電信詐騙等社會問題。

“對未來沒有什麼打算,還是得繼續過日子,只能向前看。”聽說接受民事賠償,對罪犯的量刑有可能減輕,即便家裡建房還欠著20多萬元,徐連彬也沒有提起民事訴訟,“用錢也換不回女兒的命”。

徐玉玉的房間在進門左手邊,徐連彬還記得,左邊是床,右邊靠著衣櫃,女兒就在窗戶旁的書桌上學習,書架上擺滿了書。不過現在關於徐玉玉的一切,照片、通知書、衣物,早已被從新加坡辭職回家陪伴父母的姐姐收好。

徐玉玉離世兩週年:阿里安全技術協助破案 探索解決電信詐騙問題

徐連彬拿著“徐玉玉被電信詐騙案”一審判決書

“每天20個單詞,每天半小時英語聽力,大聲讀大聲說……”日記本撕下來的紙頁上,羅列著徐玉玉上大學後的6條學業規劃,其中一條寫著:“為了六級,為了考研,為了更好的人生。”第7條起,箭頭指向一片空白。


分享到:


相關文章: