中國警察網訊 記者吳藝、通訊員陸敏韡報道：近日，上海警方在“砺劍1号”行動中破獲一起利用“清粉”軟體侵犯公民個人資訊的案件，抓獲犯罪嫌疑人4名，涉案金額800餘萬元。
對于廣大網絡社交軟體使用者而言，“清粉”這一詞并不陌生。所謂“清粉”，是指通過第三方應用叢集軟體，讓某微信賬戶自動向所有好友群發消息，再根據資訊是否能夠成功發送來識别和清理那些已被對方删除或拉黑的好友。然而，一些犯罪分子卻打着“清粉”的幌子，擷取大量公民個人資訊并非法牟利。
今年8月，上海市警察局網安總隊在網絡巡查中發現一條重要線索：某款應用程式存在表面“清粉”，實為非法擷取使用者資料的行為。接此線索後，上海市警察局闵行分局展開了為期2個多月的調查驗證工作。随着調查深入，一個利用“清粉”軟體非法擷取使用者資料的4人幫派逐漸浮出水面。
從事微商生意的鄭小姐需要給自己朋友圈“清粉”，在搜尋某網絡交易平台時，發現一個叫“小麻雀清粉助理”的店家。在支付了5元服務費後，客服給了鄭小姐一個登入密碼。
鄭小姐在浏覽器打開“小麻雀助手”的登入網址，根據客服提示使用手機掃碼登入，随即背景系統開始對掃碼的手機進行深入掃描。随後，鄭小姐微信中檔案傳輸助手收到了一份檢查報告：除了顯示已檢測好友數量外，還将屏蔽自己的好友名片逐一推送。但鄭小姐不知道，自己的個人資訊資料也已經同步被傳輸到了幫派的伺服器上。警方在偵辦案件過程中發現，由于手段隐蔽，幾乎所有受害人都沒有意識到自己的資訊已被竊取，以至于直至案發，無一人向公安機關報案。
随着抓捕行動展開和進一步調查，警方發現幫派不僅利用程式非法擷取公民資訊，還将非法所得的公民資訊通過出售、使用的方式進一步從中牟利。
經查，犯罪嫌疑人王某于2020年4月組建了一個4人的幫派，通過招攬技術人員陳某、段某以及周某，共同研發了一款可實作批量“清粉”功能的程式。
王某在開發之初就明确了應用程式具有盜竊公民個人資訊的功能，但表面上，使用者使用過程中均不會發現此項隐蔽功能。在非法擷取、儲存使用者資訊基礎上，資料會自動上傳至一個中轉網站，該網站具有資料上傳、下載下傳以及統計功能。
需求流量的使用者通過充值注冊方式成為中轉網站的會員。通過支付部分費用，由幫派使用被竊取的公民個人資訊為客戶提供大批量的所謂“刷單”“點贊”以及客戶所需的網絡流量服務。截至案發，警方通過查閱流水記錄發現，該幫派通過14個月的運維，已經從中非法獲利達800餘萬元，參與銷售此款應用的代理網店達300餘家。
9月中下旬，闵行警方在市局網安總隊的指導下，先後在上海，四川，浙江，湖南4地展開收網行動，抓獲犯罪嫌疑人4名。目前，周某被闵行分局依法刑事拘留，段某等3人因涉嫌侵犯公民個人資訊罪已被闵行區人民檢察院依法準許逮捕，案件正在進一步審理中。
侵犯公民個人資訊是網絡黑灰産的重要一環，下一階段，上海警方将繼續以“砺劍1号”專項行動為牽引，全力對相關案件進行攻堅打擊，為社會經濟發展提供更加安全穩定有序的社會治安環境。