江苏响水人顾宏(化名)的个人信息在网上裸奔。
出乎意料的是，他的名字和联系方式被包装成新的之一手数据，并多次转售。出乎意料的是，由于资本需求，他已成为电信欺诈和在线贷款团伙的关键目标。
顾宏并不是唯一的受害者。今年年初，盐城公安网安支队民警在一个“暗网”平台上截获了一条倒卖公民信息的线索，经过追查，抓获15名长期在网上进行信息数据交易的犯罪嫌疑人。
嫌疑人手中有5000多万条个人信息，涉案金额达到1.5主办民警倪晨说：这说明全国至少有5000万人的姓名和 *** 掌握在他们手中。
这些信息数据种类繁多，包括姓名、身份证号码、联系方式、家庭住址、银行流量等公民信息。盐城市公安局 *** 安全支队第二大队民警李建军介绍，这些信息大多被下游诈骗团伙和常规贷款集团用于精准诈骗或营销，社会危害巨大。
信息泄露引起的案件频繁发生，已成为公众的痛点。4月15日，公安部发言人李国忠在公安部召开的新闻发布会上表示，将全力推进净网专项行动，组织打击 *** 水军
警方在暗网上发现了一售公民信息的帖子。盐城警方提供图片
跟踪暗网
今年1月底，盐城网安支队民警在一个暗网平台上发现了一篇帖子叫卖中国公民个人信息。
盐城市响水县居民顾宏(化名)的信息也在网页附带的图片中，并注明了一系列文字:新鲜之一手数据，有资金需求。发帖人是SS52098”。
警方检查了发帖人之前的信息，发现他不是初犯。自去年以来，他多次通过该账户在暗网上出售公民的个人信息，数量惊人。然而，警方只掌握了这串长长的用户名。暗网 的特殊性和隐蔽性并不容易找到发帖人的真实身份。
警方决定从被泄露信息的顾宏开始。
顾宏从未想过他的信息会被视为商品，并在网上公开出售。他告诉警方，自2015年以来，他经常接到一些销售 *** ，几乎每周接到一两个 *** 或信息，包括销售办公室、在线注册、保险公司、银行信用卡、儿童教育等机构。大多数打 *** 给他的人都知道他的姓，有些人可以直接喊出他的全名。
顾宏说：有的 *** 接了之后就觉得是骗子，有的短信让点击网站链接，显然也是骗局。
但他不知道信息是什么时候泄露的。他记得他在朋友圈里看到了信用卡广告，联系了对方的工作人员，保留了他的姓名、手机号码、身份证号码和其他个人信息；他还给孩子们注册了培训机构。
与此同时，警方日夜在互联网上跟踪。响水县公安局 *** 安全旅教练韩朱金介绍，嫌疑人对反调查意识特别强，使用海外联合工具销售公民个人信息，有30多人上下线，彼此不认识。
警方通过跟踪 *** 地址等一系列手段，逐渐锁定SS52098真实身份——一个叫王超(化名)的年轻人。2021年1月30日11时许，盐城警方在湖北省荆州市某工厂宿舍逮捕了王超。
很快，他的两个同伙也被捕在家里。警方从王超的电脑上发现了9万多条个人身份信息，包括姓名、 *** 号码、身份证号码和收货地址。
专案组民警正在讨论案件。盐城警方供图
上线和下线
27王超是湖北省公安县人。由于没有固定收入，他偶尔会通过网贷周转。据他向警方供述，2020年9月，他在 *** 在平台上搜索网贷信息时，无意中加入了交易公民个人身份信息群。
王超还记得群里有卖个人身份信息的，也有买信息的。王超在群里看到一则广告，说只要拿到别人的名字和 *** 就可以卖钱。
王超在简单了解了转售信息的过程后，试图联系出售公民身份信息的卖家。这些卖家后来成了他的在线。
根据市场价格，姓名和手机号码的身份信息通常是1.2元至1.5元一条，没有名字的纯手机号只有两三毛一条，这些个人信息在圈子里被称为料。
之一次尝试，王超从一位名叫林听风的网友那里买了一些材料，然后开始在网上找买家。他添加了几个类似的组，主动在组中显示个人身份信息的数据。小组里总是有人问他。
根据行规，王超为了验证数据的真实性，向买家发送了数十个数据进行测试。如果买家觉得可用，就会买几百块。
王超从中赚了差价。一条带名字和手机号码的信息可以赚两三毛钱，纯 *** 号码的数据只能赚2到5分钱。王超收到钱后，写了个人信息Excel文件通过手机发过手机发送给买家的。
他说，虽然利润很低，但有很多转售。
去年11月左右，王超带着朋友阿龙和阿松加入了合作伙伴关系。阿龙告诉警方，他怀疑自己赚不到钱，但王超说这比工作要好得多。仅仅两三个月后，阿龙就从王超那里获得了1万元的股息。
三人分工明确。没有客户的时候，三个人看手机群里发布的求购信息接单，或者在 *** 群里搜索带有“贷款”或者“WD(即网贷)关键词群，加入寻找潜在客户；找到客户后，一人谈价格，一人收钱，王超统一发货。
交易通常通过支付宝或银行卡转账。为了避免跟踪，他们还有许多更隐蔽的聊天和收钱软件。
王超越来越熟悉这个过程后，也玩了一些手段。他曾经假装在家里买数据，以测试的名义在他的数据库中添加一些数据，然后互相屏蔽。
还有一次，有人想在网上贷款平台上购买申请贷款的人的身份数据信息。他们假装有，并将三个人和几个熟悉朋友的号码发送给对方进行测试。之后，对方支付了2500元，购买了100条信息。但王超收到钱后立即屏蔽了对方。
从去年9月到今年1月，王超通过出售公民个人信息赚了10多万元。除了购买数据的成本，据王超估计，利润至少为8万元。
一些转售公民信息的群体用水果群或暗语伪装。盐城警方提供图片
按料定价
在这条销售个人信息的产业链中，王超只是其中之一，他也有上线和下线。
根据王超的供述，警方发现了他的许多在线和离线。到目前为止，以他们为纽带的非法盗窃、层层转售和侵犯公民个人信息的黑灰色产业链逐渐清晰。
最初和王超合作的上家网名叫“林听风”，王超花了四万多块钱，从“林听风”手中买了十几万条信息。后来“林听风”不干这行了，拉黑王超的联系方式后消失在 *** 中。
王超说，他也从另外两个卖家那里拿过货，但他们只在网上交易，王超只有他们的网名。在逮捕中，一名卖家被逮捕，另一名被警方锁定。
除此之外，他还有很多下家。
在这些家庭中，张成（笔名）是最专业的。33岁的江西人张成曾在南昌一所重点大学学习。毕业后，他在几家知名企业工作。2019年，他注册了一家专门从事 *** 推广的 *** 技术公司。
20202006年6月，当他在微信群上发布 *** 推广广告时，一个陌生人主动添加他的微信，询问他是否申请了 *** 贷款人的信息。当时，张程不知道他是否可以通过这些信息赚钱。他只是答应帮他找到它。
张成告诉警方，在发布 *** 推广小组之前，也看到有人发布了个人信息的广告。他主动联系了他们，询问了销售过程，并加入了转售信息的团队。
根据张成的经验，公民信息根据被盗时间分为实时材料、隔夜材料和历史材料三类。实时材料是指最新获得的之一手数据，即刚刚被盗的个人信息。这种材料更好卖，所以价格更高，通常可以达到一美元左右。
但再放几天，实时料就成了隔夜料，只能卖5分到0.15元。历史资料已经在圈子里倒了几只手，价格更便宜，一般打包卖，一万只要20元。
张成表示，根据这些材料的不同用途和来源，可分为快递材料、学生材料、化妆品材料、房地产材料等，包括姓名、 *** 、地址、学校、专业、快递公司等信息，便于有针对性的交易。
他说，大多数参与转售信息的人都知道，公民信息是不允许出售的，所以他们在小组中发布信息时会使用暗语。例如，小组中的水果和材料指的是公民信息，卖水果指的是寻找买家。一些名为水果批发或新鲜水果的小组可能会参与转售信息。
在这次行动中，警方逮捕了15名嫌疑人。盐城警方供图
源头找不到
除了找王超买材料，张成还上线了近十条。在这些网上，大多数人还有其他网上。公民的个人信息在他们手中被层层转售，但没有人能解释这些信息的泄露来源。
一些个人信息是无意中泄露的。通常注册软件应该是实名系统，如果软件有漏洞，被技术手段窃取，可能会导致信息泄露。主办警察倪陈说，一些黑客专门利用技术手段从软件背景爬信息。
但更多的信息泄露被恶意窃取。倪晨说，他们在7月初刚刚处理了一起案件。嫌疑人在营业厅工作，经常帮助来做生意的老人用手机操作。他用老人的手机秘密注册了一个软件，并从中获得了回扣。这些老年人的信息将被软件提取。
还有一些来自 *** 贷款平台的信息，在圈子里被称为平台。据张成说，他手中的一个信息是从平台中提取的。
张成解释说，网上贷款的申请必须首先在贷款平台上注册，注册需要留下姓名、手机号码、身份证号码、地址等信息。有渠道从一些贷款平台的背景中提取这些信息。
他向警方承认，这些信息数据通常标明用户在在在线贷款平台上注册的日期和时间，以及一些带有银行卡的信息。如果有人使用这些信息进行电信欺诈，成功的可能性相对较高。
除了平台，张成还推出了刷卡平台的管理人员，专门从事各种在线刷卡业务，并分配给 *** 人员完成刷卡。刷卡是指网上商店卖家付费请假装顾客购物，提高网上商店的排名、销售和好评，以吸引顾客。
根据刷卡人员的解释，刷卡过程与正常购物过程相同， *** 人员需要在电子商务平台上注册姓名、手机号码、地址等个人信息。他利用权限潜入后台复制这些信息，然后根据离线需要对数据进行筛选和分类。这名男子逮捕在警方的逮捕中。
盐城警方截获了被转售的公民信息。盐城警方提供图片
数据库中的受害者
个人信息的卖家从下购买这些个人信息，个人信息的卖家从不问太多。
王超猜测：大部分用于打 *** 或发送信息，或发布销售、网上贷款和其他广告信息。。他的合作伙伴阿龙直言不讳地说，购买他们数据的人从事电信欺诈。他们用来打 *** 或发送短信，以网上贷款的名义骗钱。
逮捕行动结束后，警方从嫌疑人转售的个人信息中随机抽取了100多个 *** 号码进行系统查询，其中10多人因电信欺诈向公安机关报告。
从2009年到2020年，这些案件的欺诈手段也有所不同。损失较少的受害者被骗了不到3000元，有几人被骗了几万元。
根据警方的系统记录，2009年8月16日，22岁的重庆徐女士收到一条信息，称她的银行卡在厦门沃尔玛花费了9800元。如果您有任何问题，请咨询客户服务部。徐女士没有花这笔钱，所以她立即拨打了客户服务 *** 进行咨询。接 *** 的人告诉她，钱必须从她的卡上扣除，或者她可以报警，并告诉她一个报警 *** 。
徐女士拨打了对方提供的报警 *** 。一名自称是李警官的男子告诉她，她的身份信息已经泄露，导致银行账户不安全。她被要求去银行取出卡里所有的钱，并将其转移到建行卡上。
徐女士完成后，李警官亲切地提出帮助她升级银行账户的安全系数，但首先将卡中的3.4万多元转入指定账户。徐女士在柜员机上转账，再也没有打 *** 给李警官。
其他人在急需钱时陷入了贷款陷阱。警方表示，2018年11月，高接到 *** 人员的 *** ，称他可以帮助他申请贷款。之后他用 *** 加上对方的朋友，按照对方的指示，扫描二维码支付6000元押金后，对方失去了联系。
宣城市的潘和高相似。她还接到了一个自称是网贷公司业务员的 *** ，下载了软件。之后对方以贷款需要手续费为由，骗了她6次2.3万多元。
根据警方系统记录，最近的案件发生在去年8月9日下午1点，受害者徐女士在微信上收到了陌生人和朋友的请求，对方说可以帮助她处理网上贷款，然后打开会员配额满，让她将超过3500元存入对方指定的三个账户。徐女士随后发现自己被骗了，并向公安机关报案。
其他人错误地相信中奖信息被骗了。2011年12月28日下午，连云港市新浦区警方收到报告，有人在互联网上收到中奖信息，按对方要求向对方账户汇款2800元，发现被欺诈。
今年4月，响水警方在基本了解了收集和转售公民个人信息的犯罪团伙成员身份后，在湖北、湖南、江西、福建、广东、江苏、河南等省设立了多个逮捕小组。王超、张成等15名嫌疑人被逮捕。警方截获了5000多万名公民的个人身份信息，相当于人民币1.5亿余元。
“这说明全国至少有5000余万人的姓名和 *** 掌握在他们手里。”倪琛说，“这些信息如果流到电信诈骗团伙的手中，成功一单可能就有人损失上万元。”由于涉案人数众多，盐城警方目前集中抓捕了15名主要犯罪嫌疑人。响水县人民检察院已对涉案的犯罪嫌疑人提起公诉，其关联的案件仍在进一步侦办中。
文 | 新京报记者 王冲鹏程
编辑 | 陈晓舒 校对翟永军