“

聽說AW這個改機（軟件）

兩個人就掙了好幾千萬

就眼紅了嘛

自己也沒掙到多少錢

就想辦法做這個事情

其實在做的過程中自己是知道違法的

但是總認為自己及時收手

就不會抓到我

”

2021年9月16日,，周村警方根據(jù)線索,，來到一個隱藏在本地居民區(qū)的犯罪窩點，打擊了一起非法注冊販賣微信的犯罪活動,。打開門的一剎那,，眼前的一幕令偵查員們感到震驚。

在犯罪窩點的客廳里,，有四個白色的鐵架子,，上面放滿了手機。這些手機都正常開著機,，不需要人為操作,，就按照彈出注冊微信的界面,、輸入手機號、設(shè)置密碼的流程自動進行著,。在現(xiàn)場正在使用的電腦里,，偵查人員提取到幾十萬個注冊數(shù)據(jù)。

這起犯罪活動能被發(fā)現(xiàn),，還要從周村分局接到的一起協(xié)查通報說起,。

藏于民房的“科技公司”

2021年9月13日上午，山東省淄博市公安局周村分局接到協(xié)查通報,，當?shù)匾粋€叫阿成（化名）的年輕人涉嫌幫助信息網(wǎng)絡(luò)犯罪活動罪,。通過盤問，民警得知,，此人曾為周村區(qū)注冊的一個電子科技公司搭建群控手機的平臺,，用于非法注冊微信賬號。

經(jīng)查,，這家電子科技公司的經(jīng)營者名叫鞏小宇（化名）,，1988年出生，山東省淄博市桓臺縣人,。這家公司既沒有正常的經(jīng)營地址,，也沒有注冊的員工、財務(wù)等,，鞏小宇租賃的兩處民房就是他公司的辦公場所,。

2021年9月16日，警方兵分兩路,，同時抓獲了犯罪團伙的頭目鞏小宇和其余成員,。進入犯罪窩點后，警方發(fā)現(xiàn)屋內(nèi)擺滿手機,。

警方了解到,，作案人員通過改機軟件不斷修改手機基本信息,，同時侵入微信App的底層程序，通過修改微信App的底層代碼,，繞過騰訊的注冊安全審核系統(tǒng),，非法獲取微信的注冊信息及短信驗證碼內(nèi)容，以實現(xiàn)同一部手機重復(fù)注冊微信賬號,。經(jīng)過清點,，窩點內(nèi)用來注冊微信號的手機多達三千多部。

其中一臺電腦登錄了一款名叫電報（Telegram）的境外即時通訊軟件,，聊天記錄顯示,，犯罪窩點與境外不法之徒肆無忌憚地聊著微信號買賣的數(shù)量和交易價格,。

偵查人員在電腦里提取到幾十萬個注冊數(shù)據(jù)，這意味著案發(fā)時有幾十萬個未實名的微信賬號被賣到境外,，用于電信詐騙,、網(wǎng)絡(luò)賭博等活動。

經(jīng)查實，鞏小宇犯罪團伙總共注冊微信號三百余萬個,，通過虛擬幣的方式進行結(jié)算,，非法獲利1000多萬元,。2021年11月,，鞏小宇犯罪團伙中的十五名犯罪嫌疑人被警方全部打盡。

然而,，批量注冊微信賬號的黑灰產(chǎn)業(yè)鏈在國內(nèi)已經(jīng)有一定的規(guī)模,，鞏小宇犯罪團伙只是這個黑灰產(chǎn)利益鏈條上的一環(huán)。為了將犯罪利益鏈徹底打掉,，警方?jīng)Q定從源頭追查,。

不斷升級的改機軟件

偵查人員發(fā)現(xiàn)，嫌疑人要實現(xiàn)批量注冊微信賬號必須解決兩個關(guān)鍵問題,，一要有改機軟件,，二要有源源不斷的注冊微信的手機號碼。

據(jù)鞏小宇交代，2018年,，他在黑灰產(chǎn)的QQ群里認識了阿浩（化名）,，此人在群里十分活躍，經(jīng)常出售大量微信賬號,。鞏小宇主動聯(lián)系了阿浩,，獲得了三款改機軟件：AW、IG和京天龍,。

警方很快鎖定了阿浩的真實身份,。曾浩（化名）1987年出生，湖南省衡陽市人,。2021年12月4日,，偵查人員在湖南長沙將曾浩抓獲，此時他已不再從事非法注冊微信賬號的犯罪活動,。

據(jù)調(diào)查,，阿浩帶領(lǐng)下的犯罪團伙用同樣的方法生產(chǎn)注冊了兩百余萬個微信號,，非法獲利1000多萬元。據(jù)阿浩交代,，他代理銷售的改機軟件京天龍是一個叫“無極”的網(wǎng)友推薦給他的,，阿浩不知道“無極”的真實姓名，但他們在廣州見過面,。

在阿浩眼中,，“無極”技術(shù)高超，是這個圈子里教父級的人物,，不少高學(xué)歷的人都被他收買,。順線偵查下，警方鎖定了一個叫阿然（李一然）的人,。李一然（化名) 1987年出生,，廣東省羅定市人。2022年1月17日,，在廣州市南沙區(qū)的某高檔小區(qū)里,，偵查人員將犯罪嫌疑人李一然抓獲。

經(jīng)調(diào)查,，2019年,，僅有初中學(xué)歷的李一然意識到改機軟件有商機，組建了一個鷹然科技有限公司,，招募了多名高學(xué)歷計算機軟件開發(fā)人員,。

其中最出色的當屬范武（化名）。范武1980年出生,，華南理工大學(xué)博士研究生畢業(yè),，在范武的帶領(lǐng)下，他們研發(fā)出一款名為IG,，提供給微信注冊商使用的改機軟件,。但不久，這款軟件在批量注冊微信這個黑灰產(chǎn)業(yè)鏈中火了起來,。2019年年底,，李一然針對微信批量注冊開發(fā)軟件的意圖越來越明顯，范武便與李一然分道揚鑣,。

李一然帶著兩個技術(shù)人員——陳林（化名）和馬海濤（化名）到泰國繼續(xù)開發(fā)改機軟件,，隨后開發(fā)出了京天龍軟件，其成功率大大高于IG,。為逃避打擊,，他們改用虛擬貨幣比特幣進行交易結(jié)算。

由于電詐和網(wǎng)賭的團伙也會關(guān)注這些微信賬號的來源,，柬埔寨的一個涉詐公司很快盯上李一然等人。2020年7月,，李一然三人受邀到了柬埔寨,。但在這里，他們不僅被逼著繼續(xù)升級軟件,，還親眼看到有人拿微信對國內(nèi)同胞進行各類詐騙,。

2021年初,，李一然從涉詐團伙手中騙回護照,，和馬海濤、李林分頭逃回廣州,，離開了黑灰產(chǎn)業(yè)圈,。

李一然被捕的第二天,，周村警方在廣東省東莞市將范武抓獲。被捕后的范武覺得自己有點兒冤枉,，他認為自己不應(yīng)該對京天龍改機軟件產(chǎn)生的社會危害承擔(dān)法律責(zé)任,。

周村警方在緝捕京天龍軟件開發(fā)團伙的同時，也將開發(fā)AW軟件的兩名嫌疑人抓獲,。

源源不斷的空號資源

抓獲兩個開發(fā)改機軟件的犯罪團伙后,，警方將偵查重心轉(zhuǎn)移到手機號碼的來源上。鞏小宇交代,，他注冊微信使用的手機號碼皆為空號,，是他在黑灰產(chǎn)圈子里認識的兩個網(wǎng)友提供的。

其中阿鵬（化名）1989年出生,，福建省邵武市人,；阿超（化名）1987年出生，江西省豐城市人,。二人長期居住在福建省廈門市,，共同進行非法注冊微信賬號等違法犯罪活動。2018年初,，阿鵬在黑灰產(chǎn)圈子里認識了一個叫吳哥的號商,，獲得了充足的空號資源，阿鵬還將手機號碼提供給全國各地的團伙,。

這些手機號碼雖然是空號,，卻能發(fā)送和接收短信驗證碼。運營商工作人員告訴警方,，不管是空號,，還是實名號,，都由省級運營商的短信網(wǎng)關(guān)服務(wù)器發(fā)送和接收短信。警方推測,，省級運營商里可能有內(nèi)鬼,。

警方又對吳哥進行研判,，確定了其真實身份。吳大鵬（化名）1980年出生,，安徽省蕪湖市人,。通過對其社會關(guān)系的偵查，警方發(fā)現(xiàn)吳大鵬與安徽合肥一家科技公司的兩位負責(zé)人交往密切,。

其中一位負責(zé)人名叫劉躍（化名）,，經(jīng)查，他與河南電信里的內(nèi)鬼田林（化名）合作,，為吳大鵬提供號碼,。田林通過簽訂虛假號碼池業(yè)務(wù)合同，騙過運營商內(nèi)部審核,，在運營商機房搭建服務(wù)器,，非法侵入運營商短信網(wǎng)關(guān)系統(tǒng)，將接口提供給下游微信注冊商使用,，再通過運營商號碼池抽取空號資源,，使用大量空號接收、發(fā)送短信驗證碼,。

通過虛假號碼池業(yè)務(wù),，劉躍從河南某省級運營商那里拿到大量手機號碼。幾年下來,，劉躍和田林都獲得巨大收益,。

科技公司的另一負責(zé)人齊田（化名）也為吳大鵬牽線搭橋了江蘇,、吉林、福建的運營商,。

自2022年5月開始,。周村警方陸續(xù)對運營商內(nèi)鬼展開抓捕行動。警方從他們電腦中恢復(fù)的手機號數(shù)據(jù)多達8000多萬條,，這意味著有8000萬個手機號碼被用來注冊微信,。

這些為不法分子輸送利益的人，在運營商省級公司里大多是手中有權(quán)，身居要職的中層管理人員,。他們雖然知道自己的行為違規(guī),，但從未想過違法。

隨著最后一名電信運營商內(nèi)鬼的到案,，一個由山東淄博警方偵辦了近兩年的特大黑灰產(chǎn)案宣告?zhèn)赊k終結(jié),。這起公安部督辦的9·16特大黑灰產(chǎn)系列案，打掉犯罪團伙10個,，抓獲犯罪嫌疑人135名,，查扣涉案資產(chǎn)兩億余元，作案手機5000余部,，徹底斬斷了一個向境外犯罪團伙提供微信賬號等服務(wù)的黑灰產(chǎn)利益鏈條,。

普法時間

pufashijian

Q1：

這一起案件當中,，有一個新的名詞叫黑灰產(chǎn)。您幫我們解釋一下,，什么叫黑灰產(chǎn),？

A1：

所謂黑灰產(chǎn)就是利用信息網(wǎng)絡(luò)實施違法犯罪的行為，那么它包括黑色產(chǎn)業(yè)鏈（黑產(chǎn)）和灰色產(chǎn)業(yè)鏈（灰產(chǎn)）,。所謂的黑產(chǎn),，就是法律已經(jīng)明文規(guī)定，性質(zhì)上是違法犯罪的行為,。比如說盜取賬號,、釣魚網(wǎng)站，而灰產(chǎn)是法律沒有明令禁止,，處于合法與非法之間模糊地帶的，比如說惡意注冊,、虛假認證,。那么灰產(chǎn)很多時候它是為各類網(wǎng)絡(luò)犯罪提供輔助，或者創(chuàng)造條件的,，所以也是有一定社會危害性的?，F(xiàn)在的各類網(wǎng)絡(luò)犯罪已經(jīng)鏈條化、產(chǎn)業(yè)化,，僅僅是破案打擊是遠遠不夠的,。那么網(wǎng)絡(luò)黑灰產(chǎn)這個概念的提出反映了從側(cè)重于打擊破案向源頭治理、綜合治理的一種轉(zhuǎn)變,。

Q2：

本案當中,，鞏小宇他自己非法注冊微信賬號，銷售微信賬號，他的這個行為,，應(yīng)該承擔(dān)什么樣的法律責(zé)任呢,？

A2：

鞏小宇的行為，符合兩個罪名的構(gòu)成要件,。第一個罪名就是,，如果他販賣出去的微信號，被實際用于電信網(wǎng)絡(luò)詐騙犯罪,，他將涉嫌幫助信息網(wǎng)絡(luò)犯罪活動罪,，也就是明知他人實施網(wǎng)絡(luò)犯罪，而提供信息技術(shù)支持,，情節(jié)嚴重的行為,。另外一個就是他用改機軟件，繞過騰訊的安全審查非法獲取微信注冊信息等等,，這種手段形式符合非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,，也就是違反國家規(guī)定，利用技術(shù)手段,，非法獲取除國家事務(wù),、國防建設(shè)尖端科技、信息系統(tǒng)以外的,，計算機信息系統(tǒng)中存儲,、傳輸?shù)臄?shù)據(jù)，情節(jié)嚴重的行為,。

那么對這種一個行為同時觸犯兩個罪名的情況,，《刑法》規(guī)定是擇一重罪論處，那么幫助信息網(wǎng)絡(luò)犯罪活動罪的最高刑罰是三年有期徒刑,，而非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪的最高法定刑是七年有期徒刑,。所以，對于鞏小宇的行為,，應(yīng)當以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪論處,。

Q3：

鞏小宇他的犯罪手法是從一個湖南網(wǎng)友阿浩那里學(xué)到的，您覺得阿浩要不要承擔(dān)法律責(zé)任呢,？

A3：

阿浩有兩個行為,，一個他就是向鞏小宇提供這個改機軟件并且賺差價，另外一個,，他自己本人也從事一些非法注冊,、出售微信號的行為，對于前一個行為,，他和鞏小宇構(gòu)成是一個買賣雙方的交易關(guān)系,，鞏小宇購買改機軟件之后非法注冊出賣微信號的這些行為,，他（阿浩）是不承擔(dān)責(zé)任的。但是對于他自己實施的那些非法注冊,、出售微信號的行為,，他必須承擔(dān)責(zé)任，那么具體罪名跟鞏小宇一樣,，是涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,。

Q4：

這起案件當中，李一然只有初中學(xué)歷,，他對于開發(fā)改機軟件應(yīng)該是個外行,，那相比于那些高學(xué)歷的研發(fā)人員來說，他們誰擔(dān)負的法律責(zé)任會更多一些呢,？

A4：

在有這種多人共同實施犯罪并確定行為人刑事責(zé)任輕重大小的時候,，是根據(jù)他們在犯罪當中的地位發(fā)揮的作用來確定的。那么如果行為人在犯罪當中是發(fā)揮了主要的作用或者是犯罪團伙的組織者,、領(lǐng)導(dǎo)者,，他就需要對自己組織、參與的全部罪行承擔(dān)責(zé)任,。那么按照刑罰與罪行相一致的原則,，通常主犯的處罰會比非主犯的處罰重一些。那么在本案當中,，李一然他注冊了科技公司,，籠絡(luò)了一批所謂的技術(shù)人才，是他提出來用虛擬幣來結(jié)算,，在分贓的這個份額上他也是最多的,，那么這些都說明李一然在犯罪當中發(fā)揮著主要的作用，所以應(yīng)當按照主犯的處罰原則來論處,。

Q5：

李一然在從事違法犯罪活動時,，后期用虛擬貨幣比特幣進行結(jié)算，那么虛擬貨幣,，比如說比特幣有什么特點,，還有我國法律對虛擬貨幣有什么管理規(guī)定呢？

A5：

所謂虛擬貨幣,，實際上是一種特殊的互聯(lián)網(wǎng)商品，它并不具備貨幣的屬性,，并不能在市場上流通,，那么我們國家目前是沒有禁止個人持有虛擬貨幣。但是,，如果用虛擬貨幣去實施一些違法犯罪活動,，當然是要承擔(dān)相應(yīng)法律責(zé)任的。

Q6：

如果公民持有虛擬貨幣會有哪些風(fēng)險呢？

A6：

公民如果持有或者是投資虛擬貨幣,，風(fēng)險是很大的,。一方面虛擬貨幣的交易流程、定價機制是不透明的,，所以價格波動特別大,，很容易蒙受經(jīng)濟損失；另一方面,，由于缺乏監(jiān)管,，虛擬貨幣常常被網(wǎng)絡(luò)犯罪所利用，來實施一些比如說電信網(wǎng)絡(luò)詐騙,、網(wǎng)絡(luò)賭博,、非法集資等行為，所以如果是投資虛擬貨幣有可能牽涉到一些網(wǎng)絡(luò)違法犯罪活動,。

Q7：

這起案件當中有內(nèi)鬼,，那么電信運營商的內(nèi)鬼在給犯罪嫌疑人提供這個便利的時候，他們說自己沒有想到這種行為會涉嫌犯罪,，你覺得他們應(yīng)該承擔(dān)什么樣的法律責(zé)任呢,？

A7：

這些所謂的電信運營商內(nèi)鬼他們承擔(dān)什么責(zé)任分兩種情況，一種情況就是,，他們在電信運營商機房內(nèi)搭建服務(wù)器,，將接口提供給微信注冊人員，如果是這樣,，他們的行為涉嫌提供侵入,、非法控制計算機信息系統(tǒng)程序、工具罪,，也就是提供專門用于非法侵入,、非法控制計算機信息系統(tǒng)的程序或者工具情節(jié)嚴重的行為。第二種情況就是,，他們直接從電信運營商的這個虛擬號碼池當中把這些號碼拖出來,，直接提供號碼給微信注冊人員，如果是這樣,，他們的行為將涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,。

案件來源 |《今日說法》節(jié)目《“揭秘”黑灰產(chǎn)》（上中下）

記者 | 白敏鄢琳

來源： CCTV今日說法