网络黑产已经把触角伸向求职者
发布招聘信息
再使用专用软件
把求职者的信息提取分类后
进行倒卖
帮助赌博和诈骗团伙“吸粉引流”
近日
黑龙江大庆警方
在公安部“净网2020”专项行动中
成功破获“4.03”特大侵犯公民个人信息专案
警方捣毁“吸粉引流”团伙
缴获公民个人信息1500余万条
今年2月份
大庆市公安局网安支队
在梳理以往案件线索中发现
大庆市3名嫌疑人
开发“欧卡”和“哈喽”两款作案专用工具软件
涉嫌侵犯公民个人信息犯罪
大庆市公安局网络警察分局案件侦查一大队大队长贾晓亮:“作案工具拥有在各大招聘网站上进行批量注册账号的注册机、批量发帖功能的发帖机、可以批量登录账号的登录器,以及可以批量提取和整理个人简历的提取器等。
经过近3个月的缜密侦查和扩线经营,大庆市公安局网安支队逐步查明了一个涉及发布虚假招聘信息从而骗取公民简历信息、批量倒卖公民个人信息、帮助赌博和诈骗团伙“吸粉、引流”等多个犯罪环节的网络黑产犯罪生态链条。
各环节的犯罪群体以互联网为载体,依托涉案软件实施违法犯罪活动,初步查明案件线索1691条,涉案人员遍及全国各地。
警方侦察过程
目前一共抓获犯罪嫌疑人181人,其中依法采取刑事强制措施129人,捣毁包括5家人力资源公司、2家信息服务公司在内的犯罪窝点17处,累计涉案金额7500余万元,缴获公民个人信息1500余万条,扣押涉案手机240部、电脑249台。
不法分子通过手段获取个人简历
再卖给下家给非法网站引流
贾晓亮介绍,公安机关按照软件使用者的使用形式还有作案手段,将涉案人群主要划分为两个—位于产业链上游的号商,以及使用软件从事虚假招聘骗取个人简历的虚假招聘群体。
不法分子还购买简历、雇佣话务员以工作室形式使用话术骗取个人简历,帮助下游犯罪吸粉引流的群体,以及最下游的境外的网络赌博、诈骗犯罪团伙。
其中,号商使用注册软件注册大量账号,这些账号经过认证后可以卖到8到10元,号商把账号一部分卖给上游买家,上游买家就可以用这些账号在网络上发布大量虚假招聘信息,引诱求职者上钩。
抓捕现场
大庆市公安局网络警察分局案件侦查一大队大队长贾晓亮:“因为每天需要注册大量的账号,没有那么多合法的企业营业执照来源,他们就在网络上搜索别人的企业营业执照图片,将这些企业营业执照通过PS图片处理修改企业的办公地点等等,欺骗网站后台审核。
正常需要填的求职简历包含详细姓名、性别,身份证号码、手机号码、家庭住址以及你的从业经历等这些个人隐私信息,这类公民信息是下游的犯罪分子眼中的香饽饽。”
上游买家非法获取求职者简历后,会通过专门的简历提取器,把简历信息按照年龄、地区、性别等分门别类整理好卖给下游买家,用于帮助赌博和诈骗团伙“吸粉引流”。
这些简历一手的价格大概每条1.8元到2.2元之间,二手的简历大概在0.2到0.4元,他们打包出售给下游买家,下游的买家主要是这些吸粉引流的群体。
不法分子通常会以人力资源公司或者信息服务公司来作为掩护,雇佣话务员每天给购买简历里面的求职者打电话,骗取他们来添加某一个特定的网络账号。实际上这些网络账号都是境外的刷单诈骗、网络赌博这些犯罪团伙的作案用号,这些吸粉引流的群体每帮助境外犯罪团伙添加成功一个,可以得到35元到45元不等的奖励。
由此,一个由软件制作者、号商、虚假招聘群体、吸粉引流群体、下游犯罪群体构成的网络黑产犯罪生态圈便构成了。
警方提醒:招聘宣传语中出现
“轻松”“日结”等词要提高警惕
此案主要的侵害目标是网上求职者,并且导致大量的网络求职者成为境外赌博、诈骗犯罪团伙的精准侵害目标。
今年5月5日开始,大庆市公安局“4.03”专案组组织近200名警力,分8个抓捕组赴吉林长春、四川成都、河北保定、湖南永州、重庆渝中、河北石家庄等6省8市同步开展集中收网行动。
抓捕现场
被抓获的一些涉案人员
通过视频表达自己的悔过之心