歷經(jīng)三個月偵查取證，江蘇泰州警方依托大數(shù)據(jù)，對一起網(wǎng)絡賭博案件的調(diào)查開始，最終深挖出一個跨越數(shù)省、復雜龐大的搶紅包外掛軟件制作及銷售團伙，并成功斬斷了該外掛的黑色產(chǎn)業(yè)鏈。近日，在騰訊守護者計劃安適團隊的協(xié)助下，泰州警方抓獲全部 8 名核心犯罪嫌疑人和多名經(jīng)銷商，成功破獲該案件。目前，歸案的犯罪嫌疑人均已被刑事拘留，該案初步查明涉案金額高達 4000 余萬元。

沉迷賭博 求助外掛惹火上身

搶紅包已是親朋好友之間常見的娛樂方式。然而近年來，一些非法分子卻利用各種外掛軟件搶紅包，甚至通過制定諸如“接龍”、“埋雷”等搶紅包規(guī)則組織網(wǎng)絡賭博并從中牟利。

2016 年下半年，泰州姜堰居民王元(化名)和李鳳(化名)夫妻二人迷上了賭博，參與“搶紅包”賭博中“網(wǎng)魚玩法”，即群成員發(fā)出固定數(shù)額紅包，約定搶到紅包金額的最后一位數(shù)是幾為“雷”，搶到跟“雷”數(shù)字相同的人，就要全額返包給發(fā)包人，紛歧樣則不要賠。

為了提高搶紅包的“精準度”，二人在網(wǎng)上找到了一個名為“教父”的搶紅包外掛軟件，花數(shù)百元購買了軟件授權(quán)使用碼，后來還干起了向其他網(wǎng)絡用戶代理銷售“教父”授權(quán)碼的生意。

(圖為被查封的“教父”外掛軟件截圖)

2017 年年初，“教父”外掛軟件引起了泰州警方的關(guān)注。經(jīng)提取鑒定，“教父”程序修改了微信功能并影響了搶紅包活動正常的用戶操作流程。該外掛軟件的制作和販賣行為已經(jīng)涉嫌破壞計算機信息系統(tǒng)犯罪。警方很快通過網(wǎng)絡查到了售賣外掛軟件的王、李二人，以及向他們銷售軟件授權(quán)碼的上線。通過審訊警方發(fā)現(xiàn)，這幾個人還只能算是這個不法軟件的零售商和比較低級另外經(jīng)銷商，在他們背后，還存在著高級經(jīng)銷商和軟件作者等重要角色，這是一個龐大的網(wǎng)絡黑產(chǎn)犯罪團伙。

“教父”案發(fā) 大數(shù)據(jù)立功

為進一步深挖案件，泰州警方成立了專案組，展開深度偵查工作。由于嫌疑人注冊微信用的手機號碼、綁定的銀行卡都不是本人，案件偵破遭遇瓶頸。在騰訊守護者計劃團隊的配合支持下，警方由已有嫌疑人的網(wǎng)絡信息入手進行大數(shù)據(jù)分析。結(jié)合資金流、電子數(shù)據(jù)勘驗，，終于摸清了“教父”外掛軟件背后的網(wǎng)絡黑產(chǎn)團隊，他們分工明確，根據(jù)必然比例進行收入分成，而且有 3 個交易量集中的一級經(jīng)銷商，是一個公司化的黑產(chǎn)組織。

經(jīng)過嚴密安排， 5 月 25 日，泰州警方最終在福建、江西、山東、廣東等 6 省抓獲 12 名犯罪嫌疑人，其中包孕“教父”外掛團隊召集人、財務、軟件作者和一級經(jīng)銷商等 8 名核心人員。初步查明，在不到一年的時間里，“教父”團隊發(fā)展了四個層級、數(shù)百名經(jīng)銷商，共售出授權(quán)碼 13 萬多個，涉案總金額高達 4000 余萬元。目前，案件正在進一步偵辦中。

騰訊守護者計劃安適專家提醒：用戶須做好自身防護

據(jù)騰訊守護者計劃項目團隊的安適專家介紹：“類似‘教父’外掛這類軟件未經(jīng)騰訊公司授權(quán)，它可以實時攔截微信客戶端與辦事器之間的傳輸數(shù)據(jù)，對微信客戶端讀取辦事器回包數(shù)據(jù)進行讀取、修改。”尤其危險的是，外掛軟件還存在著盜取用戶隱私信息及帳號密碼等安適風險，為了搶紅包，用戶付出的可能是和微信關(guān)聯(lián)的銀行賬戶的安適代價。

當前，外掛軟件亂象引人擔憂。在隨意一個軟件下載網(wǎng)搜索“搶紅包”等關(guān)鍵詞，就可以輕松發(fā)現(xiàn)大量的外掛軟件。

(圖為不法搶紅包外掛軟件下載界面)

安適專家提醒廣大用戶，遠離風險是保證手機和網(wǎng)絡安適的第一步，用戶不要輕信未經(jīng)授權(quán)私自開發(fā)、售賣的手機和電腦外掛軟件，以免給電信網(wǎng)絡詐騙以可乘之機。