短信诈骗升级：“车手”网上接单用手机随时发，形成产业链

“尊敬的招商银行用户，您的账户积分即将逾期清空（或账户将于近日失效），请登录官网www.9XXXX.com进行验证，逾期失效。【招商银行】”

2016年3月以来，上海长宁区武夷路沿线很多市民的手机均收到这条假冒招商银行95555发来的短信，称其手机银行已经失效，并要求登录网址链接，按照提示进行操作。不少人根据提示登入后输入了银行卡号、密码和验证码，结果发现其招商银行卡内资金被转至陌生账号，向警方报案后才明白中了电信诈骗的陷阱。

澎湃新闻(www.thepaper.cn)了解到，针对群发短信诈骗屡屡得手的情况，自2016年1月以来，上海市公安局牵头组织长宁、浦东、虹口、宝山等分局，截至3月18日先后破获各类利用群发短信设备实施诈骗的犯罪团伙四个，抓获犯罪嫌疑人29名，缴获短信群发设备17套。

用App随时随地修改钓鱼网址

接到上述报案后，上海市公安局刑侦总队会同相关技术部门、长宁分局、通讯运营商组成的联合专案组，就相关案件进行全面梳理、分析，运用各种侦查手段，对诈骗团伙展开追踪抓捕。

经侦查发现，3月9日犯罪嫌疑人驾驶牌号为苏AC0T81别克轿车发送诈骗短信。警方在上海金沙江路真北路路口将作案轿车拦截，抓获正使用短信群发设备发送诈骗短信的犯罪嫌疑人2名，缴获短信群发设备1套、作案车辆1辆。

通过2名犯罪嫌疑人的交代，专案组又分别于上海天山路莫泰酒店、江桥万达停车场内抓获犯罪嫌疑人5名，缴获短信群发设备3套、作案车辆2辆。

让民警惊讶的是，团伙使用的诈骗短信输入设备有了大幅度“更新”，使用App可随时编辑诈骗短信内容。“原来是使用电脑作为输入工具，每次作案时需要将电脑随身携带，或者是提前在酒店内编辑好。”上海市公安局刑侦总队二支队副支队长薛勇介绍，这次查获的诈骗短信设备与手机端连接，通过手机装的App软件，可以实现随时更改诈骗短信内的钓鱼网站地址。“警方对于钓鱼网站打击力度很强，基本不到半天网站就会被封，所以骗子需要不断变换新的钓鱼网站，确保发出去的诈骗短信链接有效。”

到案后，该团伙主要犯罪嫌疑人王某交代了犯罪事实。原来他于2月底从外地来沪后，就租赁车辆流窜上海市黄浦、长宁、徐汇、静安、浦东等区，利用短信群发设备发送诈骗短信从中牟利。

据王某交代他是受人指使，雇佣该团伙发送诈骗短信的犯罪嫌疑人为汤某，王某团伙使用的短信群发设备均为汤某提供。经进一步工作发现，汤某另雇佣一团伙在沪作案。3月11日，专案组分别在本市西藏南路、仙霞路、川沙路将汤某、周某等5名犯罪嫌疑人抓获，并缴获短信群发设备2套，作案汽车2辆。到案后，犯罪嫌疑人汤某对雇佣王某、周某团伙在沪发送诈骗短信的犯罪事实供认不讳。

七八千元买到一台伪基站

警方介绍，此类犯罪团伙主犯一般不直接发送短信，而是以每天数百至数千的价格雇佣其他人员，为其提供设备。这些被雇佣发诈骗短信的人叫做“车手”，他们会自己租车，在全市人口密集和交通繁忙的区域发送诈骗短信。“车手”一天的工资根据截屏、钓鱼链接点击量等结算，做得好的每天能拿到3000元。

“车手”与雇主均通过QQ群等网络聊天工具联系，现实中并不认识，雇主所提供的设备一般从网络购买元件，拼装而成。

薛勇告诉记者，因为群发诈骗短信“一本万利”，因此有更多人加入这个行业，“以前都是发小广告的，现在基本都是诈骗短信。发送人也从以前的日薪三五百元，增长到最高日薪3000元。”

犯罪嫌疑人刘某告诉记者，有人会按日花钱找他群发诈骗短信，然后他就再找其他人发，从中赚差价。短信诈骗设备都是上家提供的，通过快递送至上海，然后他转交给下家。“我们有一个QQ群，上家下家都有。”刘某说，“有人会在长宁跑单（业内称发送短信为‘跑单’），看有没有老板需要。”言下之意就是有诈骗短信设备及车辆在长宁区域内“跑单”。“一般就会有上家跳出来，小窗谈价格。”

嫌疑人坦言自己也想“跑单”，但“没钱买车”。他只有设备但没有车，一般就出租给“跑单”人。“我们管设备叫‘鸡’。一般的‘鸡’2000元一天。猛点的‘鸡’更贵些。”圈内对于“跑单”者的考核包括了点击量和上当率。“一般猛的‘鸡’比较先进，比如这个手机App可以改，这样受骗的人多，老板给的钱就多。”

薛勇坦言，随着群发短信设备价格的逐步走低，从事“跑单”的人已经形成了黑色产业链。嫌疑人通过QQ、微信群认识、接单，现实中并不认识，给打击带来难度。

“以前一台伪基站十几万元，现在最先进的才七八千元，门槛低，获利快。专门有人购买设备后‘跑单’，警方即使打掉一个‘跑单’者，很快有其他人递补到产业链中。”而App端输入也给警方取证带来难度，“抓捕中，他们一键恢复出厂设置，我们就很难找到发送伪基站的内容和证据。”