“清粉”软件秒取公民信息，上海警方抓获4名犯罪嫌疑人

对于广大微信用户而言，“清粉”这一词并不陌生，然而一些犯罪分子打着“清粉”的幌子，获取大量公民个人信息并非法牟利。　

犯罪嫌疑人（左二）被抓获。   本文图片均由 上海市公安局 提供

日前，上海警方在“砺剑”行动中破获了一起侵犯公民个人信息的案件，抓获犯罪嫌疑人4名，涉案金额高达800余万元。

2021年8月，上海市公安局网安总队在网络巡查中发现一条重要线索：某款应用程序存在表面“清粉”，实为“引流”的违法行为。接此线索后，闵行警方展开了为期2个多月的调查取证工作。

以从事“微商”生意的郑小姐为例，她需要给自己朋友圈“清粉”，在搜寻某网络交易平台时发现了一个叫“小麻雀清粉助理”的“清粉”服务店家，其广告注明“清通讯录”。在支付了5元服务费后，客服给了

应用程序的广告。

郑小姐一个登录密码。

郑小姐在浏览器打开“小麻雀助手”的登录网址，输入了客服给的登录密码，屏幕上出现了一个二维码。客服提示郑小姐使用手机扫码登录，随即后台系统开始对扫码的手机进行深入“扫描”。“很快的，我估计只有2分钟都不到。”郑小姐微信中“文件传输助手”很快就收获了一份“自己”发送的“体检报告”：除了显示已检测好友数量外，还将屏蔽自己的好友名片逐一推送。

清粉软件使用说明。

看似便捷的服务背后暗藏玄机，直到案件侦破，同郑小姐一样，几乎所有用户都不知道自己的信息已经被窃取。警方进一步通过分析发现，犯罪团伙几乎“秒级”获取了使用手机的公民信息，但是几乎所有被害人全程没有察觉，更没有意识到自己的信息如何被窃取的，以至于直至案发，无一人向公安机关报案。事实上，这些公民信息数据都已经同步被传输到了犯罪团伙的服务器上。

随着抓捕行动展开和进一步调查，警方发现犯罪团伙不仅利用程序非法获取公民信息，还将非法所得的公民信息通过出售、使用的方式进一步从中牟利。

经查，犯罪嫌疑人王某于2020年4月组建了一个4人的犯罪团伙，通过招揽技术人员陈某某、段某某以及周某某，共同研发了一款可实现批量“清粉”功能的程序。

在非法获取、保存用户信息基础上，数据会自动上传至一个“中转网站”，该网站具有数据上传、下载以及统计功能。需求流量的用户通过“充值注册”方式成为“中转网站”的会员。通过支付部分费用，在本人不知情的情况下，由犯罪团伙使用上述被窃取的公民信息为客户提供大批量的所谓“刷单”“点赞”以及客户所需的网络流量服务。

涉案流水。

截至案发，警方通过查阅流水记录，上述犯罪团伙仅仅通过14个月的运维，已经从中非法获利达800余万元，“销售”此款应用的代理网店多达300多家。

原来该团伙通过“最低成本代理”吸引代理商，再明确代理商以5至10元不等的单价兜售应用程序。代理商只需要开放自己的平台渠道就可以进行“空手套白狼”。同时，代理商可无限量生成该应用的“清粉密码”,也就意味着一次被授权代理即拥有无限使用权。通过“裂变式+零门槛”的发展代理商模式，犯罪团伙的“销售产品”获得了迅速推广。

涉案人员被抓捕。

目前，周某某被闵行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民个人信息罪已被闵行检察院依法批准逮捕，案件正在进一步审理中。

2021年以来，上海公安网安部门已累计侦破侵犯公民信息犯罪案件301起，抓获犯罪嫌疑人264人。