收不到验证码？你的手机可能被控制了！全国500多万手机已中招

收不到验证码？你的手机可能被控制了！全国500多万手机已中招

为了吸引顾客，一些电商平台经常向新注册用户发放优惠券或红包。 网上有人收集各种优惠券、红包。 这种行为称为“收获”。 但如果你想“薅羊毛”，就需要注册一个新的手机号码。 新号码从哪里来？ 有人把目光瞄准了老年人的手机，植入木马，截获验证码完成注册，然后“薅羊毛”。

去年8月，绍兴警方关闭了一条“羊毛收割”的黑色产业链，并破获了一起涉及全国31个省市超过570万部手机的非法电脑控制案件。 近日，吴某等20余名犯罪嫌疑人已被起诉。

奶奶的手机收不到验证码？

在网站注册新用户，一般需要输入手机收到的验证码才能完成注册。 去年8月12日，绍兴新昌市民小朱在使用奶奶的手机时，发现手机收不到验证码短信。 “我试了很多次，还是没有收到验证码，我怀疑奶奶的手机被人控制了。” 当天，小朱选择了报警。

小朱报警后，新昌县公安局网安大队介入调查。 大队民警对小朱奶奶的手机进行了现场检测，发现手机除收不到验证码、密码等短信外，其他短信均正常。 发送和接收。

难道小朱奶奶手机的“异常”只是个别现象？ 新昌县网安部门迅速组织对涉案手机的销售渠道进行排查。 他们先后采访了购买同一手机的37名当地人，检查了25部手机，发现15部手机收发短信存在异常。

随后，警方对手机中的木马程序进行了取证鉴定，发现手机主板中植入了特殊的木马程序，可以将所需的短信上传到服务器。 那么是谁在这些老机器中植入了木马程序呢？ 拦截含有验证码的短信的目的是什么？ 有多少手机被植入木马程序？

鉴于案情严重，绍兴、新昌两级公安机关成立“20​​19.8.12”公民信息侵权专案组，由网安部门牵头，全面启动侦查。

超过500万部手机被控制

专案组民警首先对验证码短信的发送地点展开调查。 警方分析通话记录后发现，接收回短信的手机号码是深圳的手机号码。 围绕这个号码进行挖掘后，犯罪嫌疑人吴某、卢某进入了警方的视线，最终确认了该团伙的办公地点在深圳市南山区某公园内。

2019年8月29日，专案组出动30名警力，在深圳开展首轮抓捕行动。 在这次抓捕过程中，警方查获了大量后端服务器数据，以及上下游链交易的合约。

经查，该公司以犯罪嫌疑人吴某为总经理，制作了能够控制手机、识别拦截短信的木马程序，并与主板厂商合作，将该木马程序植入手机主板中。 “已有超过500万部手机被植入木马程序激活，涉及功能手机型号超过4500种，受害者遍布全国31个省、市、自治区。” 办案民警告诉记者。

随后，专案组民警紧随其后，将深圳一家手机主板生产企业抓获。 他们现场发现了大量被植入木马程序的手机主板。 此外，厦门、杭州等地还抓获14名犯罪嫌疑人，涉嫌利用非法购买的公民个人手机号码和验证码“薅羊毛”。

同时，专案组通过公安部启动“2019网络廉洁行动”集群行动，对非法交易手机号码、验证码的黑灰产业链进行全产业链打击以及下游的其他公民信息。

犯罪分子如何赚钱？

警方梳理案件后发现，本案产生的木马主要针对老人、儿童使用的老人手机、儿童手机、手表等功能手机。 这两类人相对不会关注短信验证信息。 前一团伙还为智能手机植入了木马，但由于智能手机的使用人群广泛，很快他们就会因为收不到短信而抱怨，因此终止了智能手机业务。

那么木马程序是如何被植入手机主板的呢？ 犯罪分子如何“打喷嚏”？

警方介绍，只要将电话卡插入被篡改的手机中，主板中的木马程序就会运行，向后台发送短信，犯罪团伙就可以实时控制手机。 犯罪嫌疑人吴某具体负责木马病毒及编码平台的搭建。

犯罪嫌疑人邓某是一家手机主板生产企业的技术总监。 他们将吴提供的木马病毒嵌入到手机主板中，并出售给手机制造商。 据警方介绍，生产老年电脑主板的厂家只获得几毛钱的利润，但安装木马程序后，厂家可以获得三倍的利润。

在这条黑色产业链中，木马制作公司的下游包括编码、接收、“扫荡”环节。 吴某团伙利用木马程序获取的手机号码和验证码流向这三个链接。

配码平台是手机号码和验证码的接收平台。 必须保证每个验证码与对应的手机号码一致； 收码平台相当于二级批发商。 他们从吴的公司的代码匹配平台获取它。 手机号和验证码再通过QQ群出售给“羊毛收割”团体和个人。 这些人购买手机号码和验证码后，注册电商平台，领取新人红包。 这是最后的“拾取”步骤。

结尾