近日,公安机关对两起利用技术手段实施的黑产犯罪进行了集中打击,案件暴露出当前网络空间中存在的突出安全隐患。 宁波案件的发现源于一次例行检查。去年8月,浙江宁波海曙网安部门在对多家网吧进行例行检查时,发现其后台服务器出现异常进程。经过深入调查发现,这些网吧的用户在使用搜索引擎访问游戏页面时,浏览器会被自动跳转到指定的广告页面,用户流量遭到精准劫持。该发现揭开了一条隐藏在120余家网吧中的黑色产业链。 公安机关通过对被植入的可疑文件进行技术分析,锁定了运维公司的两名技术人员。经审查,两人交代了作案细节:他们在合作网吧的自定义模块中植入劫持代码,每次成功跳转都能为上游公司获取"流量费"。通过深入的全链路复盘,警方发现代码由金华某科技有限公司提供,形成了"地推人员跑网吧、网维人员植入代码、后台公司统一结算"的完整犯罪链条。经过资金和数据的双线取证,公安机关在金华展开集中收网行动,一举抓获吴某某、吕某某、卢某某等17名嫌疑人。据查,仅用于分配赃款的银行卡流水就高达500余万元,省内22家网维公司也因涉案被同步调查。目前,17名嫌疑人已因涉嫌非法控制计算机信息系统罪被依法移送起诉。 广州案件反映了黑产犯罪的另一种形态。广东广州天河警方接到报警,发现有人在网上公开兜售"选靓号"服务,价格从数千元到数万元不等。经调查,黑客团伙将非法软件租赁给个体通讯店铺,这些店铺随后侵入运营商的选号系统,一次性占用上万个"靓号",加价倒卖给消费者,涉案金额高达326万元,严重扰乱了号码资源的正常分配秩序。 这起案件的犯罪链条更加复杂。上游是掌握技术的黑客团队,中游是负责加价倒卖的渠道商,下游是执行选号配送的工作人员。天河警方通过追踪资金流和数据流,全面摸清了整个作案架构。在收网时机成熟后,广州、深圳、东莞、佛山四地公安机关同步行动,共捣毁窝点5个,抓获嫌疑人29名,查获服务器21台、黑客软件4款,缴获手机、电脑、银行卡等一批违法所得。其中7名核心嫌疑人以非法控制计算机信息系统罪被提起公诉,警方同步启动"一案双查"机制,对涉案企业开出行政罚单。 两起案件的共同特点在于,犯罪分子利用技术手段对信息系统进行非法控制,破坏了网络空间的正常秩序。从流量劫持到靓号倒卖,从单点作案到产业化运作,黑产犯罪显示出组织化、链条化的特征。这些案件的破获充分说明,任何篡改数据、控制流量、侵占资源的行为都将面临法律的严厉制裁。 公安机关提醒,技术本身是中立的,但当技术被用于破坏系统安全、牟取不当利益时,就必然触犯法律。无论是个人还是企业,都应当认识到,合法合规才是技术应用的唯一正确方向。同时,互联网企业和涉及的行业应当加强安全防护措施,及时发现和消除系统漏洞,防止被黑产分子利用。
技术无善恶之分,关键在于使用边界;无论是流量劫持还是号码倒卖,都是以破坏系统安全换取非法利益。两地案件的侦办传递出明确信号:对网络黑灰产将保持高压打击态势,同时通过制度完善和行业共治筑牢防线,为数字经济发展营造安全规范的环境。