山东菏泽破获新型电信网络犯罪案 伪基站团伙利用2G漏洞窃取10万条老年人信息

问题——看似“无感”,实则高危的账号被盗用; 近期,菏泽市定陶区多名群众反映,家中老人使用的手机号码本人不知情的情况下,被用于注册短视频、社交平台等账号,老人手机短信中频繁出现验证码信息。由于不少老人把验证码短信当作垃圾信息忽略,一旦对应的账号被用于引流、诈骗、洗钱等违法活动,号码实名登记人可能面临骚扰、信用受损乃至法律纠纷。此类案件隐蔽性强、波及面广,既侵害老年群体权益,也扰乱互联网账号治理秩序。 原因——黑产分工更细,利用2G通信特性实施“窃号截码”。 警方调查显示,作案人员并非传统意义上的“偷手机、盗密码”,而是使用非法改装的信号嗅探、伪基站类设备,在不接触受害人手机的情况下,获取周边2G信号覆盖范围内的手机号码,并在下游批量注册账号时同步拦截短信验证码,打通“手机号—验证码—账号”的链条式窃取。 从目标选择看,不法分子把老年机用户作为重点对象:一上,部分老年机仍主要使用2G网络,安全防护相对薄弱;另一方面,不少老人很少注册或使用主流应用,号码更容易被包装成“新号”“白号”,在黑市上更具“价值”。从产业链条看,上游负责零部件购置、设备组装调试并隐蔽销售,同时提供操作指导;中游“地推采集人员”携设备流动作案;下游“号商”组织人员批量注册、养号变现并转手贩卖,形成跨省协同、快速复制的犯罪模式。 影响——个人权益与平台生态双重受损,治理成本上升。 对个人而言,手机号与验证码一旦被截获,账号注册、登录验证可能被他人操控,受害人不仅会遭遇信息泄露、骚扰电话、短信轰炸,还可能被卷入“黑灰产”交易链条。对平台而言,大量异常注册账号冲击正常生态,诱发虚假流量、违法营销、诈骗导流等问题,增加风控与审核压力。对社会治理而言,黑产团伙跨区域流动、链条分散,带来取证难、打击难、追赃难等问题;若不及时遏制,风险可能向更多老旧通信网络覆盖区域扩散。 对策——坚持“打源头、断链条、强防护”,形成协同治理合力。 在本案侦办中,定陶警方从群众反映入手,结合视频巡查与车辆线索溯源,锁定可疑外地车辆,并通过租车信息查明使用人,抓获直接作案嫌疑人;随后围绕设备来源与交易记录深挖扩线,锁定设备制作销售团伙及多名购买者,赴陕西、湖北、河南等地集中收网,打掉多个作案团伙,实现从“抓现行”到“端窝点”、从“打末端”到“溯上游”的链条式打击。 面向治理层面,还需继续压实通信、平台与社会多方责任:一是加强对非法伪基站、嗅探设备生产销售渠道的排查整治,强化对电商平台、物流寄递、二手交易等环节监管,阻断设备流通;二是通信侧持续提升异常信号监测、定位与处置能力,加强对可疑基站信号、异常短信下发的预警拦截;三是互联网平台完善注册风控策略,提高对批量注册、异常设备指纹、异常短信验证行为的识别力度,强化实名核验与风险提示;四是针对老年群体开展更有针对性的反诈与隐私保护宣传,提醒“验证码就是钥匙”,对不明验证码短信不转发、不告知,发现名下异常账号及时冻结、申诉并报警。 前景——技术迭代带来新挑战,长效治理需要更精细。 随着通信网络演进和黑产工具迭代,针对老旧网络环境的窃号手段仍可能以变种形式出现。对此,既要保持对黑灰产的高压打击,也要推动从源头治理到系统防护的能力升级:加快完善通信安全基础设施,推动风险监测常态化;提升平台风控与公安打击之间的信息共享效率;推动适老化数字服务与安全提示更贴近老年人使用习惯。通过法治手段与技术治理并进,才能压缩“无感受害”的空间,守住群众通信安全底线。

这起案件的成功侦破,表明了公安机关对新型犯罪的快速反应和深挖能力;更值得警惕的是,此类犯罪的出现与蔓延,提示防范电信诈骗、保护公民信息安全上仍有薄弱环节需要补齐。一方面,要持续加大对伪基站等非法设备的打击力度,从源头切断犯罪工具供应;另一方面,要加强对老年人等易受害群体的信息安全教育,提升识别能力和防范意识。只有推动政府、企业、社会各方协同发力,才能有效遏制此类犯罪蔓延,切实保护群众合法权益。