鏟除“暗雷”團(tuán)伙

陳思寒

“暗雷”是網(wǎng)絡(luò)黑產(chǎn)技術(shù)不斷變種升級(jí)的又一衍生物。不法之徒往往以色情交友、色情視頻、虛假購(gòu)物、網(wǎng)絡(luò)刷單等為誘餌，誘騙被害人下載帶有木馬病毒的應(yīng)用軟件，通過(guò)設(shè)置“超限采集”“虛假鏈接”“虛假平臺(tái)”等手段騙取被害人錢(qián)財(cái)。

被吹噓含有色情內(nèi)容的App（附著木馬病毒），通過(guò)虛假宣傳吸引大量色粉（通過(guò)暴露、情色、挑逗等內(nèi)容被吸引關(guān)注微信公眾號(hào)或加好友的用戶(hù)）加入會(huì)員，并利用附著病毒瘋狂盜竊受害人銀行卡中的錢(qián)款。目前，這一利用“暗雷”手段盜刷受害人錢(qián)款的網(wǎng)絡(luò)犯罪團(tuán)伙已被警方抓獲并繩之以法。

本案的2萬(wàn)余名受害者或許有著相同的疑惑和難言之隱。說(shuō)好付1元錢(qián)來(lái)“洗洗眼睛”，最終卻被扣款數(shù)百元。原來(lái)，付款人試圖瀏覽色情信息，由于動(dòng)機(jī)不純，結(jié)果吃了啞巴虧。本案始作俑者據(jù)此大發(fā)橫財(cái)，僅3個(gè)月就輕松進(jìn)賬937萬(wàn)余元，斂財(cái)速度令人咋舌……

YY直播是一款包含音樂(lè)、體育、游戲等內(nèi)容的娛樂(lè)直播平臺(tái)，其直播移動(dòng)端月活躍用戶(hù)超4100萬(wàn)，簽約星級(jí)主播超150萬(wàn)，可謂人氣爆棚。YY直播的火爆令一些別有用心的不法之徒動(dòng)起了歪腦筋，他們謀劃著如何蹭該平臺(tái)的流量以便實(shí)施犯罪。

1998年出生的汪子敬為江西上饒人。只有初中文化的他一直沒(méi)有謀到一份穩(wěn)定的工作，只得成天在網(wǎng)絡(luò)上消磨時(shí)光。2020年5月，汪子敬通過(guò)瀏覽網(wǎng)頁(yè)，了解到一種適用于App的“暗雷”圈錢(qián)手段：將用于圈錢(qián)的App包裝為一款含色情內(nèi)容的應(yīng)用軟件，利用“暗雷”的特殊功能——可掩蓋支付寶實(shí)際交易金額“下套”圈錢(qián)。比如本案中，犯罪團(tuán)伙通過(guò)所謂“色情直播”引誘他人入會(huì)充值，利用上述方式，使得被害人實(shí)際支付的金額遠(yuǎn)遠(yuǎn)高于其設(shè)定的充值金額。按照入會(huì)充值約定，下載犯罪團(tuán)伙推薦的App后，只要充值1元就能成為會(huì)員，享受相關(guān)“服務(wù)”，這種“價(jià)廉物美”的營(yíng)銷(xiāo)推廣吸引了不少色粉的眼球。色粉自以為只要充值1元即可成為會(huì)員，殊不知，一旦其確認(rèn)充值，帶有“暗雷”性質(zhì)的App就能通過(guò)YY直播平臺(tái)購(gòu)買(mǎi)Y幣的方式從色粉的賬戶(hù)里直接扣款，且扣款金額可達(dá)數(shù)百元。

2020年9月，汪子敬與江西同鄉(xiāng)楊羽、劉江、楊涵富（另案處理）一起閑聊時(shí)，向他們透露了上述作案手法，邀約合伙賺錢(qián)，囊中羞澀的楊羽等人點(diǎn)頭同意。

由于人手不夠，汪子敬又拉了另外兩名江西同鄉(xiāng)葉勤、汪子過(guò)也加入其中。為了發(fā)揮各自?xún)?yōu)勢(shì)，這伙人對(duì)犯罪進(jìn)行了明確分工，商定由汪子敬負(fù)責(zé)引流，并和劉江分頭對(duì)接Y幣商；劉江、楊涵富負(fù)責(zé)聯(lián)系軟件供應(yīng)商購(gòu)買(mǎi)軟件并搭建埋有“暗雷”的平臺(tái)；楊羽負(fù)責(zé)微信號(hào)資料修改，將買(mǎi)回來(lái)的微信號(hào)改成美女頭像、配發(fā)朋友圈內(nèi)容；汪子過(guò)、葉勤負(fù)責(zé)群發(fā)色情消息和色情App下載鏈接；葉勤負(fù)責(zé)處理添加微信好友異常的問(wèn)題。

下載應(yīng)用軟件，一定要注意安全防范

除了上述分工，這伙人還按照各自的工作量，對(duì)盈利分配的比例進(jìn)行了約定——利潤(rùn)按照汪子敬30%、楊涵富27%、楊羽19%、劉江14%、葉勤10%的比例進(jìn)行分成，汪子過(guò)則按日薪2000元的標(biāo)準(zhǔn)結(jié)算工資。

分贓模式商定后，這伙人便開(kāi)始通過(guò)埋有“暗雷”的App招攬客戶(hù)并實(shí)施盜竊。安裝埋有“暗雷”的App是實(shí)施上述計(jì)劃的第一步——2020年7月，經(jīng)楊涵富引薦，劉江從網(wǎng)絡(luò)上買(mǎi)來(lái)可以附著“暗雷”的程序源碼，并得到了提取YY鏈接的軟件，從而為其后續(xù)的盜竊行動(dòng)埋下了伏筆。

向劉江出售“暗雷”源碼的是四川人王政。那么，王政是怎么弄到這款病毒的呢？原來(lái)，2020年2月，王政因了解到附著“暗雷”的App具有掩蓋支付寶實(shí)際交易金額的功能，便四處尋找賣(mài)家。最終，他花費(fèi)4.5萬(wàn)元，從一個(gè)QQ昵稱(chēng)叫“青云”的人手里買(mǎi)到了這款軟件。這個(gè)QQ昵稱(chēng)叫“青云”的人，正是山東人侯延鵬。

王政從侯延鵬手中買(mǎi)下“暗雷”源碼并成功搭建附著“暗雷”的App后，便開(kāi)始在網(wǎng)絡(luò)上兜售這款軟件。王政的網(wǎng)絡(luò)叫賣(mài)恰好迎合了汪子敬這伙人的需求，雙方接洽后，汪子敬這伙人遂由劉江出面向王政買(mǎi)下了附著“暗雷”的App。雙方商定每款附著“暗雷”的App售價(jià)8000元，后續(xù)維護(hù)費(fèi)用另給。剛開(kāi)始的時(shí)候，雙方商定維護(hù)費(fèi)按每月6000元收取，但后來(lái)王政發(fā)現(xiàn)汪子敬一伙人賺得不少，遂提出維護(hù)費(fèi)也要按盈利比例進(jìn)行分成。最初汪子敬一伙人同意按利潤(rùn)2%分成，后來(lái)提高到3.5%。

一切準(zhǔn)備就緒后，自2020年9月起，汪子敬、楊涵富、劉江、楊羽陸續(xù)在江西省上饒市信州區(qū)某住宅內(nèi)實(shí)施上述犯罪，后搬到上饒市信州區(qū)大官山某私房?jī)?nèi)實(shí)施犯罪。

為了吸引更多的用戶(hù)，汪子敬還通過(guò)引流的方法吸納色粉——委托色粉商在抖音等直播平臺(tái)上發(fā)布美女視頻，通過(guò)增加播放量吸引粉絲，并把作案用的微信號(hào)放在抖音號(hào)等個(gè)性簽名上，以吸引粉絲添加“關(guān)注”。在汪子敬的“公關(guān)”下，色粉商張彩霞、譚志文、龔敏、王磊剛先后加入該團(tuán)伙為其引流，汪子敬承諾按每新增一個(gè)色粉2.6元到3.5元的價(jià)格與之結(jié)算。

當(dāng)微信好友數(shù)量達(dá)到一定基數(shù)后，汪子過(guò)通過(guò)微信群發(fā)消息功能向色粉發(fā)送淫穢語(yǔ)言、色情圖片以及附著“暗雷”的App下載二維碼，引誘色粉下載安裝相關(guān)程序，并以充值1元購(gòu)買(mǎi)會(huì)員即可觀看色情直播的方式誘騙其點(diǎn)擊支付。

一些色粉見(jiàn)購(gòu)買(mǎi)會(huì)員只要1元，低于自己的心理預(yù)期，大多會(huì)點(diǎn)擊確認(rèn)支付。盡管色粉通過(guò)支付寶充值時(shí)顯示充值金額僅為1元，但由于該附著“暗雷”的App已植入病毒，經(jīng)后臺(tái)操作，最終實(shí)際被扣金額往往多達(dá)數(shù)百元。

色粉賬戶(hù)款項(xiàng)被惡意扣除后，該團(tuán)伙以通過(guò)YY直播平臺(tái)購(gòu)買(mǎi)虛擬貨幣Y幣的方式，獲取與款項(xiàng)金額一致的Y幣。汪子敬、劉江為了將數(shù)額巨大的Y幣兌換成人民幣，便部署手下分頭對(duì)接Y幣商。2020年10月，劉江與Y幣商安徽人趙飛洽談上述兌換業(yè)務(wù)，商定趙飛從劉江處收購(gòu)Y幣，雙方商定按1：0.75的比例洗幣。

賀彪是與汪子敬進(jìn)行交易的Y幣商，其供述稱(chēng)，自己轉(zhuǎn)給汪子敬的企業(yè)支付寶金額為410.59萬(wàn)元，除以最高Y幣套現(xiàn)率78%，其幫助汪子敬洗Y幣的金額總共為526.4萬(wàn)余元。

汪子敬除了與劉江等人一起通過(guò)設(shè)置“暗雷”騙錢(qián)，還對(duì)這一不法勾當(dāng)進(jìn)行推廣營(yíng)銷(xiāo)，發(fā)展下線并借機(jī)牟利。相關(guān)證據(jù)顯示，汪子敬先后向其朋友張君寶及自己找上門(mén)的盧勝明提供了推廣二維碼、資金、地點(diǎn)等“資源”。張君寶在汪子敬的指導(dǎo)下，與其朋友張俊翔聯(lián)手租用汪子敬提供的“暗雷”平臺(tái)，做起了“暗雷”生意；盧勝明也如法炮制，加入租用“暗雷”App實(shí)施網(wǎng)絡(luò)盜竊的行列。事后兩人共分得不法收入的70%，余下的30%則被汪子敬收入囊中。

相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示，截至2020年12月2日案發(fā)，江蘇、山東、天津、江西、浙江等多個(gè)省份共有20279人“掉進(jìn)”汪子敬團(tuán)伙設(shè)下的“暗雷”App付款陷阱中，總共被盜人民幣937.69萬(wàn)余元。

2021年10月22日，江蘇省常州市金壇區(qū)人民法院作出刑事裁定，對(duì)被告人賀彪中止審理。2021年10月25日，法院以被告人汪子敬、劉江、楊羽、葉勤、王政、侯延鵬、汪子過(guò)、張君寶、張俊翔、盧勝明犯盜竊罪，分別判處13年6個(gè)月至3年9個(gè)月不等的有期徒刑，并處人民幣60萬(wàn)元至5萬(wàn)元不等的罰金；以被告人趙飛犯掩飾、隱瞞犯罪所得罪，判處有期徒刑4年，并處罰金人民幣5萬(wàn)元；以被告人張彩霞、譚志文、龔敏、王磊剛犯幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，分別判處1年10個(gè)月至1年不等的有期徒刑，并處人民幣10萬(wàn)元至4萬(wàn)元不等的罰金。

一審宣判后，侯延鵬不服，提出上訴。江蘇省常州市中級(jí)人民法院（以下簡(jiǎn)稱(chēng)“常州中院”）經(jīng)審理，于2021年12月8日作出二審裁定：駁回上訴，維持原判。

二審裁定后，侯延鵬的近親屬侯某某不服，向常州中院申訴。常州中院經(jīng)審查，認(rèn)為侯某某的申訴理由不能成立，遂于2023年1月5日作出駁回申訴通知書(shū)。

（本文謝絕轉(zhuǎn)載）

編輯：黃靈? yeshzhwu@foxmail.com