2017年5月底,泰州警方横跨6省9市成功摧毁1个破坏计算机信息系统犯罪团伙,抓获全部8名核心犯罪嫌疑人和多名经销商,涉案金额高达4000余万元,侦破全国涉案金额最大的贩卖微信抢红包外挂案件。
2016年下半年,泰州姜堰居民王元(化名)和李凤(化名)夫妻二人迷上了赌博,参与“抢红包”赌博中“捕鱼玩法”,即群成员发出固定数额红包,约定抢到红包金额的最后一位数是几为“雷”,抢到跟“雷”数字相同的人,就要全额返包给发包人,不一样则不要赔。
为了提高抢红包的“精准度”,二人在网上找到了一个名为“教父”的抢红包外挂软件,花数百元购买了软件授权使用码,后来还干起了向其他网络用户代理销售“教父”授权码的生意。仅仅两个多月就盈利近万元。
2017年年初,“教父”外挂软件引起了泰州警方的关注。经提取鉴定,“教父”程序修改了微信功能并影响了抢红包活动正常的用户操作流程。该外挂软件的制作和贩卖行为已经涉嫌破坏计算机信息系统犯罪。警方很快通过网络查到了售卖外挂软件的王、李二人,以及向他们销售软件授权码的上线。通过审讯警方发现,这几个人还只能算是这个非法软件的零售商和比较低级别的经销商,在他们背后,还存在着高级经销商和软件作者等重要角色,这是一个庞大的网络黑产犯罪团伙。泰州警方成立了专案组,展开深度侦查工作。据犯罪嫌疑人王某和李某夫妇交代,“成都三哥”一直通过微信和他们联系。由于嫌疑人注册微信用的手机号码、绑定的银行卡都不是本人,其网名信息也给警方的侦查工作带来了很大误导,案件侦破遭遇瓶颈。通过数次网络和实地调查,“成都三哥”的身影逐渐清晰起来。原来,该名犯罪嫌疑人居然是一名女子田某,并发现其通过多个网络社交软件,以广告形式推荐“教父”外挂,寻找下家。曾在多个微信群里以广告的形式推荐“教父”外挂,寻找下家。通过调取田某的微信数据进行分析,专案组成功发现可能是田某上线的3名嫌疑人“B哥”“颜值”“炉裂”。
花费了近2个月的时间,终于摸清了“教父”外挂软件背后的网络黑产团队。他们分工明确,按照一定比例进行收入分成,并且有3个交易量集中的一级经销商,是一个公司化的黑产组织。
5月21日,泰州警方组织了9个工作组36名民警分赴福建、江西、山东、广东等6个省9个市展开抓捕。 专案组制定详细的“收网”方案,出动9个工作组、36名民警分赴各地,根据指令集中开展抓捕、取证工作,通过3天的秘密摸排,各小组的民警初步掌握了犯罪嫌疑人的活动规律。5月24日,各小组进入收网阶段。
5月25日,泰州警方在福建、江西、山东、广东等6省抓获12名犯罪嫌疑人,其中包括“教父”外挂团队召集人、财务、软件作者和一级经销商等8名核心人员。自2016年7月以来,“教父”外挂授权码已售出13万个,主要犯罪嫌疑人获利超过1500万。初步查明涉及此案的全国各地二级经销商有20余名、三级经销商有300余名,涉案总金额高达4000余万元。至此,涉案金额高达4000万元的网上贩卖红包外挂案件成功告破。