关于ZAKER 免费视频剪辑 合作 加入

“变脸”软件成帮凶,上万个被限制登录的微信账号神秘“复活”

现代快报讯 张嘴、眨眼、摇头 …… 打开摄像头对准脸部,通过软件就能实现模拟出符合各种要求的丰富表情。近年来,随着网络技术的不断发展,短视频行业异军突起,催生出一系列周边软件,而上述 " 变脸 "APP 就因为较强的娱乐性走红网络。但这类使用到人像识别的软件,背后却隐藏着被犯罪分子利用的安全隐患。

10 月 13 日,国家网络安全宣传周期间,南通警方对外通报,在 " 净网 2021" 专项行动中,经缜密侦查,南通市公安局网安支队会同如皋市公安局网安大队,成功破获一起新型网络犯罪案件,抓获犯罪嫌疑人 5 名,斩断一条为电信网络诈骗、网络赌博等犯罪团伙重启被限制登录微信账号的黑色产业链。截至案发,该犯罪团伙利用 " 变脸 "APP 和某款智能手机的安全漏洞,共重启了上万个被限制登录的微信账号,非法获利上百万元。目前,涉案的 5 名犯罪嫌疑人因涉嫌诈骗罪、帮助信息网络犯罪活动罪被依法采取刑事强制措施,案件正在进一步办理中。

△警方在犯罪嫌疑人手机中查获大量使用 " 变脸 " 软件制作的短视频

案发:

多个涉诈微信离奇 " 复活 "

近年来,随着网络技术的日益发达,社交软件已经成为了很多人生活中不可或缺的一部分。用户基数庞大的微信群,便被不少违法犯罪分子用来发广告引流。但散布此类消息的微信号,在被用户举报并经查实后,会被限制登录。

2021 年 2 月,南通市公安局网安支队在侦办多起案件时发现了一个 " 离奇 " 现象——一些境外诈骗分子使用的微信账号在已被限制登录的情况,竟然成功 " 复活 " 并被重新使用。

根据微信注册流程,每个手机号只能对应注册一个微信号。当涉及到金钱往来、账号安全等敏感信息时,都要通过重重检验,动态人脸识别是其中安全系数最高的一环。诈骗分子身在境外,是如何实现将这些账号批量重启的?

△被限制登录的微信截屏

" 这些微信账号都是用他人的个人信息注册,重启必须要通过动态的人脸识别核验。" 南通市公安局网安支队三大队大队长许平楠说,被限制登录的账号注册者分散在全国各地,且大多都是偏远地区,要想将他们集中起来操作的可能性极小。而重启账号所需要的所有流程都是在网络上完成,是否可能有人从中找到了漏洞并加以利用,从而滋生出专门的 " 地下市场 "?

2 月 26 日,南通市公安局网安支队会同如皋市公安局成立专案组,抽调精干警力全力开展侦查。

秘诀:

" 变脸 " 软件让照片张开嘴

经过研判,犯罪嫌疑人李某旗等 5 名犯罪嫌疑人很快进入警方视线,由此牵出一个从查询、出售公民身份证信息到制作 " 三色 " 人脸动态短视频,为电信网络诈骗、网络赌博等犯罪团伙重启被限制登录微信账号的黑色产业链。

△办案民警讯问犯罪嫌疑人李某旗

李某旗等人分布在安徽、浙江等多个省市,平时都是线上交流。2 月 28 日,专案组在安徽安庆、池州、滁州,浙江温州、舟山等地同步开展收网行动,5 名犯罪嫌疑人全部落网,现场查获 30 余部作案用手机、电脑 6 台,并在电脑中发现大量公民个人信息。

" 他们都是自学的网络技术。" 具体负责侦办此案的如皋市公安局网安大队副大队长王强伟说,李某旗是最早开始接触这一 " 行当 ",其余 4 人几乎都 " 师承 " 李某旗。

经查,李某旗今年 28 岁,安徽滁州人,常年在南通生活,虽然学历不高,但对网络技术很感兴趣,并结识了很多拥有共同爱好的网友。一次偶然的机会,李某旗发现有人讨论如何重启微信账号,他觉得这是 " 生财之道 ",决定 " 拜师学艺 "。

" 其实重启一个账号并不复杂,最大的难点在于微信的人脸识别环节。" 据李某旗交代,当时,为了确保执行操作的是注册该账号的本人,在发起解除限制登录申请时,需要在限定的时间内完成张嘴这一动作。但看似无法绕过的 " 防火墙 ",只要利用 " 变脸 " 软件模拟真人动作,再依靠某款特定手机即可轻松完成,整个过程只需短短几秒钟。

所谓 " 变脸 " 软件,是如今火爆的短视频市场催生的周边产物,甚至一些短视频平台就内嵌这项功能,用户只要上传人像照片,就能直接由静态转变为动态视频,不同类型的夸张表情都能实现,简单的张嘴更是不在话下。

△犯罪嫌疑人使用的作案工具

而另外一个关键点,是某款智能手机的安全漏洞。

李某旗称,这款智能手机经过 " 刷机 " 获取 root 权限(即整个手机系统的最高权限),利用一款视频切换软件,当申请解除限制登录流程进入到要求动态人脸识别时,软件就会读取相册中保存的最后这个视频。只要视频中人像的清晰度达到要求,系统就会判定为这项行为是真人操作,从而顺利完成这项验证。

调查:

为犯罪分子批量重启账号

在掌握这项技术后,李某旗就开始在网上招揽客户,并将技术传授给了韦某某等 4 人。就这样,这 5 人就组团做起了重启微信账号的 " 生意 ",每重启一个账号,收取 100 元至 200 元不等的费用。

南通警方查明,截至案发,李某旗等人共重启了上万个被限制登录的微信账号,非法获利上百万元。如此庞大的账号数量,显然背后有着专门提供账号及公民个人信息者。这些 " 复活 " 的帐号,最后又流向了哪里?

据李某旗供述,他在网上发布 " 接单 " 广告后,很快就遇到了 " 金主 " ——电信网络诈骗、网络赌博、网络淫秽色情等犯罪分子。他们手上掌握了大量微信账号,很多曾用于实施电信网络诈骗或散布赌博、色情网站等非法广告被限制登录。

" 重启的目的,就是为了让这些账号二次发挥作用。" 南通市公安局网安支队支队长张建说,帮助犯罪团伙重启微信账号是一种新型网络黑灰产,涉及上游侵犯公民个人信息和下游网络诈骗、网络赌博等多个环节,并形成了一条完整的黑色产业链。本案中,李某旗等人为 100 多个犯罪团伙解除微信账号的限制,助长了这些犯罪分子的嚣张气焰,社会危害性极大,同时也给增加了公安机关打防网络犯罪的难度。

落网后,李某旗对自己的行为后悔不已。他说,本以为帮助别人重启微信账号的行为性质并不严重,也不会引起公安机关的关注,并没有深想重启这些帐号会引起怎样的后果。

目前,李某旗等 5 名犯罪嫌疑人因涉嫌诈骗罪、帮助信息网络犯罪活动罪被警方依法采取刑事强制措施,案件仍在进一步办理中。

通讯员 周海祥 苏锦安 现代快报 +/ZAKER 南京记者 严君臣

(通讯员供图)

以上内容由"现代快报+ZAKER南京"上传发布 查看原文
一起剪

一起剪

ZAKER旗下免费视频剪辑工具

一起剪
头条新闻

头条新闻

时事热点 一手掌握

订阅

觉得文章不错,微信扫描分享好友

扫码分享

热门推荐

查看更多内容

ZAKER | 出品

查看更多内容