揭秘長沙公安“鐵血工作室”
2020-09-26 14:37:20
來源：法制周報 | 編輯：李林俊 | 作者：陳思
他們是一群藏在幕后的特殊刑警，?？小坝补穷^”，會編程、懂財會甚至心理學。為了掌握電詐分子新的作案手法，他們進入暗網(wǎng)、潛入黑灰產(chǎn)從業(yè)人員圈子———
揭秘長沙公安“鐵血工作室”
本報訊（記者 陳思）他們是群特殊的刑警，會編程、日?！翱缃纭苯鹑跇I(yè)、心理學，致力于破解犯罪分子的每一個新“套路”……2018年，長沙市公安局刑偵支隊成立“鐵血工作室”，為全市各級公安機關(guān)偵破特大刑事案件提供最前沿、最精銳的技術(shù)支持。2年多來，他們協(xié)助各區(qū)縣（市）分局，屢破全國大案要案，配合互聯(lián)網(wǎng)企業(yè)治理網(wǎng)絡(luò)源頭，被國務(wù)院邀請為全國打擊電詐犯罪工作提供決策依據(jù)和參考。他們習慣了遠離鮮花、掌聲，埋頭于電腦前、辦案中，在網(wǎng)絡(luò)戰(zhàn)場里日復一日與犯罪分子的追逐、過招里，上演著新的刑偵故事。9月下旬，記者走近“鐵血工作室”，向讀者揭秘這個特殊的群體。
追逐的對手
2018年7月，長沙市公安局刑事偵查支隊以專業(yè)攻堅、創(chuàng)新研究、人才培養(yǎng)為核心，探索專業(yè)工作室建設(shè)，首個掛牌的“鐵血工作室”主要針對特大刑事案件提供支撐打擊、深入研究，包括電信詐騙案、命案。工作室的5名成員，都歸各自中隊管理。平時習慣和機器打交道的他們，看起來更像是一群興趣愛好者的合作。電信詐騙案不像傳統(tǒng)案件，跨越金融、計算機等多種學科，經(jīng)常涉及到新的作案形式、手法、工具等，不少都是令公安科班出身的刑警頭疼的“疑難雜癥”。計算機專業(yè)出身、曾參與跨境抓捕電詐團伙的成員劉偉健說：“一線民警沒有那么多時間去鉆研，任務(wù)就由有條件集中攻堅的‘鐵血工作室’來承擔。”面對犯罪團伙日益職業(yè)化、專業(yè)化的挑戰(zhàn)，也要求刑警更精銳、專業(yè)化，需要警方以專業(yè)對職業(yè)，不斷通過偵辦案件，了解電詐分子最新技術(shù)和手法。“電詐案主要是涉網(wǎng)犯罪，辦案必須有一定計算機基礎(chǔ)，雖然和專業(yè)人員還有差距，但我們有偵查思路?！?26歲的成員劉珺琦說，工作室成員年齡多在二三十歲，不僅長于研判案件，平日也大多對網(wǎng)絡(luò)知識感興趣，具有一定的計算機基礎(chǔ)、不少會編程，“有時候甚至會設(shè)計一個偵查類小工具”。遇到難啃的案子，表面上難度不高的，工作室成員們先自行研判檢索，一旦涉及到更深入的核心技術(shù)，就和相關(guān)網(wǎng)絡(luò)技術(shù)人員交流。對于一些難懂的新技術(shù)，工作室還會尋求國內(nèi)大型互聯(lián)網(wǎng)企業(yè)幫助并開展合作，包括預警合作、研究錢盾反詐機器人等。他們還成立了一個警企合作實驗室，提高打擊效率。“做研究時，我們會把自己想象成一個犯罪分子，設(shè)想案件中有哪些漏洞?！毙叹c犯罪分子之間，永遠是斗智斗勇的對手關(guān)系。為了掌握電詐分子新的作案手法，工作室成員們經(jīng)常瀏覽境外網(wǎng)絡(luò)，使用加密聊天軟件，甚至會進入暗網(wǎng)，混進黑灰產(chǎn)從業(yè)人員圈子。刑警的“大腦”
一年多來，“鐵血工作室”專啃硬骨頭，破獲了一系列大案，成為為全市各區(qū)縣（市）分局刑偵大隊提供最前沿技術(shù)支持的“大腦”。2019年3月12日，長沙縣公安局通過摸排，發(fā)現(xiàn)一個以賣茶葉為名實施詐騙的“賣茶女”窩點。原來，這是一個專門冒充“白富美”，以“幫助外公賣茶葉”為由專門實施詐騙的特大電信詐騙團伙，涉及長沙縣、望城區(qū)及湖北等多省市18個窩點，涉案對象100余人。“老板只出資金在幕后運作，標準的企業(yè)化、集團化運作。”該團伙光是團伙骨干就有10余人，能否保證在統(tǒng)一收網(wǎng)時將骨干人員一網(wǎng)打盡，十分考驗偵查能力。最終，在工作室成員的支持下，2019年6月4日，警方順利抓獲黃某、嚴某等138名犯罪嫌疑人，凍結(jié)涉案資金40余萬元。近年來，最早被用于撥打騷擾電話的網(wǎng)絡(luò)通信設(shè)備GOIP，開始被不法分子用于冒充公檢法等打詐騙電話。通常，打電信詐騙電話的窩點設(shè)在境外，犯罪分子遠程操作布置在境內(nèi)的GOIP設(shè)備，國內(nèi)使用設(shè)備的是“炮灰”，境外抓捕難度也較高，這類案件破獲難度不小。2019年上半年，根據(jù)公安部推送的線索，瀏陽市公安局破獲了一起利用GOIP、漫絡(luò)寶實施詐騙案件。但一開始，刑警們面對這種新型作案工具卻顯得束手無策。“我們要先一步學會，然后給其他分局講解?！薄拌F血工作室”成員們此前也只在網(wǎng)上見過GOIP，沒見過實物，各設(shè)備型號取證方式也不同，每個分局辦理的GOIP案件，大家都要去現(xiàn)場取證。整整搗鼓了一周，成員們終于弄清楚了GOIP的使用原理，并對各分局開展培訓，成為此后長沙各分局破獲數(shù)十起GOIP案的辦案依據(jù)。大家說，“平時我們都要超前研究一些設(shè)備，以防見到了不知道怎么用?！?/span>今年5月18日，長沙警方接到多起ETC認證短信詐騙警情，受害者均為受虛假ETC認證失效短信蒙騙，將身份證、銀行密碼等信息輸入釣魚網(wǎng)站，導致賬戶被盜刷，由于資金池洗錢溯源困難，案件偵辦陷入僵局。“鐵血工作室”介入后，通過一系列復雜跨國調(diào)查，發(fā)現(xiàn)這是一種2017年就出現(xiàn)過的一種作案手法：犯罪分子通過蘋果內(nèi)購機制漏洞購買游戲幣，游戲代充充當了洗錢變現(xiàn)的通道。涉案的河南洗錢團伙盜刷百萬元。警方抓獲19名嫌疑人，實現(xiàn)了全鏈條打擊。該案成為全國首起破獲的ETC認證短信詐騙案。幕后的英雄
平日里，工作室接觸最多的案子類型，還是交友類“殺豬盤”詐騙案件。由于大部分都是境外作案，偵破難度較大。從警12年的劉浩湘，此前就職于情報大隊，擅長從蛛絲馬跡里尋找突破口。7個月前來到“鐵血工作室”后，他主攻情報分析研判，負責分析犯罪團伙成員情況、為抓捕犯罪分子提供落地信息等工作。今年5月，岳麓區(qū)、芙蓉區(qū)兩名男子陸續(xù)報警稱，被網(wǎng)上添加好友引誘參加博彩，兩人共被騙走50余萬。警方初步調(diào)查發(fā)現(xiàn)，這是一個典型“殺豬盤”案件。通常，這類案件經(jīng)分析資金流在境外后，分局民警沒有太多精力應付，只能擱置起來，“詐騙窩點在一般在境外，不好查?！?/span>案子被工作室接手后，劉浩湘仔細分析案情，一周后，發(fā)現(xiàn)銀行操作點在嫌疑人手上，詐騙窩點就在四川。由此，牽出10名團伙成員，頭目是一名80后福建籍男子。一個月后，該團伙悉數(shù)落網(wǎng)，警方共抓獲15名犯罪嫌疑人。涉案金額達數(shù)百萬元，受害人多達10余名。在劉浩湘看來，電信網(wǎng)絡(luò)新型犯罪更新速度太快了，洗錢的手段應接不暇，相較于傳統(tǒng)情報部門，來工作室后，自己也不斷學習計算機、金融等專業(yè)知識。不僅僅是計算機、財會知識，甚至心理學，民警們也要有所涉獵。成員莫凡原來是一名交警，為了摸清“殺豬盤”受害者的被騙心理過程，他專門學習心理學知識，用于研究電詐分子的話術(shù)、受害者心理，希望從中尋找到規(guī)律，以引導人們在日常生活中避開這些陷阱。作為工作室?guī)ь^人，長沙市公安局刑偵支隊三大隊副大隊長、公安部特邀刑偵專家王博，曾為一名大學教授一生積蓄被電詐團伙騙光而痛哭過。但大部分時間，成員們一直躲在幕后，為各分局提供案情研判和技術(shù)支持，很少直接面對受害者。案件告破后，他們也無法聽到受害者的道謝聲或者收到錦旗。對此，他們習以為常，但每當聽到曾經(jīng)參與研判分析的案件被破獲時，“會有一點小小的成就感”。很快，他們又繼續(xù)埋頭于下一個“疑難雜癥”案件研究，“我們的研判需要其他同事落地、抓捕，每個環(huán)節(jié)參與者都有自己的辛苦?！?/span>受邀參與國務(wù)院決策
過去，辦理電詐案的趨勢著重在打擊，線索來源以受害者報案為主。2018年以來，警方發(fā)現(xiàn)打擊的破案率很難上升，偵辦一起電詐案件的周期太長，從發(fā)案到落地抓捕通常需要兩三個月甚至更長，于是轉(zhuǎn)變思路，著力于事前預警、事中阻斷，由防守轉(zhuǎn)變?yōu)橹鲃舆M攻。“鐵血工作室”成立以來，通過與大型互聯(lián)網(wǎng)企業(yè)共同開展網(wǎng)絡(luò)源頭治理與風險控制的探討研究，同時與信息安全公司開展技術(shù)合作，發(fā)出了將近4萬余條冒充公檢法的詐騙預警。僅2019年，就參與發(fā)現(xiàn)和識別預警信息3萬多條，深度參與和協(xié)助支撐處置疑難預警信息近10萬次。2019年10月的一天傍晚，反電詐中心預警勸阻手機接到一個不尋常的電話，撥打電話的是前一天一名預警對象的姐姐。原來，前一天，因為聯(lián)系不上這名預警對象，值班民警只好撥打其姐的電話。但姐姐并不信任，一再強調(diào)妹妹沒錢，不會被騙。次日，姐姐發(fā)現(xiàn)妹妹失聯(lián)，手機始終無法接通，于是又打來求助。最終，“鐵血工作室”成員通過努力，鎖定了預警對象的位置。當民警敲開門時，這名預警對象已被冒充公檢法的電詐分子要求，下載了10余個網(wǎng)貸APP，且6家金融公司已放款，她正按對方教唆向所謂“安全賬戶”轉(zhuǎn)賬匯款。2019年11月，“鐵血工作室”應邀參與國務(wù)院打擊治理電信網(wǎng)絡(luò)新型違法犯罪聯(lián)席會議辦公室組織的網(wǎng)絡(luò)研究工作，結(jié)合工作室的研究成果和案例，草擬了《國務(wù)院聯(lián)席辦網(wǎng)絡(luò)研究工作任務(wù)清單》，王博代表網(wǎng)絡(luò)研究專家組進行匯報，為全國開展打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作提供了決策依據(jù)和參考。“把視野放寬一點，電信詐騙案其實是社會問題。”劉珺琦認為，比如犯罪分子買賣銀行卡、手機卡等，涉及到運營商、銀行等共同監(jiān)管問題，需要調(diào)動聯(lián)席辦各個成員單位共同治理，從治本上共同發(fā)力。作者：陳思
責編：李林俊
來源：法制周報
